Confidentialité

Qui est responsable de tes données

[À COMPLÉTER : ton prénom et ton nom, ou le nom de ta structure], éditeur de Melodex (voir les mentions légales). Pour toute question sur tes données : [À COMPLÉTER : adresse e-mail de contact].

Les données gardées

Quand tu crées ton compte

• Ton adresse e-mail, pour te connecter et pour t'envoyer un lien si tu oublies ton mot de passe. Elle n'est jamais montrée aux autres joueurs.
• Ton pseudo, qui est public (voir plus bas).
• Ton mot de passe, gardé par Supabase sous une forme chiffrée qu'on ne peut pas relire, même nous.
• La date et la version des conditions que tu as acceptées (en cochant la case de l'inscription, ou en touchant « J'accepte » si ton compte est plus ancien).
• Ta déclaration d'âge : la case « J'ai au moins 15 ans » (et le moment où tu l'as cochée), qui ouvre l'accès au Social. On ne te demande aucune pièce d'identité.

Quand tu joues

• Ta collection : tes cartes de sons et d'artistes, leurs doublons, les brillantes et les pépites, les dates où tu les as tirées.
• Tes badges, ta réserve de boosters et les boosters que tu as gagnés.
• Tes quêtes et leur avancée, avec le fuseau horaire de ton appareil (pour savoir quand commence ta journée).
• Ton profil : ton avatar, ta vitrine et les badges que tu mets en avant.
• Tes parties de blind test : le pays des extraits, tes réponses avec leur heure, ta place et tes victoires.
• Le Social : tes publications du Fil (texte et carte jointe), tes découvertes (le son que tu partages, son étiquette et ton avis), tes commentaires et tes likes, le moment où tu as accepté les règles du Fil, les contenus que tu signales, les joueurs que tu bloques et les publications que tu masques pour toi, ainsi que l'heure de tes dernières découvertes (trois jours au plus), qui sert à limiter leur nombre par jour.
• Les Guildes : la guilde dont tu fais partie (son nom, sa description, son pays et ton rôle), tes demandes pour en rejoindre une, l'heure à partir de laquelle tu pourras en rejoindre une autre après en être parti, et les messages que tu écris dans le chat de ta guilde (plus visibles au bout de 30 jours, puis effacés au fil de l'activité de la guilde).
• Le défi des guildes : le nombre d'actions que tu as faites pour ta guilde chaque semaine (boosters ouverts, duels d'Arène gagnés, découvertes partagées), les récompenses que tu as reçues (boosters, cartes de trophée, cadre de guilde) et le numéro des duels et des découvertes déjà comptés (pour ne pas les compter deux fois, effacé au bout de 45 jours).

Pour faire marcher le site

• Ton adresse IP : le serveur s'en sert pour freiner les abus (par exemple les inscriptions en série) et l'oublie au bout d'une heure environ (l'adresse complète ne reste que dans sa mémoire, jamais dans la base de données ; seule une version raccourcie est écrite dans ton journal de connexion, voir plus bas). Les hébergeurs la notent aussi dans leurs journaux techniques et de sécurité (par exemple à chaque connexion), qu'ils gardent pendant une durée limitée.
• Ton journal de connexion : chaque fois que tu te connectes, ou que tu reviens sur le site avec ta session ouverte (au plus une fois toutes les 30 minutes), le serveur note le moment, le type d'appareil (téléphone, tablette ou ordinateur), le système et le navigateur, le pays, et ton adresse IP raccourcie : son dernier nombre est effacé avant l'écriture (203.0.113.0), ce qui ne permet plus de retrouver ta connexion précise. Ce journal sert à repérer une connexion inhabituelle et à aider si tu as un problème de compte. Il n'est visible que de l'éditeur.
• Des statistiques de fréquentation anonymes : quelles pages sont vues, quels boutons sont touchés, avec le type d'appareil, le navigateur, le pays et le site d'où tu viens. Elles ne contiennent ni ton adresse IP, ni ton compte, ni ton pseudo, ni rien de ce que tu écris : seulement une pastille au hasard propre à l'onglet de ton navigateur, qui disparaît quand tu le fermes (elle ne permet pas de te suivre d'un jour à l'autre). Rien n'est compté si ton navigateur demande de ne pas être suivi (réglage « Ne pas me suivre »). Aucun bouton n'est compté dans le Fil ni sur les pages de joueurs ; seule la visite de la page Social l'est.
• Dans le stockage de ton navigateur (pas de cookie publicitaire) : ta session de connexion, tes réglages (plateforme d'écoute, pays du blind test, booster choisi, son) et des copies qui font aller le site plus vite (discographies, avatar), ainsi que la pastille au hasard des statistiques (effacée à la fermeture de l'onglet). Ces informations restent sur ton appareil ; tu les effaces en vidant les données du site dans ton navigateur.

