Politique de confidentialité du Blindeur

Dernière mise à jour : 4 octobre 2026

Le Blindeur (leblindeur.owulveryck.info) est une application web de blindtest multijoueur en présentiel : les joueurs buzzent et votent depuis leur téléphone, la musique est jouée via Spotify Connect.

Qui est responsable ?

Le Blindeur est un projet personnel, sans but commercial. Le responsable du traitement est Olivier Wulveryck. Pour toute question ou pour exercer tes droits, écris à olivier.wulveryck@gmail.com.

Les données que nous collectons

Si tu joues : ton pseudo, la couleur de ton avatar, un identifiant anonyme généré par Firebase, ton score, tes votes et ta dernière présence dans la partie. Tu n'as ni compte à créer, ni email à donner.

Si tu organises une partie : ton email et ton nom Google (obtenus lors de la connexion avec Google, uniquement pour t'identifier comme organisateur autorisé), ton identifiant Spotify et le type de ton abonnement. Les jetons d'accès Spotify sont chiffrés (Cloud KMS) et effacés dès que la partie se termine ou est abandonnée.

Données techniques : une empreinte irréversible de ton adresse IP ou de ton identifiant, pour limiter les essais de codes de partie, ainsi que des journaux d'erreurs. Aucun outil de mesure d'audience n'est utilisé.

Connexion avec Google

La connexion Google est réservée aux organisateurs. Nous n'accédons qu'à ton nom, ton adresse email et ton identifiant de compte, fournis par Google Sign-In. Ces informations ne servent qu'à vérifier que tu es autorisé à créer une partie ; elles ne sont ni partagées, ni vendues.

Spotify

Seul l'organisateur connecte son compte Spotify (Premium requis). Les joueurs n'ont pas besoin de compte. L'autorisation demandée permet de :

Tu peux retirer l'accès à tout moment depuis les réglages de ton compte Spotify. Les pochettes sont chargées depuis les serveurs de Spotify, qui reçoivent donc l'adresse IP des appareils des joueurs.

Pourquoi, et sur quelle base ?

Nous utilisons ces données uniquement pour faire fonctionner le jeu (intérêt légitime) et pour connecter Spotify (ton consentement, que tu donnes sur l'écran de Spotify). Elles ne sont ni vendues, ni utilisées pour de la publicité.

Ce qui reste sur ton appareil

Aucun cookie. L'app mémorise sur ton appareil ton pseudo, ta couleur, le réglage du son et l'astuce d'installation (stockage local), le lien d'invitation en cours (stockage de session), ta session Firebase et un cache de pochettes limité à 7 jours. Il n'y a donc pas de bandeau de consentement.

Qui traite les données ?

Google (Firebase : authentification, base de données, hébergement, fonctions, chiffrement et protection anti-abus reCAPTCHA) et Spotify. Les fonctions, le chiffrement et les tâches planifiées tournent en Belgique (europe-west1). Ces prestataires peuvent transférer des données hors de l'Union européenne, avec les garanties prévues par leurs conditions.

Combien de temps ?

Les données d'une partie (pseudos, scores, votes) sont supprimées définitivement 30 jours après sa fin. Les jetons Spotify sont effacés dès la fin de la partie, ou 10 minutes après la disparition de l'organisateur. Un joueur inactif est retiré de la partie au bout de 3 minutes.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement ou t'opposer à leur traitement en écrivant à olivier.wulveryck@gmail.com. Indique ton pseudo et la date de la partie pour que nous retrouvions tes données. Tu peux aussi saisir la CNIL (cnil.fr).