SoundDrop
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées par le jeu SoundDrop et par ses pages sur le site arkodinstudio.com est :
- Responsable
- Noah Boch, entrepreneur individuel (EI) — SIREN 944 453 935, RCS Paris
- Adresse
- 60 rue François Ier, 75008 Paris, France
- Téléphone
- +1 (505) 369-4704
- Contact pour tes données
- contact@arkodinstudio.com
L’éditeur étant établi en France, le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés s’appliquent à tous nos traitements, et l’autorité de contrôle compétente est la CNIL. Nous n’avons pas désigné de délégué à la protection des données, ce qui n’est pas obligatoire pour notre activité : pour toute question, écris à contact@arkodinstudio.com.
2. Données collectées
| Catégorie | Détail |
|---|---|
| Identifiant de compte | Un identifiant technique aléatoire créé au premier lancement (compte invité). |
| Adresse e-mail | Seulement si tu choisis de sauvegarder ton compte : elle sert à t’envoyer un lien de connexion ou un code à usage unique, et à te reconnecter. |
| Se connecter avec Apple | Si tu choisis cette option : l’identifiant utilisateur qu’Apple attribue au jeu, l’adresse e-mail transmise par Apple (éventuellement une adresse relais privée en @privaterelay.appleid.com si tu choisis de masquer la tienne) et, si Apple le transmet lors de ta toute première connexion, ton nom, utilisé uniquement comme libellé de ton compte (écran Compte) et jamais visible des autres joueurs. Nous ne recevons jamais ton mot de passe Apple. |
| Profil | Pseudo, avatar, titre et cadre choisis, styles musicaux et artistes préférés, code ami. |
| Données de jeu | Collection de cartes, monnaies virtuelles, niveau, progression, réponses et scores, parties jouées, séries, badges, passe de saison, classements. |
| Données sociales | Liste d’amis, cadeaux, propositions d’échange, annonces du marché, enchères, liste de souhaits. |
| Parrainage | Le code de parrainage utilisé (code ami du parrain), qui a parrainé qui, la date et les récompenses attribuées. |
| Notifications push | Si tu autorises les notifications : le jeton push de ton appareil (un identifiant technique d’appareil fourni par Apple ou Google, via Expo), la plateforme (iOS ou Android), la langue de l’appareil, ton identifiant de compte et tes préférences par catégorie (Échanges, Amis et cadeaux, Marché et enchères, Enchères Signées). Ainsi que les notifications en attente d’envoi et les accusés d’envoi techniques d’Expo. |
| Achats | Produit acheté, date, statut, identifiants de transaction Apple et RevenueCat, date d’expiration de SoundDrop+. Aucune donnée bancaire : le paiement est traité par Apple. |
| Signalements | Quand tu signales un joueur : le motif, les précisions facultatives que tu ajoutes, le contexte (écran d’où vient le signalement, par exemple profil ou échange) et une copie du pseudo signalé au moment du signalement, ainsi que ton identifiant de compte. Utilisés uniquement pour la modération. |
| Blocages | La liste des joueurs que tu as bloqués. |
| Messages | Ce que tu nous envoies via « Un bug, une idée ? », enregistré avec la version et le numéro de build de l’application, la version du système et le modèle de l’appareil (pour reproduire un bug). Ce que tu envoies par e-mail au support : le bouton « Écrire au support » ouvre ton application Mail avec un message pré-rempli contenant ton identifiant de joueur, la version de l’application, la version du système et le modèle de l’appareil, que tu peux relire et modifier avant l’envoi. |
| Données techniques et de diagnostic | Modèle d’appareil, version d’iOS et de l’application, langue. Rapports de plantage et d’erreur et mesures de performance (Sentry) : données techniques uniquement (déroulé de l’erreur, appareil, système, version), rattachées à l’identifiant technique de ton compte pour faire le lien avec une demande de support, sans adresse IP, sans e-mail ni pseudo et sans contenu personnel. Adresse IP et heure des requêtes dans les journaux techniques du serveur. |
| Statistiques d’utilisation | Une liste fermée d’événements de jeu (ouverture de l’application, fin de l’accueil, étape du tutoriel, pack ouvert, partie terminée, achat commencé, terminé ou échoué, restauration des achats, échange proposé, joueur signalé ou bloqué, thème choisi), rattachés à un identifiant anonyme propre à l’installation de l’application : PostHog ne reçoit ni ton identifiant de compte, ni ton e-mail, ni ton pseudo. Pas d’enregistrement de session (« replay »), pas de capture automatique des écrans, pas de localisation déduite de l’adresse IP, adresse IP non conservée. |
Nous ne collectons pas ta localisation, tes contacts, tes photos, ton micro, ton historique de navigation, ni l’identifiant publicitaire de ton appareil.
