Politique de confidentialité

Gradigang Solutions — adriendoy@gmail.com

Melomatch collecte les données suivantes :

• Données d'authentification : adresse email, prénom (Google) ou pseudo (Discord) et photo de profil, fournis lors de la connexion SSO. Le nom et la photo sont affichés publiquement (classement, profils, salles) ; le nom se modifie dans les Réglages.
• Clés API IA : fournies volontairement par l'utilisateur, chiffrées en AES-256 avant stockage. Elles ne sont jamais accessibles en clair.
• Données de jeu : scores, réponses, pseudos, historique des parties.
• Joueurs invités : seul le pseudo choisi est collecté, sans aucune donnée personnelle.
• Réponses saisies en partie : agrégées et anonymisées (sans pseudo ni identifiant de joueur), pour améliorer les playlists.

• Authentification et gestion du compte utilisateur.
• Fonctionnement du jeu (scores, classements, historique des parties).
• Génération de blind tests via les API IA avec les clés fournies par l'utilisateur.

Melomatch utilise uniquement des cookies fonctionnels : un cookie de session (NextAuth, JWT signé) pour l'authentification, et un cookie de préférence de langue (NEXT_LOCALE). Aucun cookie de tracking ou publicitaire n'est utilisé. La mesure d'audience est assurée par Umami, une solution auto-hébergée par l'éditeur : elle ne dépose aucun cookie, ne crée aucun identifiant persistant et ne permet pas de vous suivre d'une visite à l'autre.

Les données de compte sont conservées tant que le compte est actif. Les données de jeu (rooms, scores) sont associées aux parties et conservées pour l'historique. Les rooms expirées sont nettoyées automatiquement.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis les paramètres. Pour toute autre demande, contactez : adriendoy@gmail.com

Melomatch interagit avec les services suivants : Google et Discord (authentification SSO), Apple Music et Deezer (API publiques pour les previews audio), les providers IA (Claude/Anthropic, OpenAI, Google Gemini) via les clés API fournies par l'utilisateur, et Umami pour la mesure d'audience — auto-hébergé par l'éditeur, les statistiques de navigation ne quittent donc pas son infrastructure. Aucune donnée personnelle n'est partagée avec ces services au-delà de ce qui est nécessaire à leur fonctionnement.

Pour toute question relative à vos données personnelles : adriendoy@gmail.com