Politique de confidentialité

Responsable du traitement

Scott Michel - contact via LinkedIn

Données collectées

Lors de la création d'un compte, les données suivantes sont collectées et stockées :

• Adresse email - identification du compte
• Nom d'affichage - optionnel, fourni par Google si connexion OAuth
• Photo de profil - optionnel, fourni par Google si connexion OAuth

Lors de l'utilisation du service, les données suivantes sont enregistrées :

• Favoris musicaux - titre, artiste, style, date de la découverte
• Scores de jeux - résultats des blindtests et quiz (score, total, date)

Finalité du traitement

Les données sont collectées uniquement pour :

• Permettre la connexion et l'authentification
• Sauvegarder les favoris et l'historique de jeu
• Afficher les statistiques personnelles sur la page profil

Aucune donnée n'est utilisée à des fins commerciales, publicitaires ou partagée avec des tiers.

Base légale

Le traitement repose sur le consentement de l'utilisateur, exprimé lors de la création du compte.

Durée de conservation

Les données sont conservées tant que le compte est actif. Elles sont intégralement supprimées à la demande de l'utilisateur via le bouton "Supprimer mon compte" disponible sur la page profil.

Cookies et stockage local

Auris utilise un unique cookie de session (next-auth.session-token) strictement nécessaire au maintien de la connexion. Ce cookie est :

• HTTP-only (non accessible depuis JavaScript)
• Sécurisé (HTTPS uniquement en production)
• Limité à la durée de la session

Auris utilise le sessionStorage du navigateur pour mémoriser l'état de certains jeux (partie en cours, limite journalière). Ces données restent locales, ne sont jamais transmises à nos serveurs et disparaissent à la fermeture de l'onglet.

Aucun cookie publicitaire ou de tracking n'est déposé par Auris. Les cookies tiers provenant des iframes YouTube intégrées relèvent de la politique de confidentialité de Google.

Services tiers et transferts de données

Lors de l'écoute d'extraits audio dans les blindtests, le navigateur de l'utilisateur se connecte directement aux CDN de Deezer et Apple Music (iTunes) pour récupérer les fichiers audio. L'adresse IP de l'utilisateur est alors transmise à ces services, conformément à leurs propres politiques de confidentialité.

Les métadonnées musicales (noms d'artistes, titres de morceaux, genres) sont récupérées côté serveur depuis l'API Last.fm. Aucune donnée personnelle de l'utilisateur n'est transmise à Last.fm.

Hébergement des données

Les données sont stockées sur Supabase, hébergé sur Amazon Web Services en région eu-west-1 (Irlande). Le serveur applicatif est hébergé sur Render (États-Unis) et le frontend sur Vercel (États-Unis).

Ces prestataires disposent de garanties contractuelles conformes au RGPD (clauses contractuelles types).

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès - consultez vos données sur votre page profil
• Droit de suppression - supprimez votre compte et toutes vos données en un clic
• Droit de rectification - contactez-nous via LinkedIn
• Droit à la portabilité - disponible sur demande via LinkedIn

Vous pouvez également introduire une réclamation auprès de la CNIL.