Politique de confidentialité

La présente Politique de confidentialité explique comment SELFCUT ACADEMY LLC (« Max Counter », « nous ») collecte, utilise et protège vos données personnelles lorsque vous utilisez l’application mobile Max Counter (l’« Application ») et le service cloud Max Counter. L’Application est le compagnon du device IoT Max Counter — un afficheur à matrice de LED connecté au réseau qui affiche des données en temps réel via des « widgets » configurables.

1. Qui sommes-nous (responsable de traitement)

Le responsable du traitement de vos données personnelles est :

• SELFCUT ACADEMY LLC
• 6300 Riverside Plaza Ln Nw Ste 100, Pm b 1107, Los Alamos, NM 87544, USA
• E-mail : support@themaxcounter.com

2. Données que nous collectons

2.1 Compte et identité

• Adresse e-mail et mot de passe (le mot de passe est transmis via une connexion chiffrée et stocké uniquement sous forme hachée sur nos serveurs).
• Nom, saisi lors de l’inscription ou fourni par Google si vous vous connectez avec Google (ainsi que votre photo de profil).
• Statut de vérification de l’e-mail et fournisseur d’authentification.

2.2 Comptes liés (optionnel)

• Certains widgets affichent des données de vos comptes tiers (par ex. Instagram, TikTok). Si vous liez un tel compte, nous conservons son identifiant, son nom, sa photo et les jetons d’accès nécessaires, stockés chiffrés sur nos serveurs. Vous pouvez dissocier un compte à tout moment depuis votre profil.

2.3 Devices et widgets

• Devices que vous associez : numéros de série, noms, configuration (luminosité, volume, cycle d’écran) et utilisateurs avec qui vous les partagez.
• Données techniques de fonctionnement envoyées par le device : version du firmware, durée de fonctionnement, qualité du signal Wi-Fi, dernière connexion.
• Widgets installés et widgets personnalisés : leur configuration est enregistrée sur votre téléphone et sur votre device.
• Paramètres des widgets (par ex. ville, chaîne YouTube, dépôt GitHub) : enregistrés sur votre device. Lorsque le device récupère les données à afficher, ces paramètres transitent par nos serveurs pour interroger le service concerné (voir §4). Nous ne les conservons pas.

2.4 Mise en service (Wi-Fi et fuseau horaire)

• Lors de la configuration du device, le nom et le mot de passe du réseau Wi-Fi que vous saisissez, ainsi que le fuseau horaire de votre téléphone, sont envoyés directement à votre device via Bluetooth. Ils ne sont pas transmis à nos serveurs ni stockés par nous.

2.5 Localisation

• L’Application demande l’autorisation de localisation. Sur les anciennes versions d’Android, elle est exigée par le système pour détecter les devices Bluetooth à proximité lors de la mise en service.
• Elle est aussi utilisée, uniquement si vous appuyez sur « ma position », pour renseigner la ville d’un widget géolocalisé (par ex. météo). Votre position approximative est alors envoyée à OpenStreetMap (Nominatim) pour trouver la ville correspondante. Lorsque vous recherchez une ville, le texte saisi est envoyé à Open-Meteo. Seul le nom de la ville est conservé, sur votre device, comme paramètre du widget. Nous ne stockons pas votre position sur nos serveurs.

2.6 Caméra

• L’Application utilise la caméra uniquement pour scanner des QR codes lors de la configuration du device. Les images sont traitées sur l’appareil et ne sont ni stockées ni transmises.

2.7 Transfert des notifications (optionnel, désactivé par défaut)

• Android : si vous activez le transfert de notifications, l’Application utilise l’autorisation Android d’écoute des notifications pour lire les nouvelles notifications des catégories que vous sélectionnez (appels, messages, e-mails…) et envoyer leur titre ou leur texte, avec la catégorie, à votre device Max Counter via Bluetooth. Nous affichons une information et demandons votre consentement avant activation.
• iOS : après appairage Bluetooth, votre device lit les notifications de l’iPhone (titre et message) via le service de notifications Bluetooth standard d’Apple (ANCS).
• Dans les deux cas, les notifications sont affichées sur le device puis effacées. Elles ne sont ni stockées, ni envoyées à nos serveurs, ni partagées avec un tiers. Vous pouvez désactiver cette fonction à tout moment dans les réglages de votre téléphone ou dans l’Application.

