Maze est une messagerie privée entre amis, gratuite et non commerciale. Elle ne collecte que ce qui est nécessaire pour fonctionner et protéger les comptes : aucune publicité, aucun traceur, aucune statistique, aucune revente. Les messages entre amis sont chiffrés de bout en bout : le serveur ne peut pas les lire.
Qui est responsable de vos données
Le responsable du traitement est l’éditeur de Maze, un particulier (voir les mentions légales). Pour toute question, et pour exercer vos droits : assistance@averium.fr.
Les données traitées, pourquoi, et combien de temps
| Données | Pourquoi | Durée de conservation |
|---|---|---|
| Compte : pseudo, mot de passe (haché, jamais en clair), secret de double authentification, date d’inscription, compte qui vous a invité, réglages | Créer et protéger votre compte | Jusqu’à la suppression du compte |
| Profil : nom affiché, code à 8 caractères, photo de profil (facultative) | Permettre à vos amis de vous trouver et de vous reconnaître | Jusqu’à la suppression du compte (la photo, jusqu’à ce que vous la retiriez) |
| Appareils connectés : type d’appareil et de navigateur, adresse IP, dates de connexion et de dernière activité | Garder votre session ouverte, vous montrer vos appareils connectés, détecter une intrusion | 30 jours sans activité, 180 jours au plus, ou jusqu’à la déconnexion |
| Appareils déjà connus du compte (empreinte d’un cookie) | Empêcher qu’un inconnu bloque votre compte en se trompant exprès de mot de passe | 1 an après la dernière connexion depuis cet appareil |
| Journal des connexions : compte et pseudo, adresse IP, port source, date et heure, à l’inscription, à chaque connexion et à chaque changement d’adresse IP d’une session. Ni les pages ouvertes, ni l’appareil, ni aucun contenu | Obligation légale de conservation des données de connexion (loi pour la confiance dans l’économie numérique, décret n° 2021-1362). Il n’est consulté qu’en cas de réquisition judiciaire | 1 an après chaque connexion, même si le compte est supprimé entre-temps, puis effacé automatiquement |
| Compteurs d’essais de connexion (adresse IP, pseudo tapé) | Bloquer les tentatives répétées de deviner un mot de passe ou un code | 15 minutes à 24 heures selon le compteur, effacés au bout de 2 jours au plus |
| Journaux techniques du serveur : échecs de connexion (adresse IP, et pseudo s’il existe), erreurs | Sécurité du service, diagnostic des pannes | Effacés à chaque mise à jour du serveur ; taille limitée, les plus anciens étant effacés en premier |
| Discussions : qui écrit à qui, date d’ouverture et du dernier message, contacts bloqués, discussions épinglées | Acheminer les messages et afficher votre liste de discussions | Jusqu’à la suppression du compte de l’un des deux |
| Messages, photos, messages vocaux et GIF, chiffrés de bout en bout (illisibles pour le serveur) | Les transmettre au téléphone de votre ami | Effacés dès leur réception, 30 jours au plus s’ils ne sont jamais récupérés. La trace de leur livraison (expéditeur, destinataire, date) est gardée 7 jours |
| Clés publiques de votre appareil (jamais les clés secrètes) | Permettre à vos amis de vous écrire de façon chiffrée | Jusqu’au changement d’appareil ou à la suppression du compte |
| Sauvegarde des messages (facultative), chiffrée sur votre téléphone avec une phrase secrète que le serveur ne voit jamais | Retrouver vos messages sur un nouveau téléphone | Jusqu’à ce que vous la supprimiez, ou à la suppression du compte |
| Abonnement aux notifications (adresse fournie par le navigateur) | Vous prévenir d’un nouveau message | Jusqu’à la déconnexion de l’appareil |
| Invitations : code, compte qui a invité, compte inscrit, dates | Réserver Maze aux personnes invitées | Jusqu’à la suppression du compte qui a invité ou de celui qui a été invité |
| Jeu Matilda (seulement pour les comptes qui y ont accès) : messages du jeu, scores, succès | Faire fonctionner le jeu | Jusqu’à la suppression du compte, ou la remise à zéro de la partie |
| Copies de secours de la base, faites chaque jour (sans aucun message chiffré en route) | Pouvoir restaurer le service après une panne | 7 jours |
Le signal « écrit… » n’est gardé que quelques secondes, en mémoire. Les recherches de GIF ne sont pas enregistrées avec votre compte.
