Politique de confidentialité
Version 1.0.0 · En vigueur à compter du {{EFFECTIVE_DATE}}
La présente politique explique quelles données personnelles Play With Keyboard (playwithkeyboard.com, le « Service ») collecte, pourquoi, combien de temps nous les conservons, qui nous aide à les traiter et quels sont vos droits. Elle s'applique aux visiteurs, aux titulaires de compte et à toute personne qui nous contacte. Elle est rédigée pour respecter le Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD / UK GDPR), la loi turque n° 6698 sur la protection des données personnelles (KVKK), la LGPD brésilienne, le CCPA/CPRA californien et les lois comparables. Les utilisateurs en Turquie doivent également lire notre KVKK Aydınlatma Metni.
1. Résumé
- Vous pouvez jouer sans compte. Nous ne vendons pas vos données et n'utilisons aucun traceur publicitaire ou de suivi tiers.
- Avec un compte, nous conservons votre nom d'utilisateur, votre e-mail, votre mot de passe (haché), vos enregistrements, duels, scores et paramètres — ce qui est nécessaire au fonctionnement des fonctionnalités que vous utilisez.
- Nous enregistrons vos choix de consentement avec votre adresse IP et l'horodatage à titre de preuve, comme l'exige la loi.
- Notre principal prestataire est Cloudflare (hébergement, base de données, sécurité, e-mail).
- Vous pouvez télécharger ou supprimer toutes vos données à tout moment — dans vos paramètres, avec le formulaire de suppression (nom d'utilisateur + e-mail → code à 6 chiffres → confirmation) ou en écrivant à info@playwithkeyboard.com.
2. Qui est responsable
Le responsable du traitement (en Turquie : veri sorumlusu) est {{COMPANY_NAME}}, {{ADDRESS}}, e-mail info@playwithkeyboard.com.
- Représentant dans l'UE (art. 27 RGPD) : {{EU_REPRESENTATIVE}}
- Représentant au Royaume-Uni (art. 27 UK GDPR) : {{UK_REPRESENTATIVE}}
- Contact protection des données / encarregado LGPD : joignable à info@playwithkeyboard.com.
3. Ce que nous collectons et pourquoi
| Données | Quand | Finalité | Base légale (RGPD / KVKK / LGPD) |
|---|---|---|---|
| Données techniques : adresse IP, type de navigateur et d'appareil, langue, pages demandées, heure, pays approximatif déduit de l'IP | À chaque visite | Fournir le site, en assurer la sécurité, prévenir les abus, choisir votre langue | Intérêt légitime à disposer d'un service sûr et fonctionnel (RGPD 6(1)(f) ; KVKK 5(2)(f) ; LGPD 7(IX)) |
| Preuve du consentement : identifiant de consentement aléatoire, vos choix, version de la politique, IP, user agent, horodatage, langue, identifiant de compte si vous êtes connecté | Lorsque vous utilisez le bandeau cookies ou modifiez votre choix | Prouver et respecter votre choix | Obligation légale de démontrer le consentement (RGPD 6(1)(c), 7(1) ; KVKK 5(2)(ç)) ; intérêt légitime |
| Données de compte : nom d'utilisateur, e-mail, mot de passe haché, langue, rôle, date d'inscription, statut de vérification de l'e-mail, confirmation d'âge et (si vous utilisez la connexion Google) votre identifiant de compte Google, votre nom et votre adresse e-mail | Inscription / connexion | Créer et gérer votre compte, envoyer des codes et des e-mails de service | Exécution du contrat (RGPD 6(1)(b) ; KVKK 5(2)(c) ; LGPD 7(V)) |
| Preuve d'acceptation des Conditions : versions des Conditions et de la Politique de confidentialité acceptées, horodatage, IP | Inscription et mises à jour | Prouver le contrat et sa version | Contrat ; obligation légale ; intérêt légitime |
| Consentement parental (si proposé dans votre région) : e-mail du parent et confirmation | Inscription d'un enfant n'ayant pas l'âge local du consentement | Obtenir et prouver le consentement parental | Obligation légale (RGPD 8 ; COPPA) |
| Votre contenu : enregistrements (événements de notes, minutage, instrument, tempo), duels et séries, scores, réponses aux quiz et temps de réponse, historique de jeu, entrées de classement, notifications, noms affichés | Lorsque vous utilisez ces fonctionnalités | Fournir l'enregistrement, le partage, les duels, les compétitions, les classements | Contrat |
| Données anti-triche et de sécurité : minutages des réponses et des notes, compteurs de limite de débit, résultat Turnstile, signalements de résultats invraisemblables | Duels, compétitions, formulaires | Détecter les bots et la triche, garantir l'équité des classements | Intérêt légitime (fair-play, sécurité) |