2.8 Vos messages au support

• Si vous nous écrivez depuis l’Application (Profil → Envoyer un commentaire), votre message, votre adresse e-mail et la version de l’Application nous sont transmis par e-mail afin que nous puissions vous répondre.

2.9 Diagnostics de plantage (optionnel, désactivé par défaut)

• Si — et seulement si — vous activez Profil → Partager les diagnostics de plantage, l’Application envoie des rapports de plantage à notre prestataire Sentry (région de données UE). Ces rapports contiennent des détails techniques (modèle de l’appareil, version de l’OS et de l’app, trace d’appel, capture d’écran dont les textes et images sont masqués) et un identifiant de compte pseudonyme — jamais votre e-mail ni votre nom. Si vous n’activez pas cette option, aucune donnée de plantage n’est envoyée depuis l’Application.

2.10 Journaux techniques

• Comme tout service en ligne, nos serveurs enregistrent des journaux techniques (dont l’adresse IP et les requêtes reçues) pour assurer le fonctionnement et la sécurité du service.

3. Comment nous utilisons vos données et nos bases légales

Au titre du RGPD, nous nous appuyons sur les bases légales suivantes (art. 6, §1) :

Finalité	Données	Base légale
Créer et gérer votre compte ; vous authentifier	Compte/identité	Contrat (art. 6, §1, b)
Mettre en service et gérer vos devices et widgets	Device, widgets, paramètres, identifiants Wi-Fi	Contrat (art. 6, §1, b)
Afficher les données de vos comptes liés	Comptes liés	Contrat (art. 6, §1, b) — à votre demande
Détection Bluetooth lors de la configuration	Localisation	Consentement (art. 6, §1, a) — via l’autorisation système
Renseigner la ville d’un widget	Position approximative	Consentement (art. 6, §1, a)
Transférer des notifications vers votre device	Contenu des notifications	Consentement (art. 6, §1, a) — via l’information in-app
Répondre à vos messages	Message, e-mail	Intérêt légitime (art. 6, §1, f)
Diagnostiquer les plantages et améliorer la fiabilité	Diagnostics	Consentement (art. 6, §1, a) — opt-in
Sécuriser le service, prévenir les abus	Journaux techniques	Intérêt légitime (art. 6, §1, f)

Lorsque nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment (voir §7) ; ce retrait n’affecte pas les traitements effectués auparavant.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec :

• Hetzner Online GmbH — hébergement du backend cloud Max Counter. Région : Allemagne (UE/EEE).
• Brevo — envoi des e-mails du service (vérification, réinitialisation du mot de passe, messages au support).
• Sentry (Functional Software, Inc.) — suivi des erreurs, région de données UE.
• Google — connexion avec Google, si vous la choisissez ; téléchargement des polices de caractères de l’Application (Google Fonts), qui transmet votre adresse IP.
• Meta (Instagram) et TikTok — lorsque vous liez ces comptes.
• Fournisseurs de données des widgets (par ex. Open-Meteo, YouTube, GitHub) — reçoivent les paramètres du widget (ville, chaîne, dépôt), sans votre identité.
• OpenStreetMap (Nominatim) — votre position approximative, lorsque vous utilisez « ma position ».
• LaMetric — catalogue d’icônes consulté lors de la création d’un widget personnalisé, qui reçoit votre adresse IP.
• Autorités — lorsque la loi l’exige.

