Confidentialité
Dernière mise à jour : 16 octobre 2026
En résumé : nous gardons le strict nécessaire pour faire tourner le jeu (ton pseudo, ton e-mail, ta collection). Pas de revente de données. Une seule publicité : la vidéo que tu choisis de regarder pour gagner un pack, avec ton accord pour les cookies publicitaires. Tu peux supprimer ton compte et toutes tes données à tout moment depuis les Paramètres.
Qui est responsable de tes données ?
L'éditeur du jeu indiqué dans les mentions légales. Pour toute question ou demande sur tes données : musicardsappcontact@gmail.com.
Quelles données, et pourquoi ?
| Données | Pourquoi | Base légale |
|---|---|---|
| Pseudo, adresse e-mail, mot de passe (chiffré, jamais lisible) | Créer ton compte et te connecter | Contrat (les conditions d'utilisation) |
| Identifiant Google et e-mail, si tu te connectes avec Google | Connexion avec Google (nous ne recevons pas ton mot de passe Google) | Contrat |
| Données de jeu : cartes, points, niveau, genres et artistes favoris, bio, vitrine, amis, groupe, ventes et enchères, parties | Faire fonctionner le jeu, afficher ton profil aux autres joueurs (pseudo, niveau, vitrine, bio) | Contrat |
| Achats : produit, montant, date, identifiant de paiement Stripe | Te livrer ce que tu as payé, gérer un éventuel problème | Contrat ; obligations comptables |
| Journal d'activité : connexions, packs ouverts, ventes et enchères, achats, avec la date et les points gagnés ou dépensés | Suivi du jeu par l'éditeur : aider en cas de problème, corriger un bug, repérer la triche | Intérêt légitime (bon fonctionnement, lutte contre la triche) |
| Appareil et lieu approximatif de chaque connexion (type d'appareil et navigateur, ville, région et pays déduits par l'hébergeur ; l'adresse IP elle-même n'est pas conservée) | Sécurité du compte : repérer une connexion inhabituelle, aider en cas de compte piraté ou de perte d'accès | Intérêt légitime (sécurité) |
| Identifiant de ton navigateur (cookie technique « mc_did », un numéro tiré au hasard, sans aucune information sur toi) | Équité du jeu : repérer plusieurs comptes ouverts sur le même navigateur, pour empêcher les échanges, achats et parrainages entre eux | Intérêt légitime (lutte contre la triche) |
| Adresse IP (temporairement) | Sécurité : limiter les tentatives de connexion (gardée 15 minutes en mémoire), journaux techniques de l'hébergeur | Intérêt légitime (sécurité) |
Tes coordonnées bancaires sont saisies directement chez Stripe : nous ne les voyons jamais.
Qui les reçoit ?
Personne ne les achète : nous ne vendons ni ne louons aucune donnée. Seuls ces prestataires techniques les traitent pour nous :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Vercel | Hébergement du site et du serveur | Serveurs à Dublin (UE) ; société américaine |
| Turso | Base de données | Irlande (UE) |
| Stripe | Paiements | UE (Stripe Payments Europe, Irlande) |
| Connexion avec Google (si tu la choisis) | UE / États-Unis | |
| Google AdSense | Vidéos récompensées (seulement si tu choisis d'en regarder une) et message de consentement aux cookies | UE / États-Unis |
| Deezer | Extraits audio et images : ton navigateur les charge chez Deezer, qui voit donc ton adresse IP | France |
Quand un prestataire est une société américaine, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).
Combien de temps ?
- Compte et données de jeu : tant que ton compte existe. Si tu le supprimes, tout est effacé immédiatement.
- Compte inactif : un compte sans connexion depuis plus de 3 ans peut être supprimé, après un e-mail pour te prévenir.
- Session de connexion : 30 jours.
- Journal d'activité : 12 mois, puis effacé automatiquement.
- Justificatifs d'achat : conservés par Stripe et pour la comptabilité pendant la durée légale (10 ans).
Cookies et stockage dans ton navigateur
Nous n'utilisons que des éléments nécessaires au jeu, qui ne demandent pas ton accord :
sid: cookie qui te garde connecté (30 jours) ;g_state: cookie de sécurité pendant une connexion avec Google (10 minutes) ;- stockage local du navigateur : tes préférences (son activé, affichage cartes / liste, tutoriels déjà vus).
Publicité : si tu choisis de regarder une vidéo pour gagner un pack, elle est fournie par Google AdSense. Google peut alors déposer des cookies publicitaires : une fenêtre de Google te demande d'abord ton accord (pub personnalisée ou non), et tu peux changer d'avis à tout moment. Aucun cookie de mesure d'audience.
Tes droits
Tu peux à tout moment accéder à tes données, les corriger, les effacer, demander à en recevoir une copie, t'opposer à un traitement ou en demander la limitation. Le plus simple :
- Supprimer ton compte : Paramètres › Supprimer mon compte (immédiat) ;
- pour le reste : écris à musicardsappcontact@gmail.com, réponse sous un mois maximum.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes.
Mineurs
Le jeu est réservé aux personnes de 15 ans et plus. Si tu as connaissance d'un compte créé par un enfant plus jeune, écris-nous : il sera supprimé.
Sécurité
Connexion chiffrée (HTTPS) partout, mots de passe chiffrés avec un algorithme résistant (scrypt), cookies de session inaccessibles aux scripts, accès à la base limité à l'éditeur.