Sur quelle base
- L’exécution du service que vous demandez en créant votre compte (article 6.1.b du RGPD) : compte, profil, messagerie, sauvegarde, notifications, jeu.
- L’intérêt légitime à sécuriser le service (article 6.1.f du RGPD) : appareils connectés, compteurs d’essais, journaux techniques, copies de secours.
- Une obligation légale (article 6.1.c du RGPD) : le journal des connexions.
Qui reçoit des données
Personne n’achète ni ne reçoit vos données à des fins commerciales. Seuls ces prestataires interviennent :
- L’hébergeur, Oracle France SAS (Oracle Cloud Infrastructure) : le serveur est situé en France (région Oracle Cloud française). Les messages qu’il stocke en transit sont chiffrés et illisibles.
- Les services de notification d’Apple, Google, Mozilla ou Microsoft, selon votre navigateur, s’il vous envoie les notifications. Ils reçoivent l’adresse d’abonnement de votre appareil et un contenu chiffré qu’ils ne peuvent pas lire. Une notification de la messagerie ne dit que le nom de l’expéditeur et « Nouveau message ».
- GIPHY, si vous cherchez un GIF : il reçoit les mots cherchés, envoyés par le serveur. Il ne sait ni qui les tape, ni à qui le GIF est envoyé.
- Google (Gemini), pour les seuls comptes qui ont accès au jeu Matilda : les messages du jeu lui sont envoyés pour générer les réponses. Selon les conditions de Google pour les utilisateurs européens, ils ne servent pas à améliorer ses produits et ne sont conservés qu’un temps limité, pour détecter les abus. Le jeu n’est pas chiffré, et l’administrateur peut en lire les parties. Il est réservé aux personnes majeures. Ne racontez rien de personnel à Matilda.
Certains de ces prestataires (Apple, Google, Microsoft, Mozilla, GIPHY) peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD : décision d’adéquation de la Commission européenne (cadre de protection des données UE–États-Unis) ou clauses contractuelles types.
L’administrateur de Maze voit la liste des comptes, leur dernière activité et la place prise par leur sauvegarde. Il ne peut pas lire vos messages chiffrés, ni déchiffrer votre sauvegarde.
Cookies et stockage sur votre appareil
Maze n’utilise que des cookies indispensables à son fonctionnement : ils ne demandent donc pas de consentement. Aucun cookie de mesure d’audience, de publicité ou de réseau social.
| Nom | Rôle | Durée |
|---|---|---|
__Host-matilda_session | Vous garder connecté | 180 jours au plus |
__Host-matilda_2fa | Connexion en cours (attente du code de double authentification) | 5 minutes |
__Host-matilda_inscription | Inscription en cours | 15 minutes |
__Host-maze_appareil | Reconnaître un appareil déjà connecté (protection contre le blocage du compte) | 1 an |
intro_vue | Ne pas remontrer l’introduction du jeu déjà vue | 5 ans |
L’appli range aussi dans votre navigateur (IndexedDB, stockage local) vos clés secrètes, vos messages déchiffrés et vos réglages. Ces données ne quittent pas votre appareil ; elles sont effacées si vous supprimez votre compte depuis cet appareil, ou si vous effacez les données du site.
Sécurité
Chiffrement de bout en bout des messages, connexions en HTTPS, mots de passe hachés, double authentification obligatoire pour les nouveaux comptes, accès sur invitation, serveur administré uniquement par un accès privé. Le détail est sur la page Comment marche le chiffrement.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie, dans un format lisible (droit d’accès et à la portabilité) ;
- les corriger : nom, photo et mot de passe se changent directement dans Mon profil ;
- les effacer : Mon profil → Supprimer mon compte efface immédiatement tout ce que le serveur sait de vous (les copies de secours disparaissent au bout de 7 jours). Seul le journal des connexions est gardé jusqu’au bout de son année, comme la loi l’impose (article 17.3.b du RGPD) ;
- vous opposer à un traitement, ou en demander la limitation.
Écrivez à assistance@averium.fr : une réponse vous sera apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Âge minimum
Maze est réservé aux personnes de 15 ans et plus. Le jeu Matilda est réservé aux personnes majeures.
Modifications
Cette page peut évoluer avec l’appli. En cas de changement important, les utilisateurs en seront prévenus avant qu’il s’applique. Dernière mise à jour : 12/10/2026.