Politique de confidentialité

# POLITIQUE DE CONFIDENTIALITÉ DE MICHAMAX

**Dernière mise à jour : juin 2026**

—

## 1. QUI SOMMES-NOUS ?

Michamax est une application mobile de pronostics du Tour de France basée à Colayrac-Saint-Cirq (Lot-et-Garonne, France).

– **Site web :** https://michamax.fr
– **Contact :** gerard@michamax.fr
– **Application disponible sur :** Apple App Store (iOS) et Google Play Store (Android)

En tant qu’éditeur de l’application, PHYZ SAS agit en qualité de **responsable du traitement** de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679).

—

## 2. DONNÉES COLLECTÉES

Dans le cadre de l’utilisation de l’application Michamax, nous collectons les catégories de données suivantes :

### 2.1 Données d’inscription et de profil
– Prénom et nom
– Pseudo (nom d’utilisateur choisi librement)
– Adresse e-mail
– Photo de profil (facultative, uploadée volontairement par l’utilisateur)

### 2.2 Données de connexion et d’authentification
– Identifiant unique Firebase Authentication (UID)
– Token d’authentification Google (si connexion via Google Sign-In)
– Token d’authentification Apple (si connexion via Sign In with Apple)

### 2.3 Données de jeu
– Pronostics soumis par étape (coureurs sélectionnés pour les positions 1er, 2e et 3e)
– Scores obtenus par étape
– Classement général et historique des résultats
– Horodatage des pronostics soumis

### 2.4 Données techniques
– Identifiant unique de l’appareil (token OneSignal pour les notifications push)
– Système d’exploitation et version (iOS ou Android)
– Version de l’application installée

### 2.5 Données non collectées
Michamax ne collecte **pas** les données suivantes :
– Données de localisation géographique
– Données de santé ou d’activité physique
– Informations bancaires ou de paiement
– Contacts de l’appareil
– Historique de navigation externe à l’application

—

## 3. FINALITÉ DU TRAITEMENT

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

Vos données ne sont **jamais** utilisées à des fins publicitaires, de profilage commercial ou de revente à des tiers.

—

## 4. DONNÉES VISIBLES PAR LES AUTRES UTILISATEURS

Dans l’écran **Classement** de l’application, les informations suivantes sont **visibles publiquement** par l’ensemble des utilisateurs de Michamax :

– Pseudo
– Photo de profil (si renseignée)
– Score total
– Position au classement général
– Scores par étape

En vous inscrivant, vous acceptez que ces informations soient visibles par les autres utilisateurs. Vous pouvez à tout moment modifier votre pseudo et votre photo de profil depuis les paramètres de votre compte.

—

## 5. BASE LÉGALE DU TRAITEMENT

Le traitement de vos données personnelles est fondé sur les bases légales suivantes conformément au RGPD :

– **Consentement explicite (Art. 6.1.a)** : lors de l’inscription, vous consentez explicitement à la collecte et au traitement de vos données.
– **Exécution d’un contrat (Art. 6.1.b)** : les données de jeu et de profil sont nécessaires au fonctionnement du service de pronostics.
– **Intérêts légitimes (Art. 6.1.f)** : les données techniques (token appareil) sont nécessaires à l’envoi des notifications push que vous avez acceptées.

—

## 6. HÉBERGEMENT ET SOUS-TRAITANTS

Vos données sont traitées par les sous-traitants suivants, tous conformes au RGPD :

### Google Firebase (Google LLC)
– **Services utilisés :** Firebase Authentication, Firestore Database, Firebase Storage, Cloud Functions
– **Localisation des données :** Europe — région `europe-west1` (Belgique)
– **Conformité RGPD :** Oui — [https://firebase.google.com/support/privacy](https://firebase.google.com/support/privacy)

### Google Sign-In (Google LLC)
– **Usage :** Authentification optionnelle via compte Google
– **Politique de confidentialité Google :** [https://policies.google.com/privacy](https://policies.google.com/privacy)