Pourquoi

• Faire marcher le jeu et ton compte : c'est le service que tu demandes en t'inscrivant (les conditions d'utilisation).
• Garder le jeu juste et sûr : empêcher la triche et les abus, et repérer une connexion inhabituelle grâce au journal de connexion (intérêt légitime de l'éditeur et des joueurs).
• Savoir comment le site est utilisé : les statistiques anonymes disent quelles pages et quels boutons servent, pour améliorer le jeu. Elles ne servent à aucune publicité.

Tes données ne servent à rien d'autre : ni publicité, ni profilage, ni revente.

Ce que les autres joueurs voient

Ta page publique montre ton pseudo, ta date d'arrivée, ton avatar, ta vitrine, tes badges, les chiffres de ta collection (nombre de cartes, par rareté) et ceux du blind test (parties jouées, victoires). Pendant une partie de blind test, les autres joueurs voient ton pseudo et ton score. Ton adresse e-mail et le détail de ta collection ne sont jamais montrés.

Dans le Fil du Social, tous les joueurs connectés voient tes publications et tes commentaires avec ton pseudo, ton avatar et l'heure, ainsi que le nombre de likes (pas qui les a donnés). La carte que tu joins à une publication est montrée telle qu'elle est dans ta collection, sans ton nombre d'exemplaires ni les dates. Dans les Découvertes, tout le monde voit le son que tu partages (pochette, titre, artiste), son étiquette et ton avis, avec ton pseudo, ton avatar et l'heure ; jamais le lien audio, qui est redemandé à Deezer à chaque écoute. Tes blocages et les publications que tu masques ne sont visibles que de toi. Un signalement n'est jamais montré à l'auteur du contenu ; l'administrateur voit le contenu signalé, le nombre de signalements et leurs raisons.

Dans les Guildes, tous les joueurs connectés voient le nom, la description et le pays d'une guilde, son chef et ses officiers ; sur ton profil public, on voit le nom de ta guilde, son pays et ton rôle. La liste complète des membres et le chat ne sont visibles que des membres de la guilde : tes messages y sont montrés avec ton pseudo, ton avatar et l'heure. Le chef et les officiers voient les demandes d'entrée (ton pseudo et ton nombre de cartes) et peuvent supprimer un message.

Les membres d'une guilde voient ce que chacun a apporté au défi de la semaine (pseudo, avatar et nombre d'actions). Le classement des guildes montre leur nom, leur pays, leur nombre de membres et leurs points. Ton cadre de guilde et tes cartes de trophée sont visibles sur ton profil public.

Qui y a accès

• L'éditeur, pour faire tourner et réparer le jeu.
• Les deux hébergeurs, qui gardent les données pour le compte de l'éditeur : Vercel (le site) et Supabase (les comptes et la base de données, région : [À COMPLÉTER : région de ton projet Supabase, par exemple « Europe (Paris) »]). Ces sociétés sont installées hors de l'Union européenne (États-Unis, Singapour) : des données peuvent y passer, avec les garanties prévues par leurs contrats (clauses contractuelles types de la Commission européenne).
• Deezer et Last.fm ne reçoivent aucune donnée sur toi de la part de Melodex : le serveur leur demande seulement des informations sur la musique. Les pochettes et les extraits sont chargés depuis les serveurs de Deezer par ton navigateur, qui voit donc ton adresse IP comme n'importe quel site qui affiche une image. Les boutons « Écouter sur… » ne t'emmènent sur une plateforme que si tu les touches.

Combien de temps

Tes données sont gardées tant que ton compte existe. Quand tu supprimes ton compte, tout est effacé tout de suite : ton adresse, ton pseudo, ta collection, tes badges, tes quêtes, ton profil, et tout ce que tu as écrit ou fait dans le Social (publications, découvertes, commentaires, likes, signalements, blocages, messages de guilde) et ton journal de connexion. Si tu étais le chef d'une guilde, elle passe à un autre membre (ou disparaît s'il n'y en a pas). Dans les parties de blind test passées, ton pseudo est remplacé par « Ancien joueur », pour que les résultats des autres joueurs restent justes.