5. Transferts internationaux de données

Lorsque des données personnelles sont transférées hors de l’UE/EEE, nous garantissons un niveau de protection adéquat au moyen de garanties appropriées telles que les Clauses contractuelles types (CCT) de la Commission européenne ou une décision d’adéquation. Nous hébergeons nos serveurs et nos diagnostics dans l’UE afin de minimiser ces transferts. Certains services tiers que vous choisissez d’utiliser (Google, Meta, TikTok, GitHub) peuvent traiter des données hors de l’UE selon leurs propres conditions de confidentialité.

6. Conservation des données

• Compte : conservé tant que votre compte est actif. À la suppression, il est effacé immédiatement avec les comptes liés (dont les accès sont révoqués), puis disparaît de nos sauvegardes sous 35 jours au plus.
• Devices : à la suppression du compte, ils sont dissociés et réinitialisés.
• Widgets et leurs paramètres : conservés sur votre téléphone et votre device jusqu’à leur suppression ou la réinitialisation du device.
• Messages au support : conservés le temps nécessaire au traitement de votre demande.
• Diagnostics de plantage : conservés par Sentry pendant 90 jours, puis supprimés.
• Journaux techniques : conservés pour une durée limitée, à des fins de sécurité.
• Identifiants Wi-Fi / contenu des notifications / position : non conservés sur nos serveurs.

7. Vos droits

Sous réserve du droit applicable, vous disposez du droit de :

• Accéder aux données personnelles que nous détenons à votre sujet.
• Rectifier des données inexactes ou incomplètes (vous pouvez modifier votre profil dans l’Application).
• Effacer vos données — vous pouvez supprimer votre compte directement dans l’Application (Profil → Supprimer mon compte), ce qui supprime votre compte et les données associées ; ou nous contacter. Vous pouvez aussi supprimer certaines données sans supprimer votre compte (comptes liés, devices, partages, widgets…). Toutes les options sont détaillées sur la page Supprimer votre compte.
• Limiter certains traitements ou vous y opposer.
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Retirer votre consentement à tout moment — désactiver le transfert de notifications, les diagnostics de plantage ou l’autorisation de localisation dans l’Application ou les réglages de votre appareil.

Pour exercer ces droits, utilisez les contrôles in-app ou contactez support@themaxcounter.com. Nous répondrons dans les délais fixés par le droit applicable (un mois au titre du RGPD).

8. Utilisateurs UE/EEE — informations complémentaires

• Autorité de contrôle : vous avez le droit d’introduire une réclamation auprès de votre autorité nationale de protection des données — par exemple la CNIL (France), l’AEPD (Espagne), la CNPD (Portugal), ou l’autorité de votre pays de résidence — si vous estimez que nous avons enfreint le droit de la protection des données.
• Décision automatisée : nous n’utilisons pas vos données personnelles pour une prise de décision automatisée ou un profilage produisant des effets juridiques ou vous affectant de manière significative.
• Conception « consentement d’abord » : la localisation, le transfert de notifications et les diagnostics de plantage sont tous désactivés par défaut et activés uniquement avec votre consentement explicite.

9. Sécurité

Nous protégeons vos données par des mesures conformes à l’état de l’art, notamment le chiffrement en transit (HTTPS avec épinglage de certificat), le stockage chiffré sur l’appareil des jetons d’authentification, le chiffrement des jetons des comptes liés sur nos serveurs et des contrôles d’accès au moindre privilège.

10. Enfants

L’Application ne s’adresse pas aux enfants de moins de 13 ans, ou de l’âge minimum requis dans votre pays pour consentir seul au traitement de ses données (par exemple 15 ans en France). Nous ne collectons pas sciemment les données personnelles de ces enfants.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous publierons la version mise à jour ici et réviserons la date de « Mise à jour » ; les changements substantiels seront notifiés dans l’Application ou par e-mail le cas échéant.

12. Nous contacter

Questions ou demandes concernant cette politique ou vos données :

• SELFCUT ACADEMY LLC
• E-mail : support@themaxcounter.com
• Adresse : 6300 Riverside Plaza Ln Nw Ste 100, Pm b 1107, Los Alamos, NM 87544, USA