Confidentialité et stockage
Dernière mise à jour : 8 octobre 2026. Éditeur : Sillage. Contact : amplifycards@proton.me.
AMPLIFY est un jeu musical indépendant en version bêta. Vous pouvez jouer contre l’IA et collectionner des cartes sans créer de compte. Un compte est nécessaire pour sauvegarder une copie de votre progression en ligne et utiliser la communauté et les duels multijoueurs. Aucune donnée n’est vendue ; aucune publicité ni mesure d’audience publicitaire n’est intégrée par l’équipe.
Cette politique décrit le fonctionnement actuel. L’identité juridique complète du responsable, les coordonnées de l’hébergeur, les durées de conservation et les garanties des éventuels transferts doivent encore être finalisées.
1. Données des joueurs
| Données | Pourquoi | Base légale retenue | Conservation actuelle |
|---|---|---|---|
| Session de connexion et jetons gérés par Supabase Auth | Vous connecter et maintenir votre session | Exécution du service demandé | Selon l’expiration et le renouvellement de la session. Les durées du prestataire restent à documenter. |
| Cartes, boosters, Décibels, decks, défis et progression locale | Faire fonctionner le jeu et retrouver votre collection sur ce navigateur | Exécution du service demandé | Dans le navigateur jusqu’à effacement ou remplacement. Aucune purge automatique générale. |
| Adresse email, identifiant de compte et authentification par mot de passe | Créer un compte et retrouver son accès | Exécution du service demandé | Dans Supabase tant que le compte n’est pas supprimé. La suppression n’est pas encore disponible directement dans l’interface. |
| Tirage quotidien du compte et reçu de récupération | Conserver les cinq cartes tirées et éviter plusieurs récupérations du même booster | Exécution du service demandé | Conservés pour le suivi du compte ; aucune purge automatique à cette version. Demande de suppression par le contact indiqué ci-dessous. |
| Copie de sauvegarde de votre progression | Conserver une copie en ligne et restaurer votre jeu | Exécution du service demandé | Jusqu’au remplacement ou à une suppression. Pas de purge automatique des comptes inactifs à cette version. |
| Pseudo, identifiant public, avatar proposé, artiste, chanson, album, genre et festival choisis | Présenter votre profil et vous retrouver entre joueurs | Exécution du service demandé | Tant que le profil n’est pas modifié ou supprimé. |
| Demandes d’amitié, participants, decks, actions et résultats des duels | Jouer en ligne et vérifier le déroulement des parties | Exécution du service demandé | Conservés en base ; la durée finale et la purge des historiques restent à définir. |
| Inscription à la recherche d’adversaire et deck préparé | Associer deux joueurs disponibles | Exécution du service demandé | Recherche active : 90 secondes sans actualisation. L’expiration ne vaut pas suppression immédiate de tous les enregistrements techniques. |
| Email, sujet, catégorie, message et statut d’une demande au support | Répondre à votre demande | Exécution du service ou intérêt légitime selon la demande | Conservés pour le suivi ; durée et purge à formaliser. |
| Adresse IP et informations techniques reçues par les prestataires | Distribuer les pages et les images, assurer la connexion et la sécurité | Exécution du service et intérêt légitime de sécurité | Les durées de journalisation des prestataires sont à confirmer. Aucun plafond précis n’est annoncé sans vérification. |
La progression du compte est sauvegardée automatiquement en ligne. En cas de coupure, elle reste conservée sur votre appareil et la synchronisation peut être relancée depuis le profil. Si deux copies divergent, la synchronisation s’arrête pour vous laisser les comparer. La progression invitée reste séparée : son import dans le compte nécessite votre choix explicite.
2. Ce que voient les autres joueurs
Les membres connectés peuvent retrouver votre profil communautaire : pseudo, identifiant public, avatar et préférences musicales publiées, et festival. Les joueurs d’un duel voient le plateau, le festival adverse, le nombre de cartes restantes et le résultat, mais pas la main ni le contenu de la pioche adverse.
Votre email et les messages adressés au support ne figurent pas dans les profils publics. L’administration peut consulter les informations de compte et de support nécessaires à la gestion du jeu. Un classement Elo et des statistiques publiques ne sont pas encore actifs.
3. Destinataires et prestataires
- Supabase : authentification, profils, sauvegardes, relations entre joueurs et demandes au support.
- Hébergement applicatif, profils musicaux publiés et stockage des duels : OpenAI, via son service Sites ; coordonnées dans les mentions légales.
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France : gestion du nom de domaine ; ce rôle est distinct de l’hébergement du jeu.
- Wikimedia, Wikidata et MusicBrainz : portraits et informations musicales. Ces services reçoivent les informations techniques nécessaires aux requêtes, notamment l’adresse IP.
