La charte de confidentialité

Dernière mise à jour : 29 octobre 2026

Cette charte explique quelles données le site www.maxetom.com collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits. L’application mobile Max&Tom dispose de ses propres règles de confidentialité.

En bref

On peut jouer sur le site sans compte : aucune donnée de compte n’est alors collectée.
Avec un compte, nous conservons l’adresse e-mail et l’identifiant de l’adulte titulaire du compte. Les enfants sont suivis par leur prénom seul (un surnom convient aussi) : pas de nom de famille, pas d’adresse e-mail, pas de date de naissance.
Le paiement est traité par Stripe : nous n’avons jamais accès à vos coordonnées bancaires.
Les visiteurs non abonnés voient des publicités Google AdSense. Les cookies de mesure d’audience et de publicité ne sont déposés qu’avec votre accord. Les abonnés ne voient aucune publicité.
Nous ne vendons ni ne louons aucune donnée. Les données sont hébergées en France.

1. Qui est responsable de vos données ?

Le responsable du traitement est :
Max&Tom (nom commercial)
Cécile Féray EI – SIRET 481 573 541 00036
2 rue de la Pierre, 04300 Dauphin, France
E-mail : contact@maxetom.com

2. Quelles données sont collectées ?

2.1. Si vous jouez sans compte

Les jeux gratuits sont accessibles sans inscription. Seules les données techniques et, si vous les acceptez, les cookies décrits à l’article 4 sont alors utilisés.

2.2. Si vous créez un compte ou prenez un abonnement famille

Le compte est créé par un adulte. Nous collectons :

l’identifiant, l’adresse e-mail et le mot de passe (stocké sous forme chiffrée, que nous ne pouvons pas lire), ainsi que le nom et le prénom du titulaire s’il choisit de les indiquer ;
les informations d’abonnement : formule choisie, dates, montant, statut, factures et, le cas échéant, le motif de résiliation que vous choisissez d’indiquer ;
pour chaque profil d’enfant (jusqu’à 5 avec un Pass famille) : un prénom saisi par l’adulte (un surnom convient tout aussi bien), un avatar (une couleur et une icône choisies dans une liste, aucune photo), la progression dans les jeux (jeux terminés, scores) et l’historique des parties.

L’historique des parties indique, pour chaque partie : le jeu, son début, sa fin ou son abandon, sa durée, la date et l’heure, le type d’appareil (ordinateur, tablette ou téléphone) et un identifiant de séance valable le temps de la visite. Il sert à afficher le suivi de progression et à améliorer les jeux.

Le compte est le même sur le site et dans l’application mobile.

2.3. Si vous prenez un Pass Classe (enseignant·es, orthophonistes, orthopédagogues)

Le Pass Classe permet de suivre jusqu’à 35 profils d’enfants. Pour suivre un élève, Max&Tom n’a besoin que de son prénom : pas de nom de famille, pas d’adresse e-mail, pas de date de naissance, pas de photo. Pour chaque profil, nous enregistrons le prénom, l’avatar, la progression dans les jeux, l’historique des parties (voir 2.2) et les jeux que vous lui avez assignés. Les élèves n’ont ni identifiant ni mot de passe.

Pour le compte du professionnel, nous collectons les mêmes données qu’à l’article 2.2. En cas de financement par un établissement ou une collectivité, nous conservons aussi les informations nécessaires au devis et à la facture (nom de la structure, adresse de facturation, contact).

Les profils d’élèves sont créés et gérés par le professionnel, qui décide de leur contenu et peut les modifier ou les supprimer à tout moment depuis sa page de suivi. Pour ces données, Max&Tom agit pour le compte du professionnel ou de son établissement. Nous vous recommandons de ne saisir que le prénom (ou un surnom) de l’enfant, sans autre information.

2.4. Paiements

Le paiement par carte bancaire est entièrement traité par Stripe. Vos coordonnées bancaires sont saisies sur l’interface sécurisée de Stripe : nous n’y avons jamais accès. Nous recevons seulement la confirmation du paiement, le nom figurant sur la facture et les informations nécessaires à la comptabilité. Pour un paiement par virement sur devis, nous conservons les informations de facturation de la structure.

