L'appariement reste dans votre navigateur. Notes, scores et préférences saisis dans la recherche sont traités sur votre appareil et enregistrés dans son stockage local. Ils ne partent nulle part : nous ne pouvons ni les lire, ni les perdre, ni les transmettre. Le budget est la seule exception, expliquée plus bas. Si vous effacez les données du navigateur, ils disparaissent — nous n'en avons aucune copie. Il en va de même pour vos favoris — sauf si vous avez ouvert une session : vos universités favorites sont alors enregistrées dans votre profil, car elles forment la liste dont nous vous envoyons les échéances.
Le profil est autre chose, et il n'existe que si vous le demandez. Si vous vous connectez et remplissez la Biographie ou le générateur de CV, cela est conservé sur nos serveurs : il doit survivre à la fermeture de l'onglet. Il contient votre université, vos notes, vos scores, vos expériences professionnelles et bénévoles, vos centres d'intérêt et, si vous choisissez de les donner, votre téléphone et votre LinkedIn.
Le budget est la seule exception à la règle ci-dessus, et seulement si vous êtes connecté : le montant annuel que vous indiquez dans la recherche est conservé avec votre profil. Nous le gardons parce que c'est la seule mesure réelle dont nous disposons de ce qu'un étudiant peut payer — sans elle, nous ne savons pas si les programmes que nous vous montrons sont à votre portée. C'est un nombre et une devise, rien d'autre, et il n'apparaît jamais dans votre biographie ni dans votre CV : ce sont des documents que vous remettez à d'autres.
Deux choses, et chacune seulement si vous la demandez. Si vous ouvrez une session : votre adresse email avec vos universités favorites (avec le parcours pour lequel vous avez enregistré chacune), qui forment la liste dont nous vous envoyons les échéances, et — si vous en créez un — le profil décrit ci-dessus. De quelqu'un qui se contente de chercher sans session, nous ne conservons rien.
Si vous vous connectez avec Google, nous recevons votre adresse email et l'information que Google la considère comme vérifiée. Nous conservons l'adresse. Nous ne recevons jamais, et ne demandons jamais, votre mot de passe, vos contacts ou quoi que ce soit d'autre de votre compte Google. Vous pouvez aussi vous connecter sans Google : nous vous envoyons un code à 6 chiffres depuis info@ateneomatch.com. Tant que vous ne l'avez pas utilisé, nous n'en gardons qu'une copie chiffrée (hash), 10 minutes au maximum, avec le nombre de tentatives, et le formulaire est protégé par Turnstile de Cloudflare.
C'est l'ouverture de session qui active les emails d'échéances : à partir de là, nous suivons pour vous chaque université que vous ajoutez à vos favoris. L'enregistrement est créé à l'ouverture de session : au début, il ne contient que votre adresse et la date de votre dernière connexion, et tant que vous n'avez pas de favori, le seul email que nous envoyons est un message de bienvenue, à votre première connexion.
Si vous liez votre calendrier dans « Quand postuler », votre profil garde aussi ce qu’il faut pour recalculer les dates : l’ordre de vos favoris, le parcours et la catégorie (Reach, Target…) de chacun, si les dates limites pour les Européens s’appliquent à vous, et la langue. Votre agenda (Apple, Google, Outlook) télécharge les dates depuis une adresse avec un code secret qui n’appartient qu’à vous, selon ses propres règles. Sans calendrier lié, l’ordre reste dans votre navigateur.
Si vous nous écrivez via le formulaire de suggestions, votre message — et votre adresse email, seulement si vous choisissez de la laisser — arrive dans notre boîte. Nous le gardons le temps nécessaire pour le lire et vous répondre, et nous le supprimons dès que vous le demandez.
Si vous notez AteneoMatch avec les étoiles, nous conservons le nombre d'étoiles et l'heure, rien d'autre : aucun nom, aucune adresse, rien qui relie la note à vous.
Pour vous envoyer un email quand l'une de vos universités favorites ouvre les candidatures ou annonce ses dates, et pour vous rappeler chacune de ses échéances deux semaines et une semaine avant. C'est le seul usage. Nous ne vous profilons pas, nous ne faisons pas de publicité, et nous ne vendons ni ne cédons jamais votre adresse.
Le budget sert à autre chose. Lus ensemble, ces montants nous disent ce que les personnes qui utilisent AteneoMatch peuvent réellement payer, afin que le catalogue que nous construisons et les programmes que nous vous montrons restent à leur portée. Il n'est jamais vendu, jamais cédé, et jamais rattaché à quoi que ce soit de public.
La base légale est votre consentement (art. 6(1)(a) RGPD), donné en ouvrant une session après que nous vous avons indiqué — dans la fenêtre de connexion et dans le conseil après votre première recherche — qu'un profil reçoit les échéances de ses favoris, ou en indiquant un budget avec une session ouverte, ou en liant votre calendrier. Si vous aviez demandé les alertes avec votre seul email avant le 6 octobre 2026, la confirmation cliquée alors reste valable. Si votre session était déjà ouverte avant le 6 octobre 2026, nous ne le considérons pas comme acquis : nous vous le demandons une fois et, tant que vous n'avez pas dit oui, vous ne recevez au plus que les alertes que vous aviez déjà demandées. Vous pouvez le retirer à tout moment, immédiatement et vous-même.