- Email : l’authentification envoie des messages de confirmation ou de récupération via son service d’envoi. Les demandes envoyées à notre adresse de contact sont traitées via Proton Mail.
Nous ne déclarons pas un hébergement exclusivement dans l’Union européenne : les régions de traitement et les garanties des transferts éventuels restent à vérifier. Ouvrir un lien vers une plateforme musicale vous conduit sur un service tiers soumis à ses propres règles.
4. Cookies et stockage local
Le jeu conserve sa session avec Supabase Auth et utilise le stockage local du navigateur pour la progression, les préférences (dont l’activation des bruitages) et les caches. La session n’est pas présentée comme un cookie httpOnly inaccessible au JavaScript.
Aucun cookie publicitaire ou dispositif de suivi marketing n’est ajouté par l’équipe. Le stockage strictement nécessaire au service demandé peut être exempté de consentement préalable : aucun bandeau de consentement n’est ajouté pour ce seul stockage. Les éventuels mécanismes propres aux prestataires doivent encore être vérifiés. Si des traceurs non nécessaires sont ajoutés, ils devront être soumis au consentement préalable.
Bloquer ou effacer le stockage peut déconnecter votre compte ou supprimer une progression locale non sauvegardée. Informations de la CNIL sur les traceurs.
5. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la portabilité, la limitation ou l’opposition lorsque ces droits s’appliquent, ainsi que définir des directives relatives au sort de vos données après votre décès.
Écrivez à amplifycards@proton.me, y compris si vous avez perdu l’accès à votre compte. Le formulaire de contact est également disponible pour les joueurs connectés. Une vérification proportionnée de votre identité peut être nécessaire pour protéger votre compte. Les demandes sont traitées dans les délais applicables, en principe un mois, avec prolongation possible dans les cas prévus.
L’export complet et la suppression autonome du compte ne sont pas encore proposés dans le profil. Effacer votre navigateur ne supprime pas les données conservées en ligne. Vous pouvez adresser une réclamation à la CNIL ou à l’autorité de protection des données compétente.
6. Mineurs
Le jeu ne cible pas les enfants et n’intègre pas de publicité. Un mineur doit utiliser le service avec l’accompagnement d’un représentant légal selon les règles applicables à sa situation. Aucun âge de consentement uniforme ni mécanisme de vérification d’âge n’est annoncé dans cette bêta.
7. Artistes et festivals représentés
Les cartes utilisent des noms, portraits et métadonnées musicales provenant de sources publiques, notamment Wikidata, Wikimedia Commons et MusicBrainz. Les statistiques et compétences sont des caractéristiques fictives de jeu ; elles ne constituent pas une évaluation objective du talent ou de la vie privée d’une personne.
L’usage repose sur l’intérêt légitime de proposer une découverte musicale ludique, sous réserve des droits applicables et des licences des contenus. Une source publique n’autorise pas automatiquement tout usage. L’inventaire des crédits et licences reste à compléter. Voir Sources et crédits. Pour demander une correction ou signaler un problème d’image, écrivez à amplifycards@proton.me.
8. Sécurité
Les connexions utilisent HTTPS. Le serveur vérifie l’authentification, les participants d’un duel et les droits administrateur. Les sauvegardes en ligne sont associées au compte ; les parties multijoueurs sont validées côté serveur.
La progression solo et les récompenses locales ne sont pas une preuve anti-triche. Le prérequis du tutoriel reste lié à la progression du navigateur et n’est pas encore une validation indépendante côté serveur. Aucun classement compétitif ne s’appuie sur ces données à cette version.
La présence de ces protections ne garantit pas l’absence de faille. En cas de violation de données, les obligations de notification à l’autorité compétente et, selon le risque, aux personnes concernées seront appliquées.
9. Modifications
Cette politique évoluera avec le jeu. La date de mise à jour figure en haut de page. La mise en place de nouveaux traitements, d’un classement ou de traceurs nécessitera une mise à jour des informations correspondantes.
Signalements techniques
Pour les joueurs connectés, le jeu peut enregistrer un code d’incident prédéfini (chargement, sauvegarde, recherche, booster ou duel). Aucun message d’erreur, contenu de joueur, email, adresse IP ni jeton de connexion n’est ajouté à ces signalements. Les compteurs sont agrégés par jour. Les compteurs de plus de 30 jours et les limites de signalement de plus de 7 jours sont nettoyés lors des prochains signalements. Un identifiant de compte sert uniquement à limiter les signalements. Ce suivi sert au fonctionnement et à la sécurité du service, sur la base de l’intérêt légitime de l’éditeur.