| Demandes de morceaux : nom du morceau, compositeur, pays/langue, remarque et votre compte ou e-mail | Lorsque vous envoyez une demande | Examiner les demandes et y répondre | Intérêt légitime / votre demande (contrat) |
| Signalements, notifications de retrait et e-mails d'assistance : ce que vous nous dites, vos coordonnées | Lorsque vous nous contactez | Traiter votre demande, modération, conformité légale | Obligation légale (p. ex. règlement européen sur les services numériques, droit d'auteur) ; intérêt légitime |
| Demandes de suppression et d'exercice de droits : nom d'utilisateur, e-mail, code (stocké haché), statut de la demande, horodatages | Lorsque vous exercez un droit | Vérifier et exécuter la demande ; prouver que nous l'avons fait | Obligation légale |
| Préférences de l'appareil (stockées uniquement dans votre navigateur) : mode de touches de l'instrument, coupure du métronome, nom de joueur saisi pour les duels | Lorsque vous les définissez | Mémoriser vos réglages | Strictement nécessaire à la fonctionnalité que vous demandez ; aucune donnée ne nous est envoyée sauf si vous la partagez |
| Mesure d'audience (uniquement si vous acceptez « Mesure d'audience ») : pages vues agrégées et mesures de performance via Cloudflare Web Analytics, sans cookies ni profils inter-sites | Après consentement | Comprendre quelles pages et fonctionnalités sont utilisées | Consentement (RGPD 6(1)(a) ; KVKK 5(1) açık rıza ; LGPD 7(I)) |
| E-mails marketing (uniquement si vous cochez la case facultative) | Après inscription volontaire | Actualités sur les morceaux et les fonctionnalités | Consentement ; vous pouvez vous désabonner dans chaque e-mail |
Nous ne collectons pas l'audio de votre microphone, votre localisation précise, vos contacts, vos données de paiement ni de catégories particulières de données (santé, religion, etc.). Merci de ne pas nous envoyer de telles données.
Nous ne prenons pas de décisions produisant des effets juridiques ou des effets similaires significatifs fondées exclusivement sur un traitement automatisé. Nos contrôles anti-triche peuvent rejeter automatiquement un score ou le masquer d'un classement ; vous pouvez demander un examen humain à info@playwithkeyboard.com.
4. Ce qui est public
Votre nom d'utilisateur, votre avatar (le cas échéant), vos scores, rangs, badges et les enregistrements ou duels que vous choisissez de partager sont visibles par les autres : dans les classements, sur les pages de duel et par toute personne disposant d'un lien de partage. Des aperçus de liens (images) peuvent être générés pour les réseaux sociaux. Votre adresse e-mail n'est jamais affichée publiquement.
5. Cookies et autres traceurs
Nous n'utilisons que des cookies et du stockage navigateur nécessaires, sauf si vous acceptez davantage. Rien de non essentiel ne fonctionne avant votre choix. Détails et modification de votre choix : Politique relative aux cookies et le lien « Paramètres des cookies » en pied de page.
6. Qui reçoit vos données
Nous ne vendons ni ne louons jamais de données personnelles et ne les « partageons » pas à des fins de publicité comportementale inter-contextes.
| Destinataire | Rôle | Finalité | Localisation |
|---|---|---|---|
| Cloudflare, Inc. (et ses sociétés affiliées) | Sous-traitant | Hébergement (Workers), base de données (D1), stockage de fichiers (R2), CDN, sécurité et protection contre les bots (Turnstile, limitation de débit), routage et envoi d'e-mails, mesure d'audience sans cookies, contrôle d'accès des administrateurs | Réseau mondial ; société aux États-Unis |
| {{SMTP_PROVIDER}} (uniquement si configuré) | Sous-traitant | Envoi des e-mails de vérification et de service | {{SMTP_PROVIDER_LOCATION}} |
| Google LLC (uniquement si vous utilisez la connexion Google) | Responsable du traitement indépendant pour la connexion | Vous authentifier | États-Unis |
| Autorités, tribunaux, ayants droit | Destinataires indépendants | Lorsque la loi nous y oblige, ou pour constater, exercer ou défendre des droits en justice | — |
| Un successeur | Responsable du traitement | En cas de transfert du Service ; vous en serez informé | — |
Les sous-traitants agissent uniquement sur nos instructions, dans le cadre d'un accord de traitement des données.