Tant que ton compte existe, le journal de connexion garde ses lignes 365 jours au plus, et les statistiques anonymes 180 jours : la base de données efface d'elle-même les lignes plus anciennes.

Deux exceptions, le temps qu'elles s'effacent d'elles-mêmes : les copies de sauvegarde automatiques de la base de données, remplacées au bout de quelques jours, et les journaux de sécurité de Supabase (dates de connexion, adresse IP). Pour qu'ils soient effacés plus tôt, écris à [À COMPLÉTER : adresse e-mail de contact].

Le parrainage

Pour le parrainage, Melodex garde ton code personnel, le lien entre ton compte et celui de ton parrain (ou de tes filleuls), le nombre de boosters ouverts par un filleul jusqu'à la validation, les dates (inscription, validation) et les récompenses données. Tes amis invités voient ton pseudo ; toi, tu vois leur pseudo et « en attente » ou « validé », rien d'autre. Ta page publique montre seulement tes badges de recrutement, et le cadre et le titre si tu les portes.

Pour repérer la triche (plusieurs comptes créés par une même personne), le serveur compare aussi la connexion d'inscription d'un filleul à celle de son parrain. Aucune adresse IP n'est enregistrée : seulement une empreinte chiffrée et salée (un code tiré au hasard), effacée au bout de 72 heures avec son sel. Le parrainage n'utilise aucune autre donnée.

Ces données sont gardées tant que ton compte existe (les décisions de l'éditeur sur un parrainage frauduleux sont notées pour pouvoir les expliquer). Supprimer ton compte efface ton code, tes parrainages et tes récompenses de parrainage.

Le support

Quand tu écris au support, Melodex garde ta demande (la catégorie, ton message, et selon le cas le pseudo concerné ou la date d'un achat), nos réponses et la date de chaque message. Le serveur y joint : ton compte et ton pseudo (si tu es connecté), le type de ton appareil, son système et ton navigateur (déduits, sans empreinte), la version du site, la page d'où tu viens, et pour un achat la liste de tes derniers achats et droits. Sans compte, nous gardons l'adresse e-mail que tu donnes, pour te répondre.

Pour limiter les abus, le serveur compte les envois par connexion : aucune adresse IP n'est enregistrée, seulement une empreinte chiffrée et salée (un code tiré au hasard), effacée au bout de 24 heures. Les votes « Ça t'a aidé ? » sont anonymes : seul un compteur par question est gardé.

Une demande résolue ou fermée est effacée au bout de 12 mois. Supprimer ton compte efface tout de suite tes demandes et leurs réponses. Seul l'éditeur du site lit les demandes ; elles ne servent qu'à te répondre et à améliorer le jeu. Pour exercer tes droits (accès, rectification, effacement), écris au support (catégorie « Compte et données personnelles ») ou à l'adresse de contact : [À COMPLÉTER : adresse e-mail de contact].

Tes droits

Tu peux à tout moment demander à voir tes données, les faire corriger, les recevoir dans un fichier, t'opposer à leur usage ou les faire effacer. Le plus simple pour tout effacer : le bouton « Supprimer mon compte », en bas de ton profil. Pour le reste, écris à [À COMPLÉTER : adresse e-mail de contact] : tu as une réponse sous un mois.

Si tu penses que tes droits ne sont pas respectés, tu peux te plaindre auprès de la CNIL (cnil.fr).

Si tu as moins de 15 ans

En France, on peut accepter seul l'usage de ses données à partir de 15 ans. Si tu es plus jeune, demande à un parent de lire cette page avec toi et d'être d'accord avant de créer ton compte.

Sécurité

Le site passe toujours par une connexion chiffrée (https). Ton mot de passe n'est jamais gardé en clair. Chaque action du jeu (ouvrir un booster, récupérer une récompense…) est vérifiée par le serveur avec ta session : personne ne peut agir à ta place sans ton mot de passe.

Paiements

Aucun paiement n'est ouvert. Melodex ne demande pas de carte bancaire et ne garde aucune donnée de paiement. [À CONFIRMER : le prestataire de paiement, les données qu'il recevra, et pendant combien de temps, avant l'ouverture de la boutique.]

Si cette page change

La date de la version est en haut de la page. Si un changement important touche tes données, tu en seras prévenu sur le site.