CD-Room
Politique de confidentialité
Dernière mise à jour : 22 octobre 2026
L'essentiel :
- Nous collectons le minimum pour faire tourner le jeu : ton pseudo, ton mot de passe (chiffré) et ta partie.
- Pas de publicité, pas de mesure d'audience, pas de revente de données. Un seul cookie : celui qui te garde connecté.
- Last.fm, Discord et les notifications sont facultatifs et se désactivent quand tu veux.
- Tu peux consulter, récupérer ou faire supprimer tes données à tout moment.
Qui est responsable de tes données ?
L'éditeur de CD-Room, indiqué dans les mentions légales. Contact pour toute question sur tes données : [email protected].
Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Pseudo, mot de passe (stocké chiffré, illisible même pour nous), date d'inscription, date d'acceptation des conditions | Créer et sécuriser ton compte | Exécution du contrat (les CGU) |
| Ta partie : cartes, ♪, packs, missions, liste de souhaits (WL), vitrine, amis, échanges, annonces au marché, votes | Faire fonctionner le jeu | Exécution du contrat |
| Si tu relies Last.fm : ton pseudo Last.fm et les titres écoutés (titre, artiste, heure) | Te faire gagner des cartes en écoutant | Exécution du contrat, à ta demande |
| Si tu relies Discord : ton identifiant et ton nom Discord, ton choix pour les messages privés | Commandes du bot, alertes en message privé | Exécution du contrat, à ta demande |
| Si tu acceptes les notifications : l'adresse technique d'abonnement donnée par ton navigateur | T'envoyer les notifications choisies | Ton consentement (retirable à tout moment) |
| Si tu t'abonnes : identifiants client et abonnement Stripe, état et dates de l'abonnement (jamais tes données de carte) | Gérer l'abonnement Soutien, la facturation | Exécution du contrat, obligations comptables |
| Si tu es artiste et nous écris (« Je suis artiste ») : nom d'artiste, contact, liens, message ; si tu deviens partenaire, ta fiche (bio, photo, liens) et le nombre de clics vers tes liens | Te répondre et, avec ton accord écrit, afficher ta page dans le jeu | Ta demande (mesures précontractuelles), puis ton accord |
| Les avis et signalements que tu nous envoies | Améliorer le jeu, modérer | Intérêt légitime |
| Journaux techniques : adresse IP, date, page appelée | Sécurité, lutte contre la triche et les abus | Intérêt légitime |
Ce qui est visible par les autres joueurs
Ton pseudo, ton profil public (titre, vitrine, cartes favorites, statistiques), les cartes que tu mets en vente, ton statut Soutien (et ta présence sur le Mur des soutiens si tu le choisis) et ta place dans les classements. Ta collection complète n'est visible que par tes amis. Ton pseudo Last.fm et ton identifiant Discord ne sont pas affichés.
Avec qui ces données sont partagées
Jamais vendues, jamais utilisées pour de la publicité. Seuls ces prestataires y accèdent, pour ce qui les concerne :
- Hébergement : l'éditeur lui-même, sur un serveur situé en France ;
- Cloudflare (États-Unis) : fait transiter les connexions vers le site et le protège des attaques ;
- Stripe (Irlande, États-Unis) : paiement de l'abonnement Soutien ;
- Last.fm et Discord : uniquement si tu relies ces comptes ;
- Les services de notification de ton navigateur (Google, Mozilla, Apple) : uniquement si tu acceptes les notifications ;
- Deezer : les pochettes d'albums sont affichées depuis les serveurs de Deezer, ton navigateur leur transmet donc ton adresse IP en les chargeant.
Quand des données sont transférées hors de l'Union européenne (États-Unis), ce transfert est encadré par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
Combien de temps nous les gardons
- Ton compte et ta partie : tant que ton compte existe. Un compte inactif depuis plus de 3 ans est supprimé.
- Après suppression de ton compte : ton compte, tes cartes et tes données personnelles sont effacés immédiatement. Restent seulement, sans ton pseudo, les ventes et échanges faits avec d'autres joueurs (ils font partie de leur historique) et, chez Stripe, les traces de paiement que la loi oblige à garder (10 ans).
- Historique d'écoute Last.fm : 12 mois.
- Journaux techniques : 12 mois.
- Demandes « Je suis artiste » : 2 ans après notre réponse. Fiche d'un artiste partenaire : tant que le partenariat dure (il peut la faire retirer à tout moment).
Cookies et stockage
CD-Room utilise un seul cookie, le cookie de session qui te garde connecté. Il est strictement nécessaire : il ne demande donc pas de consentement. Le jeu garde aussi quelques préférences dans ton navigateur (par exemple : avoir déjà vu l'aide). Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers. Les polices et les scripts sont hébergés par CD-Room lui-même.
Mineurs
CD-Room s'adresse aux personnes de 15 ans et plus. Avant 15 ans, l'inscription demande l'accord d'un parent. Un parent peut nous écrire à tout moment pour faire supprimer le compte de son enfant.
Tes droits
Tu peux à tout moment : accéder à tes données et en recevoir une copie (portabilité), les faire corriger, les faire supprimer, demander la limitation de leur usage, t'opposer à un traitement fondé sur l'intérêt légitime, retirer ton consentement aux notifications, et donner des directives sur le sort de tes données après ton décès.
Directement dans le jeu, Profil › Mes données : « Télécharger mes données » te donne tout ce que nous savons de toi (fichier JSON), et « Supprimer mon compte » efface ton compte pour de bon.
Pour tout le reste, écris à [email protected] depuis l'adresse de ton choix, en indiquant ton pseudo. Nous répondons sous un mois. Pour vérifier que le compte est bien le tien, nous pourrons te demander de confirmer depuis le jeu.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés (bcrypt), accès au serveur réservé à l'éditeur. En cas de fuite de données présentant un risque pour toi, tu seras prévenu.