Confidentialité

Dernière mise à jour : 26 septembre 2026.

Hitspot collecte le minimum nécessaire pour faire fonctionner le jeu. Aucune publicité, aucun outil de mesure d'audience, aucune revente de données.

Responsable du traitement

Simon Parmé — parmesimon@gmail.com

Données collectées

• Sans compte : un identifiant de joueur aléatoire, stocké dans un cookie de ton navigateur. Aucune donnée d'identité.
• Avec un compte : ton adresse email et ton mot de passe (conservé chiffré, jamais lisible). Avec la connexion Google, Google nous transmet ton adresse email et ton identifiant de compte.
• Profil public : ton pseudo et ta vitrine de cartes, visibles par les autres joueurs.
• Données de jeu : cartes obtenues, packs ouverts (avec leur graine de tirage, pour pouvoir vérifier un tirage en cas de litige), soldes et historique des ♪ et 💿, niveau, récompenses quotidiennes.

Ces données servent uniquement à faire fonctionner le jeu, à sauvegarder ta partie et à lutter contre la triche. La base légale est l'exécution du service que tu utilises.

Cookies

Seuls des cookies strictement nécessaires sont utilisés : l'identifiant de joueur (valable 1 an) et, si tu es connecté, les cookies de session de connexion. Ils sont indispensables au jeu et ne demandent donc pas de consentement. Aucun cookie publicitaire ni de mesure d'audience.

Services tiers

• Supabase : hébergement de la base de données et gestion des comptes. Supabase, Inc. — données hébergées dans la région AWS eu-west-1 (Irlande, Union européenne).
• Google : uniquement si tu choisis « Continuer avec Google ».
• Deezer : les pochettes et les extraits audio sont chargés directement depuis les serveurs de Deezer. Ton navigateur leur transmet donc ton adresse IP, comme pour tout contenu chargé depuis un autre site.
• Spotify et YouTube : les boutons « Écouter » ouvrent leur site, seulement si tu cliques dessus.

Services API YouTube

Hitspot utilise les services API YouTube pour connaître le nombre de vues du clip officiel de chaque morceau, l'un des critères de popularité des cartes. Ces appels sont faits par nos serveurs, pas par ton navigateur : aucune donnée te concernant n'est transmise à YouTube, et le jeu n'accède à aucun compte YouTube ou Google.

• Données conservées : l'identifiant public du clip et son nombre de vues, rien d'autre.
• Suppression : les nombres de vues sont rafraîchis chaque semaine et supprimés s'ils n'ont pas été mis à jour depuis 30 jours.
• Voir les règles de confidentialité de Google et les conditions d'utilisation de YouTube.

Durée de conservation

• Compte : tant qu'il existe. Il est supprimé, avec ses données de jeu, sur simple demande.
• Partie sans compte : tant que le cookie existe (1 an, renouvelé quand tu joues).

Tes droits

Tu peux demander l'accès à tes données, leur correction, leur suppression ou leur export, et t'opposer à un traitement, en écrivant à parmesimon@gmail.com. Réponse sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Le jeu n'est pas destiné aux enfants de moins de 15 ans sans l'accord d'un parent.