BlindBluePolitique de Confidentialité
En résumé, en clair :
- Non, on ne lit pas vos conversations privées. Le bot lit uniquement les messages tapés dans le salon de jeu, pendant qu'une manche est activement en cours, pour vérifier si vous avez trouvé la bonne réponse.
- Le texte de votre message n'est jamais stocké, jamais montré à qui que ce soit d'autre, jamais utilisé pour entraîner un modèle d'IA, et jamais vendu ni partagé avec des tiers. Seul le résultat (juste/faux, en combien de temps) est conservé.
- Aucun cookie publicitaire ou analytique n'existe sur ce site - il n'y en a tout simplement aucun.
- Le paiement du VIP passe à 100% par Discord ; nous ne voyons jamais vos coordonnées bancaires.
1. Qui sommes-nous
BlindBlue est développé et exploité par Milanne Onym, développeuse individuelle basée en France, n'exerçant pas via une société enregistrée (la "responsable de traitement" au sens du RGPD, "nous"). Vous pouvez nous contacter à team-support@blindblue.fr ou via notre serveur Discord de support pour toute question liée à cette politique, y compris pour exercer vos droits (section 9).
2. Utilisation du contenu des messages Discord
C'est la partie la plus importante de cette page, nous sommes aussi précis que possible :
- Quand : le bot lit uniquement le texte des messages envoyés dans le salon textuel spécifiquement configuré pour le jeu, et uniquement pendant qu'une manche de blind-test est activement en cours dans ce salon. Il ne lit jamais de message ailleurs, dans un autre salon, ou en dehors d'une manche active.
- Ce qui en est fait : chaque message est comparé, en mémoire, à la réponse attendue via un algorithme de comparaison floue (la distance de Levenshtein), pour déterminer si la réponse est correcte. Cette comparaison a lieu en temps réel et le texte brut du message est aussitôt écarté.
- Ce qui est stocké : à ce jour, dans l'architecture actuelle du bot, le texte brut de votre message n'est jamais écrit dans notre base de données, jamais journalisé (nous n'utilisons aucun outil de suivi d'erreurs ou de monitoring qui pourrait le capturer), jamais conservé sous quelque forme que ce soit. Ce que nous stockons se limite à : si la réponse était correcte ou non, le temps de réponse (en millisecondes), votre ID utilisateur Discord, l'ID du serveur Discord, et l'ID de la musique/l'extrait joué.
- Ce que nous n'en faisons jamais : nous ne partageons jamais le contenu des messages avec un tiers, ne l'utilisons jamais à des fins publicitaires ou de profilage, et ne l'utilisons jamais pour entraîner, affiner ou évaluer un modèle d'intelligence artificielle ou d'apprentissage automatique, le nôtre ou celui de quiconque.
C'est l'intégralité de l'usage que fait BlindBlue du privilège Discord "Message Content" : vérification de réponse en temps réel, dans le salon de jeu, pendant une manche active - rien d'autre.
3. Données que nous collectons
| Donnée | Source | Pourquoi |
|---|---|---|
| ID utilisateur Discord | Discord | Vous identifier pour les stats, classements et le statut VIP |
| ID du serveur (guild) Discord | Discord | Faire fonctionner le jeu par serveur, classements par serveur, statut VIP |
| Réponse correcte/incorrecte, et temps de réponse | Dérivé du contenu du message en temps réel, voir section 2 | Calcul des scores, classements dans Discord (/rank), page de stats personnelles |
| Équipe rejointe lors d'une partie en équipes (couleur, avec votre ID Discord) | Vous, via les boutons du lobby, ou attribuée par le bot | Afficher les scores d'équipe et l'équipe gagnante pendant et à la fin de la partie ; rejouer avec les mêmes équipes |
| ID de la musique/l'extrait joué | Notre base de musiques | Relier une réponse à la musique concernée |
| Statut VIP : date d'expiration, jours accordés | Notifications d'achat Discord | Activer et suivre l'option VIP |
| Montant associé à votre achat VIP (indicatif) | Calculé par nos soins à partir du prix de l'offre achetée - jamais transmis par Discord, jamais une donnée bancaire ; peut différer légèrement du montant réellement facturé (taxes, conversion de devise) | Suivi interne, statistiques |
| ID d'entitlement Discord de chaque achat VIP, avec sa date et l'ID de l'acheteur | Discord | Empêcher qu'un même achat "à vie" soit réclamé deux fois ; dater votre dernier achat, qui compte comme une activité (section 7) |
| Pseudo et avatar Discord (site web uniquement, non stockés) | OAuth2 Discord, lus en direct à la connexion | Afficher qui est connecté sur le site ; jamais écrits dans notre base |
| Musiques et thèmes que vous proposez sur le site, vos votes, leur date et votre ID Discord | Vous, sur la page /suggest | Recueillir et classer les propositions pour le catalogue ; limiter chaque joueur à 10 nouvelles propositions par jour et à un vote par proposition |
| Journaux techniques : commande utilisée, pseudo Discord, nom du serveur, date | Discord, à l'utilisation d'une commande du bot ou à l'arrivée/au départ du bot d'un serveur | Débogage et prévention des abus |
Nous ne collectons pas votre adresse email, votre nom réel, de journal d'adresses IP, vos données de paiement, ni le contenu d'aucun message en dehors d'une manche de jeu active.
