Confidentialité

Qui est responsable ?

Mewzy est édité par une personne physique, à titre non professionnel, qui ne rend pas son identité publique. Elle l’a communiquée à l’hébergeur, comme la loi l’autorise.

Pour toute question sur tes données, écris à contact@mewzy.club. Le RGPD s’applique.

Sans compte

Tu peux jouer sans compte. Les joueurs, les équipes, les playlists, les mots, les réglages et la partie en cours restent dans ton navigateur (le stockage de ton appareil) : rien de tout cela n’est envoyé à un serveur de Mewzy.

Deux choses peuvent quand même partir sans compte : un signalement de bug, que tu envoies toi-même, et ce qu’un salon garde le temps de la partie. Elles ont leurs sections plus bas.

Ni le site ni l’appli n’ont de publicité ni de statistiques. Le site ne pose aucun cookie et ne charge rien depuis un autre site.

Avec un compte (facultatif)

Un compte sert à retrouver tes playlists, tes groupes de mots et tes points sur tous tes appareils. Il n’y a pas de mot de passe : tu reçois un code de connexion par e-mail, ou tu te connectes avec Google ou Apple. Un compte est réservé aux personnes de 15 ans ou plus, ou avec l’accord d’un parent en dessous : tu le confirmes en cochant une case quand tu te connectes. Avec un compte, Mewzy garde :

• Ton adresse e-mail

  Pourquoi

  Te reconnaître et t’envoyer le code de connexion.

  Combien de temps

  Jusqu’à la suppression du compte. Un compte dont l’adresse n’a jamais été confirmée (aucun code saisi) est supprimé au bout de 2 jours.

• Ton nom (25 caractères au plus)

  Pourquoi

  L’afficher sur ton compte et le proposer comme prénom quand tu rejoins un salon.

  Combien de temps

  Jusqu’à la suppression du compte. Tu peux le changer à tout moment.

• Tes playlists (leur nom et leurs titres « Artiste - Titre », du texte seulement) et tes groupes de mots

  Pourquoi

  Les retrouver sur tous tes appareils (la synchronisation).

  Combien de temps

  Jusqu’à la suppression du compte. Une liste que tu supprimes laisse pendant 30 jours une trace vide (sans nom ni contenu), pour que tes autres appareils la suppriment aussi, puis elle disparaît.

• Ton réglage « Partage en salon »

  Pourquoi

  Savoir si ton téléphone te propose de prêter tes listes.

  Combien de temps

  Jusqu’à la suppression du compte.

• Les points des manches : les nombres que tu as réglés pour chaque type de manche, par exemple « Mot imposé : 2 »

  Pourquoi

  Les retrouver sur tous tes appareils.

  Combien de temps

  Jusqu’à la suppression du compte. Tu peux les remettre à zéro dans les Réglages.

Mewzy ne garde pas les noms de tes joueurs et de tes amis, les parties, les réglages de ton appareil (thème, son), ta photo, ni ton nom chez Google ou Apple.

Avec Google ou Apple, Mewzy reçoit l’adresse de ton compte chez eux, seulement quand le fournisseur certifie qu’elle est vérifiée. Le serveur garde aussi le lien entre ton compte Mewzy et ton compte chez eux (le nom du fournisseur et l’identifiant qu’il donne à ton compte). Ce lien est supprimé avec ton compte.

Signalements de bug (avec ou sans compte)

Le formulaire « Signaler un bug » de l’appli (Réglages, « Un problème ? ») envoie un signalement au serveur de Mewzy. Aucun compte n’est nécessaire. Il garde :

• Ce que tu écris (de 10 à 2 000 caractères, du texte libre)

  Pourquoi

  Comprendre et corriger le problème. N’écris pas de mot de passe ni de donnée personnelle dans ton message : on n’en a pas besoin.

  Combien de temps

  Un mois après l’envoi, puis il est supprimé automatiquement.

• Où ça s’est passé (jeu, salon, playlists, compte, ailleurs) et à quel point c’est gênant (bloquant, gênant, un détail)

  Pourquoi

  Classer les signalements.

  Combien de temps

  Un mois, comme le message.

• Ton adresse e-mail, si tu la donnes (facultatif)

  Pourquoi

  Te répondre si on a une question sur ton signalement. Jamais pour autre chose.

  Combien de temps

  Un mois, supprimée avec le signalement.

