Politique de confidentialité

GuessTheSong (guessthesong.gg) est un projet amateur et non commercial, édité par un particulier résidant en France. Cette personne est responsable du traitement de tes données au sens du Règlement général sur la protection des données (RGPD). Les informations sur l’éditeur et l’hébergeur sont dans les mentions légales.

Pour toute question sur tes données, écris à [email protected].

Ton compte

• Ton adresse e-mail.
• Ton mot de passe, uniquement sous forme hachée : nous ne le connaissons jamais en clair.
• Si tu choisis « Continuer avec Google » : l’identifiant de ton compte Google, ton nom et le lien de ta photo de profil Google, tels que Google nous les transmet. Nous ne gardons pas les jetons de connexion fournis par Google. Nous ne recevons jamais ton mot de passe Google.
• Ton pseudo et, si tu en ajoutes un, ton avatar. L’image est recadrée et convertie par notre serveur, ce qui supprime ses métadonnées (par exemple la position GPS d’une photo).
• Ton drapeau, si tu en choisis un (facultatif, modifiable ou supprimable dans les réglages), et la dernière langue du site dans laquelle tu as joué. Ils servent à proposer des chansons de ton pays quand tu joues contre des joueurs du même pays. Seul un drapeau que tu as choisi est affiché : la langue ne l’est jamais.

Tes parties

• Tes résultats à la chanson du jour, tes séries et tes statistiques.
• Tes matchs (scores, classement, résultats), ta cote classée et tes récompenses de saison.
• Les défis envoyés à d’autres joueurs ou reçus d’eux.
• Les playlists que tu importes (5 au plus) : le lien de la playlist, son titre et sa pochette, la liste des morceaux reconnus dans notre catalogue et les titres des morceaux non reconnus.

Ton pseudo, ton avatar, ton drapeau, tes statistiques et ta place au classement sont visibles par les autres joueurs.

Le chat. Les messages du chat (matchs et salons de groupe) ne sont pas enregistrés dans notre base de données. Le serveur garde seulement en mémoire les 50 derniers messages de chaque salon, pendant une heure au plus après le dernier message, pour pouvoir joindre un contexte à un signalement. Un filtre masque automatiquement certains mots grossiers, le texte d’origine restant visible par la modération. La liste des joueurs présents dans le chat et leur état vocal (micro actif ou coupé) sont envoyés en direct aux membres du salon et ne sont pas enregistrés.

Les signalements, la modération et les blocages. Quand tu signales un joueur, nous enregistrons le signalement (qui signale qui, le motif, les détails que tu ajoutes, le match concerné) avec les derniers messages de ce joueur que tu as reçus dans ce salon (20 au plus). Nous gardons aussi les décisions de modération, un journal des actions des modérateurs (quel modérateur, quelle action, sur quel signalement et quel compte, quand) et la liste des joueurs que tu as bloqués.

Les données techniques

• Ton adresse IP, utilisée pour limiter le nombre de requêtes et protéger le service contre les abus. Les compteurs anti-abus restent en mémoire et ne sont pas enregistrés.
• Ta session de connexion, enregistrée avec l’adresse IP et le type de navigateur utilisés pour te connecter, et effacée dans l’heure qui suit son expiration.
• Les journaux techniques du serveur, qui contiennent les adresses IP et les pages demandées, pour la sécurité et le diagnostic des pannes.

Nous ne demandons ni ton nom réel, ni ta date de naissance, ni ton adresse postale, ni aucune donnée de paiement.

• Le chat vocal fonctionne en pair à pair (WebRTC) : le son va directement d’un navigateur à l’autre, sans passer par nos serveurs. Nous ne l’écoutons pas et ne l’enregistrons jamais.
• Notre serveur relaie seulement les messages techniques qui permettent aux navigateurs de se connecter entre eux (la signalisation), jamais le son.
• Pour établir la connexion, ton navigateur interroge un serveur STUN (par défaut, le serveur STUN public de Google), qui voit ton adresse IP. En pair à pair, les autres joueurs du salon vocal peuvent aussi techniquement voir ton adresse IP.
• Le micro n’est utilisé que si tu rejoins le vocal et que tu l’autorises dans ton navigateur. Tu peux retirer cette autorisation à tout moment dans les réglages de ton navigateur. Le vocal est entièrement facultatif.
• Les joueurs que tu coupes et le volume que tu règles pour chacun restent sur ton appareil : les autres joueurs ne le savent pas.

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site, et le stockage local du navigateur pour retenir des réglages que tu choisis. Il n’y a aucun cookie publicitaire, aucun outil de mesure d’audience et aucun traceur tiers. Ces cookies et ce stockage sont dispensés de consentement (article 82 de la loi Informatique et Libertés et lignes directrices de la CNIL) : c’est pour cela que tu ne vois pas de bandeau de cookies.

Cookies

Stockage local du navigateur. Ces réglages restent sur ton appareil, ne sont jamais envoyés à nos serveurs et sont gardés jusqu’à ce que tu les effaces dans ton navigateur. Le suffixe <id> est l’identifiant de ton compte, pour que deux comptes sur le même appareil ne se mélangent pas.