3. Finalités et bases légales
| Pourquoi | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, sauvegarder et synchroniser ta progression, te connecter (lien ou code par e-mail, Se connecter avec Apple) | Exécution du contrat (conditions d’utilisation) — art. 6.1.b |
| Faire fonctionner le jeu : parties, récompenses, collection, passe, classements, amis, échanges, marché, enchères | Exécution du contrat — art. 6.1.b |
| Livrer les achats intégrés, gérer SoundDrop+, traiter les remboursements | Exécution du contrat — art. 6.1.b |
| Gérer le parrainage : attribuer les récompenses au parrain et au nouveau joueur, et empêcher les abus (un seul parrain par joueur, pas d’auto-parrainage, plafond par parrain) | Exécution du contrat (récompenses) et intérêt légitime (lutte contre les abus) — art. 6.1.b et 6.1.f |
| Conserver les justificatifs des ventes | Obligation légale (obligations comptables et fiscales) — art. 6.1.c |
| Lutter contre la triche, la fraude, les multi-comptes et les abus ; sécuriser le service | Intérêt légitime (un jeu équitable et sûr) — art. 6.1.f |
| Détecter et corriger les plantages et les bugs (rapports de plantage) | Intérêt légitime (un jeu qui fonctionne) — art. 6.1.f ; désactivable à tout moment dans Profil → Réglages → « Rapports de plantage » |
| Mesurer l’audience du jeu pour l’améliorer (statistiques anonymes) | Intérêt légitime (améliorer le jeu) — art. 6.1.f, dans le cadre de l’exemption de consentement prévue pour la mesure d’audience (article 82 de la loi Informatique et Libertés, recommandations de la CNIL) ; désactivable à tout moment dans Profil → Réglages → « Statistiques d’utilisation » : la collecte s’arrête immédiatement |
| Modérer le jeu : traiter les signalements, appliquer les blocages entre joueurs, filtrer les pseudos | Exécution du contrat et intérêt légitime (la sécurité du service et des joueurs) — art. 6.1.b et 6.1.f |
| Répondre à tes messages, demandes de support et signalements, et reproduire les bugs signalés (version de l’app, système, modèle d’appareil) | Intérêt légitime et exécution du contrat — art. 6.1.f et 6.1.b |
| T’envoyer des notifications de jeu : échanges (offre, contre-offre, réponse), amis et cadeaux, marché et enchères (carte vendue, offre, surenchère, enchère gagnée), cartes Signées (surenchère, enchère gagnée) | Ton consentement — art. 6.1.a, donné via l’autorisation des notifications du téléphone ; retirable à tout moment, catégorie par catégorie dans Profil → Réglages, ou entièrement dans les réglages du téléphone |
| T’envoyer des rappels (pack gratuit prêt, série), générés sur ton appareil | Ton consentement — art. 6.1.a, donné via l’autorisation des notifications et modifiable dans Profil → Réglages |
Notifications. Les notifications de jeu partent de nos serveurs. Elles sont regroupées et limitées (au plus une par catégorie toutes les 10 minutes : les suivantes sont réunies en un seul message) et aucune n’est envoyée entre 22 h et 9 h (heure de Paris) : elles attendent alors 9 h. Aucune notification n’est envoyée au sujet d’un joueur que tu as bloqué, ou qui t’a bloqué. Les rappels (pack gratuit prêt, série) sont programmés localement sur ton appareil, sans aucun serveur.
La détection de triche est en partie automatique (par exemple, une réponse donnée en un temps humainement impossible est comptée fausse). Toute sanction sur un compte (suspension, suppression) est décidée par une personne et peut être contestée (article 15 des conditions d’utilisation).
