Règles de confidentialité de l’application Max&Tom

Dernière mise à jour : 15 octobre 2026

Ces règles expliquent quelles données l’application mobile Max&Tom (Android et iOS) collecte, pourquoi, avec qui elles sont partagées et comment exercer vos droits. Elles concernent uniquement l’application. Le site www.maxetom.com dispose de sa propre charte de confidentialité.

1. Qui est responsable de vos données ?

Le responsable du traitement est :

Max&Tom (nom commercial)

Cécile Féray E.I.

2 rue de la Pierre, 04300 Dauphin, France

E-mail : contact@maxetom.com

2. Quelles données sont collectées ?

2.1. Si vous jouez sans compte

L’application fonctionne sans compte, avec un seul joueur. Dans ce cas, aucune donnée personnelle n’est collectée et aucune progression n’est enregistrée.

2.2. Si vous créez un compte parent

Le compte permet de créer plusieurs profils d’enfants et de retrouver la progression sur un autre appareil. Il est créé par un adulte. Nous collectons alors :

• L’adresse e-mail du parent, pour identifier le compte, permettre sa récupération et envoyer les messages liés au service (par exemple un lien de connexion). Nous n’envoyons pas de lettre d’information commerciale depuis l’application.
• Un identifiant de connexion : un jeton d’accès sécurisé, stocké chiffré sur l’appareil. L’application ne conserve pas de mot de passe.
• Pour chaque profil d’enfant : un prénom, saisi librement par l’adulte (un surnom convient tout aussi bien, et nous le recommandons) ; un avatar, choisi dans une liste d’illustrations (aucune photo) ; la progression dans les jeux : jeux terminés, scores, étoiles et badges obtenus.

Ces données sont synchronisées avec notre serveur pour être disponibles sur tous vos appareils.

2.3. Si vous prenez un abonnement

L’abonnement se prend dans l’application, par l’intermédiaire de Google Play (ou de l’App Store d’Apple sur iPhone et iPad). Le paiement est entièrement traité par Google ou Apple : nous n’avons jamais accès à vos coordonnées bancaires.

Pour vérifier et gérer l’abonnement, nous utilisons le service RevenueCat, qui reçoit :

• un identifiant de client attribué par l’application (il ne contient ni votre nom ni votre e-mail) ;
• les informations d’achat : abonnement choisi, date, prix, devise, pays de la boutique, statut (actif, renouvelé, résilié) et reçu d’achat fourni par la boutique ;
• des informations techniques : modèle et système de l’appareil, version de l’application, adresse IP.

La bibliothèque d’achat de Google Play peut également transmettre à Google des données techniques de fonctionnement des achats, selon ses propres règles de confidentialité.

2.4. Données techniques

Comme tout service en ligne, notre serveur enregistre dans ses journaux techniques l’adresse IP, la date et l’heure des connexions. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du service.

2.5. Ce que nous ne collectons pas

• Aucune publicité et aucun identifiant publicitaire.
• Aucune géolocalisation.
• Aucun accès aux contacts, aux photos, au micro ou à l’appareil photo.
• Aucun outil de mesure d’audience ni de statistiques à ce jour. Si nous en ajoutions un, ces règles seraient mises à jour avant sa mise en service.

3. Pourquoi utilisons-nous ces données ?

• Faire fonctionner les jeux et enregistrer la progression (profils enfants, progression). Base légale : exécution du service demandé.
• Gérer le compte, le synchroniser entre appareils et permettre sa récupération (e-mail du parent, identifiant de connexion, profils, progression). Base légale : exécution du service demandé.
• Envoyer les e-mails liés au compte (e-mail du parent). Base légale : exécution du service demandé.
• Vendre, vérifier et restaurer l’abonnement (informations d’achat, identifiant client). Base légale : exécution du contrat et obligations comptables.
• Assurer la sécurité du service (journaux techniques). Base légale : intérêt légitime à protéger le service et ses utilisateurs.

Nous n’utilisons pas vos données pour de la publicité, du profilage commercial ou une prise de décision automatisée.

4. Protection des enfants

Max&Tom s’adresse aux enfants de 4 à 8 ans et respecte le règlement « Familles » de Google Play.

• Les enfants peuvent jouer sans fournir aucune donnée personnelle.
• Le compte est créé par un parent ou un adulte responsable, avec son adresse e-mail. Conformément au RGPD et à la loi française, ce compte relève de la responsabilité de l’adulte titulaire de l’autorité parentale.
• L’accès à l’abonnement et aux réglages du compte est protégé par un contrôle parental (un calcul à résoudre par un adulte).
• L’application ne contient aucun lien vers des sites extérieurs.
• Les données des enfants se limitent au strict nécessaire pour les jeux : un prénom ou un surnom, un avatar et la progression.

5. Avec qui les données sont-elles partagées ?

Vos données ne sont jamais vendues, louées ni cédées. Elles ne sont transmises qu’aux prestataires techniques indispensables, qui agissent pour notre compte :

• o2switch (France) : hébergement du serveur et des données du compte, envoi des e-mails.
• RevenueCat, Inc. (États-Unis) : gestion et vérification des abonnements.
• Google (Google Play) / Apple (App Store) (Union européenne / États-Unis) : distribution de l’application et paiement de l’abonnement.

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

Nous pouvons aussi communiquer des données si la loi l’exige, par exemple sur demande d’une autorité judiciaire.

6. Combien de temps les données sont-elles conservées ?

• Compte, profils et progression : tant que le compte existe. Un compte inutilisé pendant 3 ans est supprimé, après un e-mail d’avertissement.
• Après suppression du compte : les données sont effacées de notre serveur sous 30 jours au maximum.
• Informations d’achat : pendant la durée exigée par les obligations comptables (10 ans en France).
• Journaux techniques : 12 mois au maximum.

7. Comment les données sont-elles protégées ?

• Tous les échanges entre l’application et nos serveurs sont chiffrés (HTTPS).
• L’identifiant de connexion est stocké dans l’espace sécurisé de l’appareil ; aucun mot de passe n’est conservé par l’application.
• Le serveur est hébergé en France et son accès est limité aux personnes qui en ont besoin.

8. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données et celles de votre enfant.

Pour les exercer, écrivez à contact@maxetom.com depuis l’adresse e-mail du compte. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

9. Supprimer son compte et ses données

• Dans l’application : dans les réglages du compte (accès réservé à l’adulte), choisissez Supprimer le compte. Le compte, les profils et toute la progression sont effacés. Un profil d’enfant peut aussi être supprimé seul.
• Par e-mail, même sans avoir l’application : écrivez à contact@maxetom.com avec l’objet « Suppression de compte », depuis l’adresse e-mail du compte.

Supprimer le compte n’annule pas l’abonnement. Pour l’arrêter, résiliez-le dans vos abonnements Google Play (ou, sur iPhone et iPad, dans vos abonnements Apple).

10. Modification de ces règles

Nous pouvons modifier ces règles, par exemple lors de l’ajout d’une nouvelle fonctionnalité. La date de mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons dans l’application ou par e-mail.

11. Nous contacter

Pour toute question sur ces règles ou sur vos données : contact@maxetom.com.