Responsable du traitement
Le responsable du traitement est l’éditeur du site, Oscar Lesage, particulier qui édite Music Masters à titre non professionnel. Pour toute question sur tes données : [email protected].
Ce qui est collecté, et pourquoi
| Données | Usage | Base légale |
|---|---|---|
| Adresse e-mail, pseudo, mot de passe chiffré (haché) | Créer ton compte, te connecter, vérifier ton adresse et réinitialiser ton mot de passe | Exécution des conditions d’utilisation |
| Identifiant de ton compte Google ou Discord, si tu l’utilises pour te connecter | Connexion sans mot de passe. Ta photo Google ou Discord n’est jamais affichée. | Exécution des conditions d’utilisation |
| Cartes, Beats, vinyle de profil et pièces achetées en Beats, échanges, enchères, collections, succès, amis, groupes et messages de groupe | Faire fonctionner le jeu et garder l’historique de ton économie | Exécution des conditions d’utilisation |
| Adresse IP et navigateur de chaque connexion, compteurs de requêtes | Sécuriser les comptes, limiter les abus | Intérêt légitime : la sécurité du service |
| Vérification anti-robot à l’ouverture des pochettes | Empêcher l’ouverture automatisée | Intérêt légitime : l’équité du jeu |
Ce que voient les autres joueurs
Ton pseudo et ton vinyle de profil sont visibles des autres joueurs, comme tes enchères et ta place au classement. Un échange n’est visible que des deux joueurs concernés. Ton profil et ta vitrine suivent les réglages de visibilité de ton compte. Les messages d’un groupe ne sont lus que par ses membres. Ton adresse e-mail n’est jamais montrée.
Prestataires
Tes données ne sont transmises qu’aux prestataires nécessaires au service, chacun limité à son rôle :
- L’hébergeur du site (voir les mentions légales) : serveur de l’application, base de données et ses sauvegardes, copie locale des pochettes d’album, à Düsseldorf (Allemagne).
- Cloudflare (Turnstile) : vérification anti-robot ; reçoit ton adresse IP et des informations sur ton navigateur.
- Google et Discord : seulement si tu choisis de te connecter avec eux.
- Resend : envoi des e-mails du compte (vérification de l’adresse, réinitialisation du mot de passe) ; reçoit ton adresse e-mail et le contenu de ces messages.
Aucun paiement n’est proposé sur le site : aucune donnée bancaire n’est collectée.
Cloudflare, Google, Discord et Resend peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Les pochettes sont téléchargées par le serveur et servies depuis le site : ton navigateur ne contacte pas le Cover Art Archive. En revanche, les liens d’écoute t’envoient sur Spotify, Deezer, Apple Music ou YouTube, qui appliquent leur propre politique.
Combien de temps
- Compte, collection, vinyle et historique de jeu : tant que ton compte existe. Ils sont supprimés quand tu le fermes.
- Adresse IP et navigateur d’une connexion : le temps de cette connexion, au plus jusqu’à son expiration.
- Messages de groupe : tant que le groupe et ton compte existent.
Tes droits
Tu peux demander l’accès à tes données, leur rectification, leur suppression ou une copie dans un format réutilisable. Tu peux aussi t’opposer à un traitement fondé sur l’intérêt légitime, en demander la limitation, et laisser des directives sur le sort de tes données après ton décès.
Ton pseudo, ton vinyle et ton mot de passe se modifient directement dans le jeu. Pour le reste, écris à [email protected] depuis l’adresse de ton compte. Réponse sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/fr/plaintes).
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés, jamais stockés en clair. L’accès à la base est réservé à l’éditeur. En cas de violation de données présentant un risque pour toi, tu seras prévenu.