7. Transferts internationaux
Cloudflare traite les données sur son réseau mondial et sa société mère est établie aux États-Unis. Les transferts hors de l'EEE, du Royaume-Uni et de la Suisse reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework, et ses extensions britannique et suisse) lorsque le destinataire est certifié, ainsi que sur les clauses contractuelles types de la Commission européenne (avec l'addendum britannique) incluses dans l'accord de traitement des données du prestataire. Pour la Turquie, nous nous appuyons sur les contrats types prévus à l'article 9 de la KVKK, notifiés à l'Autorité de protection des données personnelles ; pour le Brésil, sur les clauses contractuelles types approuvées par l'ANPD. Vous pouvez demander une copie de ces garanties à info@playwithkeyboard.com.
8. Durées de conservation
| Données | Conservation |
|---|---|
| Données de compte | Tant que votre compte existe. Les comptes inactifs pendant 36 mois sont supprimés après un avertissement envoyé par e-mail 30 jours à l'avance. |
| Inscriptions non vérifiées | Supprimées après 7 jours |
| Codes de vérification et de suppression | Valables 15 minutes, usage unique, stockés uniquement sous forme hachée |
| Sessions de connexion | Jusqu'à la déconnexion, 30 jours au maximum |
| Enregistrements, duels, historique de jeu, scores | Jusqu'à ce que vous les supprimiez ou supprimiez votre compte. En cas de suppression, les scores des duels et des classements ne sont conservés que sous forme anonymisée (« Joueur supprimé ») afin que les résultats des autres joueurs restent exacts. |
| Notifications | 90 jours |
| Données détaillées de minutage anti-triche | 90 jours, puis seul le score final est conservé |
| Demandes de morceaux | Jusqu'à leur traitement plus 12 mois, puis supprimées ou anonymisées |
| Preuves de consentement (bandeau cookies, acceptation des Conditions, inscription marketing, consentement parental) | 3 ans à compter de l'enregistrement, ou pendant la durée de vie du compte plus 3 ans pour l'acceptation des Conditions — à titre de preuve. Après la suppression du compte, elles ne sont conservées qu'à cette fin, puis purgées. |
| Registres des demandes de suppression et d'exercice de droits (sans contenu, e-mail stocké haché) | 3 ans |
| Journaux de sécurité et de trafic (IP, heure, action) | 12 mois |
| Compteurs de limite de débit | 24 heures |
| Signalements, notifications de retrait, décisions de modération | 3 ans après clôture |
| Registres de bannissement (e-mail haché, motif) | 3 ans après le bannissement |
| E-mails d'assistance | 2 ans après le dernier message |
| Sauvegardes de la base de données | En rotation, écrasées dans un délai de 30 jours |
Nous ne pouvons conserver des données plus longtemps que si la loi l'exige ou pour constater, exercer ou défendre des droits en justice, et uniquement pendant la durée nécessaire.
9. Sécurité
Nous utilisons HTTPS partout, des mots de passe et codes hachés, des secrets chiffrés, un accès administrateur fondé sur les rôles et protégé par un contrôle d'accès supplémentaire, des limites de débit et une protection contre les bots. Aucun système n'est parfaitement sûr ; si une violation est susceptible de vous exposer à un risque, nous vous en informerons, ainsi que les autorités, comme l'exige la loi.
10. Vos droits
Selon votre lieu de résidence, vous disposez du droit :
- d'accès à vos données et d'en recevoir une copie ;
- à la portabilité des données — téléchargez vos données au format JSON dans vos paramètres ou sur demande ;
- de rectification des données inexactes (la plupart des champs peuvent être modifiés dans vos paramètres) ;
- d'effacement (« droit à l'oubli ») ;
- à la limitation du traitement et d'opposition au traitement fondé sur l'intérêt légitime ;
- de retirer votre consentement à tout moment (paramètres des cookies en pied de page ; lien de désabonnement dans les e-mails), sans que cela affecte le traitement antérieur ;
- de ne pas faire l'objet de décisions exclusivement automatisées (voir l'article 3) ;
- d'introduire une réclamation auprès d'une autorité de contrôle (voir l'article 14).
