Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées par le jeu SoundDrop et le site arkodinstudio.com est :

Arkodin LLC est établie aux États-Unis. Comme le jeu s'adresse à des joueurs situés dans l'Union européenne, le RGPD s'applique pleinement à nos traitements (article 3.2 du RGPD) et tu disposes de tous les droits décrits ci-dessous.

Représentant dans l'Union européenne (article 27 du RGPD) : [REPRÉSENTANT DANS L'UE — à désigner]. Tu peux t'adresser à lui, comme à nous, pour toute question relative à tes données ; il peut aussi être contacté par la CNIL et les autres autorités de protection des données.

2. Données collectées

Nous ne collectons pas ta localisation, tes contacts, tes photos, ton micro, ton historique de navigation, ni l'identifiant publicitaire de ton appareil.

3. Finalités et bases légales

La détection de triche est en partie automatique (par exemple, une réponse donnée en un temps humainement impossible est comptée fausse). Toute sanction sur un compte (suspension, suppression) est décidée par une personne et peut être contestée (article 11 des CGU).

4. Ce que nous ne faisons pas

• Pas de publicité dans le jeu et pas de ciblage publicitaire.
• Pas de pistage (« tracking ») au sens d'Apple : nous ne relions pas tes données à celles d'autres applications ou sites, et nous ne demandons pas l'autorisation de suivi (ATT).
• Nous ne vendons, ne louons et ne partageons pas tes données à des fins commerciales.
• Pas de messagerie libre entre joueurs.

5. Ce que voient les autres joueurs

Ton pseudo, ton avatar, ton titre et ton cadre, ton niveau, ta ligue, ta vitrine de cartes, tes scores et classements (défi du jour, ligue de la semaine, Top Fan d'un artiste), ainsi que les cartes que tu proposes à l'échange, en vente ou aux enchères, peuvent être visibles des autres joueurs. Ton code ami permet à d'autres joueurs de t'ajouter. Ton adresse e-mail n'est jamais visible des autres joueurs. Choisis un pseudo qui ne révèle pas ton identité si tu ne le souhaites pas.

6. Destinataires et sous-traitants

Tes données sont traitées par l'éditeur et par les prestataires suivants, qui n'agissent que sur nos instructions et dans le cadre d'un contrat conforme à l'article 28 du RGPD :

Apple distribue l'application et traite les paiements des achats intégrés en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité. Nous recevons d'Apple uniquement les informations nécessaires à la livraison de tes achats, jamais tes données bancaires.

Extraits musicaux et images. Les extraits, pochettes et photos d'artistes proviennent de Deezer (API publique) et d'Apple (API iTunes). Nos serveurs les demandent sans aucune donnée te concernant. Dans certains cas, ton appareil les télécharge directement auprès de ces services : ils voient alors, comme pour toute page web, l'adresse IP de ton appareil et des informations techniques de connexion. Nous ne leur transmettons ni ton identifiant, ni ton e-mail, ni tes données de jeu. Les liens « Écouter sur » ouvrent Apple Music, Spotify ou Deezer, dont les politiques de confidentialité s'appliquent ensuite.

Nous pouvons enfin communiquer des données aux autorités lorsque la loi l'exige.

7. Transferts hors de l'Union européenne

Les données du jeu sont hébergées dans l'Union européenne (Supabase). L'éditeur, Arkodin LLC, est établi aux États-Unis et y accède pour faire fonctionner le jeu et répondre à tes demandes, dans le respect du RGPD, qui s'applique à ces traitements.

Certains prestataires sont établis aux États-Unis (voir le tableau ci-dessus). Ces transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD : la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis, « Data Privacy Framework ») pour les prestataires certifiés, et à défaut les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914). Tu peux nous demander une copie de ces garanties.

8. Durées de conservation

• Compte et données de jeu : tant que ton compte existe. À la suppression du compte, ces données sont effacées immédiatement de la base ; elles peuvent subsister jusqu'à 30 jours dans les sauvegardes techniques avant d'être écrasées.
• Comptes inactifs : un compte sans aucune connexion pendant 3 ans est supprimé.
• Justificatifs d'achat : 10 ans au plus à compter de l'achat, durée nécessaire au respect de nos obligations comptables et fiscales. Après la suppression de ton compte, ils ne sont plus rattachés à ton profil de joueur.
• Messages « Un bug, une idée ? » : supprimés avec ton compte, et au plus tard 3 ans après leur envoi.
• E-mails échangés avec le support : 3 ans après le dernier échange.
• Rapports de plantage : 90 jours au plus.
• Statistiques d'utilisation : 25 mois au plus.
• Journaux techniques du serveur (dont adresse IP) : quelques jours, 30 jours au plus.

9. Stockage sur ton appareil

L'application enregistre sur ton appareil ce qui lui est nécessaire : ta session de connexion, une copie de ton état de jeu pour démarrer plus vite, tes réglages (thème, notifications) et un identifiant anonyme utilisé pour les statistiques d'utilisation. Les rappels (pack gratuit, série) sont des notifications programmées localement sur ton appareil : aucune donnée n'est envoyée à un serveur pour cela. Tu peux les désactiver dans Profil → Réglages ou dans les réglages d'iOS.

10. Mineurs

Le jeu est destiné aux personnes âgées d'au moins 13 ans. En France, si tu as moins de 15 ans, l'accord d'un de tes parents est nécessaire avant d'utiliser le jeu et d'y enregistrer ton adresse e-mail (article 45 de la loi Informatique et Libertés). Nous collectons le minimum de données et ne faisons aucune publicité. Un parent peut exercer les droits de son enfant et demander la suppression de son compte à contact@arkodinstudio.com. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous le supprimons.

11. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS/TLS). L'accès aux données est limité par des règles de sécurité au niveau de la base (chaque joueur n'accède qu'à ses propres données privées), les opérations sensibles (récompenses, achats, échanges) sont exécutées uniquement côté serveur, et l'accès à l'administration est restreint. Aucun système n'étant infaillible, nous te prévenons dans les meilleurs délais, ainsi que la CNIL dans les 72 heures, en cas de violation de données présentant un risque pour toi, comme l'exigent les articles 33 et 34 du RGPD.

12. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données :

• accès (obtenir une copie de tes données) et portabilité (les recevoir dans un format lisible par machine) ;
• rectification (ton pseudo et ton avatar se modifient directement dans le jeu) ;
• effacement : supprime ton compte dans Profil → Compte → Supprimer mon compte, ou demande-le-nous par e-mail ;
• opposition, notamment aux statistiques d'utilisation, et limitation du traitement ;
• retrait de ton consentement à tout moment (notifications) ;
• définir des directives sur le sort de tes données après ton décès.

Pour exercer ces droits, écris à contact@arkodinstudio.com depuis l'adresse liée à ton compte, ou indique ton pseudo et ton code ami (écran Social → Amis) si ton compte n'a pas d'e-mail. Nous pouvons te demander de prouver que tu es bien titulaire du compte. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes) ou de l'autorité de protection des données de ton pays de résidence dans l'Union européenne.

13. Le site arkodinstudio.com

Le site arkodinstudio.com (dont les pages de SoundDrop) n'utilise ni cookie, ni outil de mesure d'audience, ni traceur. Son hébergeur (Vercel) enregistre des journaux techniques de connexion (dont l'adresse IP) pour assurer la sécurité et le fonctionnement du site. Les polices de caractères sont chargées depuis Google Fonts (Google Ireland Limited) : ton navigateur transmet alors ton adresse IP à Google.

14. Modifications

Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons une fonction ou changeons de prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous t'en informons dans le jeu avant son entrée en vigueur.