POLITIQUE DE
CONFIDENTIALITÉ

Le responsable du traitement des données est l'éditeur du site Raplay (raplay.fr) :

Le compte est facultatif. Tous les jeux et toutes les tierlists de Raplay se jouent sans inscription. Votre progression reste alors dans votre navigateur : seules les parties elles-mêmes passent par nos serveurs, qui vérifient les réponses.

Sans compte

• Aucun nom, aucune adresse e-mail, aucun numéro de téléphone
• Vos parties - enregistrées sur nos serveurs, sans lien avec votre identité : c'est ce qui permet de vérifier les réponses. L'adresse IP y est jointe pour détecter les abus (triche, saturation du service), puis effacée au bout de 30 jours
• Votre progression et les contenus déjà rencontrés restent dans le localStorage de votre navigateur
• La mesure d'audience anonymisée décrite plus bas

Avec un compte

Créer un compte permet de conserver sa progression et d'apparaître dans les classements. Sont alors traités :

• Votre adresse e-mail - pour vous identifier, vous connecter et vous envoyer les messages liés au compte (confirmation, réinitialisation du mot de passe)
• Votre pseudo - il est public : il apparaît dans les classements, visible par les autres joueurs
• Votre progression - expérience, niveau, titre
• Vos parties terminées - jeu, mode, thème, score, bonnes réponses, meilleure série, date
• Vos réponses - pour chaque manche : le contenu proposé, si la réponse était juste, le temps mis
• Les contenus déjà rencontrés - sous forme d'empreintes, pour ne pas vous reproposer une question dont vous connaissez la réponse
• L'adresse IP de la partie - uniquement pour détecter les abus (triche, saturation du service), effacée au bout de 30 jours
• Votre collection - les projets obtenus en ouvrant des packs, leur nombre d'exemplaires et leur date d'obtention
• Vos packs - ceux qui vous attendent, leur type et leur origine (offert, acheté, gagné en mission)
• Vos Sessions Studio - la monnaie du jeu, gagnée en jouant et dépensée en packs
• Vos missions - celles que vous avez réclamées, et un journal daté des actions qu'elles comptent (packs ouverts, doublons revendus), purgé au-delà de 60 jours
• Vos tierlists sauvegardées - le classement que vous avez composé et son avancement

Votre mot de passe n'est jamais transmis à Raplay. Il est saisi dans votre navigateur et envoyé directement à notre prestataire d'identité, qui seul le vérifie et le conserve, sous forme chiffrée. Il ne transite par aucun serveur de Raplay et n'y est enregistré nulle part.

Aucune de ces données n'est vendue ni transmise à des tiers à des fins commerciales.

Les comptes joueur reposent sur Supabase, un service d'authentification. C'est lui qui détient votre adresse e-mail et votre mot de passe, et qui délivre le jeton de connexion prouvant votre identité à Raplay.

Cette séparation est volontaire : Raplay ne voit jamais votre mot de passe, ne peut donc ni le lire, ni le journaliser, ni le laisser fuiter.

Les messages liés au compte - confirmation d'inscription, réinitialisation du mot de passe - sont envoyés par ce prestataire, au nom de Raplay, depuis l'adresse de contact du site.

Les données d'authentification sont hébergées dans l'Union européenne, sur l'infrastructure de Supabase située à Paris (région eu-west-3). Supabase Inc. étant une société américaine, un accès depuis les États-Unis dans le cadre de la maintenance ne peut être exclu ; il est alors encadré par les clauses contractuelles types de la Commission européenne. Voir la politique de confidentialité de Supabase.

La progression de jeu, elle, n'est pas chez Supabase : elle est stockée dans la base de données de Raplay, chez son hébergeur.

Le site utilise Matomo, un outil open-source d'analyse d'audience auto-hébergé sur un serveur privé. Aucune donnée ne transite par des serveurs de Google Analytics, Meta ou autre tiers publicitaire.

Matomo collecte, de façon anonymisée :

• Les pages visitées et la durée des sessions
• Le pays et la ville approximative d'origine (géolocalisation de l'IP, non stockée)
• Le type d'appareil, le navigateur et le système d'exploitation
• L'URL de provenance (referrer)

L'adresse IP est anonymisée avant stockage : les deux derniers octets sont supprimés. Matomo respecte la directive Do Not Track de votre navigateur.

