Politique de confidentialité

Version 0.8 du 30 septembre 2026 (provisoire, en cours de revue juridique).

Cette politique explique comment MAKETOOLS SAS (« Maketools », « nous ») traite les données personnelles des visiteurs du site, des utilisateurs de la plateforme et des joueurs, en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 (Informatique et Libertés).

1. Qui est responsable

Maketools joue deux rôles, selon les données :

• Responsable de traitement pour les comptes utilisateurs, l'authentification, la sécurité de la plateforme, la facturation, le support, les démonstrations anonymes des jeux du catalogue, le traitement des signalements de jeux (modération), les demandes de jeu sur mesure (prospection commerciale), la provenance des inscriptions et ses statistiques internes d'usage et de revenus du service. Cette politique décrit ces traitements.
• Sous-traitant pour les données que les organisations clientes nous confient : leurs membres, leurs invitations, les parties jouées sur leurs jeux (jeux publics compris, avec le pseudo facultatif de leurs joueurs sans compte) et leurs rapports. L'organisation est alors responsable de traitement ; Maketools suit ses instructions selon l'accord de traitement des données. Pour ces données, adressez-vous d'abord à l'organisation concernée ; si vous nous écrivez, nous lui transmettons votre demande.

Contact : MAKETOOLS SAS, 149 avenue du Maine, 75014 Paris, France, charlotte@maketools.ai. [À compléter : délégué à la protection des données, s'il est désigné.]

2. Données traitées, finalités et bases légales

Jeux publics des organisations : écran d'accueil et pseudo

Chaque démonstration du catalogue et chaque jeu public d'une organisation s'ouvre sur un écran d'accueil Maketools (logo, présentation de la plateforme, QR code vers le site maketools.ai). Cet écran ne collecte aucune donnée et ne dépose aucun traceur ; le QR code est une simple image d'un lien. Si vous le scannez, vous ouvrez le site maketools.ai comme n'importe quel visiteur.

Sur un jeu public, vous pouvez choisir un pseudo, facultatif. Ce traitement est réalisé pour le compte de l'organisation qui publie le jeu (responsable de traitement ; Maketools est son sous-traitant) :

• finalité : vous afficher au classement du jeu et sur l'écran du mode présentateur ;
• base légale : fixée par l'organisation ; le pseudo est facultatif et vous pouvez jouer sans en saisir ;
• destinataires : tout le public du jeu (toute personne qui consulte le classement ou voit l'écran projeté), l'organisation et Maketools ;
• durée : conservé avec la partie, 13 mois, puis supprimé avec elle.

Le pseudo étant public, n'y indiquez pas votre nom complet ni aucune information personnelle.

Signalements

Toute personne peut signaler un jeu (bouton « Signaler ce jeu »). Maketools traite ces signalements en tant que responsable de traitement, pour exercer sa modération d'hébergeur. Le message et l'email de contact sont facultatifs ; l'email ne sert qu'à vous répondre et à vous informer de la suite donnée. L'organisation qui publie le jeu est informée du motif et des faits qui fondent une décision la concernant, jamais de votre identité ni de votre email.

Demandes de jeu sur mesure

Le formulaire « Jeu sur mesure » (catalogue, studio, fiche d'un jeu) vous permet de demander à Maketools la conception d'un jeu ou l'adaptation d'un jeu existant. Maketools traite cette demande en tant que responsable de traitement, pour vous recontacter, cadrer votre projet et vous adresser une proposition commerciale.

• Rien n'est enregistré par la plateforme : votre demande est transmise par email à l'équipe commerciale de Maketools, qui peut vous répondre directement ; vous recevez un accusé de réception à l'adresse saisie, qui ne reprend pas votre message.
• Destinataires : l'équipe commerciale de Maketools ; Resend, notre sous-traitant d'envoi des emails (section 4).
• Durée : l'email est conservé dans la boîte de l'équipe commerciale 3 ans après notre dernier contact avec vous (recommandation de la CNIL pour la prospection entre professionnels), puis supprimé. Si la demande aboutit à un contrat, les échanges suivent la durée de conservation du contrat.
• Les réponses marquées facultatives peuvent rester vides. Le contexte (page, jeu, organisation) est ajouté par la page d'origine pour situer votre demande ; aucune décision n'en est tirée.

Statistiques internes et provenance des inscriptions

Pour piloter le service, Maketools tient des statistiques internes agrégées : par jour, des nombres (inscriptions, parties, jeux publiés, abonnements, revenus…), au total et par organisation. Elles sont rangées dans une base à part qui ne contient aucune donnée nominative : ni nom, ni email, ni identifiant de compte, ni adresse IP. Elles sont calculées à partir des données de la plateforme, y compris des parties jouées sur les jeux des organisations clientes, qui l'autorisent dans l'accord de traitement des données. À la suppression d'une organisation, son identifiant y est remplacé par un identifiant aléatoire : elle n'y est plus désignée.

Seule exception, le temps de compter les utilisateurs actifs sur 1, 7 et 30 jours : les jours où vous utilisez la plateforme sont notés sous une forme pseudonymisée (une empreinte de l'identifiant de votre compte, calculée avec une clé secrète réservée à ce traitement), avec votre rôle le plus élevé. Ces jours sont supprimés après 35 jours, et dès la suppression de votre compte.