### Sign In with Apple (Apple Inc.)
– **Usage :** Authentification optionnelle via identifiant Apple
– **Politique de confidentialité Apple :** [https://www.apple.com/legal/privacy/fr-ww/](https://www.apple.com/legal/privacy/fr-ww/)

### OneSignal (OneSignal Inc.)
– **Usage :** Envoi des notifications push
– **Données transmises :** Token d’appareil uniquement
– **Politique de confidentialité OneSignal :** [https://onesignal.com/privacy_policy](https://onesignal.com/privacy_policy)

Aucun autre tiers n’a accès à vos données personnelles.

—

## 7. TRANSFERTS HORS UE

Les données hébergées sur Firebase sont stockées en Europe (région `europe-west1` — Belgique). Google LLC est soumis aux Clauses Contractuelles Types (CCT) de la Commission Européenne pour tout transfert éventuel hors de l’Union Européenne.

OneSignal est une société américaine. Les transferts sont encadrés par les mécanismes de protection adéquats conformément au RGPD.

—

## 8. DURÉE DE CONSERVATION

En cas de **suppression du compte**, l’ensemble des données personnelles et pronostics sont supprimés dans un délai de **30 jours**.

—

## 9. VOS DROITS

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

– **Droit d’accès (Art. 15)** : obtenir une copie de vos données personnelles
– **Droit de rectification (Art. 16)** : corriger des données inexactes ou incomplètes
– **Droit à l’effacement (Art. 17)** : demander la suppression de vos données (« droit à l’oubli »)
– **Droit à la portabilité (Art. 20)** : recevoir vos données dans un format structuré et lisible
– **Droit d’opposition (Art. 21)** : vous opposer au traitement de vos données
– **Droit de retrait du consentement** : retirer votre consentement à tout moment sans que cela nuise aux traitements antérieurs

Pour exercer ces droits, contactez-nous à : **gerard@michamax.fr**

Nous nous engageons à répondre à toute demande dans un délai de **30 jours**.

Vous avez également le droit d’introduire une réclamation auprès de la **CNIL** (Commission Nationale de l’Informatique et des Libertés) : [https://www.cnil.fr](https://www.cnil.fr)

—

## 10. NOTIFICATIONS PUSH

Michamax envoie des notifications push via OneSignal pour vous informer de :
– L’ouverture de la fenêtre de pronostics d’une nouvelle étape
– La clôture imminente des pronostics
– La publication des résultats d’une étape

Vous pouvez désactiver les notifications push à tout moment depuis les **paramètres de votre appareil** (iOS : Réglages → Michamax → Notifications).

—

## 11. SÉCURITÉ

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

– **Firestore Security Rules** : chaque utilisateur ne peut accéder et modifier que ses propres données
– **Firebase Authentication** : toutes les sessions sont authentifiées avec des tokens sécurisés
– **HTTPS** : toutes les communications entre l’application et nos serveurs sont chiffrées
– **Firebase Storage Rules** : l’accès aux photos de profil est restreint à leur propriétaire

—

## 12. MINEURS

Michamax est destinée à un public général à partir de 13 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à gerard@michamax.fr afin que nous puissions les supprimer.

—

## 13. MODIFICATIONS DE LA POLITIQUE

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions légales, techniques ou fonctionnelles de l’application. En cas de modification significative, nous vous en informerons via une notification dans l’application ou par email. La date de dernière mise à jour est indiquée en haut de ce document.

—

## 14. CONTACT

Pour toute question relative à vos données personnelles ou à cette politique de confidentialité :

– **Email :** gérard@michamax.fr
– **Site web :** https://michamax.fr
– **Éditeur :** PHYZ SAS — Colayrac-Saint-Cirq, Lot-et-Garonne, France

Suivez-nous sur les réseaux

Abonnement à la MichLetter

Kit de survie du pronostiqueur

Partenaire Média

Partenaires Majeurs