Pour le protéger contre les attaques (notamment par déni de service) et accélérer son chargement, Raplay utilise les services de Cloudflare, Inc. En tant qu'intermédiaire technique par lequel transite le trafic, Cloudflare traite certaines données de connexion :

• L'adresse IP du visiteur, utilisée uniquement à des fins de sécurité (détection et blocage du trafic malveillant)
• Des informations techniques de la requête (type de navigateur, en-têtes)

Ce traitement repose sur l'intérêt légitime de Raplay à assurer la sécurité et la disponibilité du site (article 6.1.f du RGPD). Aucune de ces données n'est utilisée à des fins commerciales ou publicitaires.

Cloudflare dépose un cookie strictement nécessaire (durée ~30 minutes), destiné à distinguer les visiteurs humains des robots. Étant indispensable à la sécurité, ce cookie est exempté de consentement préalable.

Cloudflare étant une société établie aux États-Unis, le traitement peut impliquer un transfert de données hors de l'Union européenne. Ce transfert est encadré par le Data Privacy Framework UE-USA et des clauses contractuelles types. Plus d'informations sur la politique de confidentialité de Cloudflare.

Les pochettes d'albums et les extraits de trente secondes du Blindtest proviennent de l'API publique de Deezer. Les images sont chargées depuis les serveurs de Deezer, et la lecture d'un extrait redirige votre navigateur vers eux.

Votre navigateur contacte donc directement Deezer lors de ces chargements. Deezer reçoit à cette occasion votre adresse IP et les informations techniques de la requête. Raplay ne lui transmet ni votre identité, ni votre pseudo, ni votre progression : la demande ne porte que sur un identifiant de morceau ou de pochette.

Aucun cookie Deezer n'est déposé par Raplay. Voir la politique de données personnelles de Deezer.

Raplay dépose plusieurs types de cookies :

Vous pouvez refuser le cookie de mesure d'audience ci-dessous sans que cela affecte votre expérience sur le site. Le cookie de sécurité Cloudflare, lui, ne peut pas être désactivé car il est indispensable au bon fonctionnement et à la protection du site.

Lecteurs vidéo YouTube - consentement par clic

Certaines tierlists peuvent contenir des extraits liés à des vidéos YouTube. Pour respecter votre vie privée, aucun cookie YouTube n'est déposé tant que vous n'avez pas explicitement cliqué sur le bouton de lecture de la vidéo concernée.

Tant que vous ne cliquez pas, aucune donnée n'est envoyée à Google : le lecteur n'est pas chargé, et l'image qui le remplace est dessinée par Raplay, sans rien télécharger depuis un serveur tiers. Votre adresse IP n'est donc pas transmise non plus. Le clic sur le bouton de lecture constitue votre consentement explicite au chargement du lecteur YouTube et au dépôt des cookies de Google associés.

Google est responsable de ses propres cookies - pour plus d'informations, consultez la politique de confidentialité de Google. Si vous souhaitez ne jamais déposer ces cookies, il vous suffit de ne pas cliquer sur le bouton de lecture des vidéos YouTube intégrées sur Raplay.

Vous pouvez à tout moment choisir de ne pas être suivi par Matomo Analytics. Ce choix est enregistré dans votre navigateur via un cookie de refus.

Vous pouvez également désactiver les cookies tiers directement dans les paramètres de votre navigateur.

Conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : connaître les données vous concernant
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer à un traitement
• Droit à la portabilité : recevoir vos données dans un format lisible

Si vous n'avez pas de compte, aucune donnée personnelle identifiable n'est collectée : l'exercice de ces droits se limite au cookie Matomo, que vous pouvez supprimer via le widget ci-dessus ou les paramètres de votre navigateur.

Si vous avez un compte, vous pouvez agir directement, sans rien demander à personne :

• Consulter vos données depuis votre page de profil : niveau, expérience, parties, classements, contenus rencontrés
• Modifier votre pseudo depuis cette même page
• Supprimer votre compte depuis l'onglet Résumé de votre profil. La suppression est immédiate et définitive : elle efface votre compte et votre adresse e-mail chez notre prestataire d'identité, ainsi que la totalité de votre progression dans la base de Raplay - niveau, expérience, parties, scores, classements et contenus rencontrés. Rien n'est conservé, il n'y a pas de corbeille.

Pour toute autre demande, notamment une demande de portabilité : valk@raplay.fr

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

Un compte resté sans aucune connexion pendant une longue période pourra être supprimé après information préalable à l'adresse e-mail associée.

Raplay peut contenir des liens vers des sites tiers. Ces sites disposent de leurs propres politiques de confidentialité, sur lesquelles Raplay n'a aucun contrôle et décline toute responsabilité.

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière modification est indiquée en haut de cette page. En cas de changement significatif, une mention sera ajoutée sur le site.