La provenance de votre inscription est déterminée sans aucun traceur (section 7) : le canal est déduit du site d'où vous venez, dont ni l'adresse ni le nom ne sont conservés, et les paramètres ref et utm_* sont lus dans l'adresse de la page par laquelle vous êtes arrivé. Elle est enregistrée avec votre compte, figure dans l'export de vos données et est supprimée avec votre compte. La réponse à « Comment avez-vous connu Maketools ? », facultative, est enregistrée avec l'organisation et supprimée avec elle.

Ces statistiques ne sont accessibles qu'aux membres de l'équipe Maketools habilités à les consulter (section 4) ; elles ne sont ni publiées, ni vendues, ni transmises à un tiers. Aucun outil de mesure d'audience ni aucun sous-traitant supplémentaire n'intervient. Vous pouvez vous opposer à ces traitements (section 8).

Nous ne vendons aucune donnée, ne faisons pas de publicité ciblée et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Les scores des jeux mesurent la réussite dans le jeu ; leur usage éventuel par votre organisation relève de sa responsabilité.

3. Durées de conservation

4. Destinataires

Vos données sont accessibles :

• aux membres habilités de l'équipe Maketools, dans la limite de leurs fonctions ;
• pour les statistiques internes et la provenance des inscriptions, aux seuls membres de l'équipe Maketools habilités à les consulter, par une clé personnelle limitée à ces statistiques, qui ne permet ni de voir des données nominatives ni de modifier quoi que ce soit ;
• à votre organisation, selon les rôles qu'elle attribue : les rapports sont pseudonymisés par défaut (Player-XXXX), sauf si l'organisation choisit le mode nominatif, ce dont le jeu vous informe ; un rapport filtré sur un groupe de moins de 5 joueurs n'est jamais détaillé ;
• pour une demande de jeu sur mesure, à l'équipe commerciale de Maketools ;
• à tout le public d'un jeu public, pour le pseudo que vous y choisissez (classement, écran du mode présentateur) ;
• pour un signalement, à la seule équipe de modération de Maketools ; l'organisation concernée reçoit le motif et les faits qui fondent la décision, sans l'identité ni l'email de la personne qui a signalé ;
• à nos sous-traitants, pour les seuls besoins du service :

Sont également destinataires, en tant que responsables de traitement distincts et seulement si vous ou votre organisation les utilisez : Google ou Microsoft (connexion avec leur compte), le fournisseur d'identité (SSO) de votre organisation, et le LMS ou le LRS (SCORM, xAPI) configuré par votre organisation. Nous pouvons enfin communiquer des données aux autorités qui les demandent dans le cadre de la loi.

5. Transferts hors de l'Union européenne

Les données de la plateforme sont hébergées dans l'Union européenne. Resend et Stripe peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés :

• par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Resend et Stripe sont certifiés ;
• et, en complément, par les clauses contractuelles types de la Commission européenne (2021), intégrées à leurs accords de traitement des données.

Vous pouvez obtenir une copie de ces garanties en nous écrivant.

6. Sécurité

Chiffrement en transit et au repos, mots de passe hachés, vérification en deux étapes, contrôle d'accès par rôle, isolation des organisations, journal d'audit chaîné, revue de sécurité continue : les mesures sont décrites dans le trust center.

7. Cookies et stockage local

La plateforme n'utilise aucun cookie publicitaire ni de mesure d'audience, et aucun traceur tiers. Elle ne dépose que des cookies strictement nécessaires au service que vous demandez, et mémorise vos préférences dans votre navigateur. Ces traceurs sont exemptés de consentement (article 82 de la loi Informatique et Libertés) : aucun bandeau n'est donc affiché.

L'écran d'accueil des jeux publics et son QR code, le pseudo, le mode présentateur, le formulaire de signalement, le formulaire de demande de jeu sur mesure et la liste des factures ne déposent aucun cookie et n'utilisent aucun stockage du navigateur.

La provenance de votre inscription (section 2) n'utilise pas non plus de traceur : elle est lue dans l'adresse de la page par laquelle vous arrivez sur le site et dans l'indication du site précédent que votre navigateur transmet avec cette page, gardée en mémoire le temps de votre visite, sans cookie ni stockage du navigateur, puis envoyée avec votre demande d'inscription. Elle est perdue si vous rechargez la page ou fermez l'onglet avant de vous inscrire.

Vous pouvez supprimer ces données depuis les réglages de votre navigateur ; la suppression des cookies vous déconnecte.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (pour les traitements fondés sur l'intérêt légitime), ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• En libre-service : Compte → Vos données permet d'exporter vos données (JSON) et de supprimer votre compte ; votre profil permet de corriger votre nom et votre email.
• Par email : charlotte@maketools.ai. Nous pouvons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe.

Pour le pseudo choisi sur le jeu public d'une organisation, adressez-vous d'abord à cette organisation (section 1). Pour un signalement ou une demande de jeu sur mesure, écrivez-nous à l'adresse ci-dessus. Pour vous opposer au décompte de vos jours d'activité ou à l'enregistrement de la provenance de votre inscription, écrivez-nous également.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

9. Mineurs

La plateforme est destinée à un usage professionnel ou de formation et réservée aux personnes âgées d'au moins 16 ans.

10. Modifications

Nous pouvons modifier cette politique. Toute modification importante vous est notifiée par email ou dans la plateforme avant son entrée en vigueur. Les versions et leurs dates figurent dans l'historique des versions.