Le RGPD demande une base légale pour chaque utilisation de tes données. Voici les nôtres :

• L’exécution du contrat (nos conditions d’utilisation) : créer et gérer ton compte, faire fonctionner le jeu, tes statistiques, les matchs, les classements, les playlists et le choix des chansons selon ton pays, et t’envoyer les e-mails indispensables (vérification de ton adresse, réinitialisation du mot de passe).
• Notre intérêt légitime : assurer la sécurité du service, limiter les abus, traiter les signalements, modérer, garder une trace des actions de modération et faire des sauvegardes.
• Une obligation légale : répondre aux demandes des autorités et informer les joueurs des décisions de modération qui les concernent (règlement européen sur les services numériques).
• Ton consentement : l’accès au micro pour le chat vocal, que ton navigateur te demande, et la connexion avec Google, que tu choisis ou non.

Nous n’envoyons pas d’e-mails promotionnels. Nous ne faisons pas de profilage et ne prenons aucune décision automatisée qui t’affecte de manière importante : les sanctions sont toujours décidées par une personne.

Nous faisons appel à quelques prestataires, qui traitent les données pour notre compte et seulement pour ce service :

• Amazon Web Services EMEA SARL (Luxembourg) : hébergement du site, de la base de données et des sauvegardes, en France (région de Paris).
• Cloudflare : nom de domaine, réseau de diffusion, proxy et sécurité. Tout le trafic du site passe par Cloudflare, qui voit donc ton adresse IP.
• Resend : envoi des e-mails de vérification d’adresse et de réinitialisation du mot de passe. Resend reçoit ton adresse e-mail et le contenu de ces e-mails.
• Google : seulement si tu choisis « Continuer avec Google », et pour le serveur STUN du chat vocal décrit plus haut.
• Deezer : notre serveur récupère chez Deezer les extraits musicaux et les informations sur les morceaux. Aucune donnée te concernant n’est transmise.
• Spotify et YouTube : quand tu importes une playlist, notre serveur envoie seulement le lien public de cette playlist à leur API.

Certaines pochettes d’albums et de playlists sont chargées par ton navigateur directement depuis les serveurs d’images de Deezer, Spotify ou YouTube. Comme pour toute image sur le web, ces serveurs voient alors ton adresse IP.

Cloudflare, Resend et Google sont des entreprises américaines. Les transferts de données hors de l’Union européenne qui en résultent sont encadrés par le cadre de protection des données UE et États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Nous ne vendons, ne louons et ne partageons jamais tes données à des fins publicitaires. Nous ne les communiquons à une autorité que si la loi nous y oblige.

Tu peux supprimer ton compte toi-même, à tout moment, dans les réglages (« Supprimer le compte »). Tout ce qui y est lié est effacé immédiatement : profil, photo, drapeau, parties, stats, classements, playlists, défis, blocages et sessions. Si tu ne peux plus te connecter, écris à [email protected] depuis l’adresse e-mail de ton compte et nous nous en occupons sous 30 jours.

Tu disposes des droits suivants sur tes données. La plupart s’exercent toi-même, en quelques secondes :

Tu peux aussi te déconnecter de tous tes appareils depuis les réglages.

Pour toute demande, écris à [email protected], de préférence depuis l’adresse e-mail de ton compte pour que nous puissions vérifier qu’il s’agit bien de toi. Nous répondons dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL, l’autorité française de protection des données, en ligne sur cnil.fr/fr/plaintes ou par courrier (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Il faut avoir au moins 15 ans pour créer un compte : c’est l’âge à partir duquel tu peux consentir seul au traitement de tes données en France (article 45 de la loi Informatique et Libertés). En créant un compte, tu confirmes avoir au moins 15 ans.

En dessous de 15 ans, il faut l’accord d’un parent ou d’un autre titulaire de l’autorité parentale, donné avec toi. Sans compte, la chanson du jour reste jouable sans donner aucune donnée personnelle.

Si nous apprenons qu’un compte a été créé par un enfant de moins de 15 ans sans cet accord, nous le supprimons. Un parent peut nous le signaler, ou demander l’accès aux données de son enfant ou leur suppression, à [email protected].

Le site est accessible uniquement en HTTPS. Les mots de passe sont hachés et les plus courants sont refusés, la base de données n’est pas exposée sur internet, nos serveurs ne sont joignables qu’à travers Cloudflare, les actions d’administration demandent une connexion récente et sont journalisées, et les sauvegardes sont stockées chiffrées. Aucun système n’est infaillible, mais nous faisons de notre mieux pour protéger tes données. En cas de violation de données présentant un risque pour toi, nous prévenons la CNIL et, si le risque est élevé, nous te prévenons aussi.

Nous pouvons mettre à jour cette politique quand le service évolue. La date en haut de la page indique la dernière version. En cas de changement important, nous te prévenons dans l’application ou par e-mail.