Qui traite vos données
Le site artistedujour.fr est édité par Ilan Luis, à titre personnel (voir les mentions légales). Pour toute question sur vos données : artistedujour.fr@gmail.com.
Le site est hébergé en France par OVHcloud. Aucune donnée n'est vendue ni louée.
Ce qui est enregistré, et pourquoi
Sans compte
Vous pouvez jouer sans rien fournir. Pour mesurer la fréquentation et calculer la moyenne d'essais du jour, le site enregistre, associés à un identifiant aléatoire stocké dans votre navigateur : les pages vues, le type d'appareil (ordinateur, mobile, tablette), la provenance de la visite (moteur de recherche, réseau social, lien direct…) et l'avancement de la partie du jour (nombre d'essais, indices révélés, victoire ou abandon). Les noms des artistes proposés sont comptés de façon globale, sans lien avec vous.
Ces mesures ne contiennent ni votre adresse IP ni aucune donnée permettant de vous identifier directement. Elles ne sont partagées avec personne. Base légale : intérêt légitime (mesure d'audience strictement interne, exemptée de consentement selon les lignes directrices de la CNIL). Conservation : 25 mois.
Avec un compte
Si vous créez un compte : votre pseudo, votre adresse e-mail, votre mot de passe (stocké haché avec scrypt, jamais en clair), votre photo de profil si vous en ajoutez une (recadrée et réduite à 64 × 64 pixels dans votre navigateur avant l'envoi, l'original n'est jamais transmis), vos parties (date, essais, indices, résultat, points), les artistes proposés et les indices révélés pendant les parties jouées en étant connecté, avec leur heure, et votre choix concernant le rappel quotidien. Ces essais servent à calculer vos points et à vérifier que les classements restent loyaux (un administrateur peut les consulter et exclure des classements un joueur qui triche). Votre pseudo, votre photo de profil et vos points sont visibles par tous les visiteurs dans les classements du mois et de l'année dès que vous marquez des points. Si vous liez votre compte au bot Discord d'Artiste du jour, votre identifiant Discord est également enregistré.
Base légale : exécution du service que vous demandez. Conservation : jusqu'à la suppression de votre compte, possible à tout moment depuis le menu Profil ; toutes vos parties sont alors effacées. Les liens de réinitialisation de mot de passe expirent au bout d'une heure.
Rappel quotidien par e-mail
Désactivé par défaut. Si vous l'activez, votre adresse sert à vous envoyer un e-mail à 10 h les jours où vous n'avez pas encore joué. Chaque e-mail contient un lien de désabonnement en un clic.
Rappel par notification
Désactivé par défaut, à activer appareil par appareil (menu ☰ du jeu, « Appli et rappel »). Votre navigateur fournit alors une adresse d'abonnement anonyme, gardée avec l'identifiant de mesure d'audience de l'appareil (et votre compte si vous êtes connecté), pour vous envoyer une notification à 14 h les jours où vous n'avez pas encore joué. Le contenu des notifications est chiffré de bout en bout. Désactiver le rappel, ou bloquer les notifications dans votre navigateur, supprime l'abonnement.
Formulaires de contact
Le message, son objet, votre prénom et votre e-mail (ou, si vous êtes connecté, le pseudo et l'e-mail de votre compte, auquel le message est rattaché pour apparaître dans « Mes messages »), ainsi que votre appareil et votre navigateur pour un signalement de bug, sont transmis par e-mail à l'adresse du site et conservés le temps nécessaire au traitement de votre demande. Base légale : votre demande.
Sécurité et prévention des abus
Pour limiter les abus (tentatives de connexion répétées, envois massifs), votre adresse IP est utilisée de façon temporaire, en mémoire uniquement, pour compter les requêtes sur quelques minutes. Elle n'est jamais enregistrée dans une base de données. Comme sur tout serveur web, les journaux techniques peuvent contenir votre adresse IP : ils servent uniquement à la sécurité et au diagnostic des pannes, et sont conservés pour une durée limitée.
Ce qui est déposé sur votre appareil
| Nom | Rôle, durée |
|---|---|
| game-state-… | Stockage local. Garde votre partie du jour si vous rechargez la page. Une entrée par jour joué. Nécessaire au jeu. |
| visitor | Stockage local. Identifiant aléatoire de mesure d'audience interne, renouvelé tous les 13 mois. |
| session | Cookie. Vous garde connecté à votre compte pendant 30 jours. Déposé uniquement si vous vous connectez. Nécessaire au service. |
Le site n'affiche aucune publicité et ne dépose aucun cookie publicitaire ou de traçage tiers : tous ces éléments sont nécessaires au jeu ou à la mesure d'audience interne, sans consentement requis.
Vous pouvez effacer ces éléments à tout moment depuis les réglages de votre navigateur. Effacer le stockage local fait perdre la partie du jour en cours si vous jouez sans compte.
Ressources chargées depuis d'autres sites
Pour s'afficher, les pages chargent des ressources hébergées ailleurs. Ces services reçoivent votre adresse IP, comme pour toute ressource web :
- Google Fonts (polices de caractères) ;
- cdnjs / Cloudflare (icônes Font Awesome) ;
- Spotify (photos des artistes, liens d'écoute).
Les informations sur les artistes proviennent de Wikidata, MusicBrainz et Spotify, interrogés par notre serveur : aucune donnée vous concernant ne leur est transmise.
Accès, rectification, suppression
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.
La plupart s'exercent directement depuis votre compte (modification du profil, suppression du compte, désabonnement du rappel). Pour toute autre demande, écrivez à artistedujour.fr@gmail.com : une réponse vous sera apportée sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.