Le calendrier lié ne sert qu’à une chose : tenir à jour dans votre agenda les dates de « Quand postuler » quand vous changez l’ordre ou les favoris, ou quand une école change ses dates.
| Qui | Pour quoi | Où |
|---|---|---|
| Vercel | Hébergement, fonctions serveur et mesure des visites sans cookie | États-Unis (accord UE sur le traitement des données) |
| Supabase | Base de données, et la note anonyme en étoiles | Francfort, Allemagne (UE) |
| Resend | Envoi des emails : alertes d'échéances et les suggestions que vous nous envoyez | UE (Amazon SES, eu-west-1) |
| Cloudflare | Contrôle anti-robots Turnstile (son script se charge avec la page) | CDN mondial |
| Connexion avec Google (seulement si vous l'utilisez) | États-Unis / mondial | |
| OpenStreetMap | Suggestions de villes pendant la saisie (Nominatim) et la carte de chaque fiche d'université | Royaume-Uni / UE (OpenStreetMap Foundation) |
Certaines choses sont demandées directement par votre navigateur, comme sur n'importe quelle page web : les photos des campus viennent de Wikimedia Commons (Wikimedia Foundation, États-Unis) et, pour quelques écoles, du site de l'université. Comme toute requête sur le web, elles transportent votre adresse IP ; nous ne leur envoyons rien vous concernant. Les polices, les icônes et les taux de change viennent de nos propres serveurs.
Ce site ne comporte aucun cookie publicitaire ou de pistage, et aucun cookie n'est utilisé pour mesurer l'audience : nous comptons les visites avec Vercel Web Analytics, qui fonctionne sans cookie — il n'enregistre rien sur votre appareil et ne vous suit pas d'un site à l'autre. C'est pourquoi vous n'y avez jamais vu de bandeau cookies.
Deux cookies strictement nécessaires existent, et uniquement si vous vous connectez : l'un contient votre session (il est httpOnly, donc le JavaScript de la page ne peut pas le lire), l'autre, de courte durée, protège la redirection de connexion. Les deux disparaissent à la déconnexion. Celui de la session expire 60 jours après votre dernière visite.
Turnstile de Cloudflare, le contrôle qui empêche les robots d'envoyer le formulaire, peut poser son propre cookie technique. Il sert à distinguer les humains des scripts, pas à vous suivre.
Les photos des campus proviennent des serveurs de Wikimedia, qui peut déposer son propre cookie (WMF-Uniq, conservé jusqu'à un an). Wikimedia indique qu'il lui sert à compter les visiteurs de ses sites, à faire des tests A/B et à se défendre contre les attaques DDoS (sa politique en matière de cookies). Nous ne le lisons pas et ne recevons rien de lui. Si votre navigateur bloque les cookies tiers, les photos s'affichent quand même.
En plus des cookies, la page utilise le stockage local de votre navigateur pour se souvenir de ce que vous lui avez demandé : ce que vous avez saisi dans la recherche, vos favoris, votre langue, si vous avez déjà noté le site et une copie quotidienne des taux de change. Il reste sur votre appareil ; ce que vous choisissez d'enregistrer dans un profil est décrit plus haut.
Jusqu'à ce que vous disiez stop. Le lien de désinscription présent dans chaque email, ou « Je ne veux pas d'emails » dans vos favoris, arrête aussitôt les emails. Avec une session ouverte, nous gardons alors votre adresse avec une liste vide et la mention « pas d'emails » — uniquement pour que la prochaine université ajoutée à vos favoris ne les réactive pas sans vous le demander. Supprimer votre profil, ou nous le demander, efface aussi cela ; si vous vous reconnectez ensuite, un nouvel enregistrement vide commence. Si vous aviez demandé les alertes avec votre seul email, la désinscription supprime l'enregistrement entièrement.
Notre hébergeur conserve des journaux de serveur ordinaires (adresse IP, navigateur, page demandée) pendant une courte période, pour la sécurité et le diagnostic. Nous ne nous en servons pas pour vous profiler.
Le calendrier lié dure jusqu’à ce que vous appuyiez sur « Désactiver » : le code est effacé et l’ancienne adresse ne fonctionne plus. Supprimer votre profil le supprime aussi.
Vous pouvez nous demander de consulter, corriger, exporter ou effacer tout ce que nous détenons sur vous, et vous opposer au traitement. Comme nous conservons très peu, c'est en général une réponse d'une ligne.
Écrivez à info@ateneomatch.com, nous répondons sous 30 jours. Si vous estimez que nous avons mal géré vos données, vous pouvez saisir votre autorité nationale de protection des données — en France, la CNIL.
AteneoMatch s'adresse à des personnes qui choisissent un master, pas à des enfants. Nous ne conservons pas sciemment de données de personnes de moins de 16 ans.
Si nous commençons à collecter quelque chose de nouveau, cette page change d'abord et la date en haut avance. Tout élargissement de l'usage de votre adresse vous sera redemandé, jamais présumé.