2.5. E-mails

E-mails liés au compte : confirmation d’inscription, factures, réinitialisation du mot de passe, réponses à vos questions.
E-mails de prise en main : après l’inscription ou la souscription d’un Pass (famille ou Classe), quelques e-mails pour vous aider à découvrir les jeux et le suivi de progression, et parfois vous demander votre avis.
E-mails d’information : nouveautés et offres Max&Tom, envoyées à nos clients et anciens clients.
Demandes d’avis : lorsque vous résiliez votre abonnement ou à la fin d’un Pass, nous pouvons vous écrire pour vous demander votre avis sur le service ; y répondre est facultatif.
E-mails de relance : si vous avez créé un compte sans terminer le paiement, nous pouvons vous envoyer un rappel pour finaliser votre abonnement.
Inscriptions volontaires : si vous remplissez un formulaire pour être tenu informé d’une nouveauté (par exemple un lancement), nous utilisons votre adresse et les informations demandées dans ce formulaire uniquement pour vous en informer.

Nous mesurons l’ouverture de nos e-mails et les clics sur leurs liens, pour savoir quels contenus vous sont utiles. Vous pouvez vous désinscrire des e-mails de prise en main, d’information, de demande d’avis, de relance et des inscriptions volontaires à tout moment grâce au lien présent dans chaque e-mail, ou en écrivant à contact@maxetom.com.

Nous n’envoyons jamais d’e-mail aux enfants et ne transmettons pas votre adresse à des tiers à des fins commerciales.

2.6. Contact, commentaires et témoignages

Lorsque vous nous écrivez, laissez un commentaire ou un témoignage, nous recevons votre nom ou pseudonyme, votre adresse e-mail et votre message. Les commentaires sont analysés par le service anti-spam Akismet, et les formulaires de contact et de paiement sont protégés contre le spam par Google reCAPTCHA. Un témoignage n’est publié qu’avec votre accord.

2.7. Données techniques

Comme tout site, notre serveur enregistre dans ses journaux l’adresse IP, la date et l’heure des connexions et les pages consultées. Ces journaux servent uniquement à la sécurité et au bon fonctionnement du site.

3. Pourquoi utilisons-nous ces données ?

Faire fonctionner les jeux, le compte et le suivi de progression (compte, profils, avatars, progression, historique des parties, assignations) – base légale : exécution du service que vous avez demandé.
Améliorer les jeux et le service (statistiques globales tirées de l’historique des parties, sans identifier les joueurs) – base légale : intérêt légitime.
Vendre et gérer les abonnements, établir les factures et devis – base légale : exécution du contrat et obligations comptables.
Envoyer les e-mails liés au compte – base légale : exécution du contrat.
Envoyer les e-mails de prise en main, d’information, de demande d’avis et de relance – base légale : notre intérêt légitime à vous accompagner et à vous proposer des services similaires à ceux que vous avez demandés, avec possibilité de vous y opposer à tout moment.
Vous informer suite à une inscription volontaire – base légale : votre consentement.
Répondre à vos messages, modérer les commentaires, lutter contre le spam – base légale : intérêt légitime.
Mesurer l’audience du site et afficher des publicités – base légale : votre consentement (voir article 4).
Assurer la sécurité du site (journaux techniques) – base légale : intérêt légitime.

Nous n’utilisons pas les données des enfants à des fins publicitaires ou de profilage, et aucune décision automatisée n’est prise à partir de vos données.

4. Cookies et publicité

Lors de votre première visite, une fenêtre vous permet d’accepter ou de refuser les cookies non indispensables. Tant que vous n’avez pas fait de choix, ces cookies ne sont pas déposés.

Cookies indispensables (sans consentement) : connexion à votre compte, sécurité du paiement, mémorisation de vos choix de cookies, et, si vous arrivez par le lien d’un partenaire, mémorisation de ce partenaire pour lui attribuer l’abonnement (programme d’affiliation).
Mesure d’audience – Google Analytics : statistiques de fréquentation (pages vues, provenance, appareil). Ces cookies ne sont déposés qu’avec votre accord.
Publicité – Google AdSense : les visiteurs non abonnés voient des annonces diffusées par Google. Si vous l’acceptez, Google et ses partenaires peuvent utiliser des cookies pour personnaliser les annonces ; sinon, seules des annonces non personnalisées sont affichées. Aucune publicité n’est affichée aux abonnés.
Réseaux sociaux – Meta (Facebook) : le pixel Meta, qui mesure l’efficacité de nos campagnes sur Facebook et Instagram, n’est chargé qu’avec votre accord.