Californie (CCPA/CPRA) : vous pouvez savoir ce que nous collectons, demander la suppression, la correction et vous opposer à la vente/au partage — nous ne vendons ni ne partageons. Vous ne serez pas discriminé pour avoir exercé vos droits. Un mandataire autorisé peut agir pour vous avec une autorisation écrite. Brésil (LGPD) : en outre, confirmation du traitement, anonymisation, blocage, information sur le partage et sur les conséquences d'un refus de consentement. Turquie (KVKK art. 11) : voir le KVKK Aydınlatma Metni.
Comment tout supprimer
- Formulaire : ouvrez « Supprimer mes données », saisissez votre nom d'utilisateur et votre e-mail. S'ils correspondent à un compte, nous envoyons un code à 6 chiffres à cet e-mail (valable 15 minutes). Saisissez le code et confirmez.
- Paramètres du compte : « Supprimer le compte » (une confirmation vous sera demandée).
- E-mail : écrivez à info@playwithkeyboard.com depuis l'adresse associée à votre compte. Si vous écrivez depuis une autre adresse, nous envoyons un code à l'e-mail du compte pour vérifier qu'il s'agit bien de vous.
Nous supprimons alors votre compte, votre profil, votre e-mail, votre mot de passe haché, vos sessions, votre lien Google, vos enregistrements, demandes de morceaux, notifications et paramètres, et anonymisons vos scores dans les duels et les classements. Nous ne conservons que ce que l'article 8 impose de garder comme preuve légale (preuves de consentement et registres des demandes), puis nous le purgeons. Les sauvegardes sont écrasées dans un délai de 30 jours. Nous vous le confirmons par e-mail.
Comment exercer vos autres droits
Écrivez à info@playwithkeyboard.com ou utilisez vos paramètres. Nous répondons dans un délai d'un mois (KVKK : 30 jours ; LGPD : 15 jours pour un rapport d'accès complet ; CCPA : 45 jours), gratuitement. Nous pouvons vous demander de vérifier votre identité, généralement au moyen d'un code envoyé à l'e-mail de votre compte.
11. Enfants
Les enfants peuvent jouer sans compte. Les comptes exigent un âge minimum de 13 ans ; en dessous de l'âge du consentement numérique dans votre pays (13 à 16 ans dans l'UE — 15 ans en France —, 13 ans au Royaume-Uni et aux États-Unis), un compte nécessite un consentement parental vérifié lorsque nous le proposons ; à défaut, l'inscription n'est pas possible. Nous ne collectons que le strict nécessaire, n'affichons aucune publicité aux enfants et ne créons pas de profils. Un parent qui pense que nous détenons des données d'un enfant sans consentement peut écrire à info@playwithkeyboard.com et nous les supprimerons.
12. Les e-mails que nous envoyons
Les e-mails de service (codes de vérification, codes de suppression, alertes de sécurité, modifications importantes des conditions) font partie du Service. Les e-mails marketing ne sont envoyés qu'avec votre accord et contiennent un lien de désabonnement. Pour les destinataires en Turquie, les messages électroniques commerciaux ne sont envoyés que conformément à la loi n° 6563 et au İleti Yönetim Sistemi (İYS).
13. Modifications
Nous mettrons à jour cette politique lorsque nos traitements évoluent. La version et la date d'entrée en vigueur figurent en haut. Nous informerons à l'avance les titulaires de compte des modifications importantes par e-mail ou sur le Service.
14. Réclamations
Contactez-nous d'abord à info@playwithkeyboard.com. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données — par exemple la CNIL en France (cnil.fr) ou l'autorité de votre État membre de l'UE, l'Information Commissioner's Office du Royaume-Uni (ico.org.uk), l'Autorité turque de protection des données personnelles (kvkk.gov.tr), l'ANPD au Brésil (gov.br/anpd) ou la California Privacy Protection Agency (cppa.ca.gov).
15. Contact
{{COMPANY_NAME}} · {{ADDRESS}} · info@playwithkeyboard.com