4. Pourquoi, et sur quelle base légale
Au titre du RGPD, nous nous appuyons sur : l'exécution d'un contrat (art. 6.1.b) - faire fonctionner le jeu auquel vous avez choisi de jouer, suivre votre achat VIP ; et l'intérêt légitime (art. 6.1.f) - maintenir les classements et statistiques, partie intégrante et attendue du jeu, recueillir des propositions pour enrichir le catalogue, et prévenir les abus. Nous ne nous appuyons sur le consentement pour aucun de ces traitements, et n'en avons pas besoin, puisque nous n'utilisons aucun cookie de suivi, publicitaire ou de profilage (section 8).
5. Qui a accès à vos données
Vos données ne sont ni vendues ni partagées avec des publicitaires. Y ont accès : l'Éditrice (pour faire fonctionner et maintenir le Service) ; Discord, qui reçoit nécessairement vos messages et interactions en tant que plateforme sur laquelle BlindBlue fonctionne, et traite les données d'achat/entitlement pour le VIP (voir la politique de Discord, section 13) ; et notre hébergeur, OVHcloud (section 6), qui héberge le bot, le site et la base de données en tant que sous-traitant, sans y accéder pour son propre compte. Les sauvegardes de la base ne sont confiées à aucun tiers (section 6).
Rien de ce qui vous identifie n'est publié sur le site web. Les pages publiques n'affichent que des chiffres agrégés et des statistiques par musique, jamais un nom à côté d'un score : votre pseudonyme Discord n'apparaît sur blindblue.fr que sur votre propre page /me, une fois connecté, et cette page est exclue de l'indexation par les moteurs de recherche. C'est la raison pour laquelle BlindBlue n'a pas de classement public sur le site : classer les joueurs par nom sur une page ouverte rendrait chaque joueur identifiable par n'importe qui. Les classements restent dans Discord (commande /rank), visibles des seules personnes avec qui vous jouez. Les propositions (/suggest) sont affichées aux visiteurs connectés avec leur nombre de votes, jamais avec qui les a proposées ou soutenues.
6. Transferts de données hors UE
Le bot, le site et la base de données tournent sur un serveur loué à OVH SAS (OVHcloud), hébergeur français, dans un centre de données situé en France. Les sauvegardes de la base sont conservées en France, sur un stockage privé qui n'est confié à aucun prestataire tiers. Vos données restent donc dans l'Union européenne et ne sont transférées nulle part en dehors. Nous n'utilisons aucun autre service d'hébergement, de stockage ou de traitement de données.
7. Durée de conservation et suppression
Vos statistiques et scores de jeu (section 3) sont anonymisés automatiquement, chaque jour, selon deux délais indépendants, sans que les statistiques des musiques et des serveurs disparaissent :
- Joueur inactif : 12 mois après votre dernière activité (dernière partie ou réponse, première commande, dernier achat VIP - un abonnement en cours compte chaque jour - ou dernier vote sur une proposition), votre ID Discord est remplacé partout par un identifiant anonyme commun, et l'équipe que vous aviez rejointe est effacée ; vos votes sur les propositions ne sont plus conservés que sous forme de compteur anonyme. Vos réponses et scores continuent de compter dans les totaux, mais ne sont plus reliés à vous, et l'heure de chaque réponse est ramenée au jour pour ne pas pouvoir être recoupée avec les messages publiés par le bot.
- Serveur qui a retiré le bot : 12 mois après sa dernière partie, et seulement si le bot n'y est plus (rien ne se déclenche tant qu'il y est présent), l'ID du serveur et de ses salons est remplacé de la même façon et sa configuration est supprimée. Les statistiques globales de ses joueurs restent intactes. Un serveur dont le VIP payé court encore est conservé jusqu'à son terme.
