Politique de confidentialité — TrouveLeSon

Dernière mise à jour : 13 août 2026

La présente politique décrit comment TrouveLeSon, application de jeu de blind test musical, traite les données personnelles. Responsable de traitement : TrouveLeSon (trouveleson.app@gmail.com).

1. Données collectées

Compte : adresse email, mot de passe (hashé par le prestataire d’authentification), pseudo éventuel, avatar et bannière si tu les déposes.

Connexion Google : adresse email, et éventuellement nom d’affichage et photo de profil fournis par Google lorsque tu cliques sur « Continuer avec Google ». Nous n’accédons pas à tes e-mails, contacts, fichiers ni à d’autres données Google.

Usage du jeu : parties jouées, scores, modes, univers, difficulté, XP / niveau, participation aux salons multijoueur.

Abonnement TLS+ : identifiants Stripe (client / abonnement), statut premium, dates de période — pas le numéro de carte.

Techniques : logs nécessaires au fonctionnement et à la sécurité (adresse IP, user-agent) via nos hébergeurs.

2. Connexion avec Google

Lorsque tu utilises « Continuer avec Google », TrouveLeSon recourt à Google Sign-In (OAuth 2.0) uniquement pour créer ou ouvrir ton compte.

Données reçues de Google : adresse email ; éventuellement nom d’affichage et photo de profil (profil de base). Aucun autre accès (Gmail, Drive, contacts, etc.).

Utilisation : authentifier l’utilisateur et associer la session au compte TrouveLeSon. Nous ne vendons pas ces données, nous ne les utilisons pas pour de la publicité, et nous ne les partageons pas à des tiers à des fins marketing.

Hébergement du compte : ces informations sont stockées par notre prestataire d’authentification et de base de données, Supabase Inc., pour faire fonctionner le Service. Tu peux supprimer ton compte ; les données associées sont alors effacées ou anonymisées dans un délai raisonnable, sauf obligation légale.

3. Finalités

Fournir le Service (compte, parties, multijoueur, profil), y compris la connexion via Google ou email.

Gérer l’abonnement TLS+ et la lutte contre la fraude.

Améliorer le produit (statistiques agrégées) et assurer la sécurité.

Répondre à tes demandes de support.

4. Bases légales

Exécution du contrat (fourniture du Service et de TLS+).

Intérêt légitime (sécurité, amélioration du produit).

Obligations légales le cas échéant (comptabilité, demandes d’autorité).

5. Destinataires et sous-traitants

Hébergement de l’application (front) : Vercel Inc. (https://vercel.com).

Hébergement, authentification et base de données : Supabase Inc. (https://supabase.com).

Connexion Google : Google LLC (Google Sign-In / OAuth), uniquement pour l’authentification.

Paiements : Stripe Payments Europe, Limited (Stripe).

Ces prestataires agissent selon leurs propres politiques et accords de traitement. Nous ne vendons pas tes données personnelles.

6. Durées de conservation

Données de compte et de jeu : conservées tant que le compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après demande de suppression, sauf obligation légale de conservation.

Données de facturation Stripe : selon les obligations légales et la politique de Stripe.

7. Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, dans les conditions prévues par la loi.

Pour les exercer : trouveleson.app@gmail.com. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

Le Service utilise principalement des stockage locaux / sessions nécessaires au fonctionnement (connexion, salon actif, préférences techniques).

Si des traceurs publicitaires ou analytics non essentiels sont ajoutés plus tard, une information et un consentement adaptés seront mis en place.

9. Contact

Délégué / contact données personnelles : trouveleson.app@gmail.com.