4. Ce que nous ne faisons pas
- Pas de publicité dans le jeu et pas de ciblage publicitaire.
- Pas de pistage (« tracking ») au sens d’Apple : nous ne relions pas tes données à celles d’autres applications ou sites, et nous ne demandons pas l’autorisation de suivi (ATT).
- Nous ne vendons, ne louons et ne partageons pas tes données à des fins commerciales.
- Pas de messagerie libre entre joueurs.
5. Ce que voient les autres joueurs
Ton pseudo, ton avatar, ton titre et ton cadre, ton niveau, ta ligue, ta vitrine de cartes, tes scores et classements (défi du jour, ligue de la semaine, Top Fan d’un artiste), ainsi que les cartes que tu proposes à l’échange, en vente ou aux enchères, peuvent être visibles des autres joueurs. Ton code ami permet à d’autres joueurs de t’ajouter. Ton adresse e-mail n’est jamais visible des autres joueurs. Choisis un pseudo qui ne révèle pas ton identité si tu ne le souhaites pas.
6. Destinataires et sous-traitants
Tes données sont traitées par l’éditeur et par les prestataires suivants, qui n’agissent que sur nos instructions et dans le cadre d’un contrat conforme à l’article 28 du RGPD :
| Prestataire | Rôle | Hébergement des données |
|---|---|---|
| Supabase (Supabase, Inc.) | Base de données du jeu, authentification, fonctions serveur, stockage | Union européenne |
| PostHog (PostHog, Inc.) | Statistiques d’utilisation anonymes (identifiant d’installation, sans identifiant de compte ; adresse IP non conservée) | Union européenne (Allemagne) |
| Sentry (Functional Software, Inc.) | Rapports de plantage et d’erreur (données techniques, sans adresse IP, e-mail ni contenu personnel) | Union européenne (Allemagne) |
| Expo (650 Industries, Inc.) | Relais des notifications push vers Apple et Google : reçoit le jeton push de l’appareil et le texte de la notification, qui peut contenir le pseudo d’un autre joueur et le nom d’une carte | États-Unis |
| RevenueCat (RevenueCat, Inc.) | Validation des achats App Store et suivi des abonnements | États-Unis |
| Resend (Resend, Inc.) | Envoi des e-mails de connexion (lien et code à usage unique), depuis l’adresse noreply@arkodinstudio.com | Envoi depuis l’Union européenne (Irlande, région eu-west-1) ; société établie aux États-Unis |
| Vercel (Vercel Inc.) | Hébergement du site arkodinstudio.com | Réseau mondial de serveurs ; société établie aux États-Unis |
| Namecheap (Namecheap, Inc.) | Redirection par notre registraire de domaine des e-mails envoyés à contact@ et support@arkodinstudio.com vers la boîte de réception de l’éditeur | États-Unis |
Apple distribue l’application et vend les achats intégrés en tant que responsable de traitement indépendant, selon sa propre politique de confidentialité. Nous recevons d’Apple uniquement les informations nécessaires à la livraison de tes achats, jamais tes données bancaires. Si tu utilises « Se connecter avec Apple », Apple gère ton authentification et nous transmet seulement les données décrites à l’article 2.
Remise des notifications. Les notifications push sont remises à ton appareil par le service de notifications d’Apple (Apple Push Notification service) ou, sur Android, par Firebase Cloud Messaging de Google, qui reçoivent pour cela le jeton de l’appareil et le contenu de la notification.
Extraits musicaux et images. Les extraits, pochettes et photos d’artistes proviennent de Deezer (API publique ; Deezer est établi en France) et d’Apple (API iTunes). Nos serveurs les demandent sans aucune donnée te concernant. Dans certains cas, ton appareil les télécharge directement auprès de ces services : ils voient alors, comme pour toute page web, l’adresse IP de ton appareil et des informations techniques de connexion. Nous ne leur transmettons ni ton identifiant, ni ton e-mail, ni tes données de jeu. Les liens « Écouter sur » ouvrent Apple Music, Spotify ou Deezer, dont les politiques de confidentialité s’appliquent ensuite.
