Politique de confidentialité

Blindz est un jeu de blind test musical. On garde le strict minimum pour te faire jouer et suivre ta progression. On ne revend rien, on ne partage rien avec des tiers, et il n'y a aucun tracking publicitaire.

Selon la façon dont tu utilises Blindz, on peut traiter :

• Un pseudo (obligatoire pour jouer). C'est le nom affiché dans le jeu et les classements.
• Un mot de passe, uniquement si tu crées un compte. Il n'est jamais stocké en clair : on garde une empreinte chiffrée (bcrypt).
• Un email, seulement si tu choisis de le renseigner. Il n'est pas demandé à l'inscription et reste optionnel.
• Tes statistiques de jeu : scores, parties jouées, progression. Ça sert à afficher ton historique et les classements.
• Les métadonnées des titres que tu importes depuis un lien de profil public Spotify ou Deezer (titre, artiste, extrait). On ne récupère rien de ton compte Spotify ou Deezer, juste ce qui est nécessaire pour construire la partie à partir du lien que tu fournis.
• Ton identité Discord, seulement si tu joues depuis l'Activité Discord (Blindz lancé dans un salon vocal) : ton identifiant Discord, ton pseudo et ton avatar, pour te reconnaître d'un salon à l'autre et te remettre ta musique. Pas d'e-mail, pas de liste de serveurs ni d'amis. Dans ce cas, il n'y a pas de cookie : la session reste en mémoire de l'Activité. Tu peux retirer l'accès de Blindz à tout moment dans tes paramètres Discord (Applications autorisées), et supprimer ton compte depuis le bouton Réglages de l'Activité.
• Ton retour de fin de partie, seulement si tu en donnes un : ta réponse à « Ça s'est bien passé ? », le texte que tu écris si tu signales un bug, le mode de jeu, le code de la partie, la version du site et la signature technique de ton navigateur (le « user agent », coupé à 300 caractères). Il n'y a ni pseudo ni adresse IP dans la table des retours, mais l'envoi passe quand même par les journaux du serveur décrits juste en dessous. Quand on la connaît, le retour est rattaché à la partie jouée, qui garde la liste de ses joueurs : un retour n'est donc pas anonyme, il est pseudonyme. Le texte libre contient ce que tu y écris, alors évite d'y mettre des infos personnelles. Les retours servent uniquement à corriger les bugs et à améliorer le jeu, et sont effacés automatiquement au bout de 12 mois.
• Ton message et ton contact, seulement si tu écris dans le bloc « Hello, je suis l'étudiant derrière Blindz » (fin de ta 2e partie ou lien « Donne ton avis ») : le texte que tu écris et, si tu le remplis, le pseudo Insta ou l'e-mail que tu laisses. Le contact sert uniquement à te répondre, il n'est jamais affiché ni partagé, et il n'entre dans aucune liste d'envoi. Le message et le contact sont envoyés par mail à l'éditeur pour qu'il les lise, puis gardés 12 mois avec les autres retours et effacés automatiquement. Pour les faire effacer plus tôt, écris à contact@blindz.app en indiquant le contact laissé.
• Les journaux techniques du serveur. Comme sur la plupart des sites, notre serveur web (nginx) note chaque requête reçue : adresse IP, date et heure, page demandée, page d'où tu viens et navigateur. Ces journaux servent à la sécurité et à comprendre les pannes. Ils sont effacés automatiquement au bout de 15 jours au plus.

Tu peux jouer sans créer de compte. Dans ce cas, on te génère un identifiant anonyme aléatoire, gardé sur ton appareil pendant un an pour que tu retrouves ton pseudo et tes parties quand tu reviens. Aucune donnée personnelle n'est demandée. Si tu vides ton navigateur ou changes d'appareil, cette progression est perdue. Tu peux la supprimer à tout moment depuis les Réglages.

L'éditeur de Blindz peut regarder une partie à plusieurs en direct, pour améliorer le jeu. Il ne joue pas et ne voit que ce que voient les joueurs. Les joueurs le voient à l'écran (« 👀 1 spectateur »), et rien n'est enregistré. Pour être prévenu, il reçoit un mail interne avec le mode, l'heure et les pseudos de la salle, rien de plus.

Blindz pose un seul cookie : un cookie de session, en httpOnly et secure, qui sert à te garder connecté pendant que tu joues. Pas de cookie de tracking publicitaire, pas d'outil d'analytics tiers, pas de partage avec des régies.

On ne vend pas tes données et on ne les partage pas avec des tiers à des fins commerciales. Tes informations restent chez nous, utilisées uniquement pour faire tourner le jeu.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification et d'effacement de tes données.

Ces actions arriveront bientôt en self-service dans tes Réglages. En attendant, écris-nous et on s'en occupe : contact@blindz.app.

Le site et ses données sont hébergés en Allemagne, chez Hetzner Online GmbH, dans son centre de données de Falkenstein. Les données restent donc dans l'Union européenne, où s'applique le RGPD.

Une question sur tes données ou cette politique ? Écris à contact@blindz.app.