Politique de confidentialité
Dernière mise à jour : 7 octobre 2026
AVEKI est un jeu gratuit, sans publicité et sans outil de suivi. Les parties entre amis se jouent sans compte. Un compte (connexion Google ou Discord) n'est demandé que pour le mode classé. Cette page explique, simplement, quelles données sont utilisées, pourquoi, et combien de temps.
1. Qui est responsable ?
Le responsable du traitement est l'éditeur du site (voir les mentions légales). Contact : [email protected].
2. Les données utilisées
| Donnée | Pourquoi | Base légale (RGPD) | Durée de conservation |
|---|---|---|---|
| Ton pseudo (16 caractères max, choisi librement) | T'afficher aux autres joueurs du salon | Exécution du service que tu demandes (art. 6.1.b) | En mémoire du serveur uniquement, jamais écrit sur disque. Supprimé dès que tu quittes un salon en attente ; si une partie est en cours, il reste affiché dans l'historique de cette partie jusqu'à la fermeture du salon (environ 30 minutes après la dernière activité). Tout est aussi effacé à chaque redémarrage du serveur. |
| Identifiant de joueur et jeton de session (codes aléatoires) | Te reconnecter à ta partie si ta connexion coupe | Exécution du service (art. 6.1.b) | Comme le pseudo, côté serveur. Une copie est gardée dans ton navigateur (voir cookies) ; elle expire après 6 heures et est supprimée à ta visite suivante. |
| Tes réponses pendant la partie, le code du salon, les horaires des tours | Faire fonctionner le jeu (chrono, validation, historique, résultats) | Exécution du service (art. 6.1.b) | En mémoire, le temps du salon (mêmes règles que le pseudo). |
| Mode classé uniquement — identifiant technique fourni par Google ou Discord (un numéro, sans e-mail ni nom), ton pseudo public, tes points de rang, ton rang et tes statistiques (séries jouées et gagnées) | Créer ton compte, te reconnaître à chaque connexion, organiser les parties classées et afficher le classement | Exécution du service que tu demandes en créant un compte (art. 6.1.b) | Tant que ton compte existe. Ton adresse IP est utilisée en mémoire, le temps de la recherche, pour ne pas réunir deux comptes de la même connexion dans une partie ; elle n'est pas enregistrée. Tu peux supprimer ton compte à tout moment depuis Mon compte (effacement immédiat). Un compte inutilisé pendant 3 ans est supprimé automatiquement. Les copies de sauvegarde sont effacées sous 14 jours. |
Mode classé — cookie de connexion aveki_sid (code aléatoire) | Rester connecté sans retaper tes identifiants | Exécution du service (art. 6.1.b) | 30 jours, ou jusqu'à ta déconnexion |
| Journal de sécurité (connexions réussies ou refusées, abus détectés) — sans adresse IP en clair : l'IP est remplacée par une empreinte qui change chaque jour et ne permet pas de la retrouver | Repérer et bloquer les attaques (force brute, robots, détournement de compte) | Intérêt légitime : sécurité du service (art. 6.1.f) | Fichier limité à 2 Mo, remplacé au fur et à mesure (quelques semaines au plus) |
| Adresse IP (technique) | Indispensable pour qu'Internet t'envoie les pages ; limitation des abus | Intérêt légitime : sécurité du service (art. 6.1.f) | Le jeu ne l'enregistre pas. Journaux techniques : le serveur du site ne conserve pas les adresses IP des joueurs ; Cloudflare peut garder des journaux techniques pendant une durée limitée. |
Nous ne demandons ni nom, ni e-mail, ni âge, ni localisation, et nous ne recevons ni ton mot de passe Google ni ton mot de passe Discord. Ne mets pas d'information personnelle dans ton pseudo : en mode classé, il est visible publiquement dans le classement.
3. Ce que nous ne faisons pas
- Aucun cookie publicitaire ou de mesure d'audience, aucun outil de suivi.
- Aucune vente, location ou cession de données.
- Aucun profilage, aucune décision automatisée te concernant.
- Ton navigateur ne contacte aucun service tiers : les polices et les photos d'artistes sont servies par notre propre serveur.
4. Services tiers
Pour vérifier une collaboration absente de notre base, notre serveur interroge l'API publique de MusicBrainz (MetaBrainz Foundation) avec des noms d'artistes uniquement (par exemple le texte que tu as écrit comme réponse). Aucune donnée permettant de t'identifier (pseudo, adresse IP, identifiant) n'est transmise à MusicBrainz : la requête part de notre serveur, pas de ton navigateur. N'écris donc que des noms d'artistes comme réponses.
Connexion avec Google ou Discord (mode classé). Quand tu choisis « Continuer avec Google » ou « Continuer avec Discord », tu es redirigé vers Google Ireland Ltd / Google LLC ou Discord Inc. (États-Unis), qui vérifient ton identité selon leurs propres règles de confidentialité. Nous demandons le minimum possible : l'autorisation « openid » chez Google et « identify » chez Discord. Nous ne conservons que l'identifiant technique qu'ils nous renvoient. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis.
Le site passe par le réseau de Cloudflare, Inc. (États-Unis), qui le protège contre les attaques et chiffre les connexions (HTTPS). Cloudflare traite à ce titre ton adresse IP et des données techniques de connexion, en tant que sous-traitant. Ce transfert hors de l'Union européenne est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.
Pour afficher les photos d'artistes, notre serveur interroge Wikidata et Wikimedia Commons (Wikimedia Foundation) avec l'identifiant de l'artiste uniquement, puis garde les images en cache. Aucune donnée te concernant n'est transmise à Wikimedia.
Les connexions entre artistes découvertes pendant les parties (par exemple « Lou Reed – Metallica – The View ») sont conservées pour enrichir le jeu. Elles ne contiennent aucune donnée sur les joueurs.
5. Destinataires et hébergement
Les données ne sont accessibles qu'aux autres joueurs de ta partie (ton pseudo et tes réponses), au public pour le classement (pseudo, points de rang, rang, nombre de séries jouées et gagnées) et à l'éditeur. Le site est hébergé directement par l'éditeur, sur un serveur situé en France.
6. Mineurs
AVEKI ne collecte pas l'âge des joueurs et n'a pas besoin de ton consentement pour fonctionner. Si tu as moins de 15 ans, parles-en avec un parent avant de jouer en ligne, et n'indique jamais ton vrai nom dans ton pseudo.
7. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur tes données, ainsi que d'un droit à la portabilité (articles 15 à 21 du RGPD). Comme le jeu ne garde presque rien et sans lien avec ton identité, le plus simple est souvent de :
- quitter le salon (tes données de partie sont alors supprimées du serveur) ;
- en mode classé : modifier ton pseudo ou supprimer ton compte depuis Mon compte (effacement immédiat et définitif) ;
- effacer les données gardées dans ton navigateur avec le bouton ci-dessous.
Pour toute autre demande : [email protected]. Réponse sous un mois maximum. Tu peux aussi adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Sécurité
Les données de partie restent en mémoire et ne sont pas écrites sur disque. Les comptes du mode classé sont enregistrés sur le serveur du site, avec une sauvegarde quotidienne conservée 14 jours. Les identifiants de session sont générés aléatoirement et ne peuvent pas raisonnablement être devinés ; le cookie de connexion est inaccessible aux scripts (HttpOnly) et protégé contre les envois depuis d'autres sites (SameSite). En ligne, le site doit être servi en HTTPS (connexion chiffrée).
9. Modifications
Cette politique peut évoluer (par exemple si un nouveau mode de jeu est ajouté). La date de mise à jour figure en haut de la page.