Vous pouvez modifier vos choix à tout moment : gérer mes choix de cookies. Vous pouvez aussi bloquer les cookies dans les réglages de votre navigateur, ou consulter les règles de Google en matière de publicité. Les choix de cookies sont conservés au maximum 13 mois.

Stockage local du navigateur : sans cookie, le site enregistre aussi dans votre navigateur les prénoms des joueurs créés sans compte, quelques préférences d’affichage et, pour les comptes connectés, les parties en attente d’envoi (100 au maximum). Ces informations restent sur votre appareil ; vous pouvez les effacer en supprimant les données du site dans votre navigateur.

Le site utilise aussi Google Fonts pour afficher ses polices de caractères : votre navigateur se connecte alors aux serveurs de Google, qui reçoivent votre adresse IP.

5. Avec qui les données sont-elles partagées ?

Vos données ne sont jamais vendues, louées ni cédées. Elles ne sont transmises qu’aux prestataires indispensables, qui agissent pour notre compte :

o2switch (France) : hébergement du site et des données, envoi des e-mails ;
Stripe (Irlande / États-Unis) : paiement par carte bancaire ;
Google (Irlande / États-Unis) : mesure d’audience et publicité selon vos choix de cookies, polices de caractères, protection anti-spam des formulaires de contact et de paiement (reCAPTCHA) ;
Meta Platforms (Irlande / États-Unis) : mesure des campagnes publicitaires, si vous l’acceptez ;
Automattic – Akismet (États-Unis) : filtrage du spam dans les commentaires.

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Les données du compte et des profils d’enfants restent hébergées en France. Nous pouvons aussi communiquer des données si la loi l’exige, par exemple sur demande d’une autorité judiciaire.

6. Combien de temps les données sont-elles conservées ?

Compte, profils d’enfants, progression et historique des parties : tant que le compte existe. Vous pouvez demander sa suppression à tout moment ; les données sont alors effacées sous 30 jours au maximum.
Profils d’élèves d’un Pass Classe (prénom, progression, assignations) : jusqu’à leur suppression par le professionnel depuis sa page de suivi, et au plus tard 1 an après la fin du Pass Classe s’il n’est pas renouvelé.
Compte et coordonnées du professionnel : pendant la durée du Pass Classe, puis 3 ans après la fin du Pass ou notre dernier contact, pour vous proposer de le renouveler. Vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque e-mail.
Factures et données comptables : 10 ans, conformément aux obligations légales.
E-mails de prise en main, d’information, de demande d’avis et de relance : jusqu’à ce que vous les refusiez, et au plus tard 3 ans après notre dernier contact avec vous.
Inscriptions volontaires : jusqu’à votre désinscription, et au plus tard 3 ans après votre inscription.
Messages et commentaires : 3 ans après le dernier échange ; les commentaires publiés restent en ligne tant que l’article existe, sauf demande de suppression.
Cookies et choix de cookies : 13 mois au maximum.
Journaux techniques : 12 mois au maximum.

7. Comment les données sont-elles protégées ?

Tous les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée. Le serveur est hébergé en France et son accès est limité aux personnes qui en ont besoin.

8. Protection des enfants

Max&Tom s’adresse aux enfants de 4 à 8 ans. Les comptes sont créés par un parent, un enseignant ou un professionnel, jamais par l’enfant. Les données des enfants se limitent au strict nécessaire pour les jeux : un prénom (ou un surnom), un avatar, la progression et l’historique des parties. Aucune donnée d’enfant n’est utilisée pour la publicité, et aucune publicité n’est affichée aux abonnés, notamment en classe avec le Pass Classe.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données et celles de votre enfant, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à contact@maxetom.com, de préférence depuis l’adresse e-mail de votre compte. Nous répondons dans un délai d’un mois. Pour les profils créés dans un Pass Classe, vous pouvez aussi vous adresser directement à l’enseignant·e ou au professionnel qui suit l’enfant.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

10. Modification de cette charte

Nous pouvons modifier cette charte, par exemple lors de l’ajout d’une nouvelle fonctionnalité. La date de mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons par e-mail ou sur le site.

11. Nous contacter

Pour toute question sur cette charte ou sur vos données : contact@maxetom.com.