Si l’exploitation du jeu est reprise par une autre personne ou société (par exemple une société constituée par l’éditeur), tes données lui seront transmises pour continuer à te fournir le jeu ; tu en seras informé à l’avance. Nous pouvons enfin communiquer des données aux autorités lorsque la loi l’exige.
7. Transferts hors de l’Union européenne
L’éditeur est établi en France. Les données du jeu (Supabase), les statistiques d’utilisation (PostHog) et les rapports de plantage (Sentry) sont hébergés dans l’Union européenne.
Certaines données sont néanmoins transférées ou accessibles hors de l’Union européenne : Expo (notifications push), RevenueCat, Vercel et notre registraire de domaine Namecheap (redirection des e-mails) les traitent aux États-Unis ; Apple et Google peuvent le faire pour la remise des notifications ; et les sociétés mères américaines de Supabase, PostHog, Sentry et Resend peuvent y accéder ponctuellement (support, maintenance, sécurité). Ces transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD : la décision d’adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE–États-Unis, « Data Privacy Framework ») pour les prestataires certifiés, et à défaut les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914). Tu peux nous demander une copie de ces garanties.
8. Durées de conservation
- Compte et données de jeu : tant que ton compte existe. À la suppression du compte, ces données sont effacées immédiatement de la base ; elles peuvent subsister jusqu’à 30 jours dans les sauvegardes techniques avant d’être écrasées.
- Comptes inactifs : un compte sans aucune connexion pendant 3 ans est supprimé.
- Jeton push et préférences de notifications : tant que ton compte existe. Le jeton suit le compte connecté sur l’appareil ; il est effacé si tu retires l’autorisation des notifications (au lancement suivant de l’app), désactivé s’il est signalé invalide (application supprimée, jeton expiré), et supprimé avec ton compte.
- Notifications en attente et accusés d’envoi : le texte d’une notification est conservé jusqu’à son envoi, puis effacé au plus tard un jour après ; les accusés d’envoi d’Expo, en général moins de 24 heures.
- Parrainage : tant que les comptes du parrain et du nouveau joueur existent ; supprimé avec l’un ou l’autre.
- Données « Se connecter avec Apple » : tant que ton compte existe ; supprimées avec lui.
- Justificatifs d’achat : 10 ans au plus à compter de l’achat, durée nécessaire au respect de nos obligations comptables et fiscales. Après la suppression de ton compte, ils ne sont plus rattachés à ton profil de joueur.
- Signalements : le temps de leur traitement, puis 1 an après la clôture du signalement (durée susceptible d’être ajustée), pour gérer les contestations et les récidives.
- Blocages : tant que tu ne débloques pas le joueur et que ton compte existe.
- Messages « Un bug, une idée ? » (et les informations techniques jointes) : supprimés avec ton compte, et au plus tard 3 ans après leur envoi.
- E-mails échangés avec le support : 3 ans après le dernier échange.
- Rapports de plantage : 90 jours au plus.
- Statistiques d’utilisation : 25 mois au plus.
- Journaux techniques du serveur (dont adresse IP) : quelques jours, 30 jours au plus.
9. Stockage sur ton appareil
L’application enregistre sur ton appareil ce qui lui est nécessaire : ta session de connexion, une copie de ton état de jeu pour démarrer plus vite, tes réglages (thème, notifications, statistiques d’utilisation, rapports de plantage), le dernier jeton push envoyé avec une copie de tes préférences de notifications, et l’identifiant anonyme d’installation utilisé pour les statistiques d’utilisation. Les rappels (pack gratuit, série) sont des notifications programmées localement sur ton appareil : aucune donnée n’est envoyée à un serveur pour cela. Tu peux les désactiver dans Profil → Réglages ou dans les réglages d’iOS.
10. Mineurs
Le jeu est destiné aux personnes âgées d’au moins 13 ans. En France, si tu as moins de 15 ans, l’accord d’un de tes parents est nécessaire avant d’utiliser le jeu et d’y enregistrer ton adresse e-mail (article 45 de la loi Informatique et Libertés). Nous collectons le minimum de données et ne faisons aucune publicité. Un parent peut exercer les droits de son enfant et demander la suppression de son compte à contact@arkodinstudio.com. Si nous apprenons qu’un compte appartient à un enfant de moins de 13 ans, nous le supprimons.