Ces délais se comptent au plus tôt à partir du 1er octobre 2026. Une fois anonymisées, ces données ne permettent plus d'identifier personne et peuvent être conservées sans limite de durée. L'ID d'un achat VIP est gardé (un achat "à vie" ne doit pas pouvoir être réclamé deux fois), mais les ID du joueur et du serveur qui y sont associés sont anonymisés selon les mêmes délais. Les journaux techniques (section 3) sont supprimés au bout de 6 mois. Les sauvegardes de la base sont conservées 14 jours : une donnée effacée ou anonymisée en disparaît au plus tard 14 jours après.
Vous pouvez demander la suppression de vos données à tout moment en nous contactant (section 14) avec votre ID utilisateur Discord ; nous supprimerons vos scores/statistiques stockés et les enregistrements liés au VIP associés à votre compte dans un délai raisonnable (généralement sous 30 jours), sauf obligation légale de conserver un minimum d'information (par exemple pour empêcher une réclamation frauduleuse en double d'un VIP "à vie"). Il s'agit actuellement d'un traitement manuel géré directement par l'Éditrice, et non d'un outil en libre-service entièrement automatisé.
Si vous supprimez votre compte Discord, les données que nous conservons deviennent de fait non ré-identifiables : votre ID Discord ne correspond plus à personne. Nous ne recevons cependant aucune notification de cette suppression de la part de Discord - ce n'est pas une détection active de notre part, juste une conséquence naturelle du fonctionnement de Discord (voir aussi la section 13 sur la politique propre de Discord).
8. Cookies
Le site utilise exactement trois cookies, tous strictement nécessaires à son fonctionnement - aucun cookie publicitaire, analytique ou de suivi n'existe sur ce site, ce qui explique l'absence de bandeau de consentement aux cookies.
| Cookie | Rôle | Durée | Contenu |
|---|---|---|---|
bb_session | Vous garde connecté après "Se connecter avec Discord" (httpOnly, secure, sameSite=lax) | 7 jours | Votre ID Discord, pseudo et URL d'avatar - pas de mot de passe, pas de jeton d'accès Discord |
bb_oauth_state | Protège "Se connecter avec Discord" contre les demandes de connexion falsifiées (jeton de sécurité à usage unique, httpOnly, secure, sameSite=lax) ; supprimé dès votre retour de Discord | 10 minutes | Une valeur aléatoire, rien sur vous |
bb_lang | Mémorise la langue préférée du site | 1 an | Un code de langue (ex : "fr") |
9. Vos droits
Au titre du RGPD, vous disposez d'un droit d'accès aux données que nous détenons sur vous, de rectification, d'effacement, de limitation ou d'opposition à certains traitements, et de recevoir une copie de vos données dans un format portable. Pour exercer l'un de ces droits, contactez-nous (section 14) avec votre ID utilisateur Discord. Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, l'autorité française de protection des données, ou auprès de l'autorité de votre propre pays.
10. Sécurité
Nous prenons des mesures techniques raisonnables, adaptées à un projet individuel non-commercial, pour protéger vos données (accès restreint, cookies sécurisés/httpOnly, aucun mot de passe stocké en clair - nous ne gérons d'ailleurs aucun mot de passe, la connexion étant entièrement déléguée à l'OAuth2 de Discord). Aucun système n'est parfaitement sécurisé et nous ne pouvons garantir une protection absolue contre toute attaque possible.
11. Mineurs
Nous ne fixons pas de limite d'âge propre au-delà de celle exigée par Discord lui-même pour détenir un compte Discord et utiliser sa plateforme ; si vous n'avez pas l'âge requis pour utiliser Discord au regard de ses propres Conditions d'Utilisation, vous ne devez pas utiliser BlindBlue.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique de temps à autre, notamment pour refléter une évolution du Service ou de la réglementation applicable. La date de "Dernière mise à jour" en haut de page reflète la révision la plus récente.
13. Politique de confidentialité de Discord
L'utilisation de Discord lui-même, indépendamment de BlindBlue, est régie par la Politique de Confidentialité de Discord, qui s'applique en plus de cette page. Nous ne contrôlons pas la façon dont Discord traite lui-même vos données sur sa plateforme.
14. Contact
Pour toute question liée à cette politique, y compris pour exercer vos droits : team-support@blindblue.fr, ou notre serveur Discord de support.