Confidentialité

Dernière mise à jour : 27 octobre 2026

Qui est responsable

Crowd est édité par [à compléter : nom ou raison sociale, adresse]. Contact pour vos données : [à compléter : adresse e-mail dédiée].

Ce que nous collectons

Compte : adresse e-mail ; si vous vous connectez avec Apple, Google ou Spotify, l'identifiant et l'e-mail que ce service nous transmet (Apple peut fournir une adresse relais).
Photo de profil : celle que vous envoyez, ou, si vous vous connectez avec Google ou Spotify, la photo de ce compte, copiée une seule fois à la connexion. Elle est visible de tous avec votre profil ; vous pouvez la changer ou la retirer depuis votre profil.
Profil public : votre pseudo, vos statistiques, votre vitrine et vos objectifs, visibles de tous.
Jeu : cartes, pintes et leur historique, boosters, échanges, ventes et enchères, liste de souhaits, objectifs, amis, activité partagée avec vos amis, notifications.
Lutte contre la fraude : une empreinte de votre adresse IP (calcul irréversible, l'adresse elle-même n'est jamais enregistrée), pour repérer les comptes multiples.
Durée d'utilisation : le nombre de minutes par jour pendant lesquelles Crowd est ouvert et visible dans votre navigateur. Aucune page ni action n'est enregistrée dans ce compteur, et il ne donne jamais de récompense.
Mesures de performance : temps de chargement des pages, sans identifiant.
Sur votre appareil : un cookie de session (connexion), la collection d'un visiteur et vos préférences de son dans le stockage local. Aucun cookie publicitaire ni de mesure d'audience.

Pourquoi

Faire fonctionner votre compte et le jeu (exécution du contrat, cf. conditions d'utilisation).
Protéger l'économie du jeu contre la triche et les comptes multiples (intérêt légitime).
Suivre la fréquentation et la bonne marche du service, et corriger un problème de compte (intérêt légitime) : l'équipe peut consulter les comptes, leur durée d'utilisation et le journal des actions sensibles, et ajouter des pintes à un compte, chaque ajout étant journalisé.

Pas de publicité, pas de revente, pas de profilage commercial.

Qui y a accès

Notre hébergeur et notre service d'authentification : [à compléter : hébergeur et localisation des serveurs].
Deezer : les pochettes et les extraits sont chargés depuis les serveurs de Deezer, qui voient donc votre adresse IP.
song.link : seulement si vous cliquez sur « Écouter en entier ».
Apple, Google ou Spotify : seulement si vous les utilisez pour vous connecter.

Combien de temps

Compte et données de jeu : tant que le compte existe ; effacés à sa suppression.
Empreintes réseau : 90 jours après votre dernière visite.
Durée d'utilisation (minutes par jour) : 13 mois.
Journal de sécurité des échanges (identifiant technique) : 3 ans.

Vos droits

Depuis votre profil, vous pouvez télécharger toutes vos données (accès, portabilité), modifier votre pseudo (rectification) et supprimer votre compte (effacement). Pour l'opposition ou toute autre demande :[à compléter : adresse e-mail dédiée]. Vous pouvez aussi saisir la CNIL.

Âge

Crowd est réservé aux personnes de [à compléter : âge minimum] ans et plus.