11. Sécurité
Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS/TLS). L’accès aux données est limité par des règles de sécurité au niveau de la base (chaque joueur n’accède qu’à ses propres données privées), les opérations sensibles (récompenses, achats, échanges) sont exécutées uniquement côté serveur, et l’accès à l’administration est restreint. Aucun système n’étant infaillible, en cas de violation de données, nous la notifions à la CNIL dans les 72 heures lorsqu’elle présente un risque pour tes droits, et nous te prévenons dans les meilleurs délais si ce risque est élevé, comme l’exigent les articles 33 et 34 du RGPD.
12. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données :
- accès (obtenir une copie de tes données) et portabilité (les recevoir dans un format lisible par machine) ;
- rectification (ton pseudo et ton avatar se modifient directement dans le jeu) ;
- effacement : supprime ton compte dans Profil → Compte → Supprimer mon compte, ou demande-le-nous par e-mail ;
- opposition et limitation du traitement ; tu peux couper toi-même, à tout moment, les statistiques d’utilisation et les rapports de plantage dans Profil → Réglages ;
- retrait de ton consentement à tout moment (notifications : par catégorie dans Profil → Réglages, ou entièrement dans les réglages du téléphone) ;
- définir des directives sur le sort de tes données après ton décès.
Pour exercer ces droits, écris à contact@arkodinstudio.com depuis l’adresse liée à ton compte, ou indique ton pseudo et ton code ami (écran Social → Amis) si ton compte n’a pas d’e-mail. Tu peux aussi écrire à Noah Boch EI, 60 rue François Ier, 75008 Paris, France. Nous pouvons te demander de prouver que tu es bien titulaire du compte. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes) ou de l’autorité de protection des données de ton pays de résidence dans l’Union européenne.
13. Le site arkodinstudio.com
Les pages web de SoundDrop (présentation, conditions, support) sont hébergées sur le site arkodinstudio.com. Quand tu les consultes :
- Journaux techniques : l’hébergeur Vercel traite ton adresse IP, la date et l’heure, la page demandée, ton navigateur et la page d’origine pour afficher les pages, assurer la sécurité du site et prévenir les abus (intérêt légitime — art. 6.1.f ; courte durée, selon la politique de conservation de Vercel).
- Langue : ton pays approximatif (déduit de l’adresse IP) et la langue de ton navigateur servent, au moment de la requête et sans être conservés, à afficher la page d’accueil en français ou en anglais.
- Un seul cookie,
lang(valeur « fr » ou « en »), déposé uniquement si tu choisis une langue avec le sélecteur FR / EN, pour 1 an. Il est strictement nécessaire au service que tu demandes et exempté de consentement (article 82 de la loi Informatique et Libertés). Tu peux le supprimer dans les réglages de ton navigateur. - Ni publicité, ni mesure d’audience, ni pixel de réseau social : c’est pourquoi le site n’affiche pas de bandeau de consentement. Les polices sont hébergées sur le site lui-même : aucun appel à Google ni à un autre tiers.
Le site ne comporte ni formulaire, ni compte : nous ne collectons pas ton nom ni ton adresse e-mail, sauf si tu nous écris (messages conservés 3 ans après le dernier échange).
14. Modifications
Nous pouvons mettre à jour cette politique, par exemple si nous ajoutons une fonction ou changeons de prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous t’en informons dans le jeu avant son entrée en vigueur.
Mise à jour du 26 septembre 2026 :
- ajout des notifications push (données, finalités, Expo, Apple et Google, durées de conservation) ;
- ajout de « Se connecter avec Apple » et de la connexion par code reçu par e-mail ;
- statistiques d’utilisation anonymes (identifiant d’installation, sans identifiant de compte) et réglages « Statistiques d’utilisation » et « Rapports de plantage » ;
- informations techniques jointes aux retours « Un bug, une idée ? » et au message « Écrire au support » ;
- ajout du parrainage ;
- précisions sur Resend (envoi depuis l’Union européenne) et sur la redirection des e-mails par Namecheap.
Fin du documentRevenir en haut