Politique de confidentialité

Qui est responsable

Spotybot est édité par un particulier, à titre non professionnel (voir les mentions légales). C'est lui le responsable de tes données. Pour toute question : [email protected].

Ce que Spotybot garde

• Ton identité Discord : ton identifiant Discord, ton pseudo et ton avatar. Discord les transmet quand tu te connectes (autorisation « identify » : ni ton e-mail, ni tes serveurs, ni tes messages), et le bot les tient à jour.
• Ta partie : collection, Streams, paquets ouverts, ventes, enchères, échanges, artistes suivis, réglages (bio, vitrine, bannière, notifications), série de récompenses, place au classement jour après jour, et le parcours de chaque exemplaire que tu as possédé.
• Sur Discord : le bot lit les messages des salons où il est installé, uniquement pour reconnaître ses commandes. Il n'enregistre pas leur contenu.
• Les journaux techniques : adresse IP, navigateur, page demandée et heure, pour la sécurité du site et pour corriger les pannes. Les journaux d'erreurs peuvent contenir ton identifiant Discord.

Spotybot ne collecte ni ton adresse e-mail, ni ton mot de passe, ni ton vrai nom, ni ta position, ni aucune donnée de paiement.

Pourquoi

• Faire fonctionner le jeu : ton compte, ta partie, ton profil, le classement, le marché, les échanges, et les messages Discord que tu as demandés (artistes suivis, enchère dépassée). C'est ce que prévoient les conditions d'utilisation que tu acceptes.
• Protéger le jeu et le site contre la triche, les abus et les attaques, et corriger les pannes : c'est l'intérêt légitime de Spotybot.
• Sauvegarder la partie chaque jour, pour ne rien perdre en cas de panne : intérêt légitime aussi.

Pas de publicité, pas de profilage, aucune revente.

Ce qui est public

Ton profil est visible par tout le monde, même sans compte : pseudo, avatar, bio, vitrine, collection, niveau et place au classement. Tes ventes et tes enchères au Marché sont publiques aussi, comme ton nom dans le parcours des exemplaires que tu as possédés.

Sur Discord, les messages du bot (tirages, ventes) citent les joueurs dans les salons où il est installé.

Qui y a accès

• Les administrateurs de Spotybot, pour gérer le jeu.
• OVH, l'hébergeur : les données sont stockées sur un serveur en France.
• Cloudflare, qui protège le site et accélère son affichage : il voit passer les connexions, adresse IP comprise. C'est une société américaine, adhérente au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework).
• Discord, pour la connexion et les messages du bot. Discord a sa propre politique de confidentialité.
• Spotify : les pochettes s'affichent depuis ses serveurs, qui voient donc ton adresse IP, comme pour toute image chargée sur le web. Aucune donnée de ton compte n'est envoyée à Spotify.

Personne d'autre. Rien n'est vendu ni loué.

Combien de temps

• Ton compte et ta partie : tant que ton compte existe. Ils sont supprimés à ta demande (voir plus bas).
• Les sauvegardes : une par jour, gardée 30 jours. Une donnée supprimée disparaît donc aussi des sauvegardes, au plus tard 30 jours après.
• Les journaux techniques sont limités en taille : les plus anciens s'effacent au fur et à mesure que de nouveaux s'écrivent.
• Le journal d'administration garde la trace des actions des administrateurs sur un compte (sanction, suppression), pour pouvoir en rendre compte.

Cookies et stockage dans ton navigateur

Spotybot n'utilise que des cookies indispensables au fonctionnement du site. La loi les dispense de consentement : c'est pour ça qu'il n'y a pas de bandeau cookies. Aucun cookie de publicité ni de mesure d'audience.

Le site garde aussi quelques préférences dans ton navigateur seulement (stockage local). Elles ne sont jamais envoyées au serveur :

Les avatars des joueurs passent par le serveur de Spotybot : Discord ne dépose aucun cookie chez toi par ce site.

Tes droits

Tu peux accéder à tes données, les faire corriger ou supprimer, t'opposer à leur utilisation, en limiter l'usage, et les récupérer pour les emporter ailleurs.

• Télécharger tes données : dans Paramètres, onglet Compte, bouton « Télécharger mes données ». Tu obtiens un fichier avec tout ce que Spotybot garde sur toi.
• Supprimer ton compte : écris à [email protected] en donnant le code affiché dans Paramètres, onglet Compte. Ce code prouve que la demande vient bien de toi. Ton compte est supprimé dans un délai d'un mois au plus : collection, Streams, historique et réglages. Tes albums redeviennent libres dans le jeu, tes ventes en cours sont annulées, et dans l'historique des autres joueurs ton nom devient « Joueur inconnu ». Le journal d'administration garde seulement la date de la suppression et ton identifiant Discord, pour prouver qu'elle a été faite. Les messages déjà publiés par le bot dans les salons Discord restent sur Discord.
• Couper les messages Discord : dans Paramètres, onglet Notifications.
• Pour tout le reste, écris à [email protected]. Tu as une réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.

Moins de 15 ans

Spotybot est réservé aux personnes de 15 ans et plus, comme Discord en France. Si tu apprends qu'une personne plus jeune joue, écris à [email protected] : son compte sera supprimé.

Sécurité

Le site n'est accessible qu'en connexion chiffrée (HTTPS). Spotybot ne stocke aucun mot de passe. Les actions du jeu sont protégées contre la falsification, l'accès au serveur est protégé par clé, et la partie est sauvegardée chaque jour.

Si cette politique change

Elle peut évoluer avec le jeu. En cas de changement important, un bandeau te prévient sur le site. Les règles du jeu, elles, sont dans les conditions d'utilisation.