• Ce que l’appli joint, et qu’une ligne sous le formulaire annonce : le nom de la page d’où tu viens (jamais son adresse), la version de l’appli, la taille de ton écran, le thème, la langue, ton navigateur, si tu es connecté et si l’appli est installée

  Pourquoi

  Retrouver dans quelles conditions le problème s’est produit.

  Combien de temps

  Un mois, comme le message.

• Le suivi (le statut, une note interne)

  Pourquoi

  Savoir où en est la correction.

  Combien de temps

  Un mois, comme le message.

Mewzy n’enregistre pas ton adresse IP avec le signalement. Elle ne sert, en mémoire, qu’à limiter les envois à dix en dix minutes.

Personne ne peut relire son signalement ni ceux des autres depuis l’appli : seules les personnes qui corrigent les bugs les lisent, depuis l’administration du serveur. Tu reçois une référence après l’envoi.

Pour demander l’effacement d’un signalement avant la fin du mois, écris à contact@mewzy.club avec cette référence. Sans adresse e-mail dans le signalement, c’est elle qui permet de le retrouver.

Les salons (avec ou sans compte)

• Un salon garde, le temps de la partie, les prénoms saisis sur les téléphones et l’état de la partie (dont les points de chaque manche). Un salon dure 12 heures au plus, et il disparaît dix minutes après le dernier signe de vie. Tout est supprimé à sa fermeture ou à son expiration.
• Prêter ses listes au MJ demande un compte. Une copie de tes playlists ou de tes groupes de mots est alors envoyée au MJ seul, pour ce salon seulement, après ton accord, par catégorie et à chaque salon. Les autres joueurs et l’écran ne les voient jamais. Elle est supprimée à la fermeture du salon, dès que tu la reprends, si le MJ t’exclut, ou si tu supprimes ton compte. Le MJ n’en garde rien après le salon.

Qui traite tes données pour Mewzy

• OVHcloud (2 rue Kellermann, 59100 Roubaix, France) héberge la base de données de Mewzy : les comptes, les listes, les salons et les signalements.
• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis) sert le site et l’appli : leurs fichiers, sans aucune donnée de compte.
• Resend (serveurs en Irlande) envoie le code de connexion par e-mail : il reçoit ton adresse et le code.
• Google et Apple, seulement si tu choisis de te connecter avec eux : ils appliquent leur propre politique.
• Deezer : depuis ton navigateur, l’appli récupère chez Deezer les titres, les pochettes et les extraits à écouter. Mewzy ne leur envoie pas ton compte, et ne garde que du texte « Artiste - Titre », jamais l’extrait.

Comme tout hébergeur, OVHcloud et Vercel peuvent garder des journaux techniques de connexion (dont l’adresse IP), selon leurs propres règles. Le journal du serveur de Mewzy, lui, ne garde aucune adresse IP et rien de plus d’un jour.

Tes droits

• Accès et portabilité : « Mon compte », puis « Exporter mes données », te donne un fichier JSON (adresse, nom, playlists, groupes de mots, points des manches), fait sur ton appareil.
• Rectification : le nom se change à tout moment ; les listes se modifient dans l’appli et se synchronisent.
• Effacement : « Mon compte », puis « Supprimer mon compte » (après une nouvelle connexion), supprime du serveur le compte, ses listes, ses points, le lien avec Google ou Apple et les copies prêtées en salon. Les données de ton appareil restent : « Effacer mes données », dans les Réglages, les retire.
• Se déconnecter d’un appareil ne supprime rien. « Me déconnecter et effacer les données de cet appareil » vide l’appareil sans toucher au compte.
• Un signalement de bug n’est pas lié à ton compte, donc il n’est pas dans l’export : écris à contact@mewzy.club avec sa référence pour en avoir une copie ou le faire effacer.
• Pour toute autre demande, écris à contact@mewzy.club. Tu peux aussi saisir la CNIL.

Les sauvegardes de la base sont gardées 30 jours glissants : une donnée supprimée peut y subsister jusqu’à 30 jours, puis elle disparaît.

Sécurité

• Pas de mot de passe : un code à 5 chiffres, valable 10 minutes, utilisable une fois, avec 5 essais par code et 5 codes par adresse en 10 minutes. La demande de code donne la même réponse que l’adresse ait un compte ou non.
• Les listes de chaque compte ne sont lisibles que par leur propriétaire.
• Les adresses e-mail et les codes ne sont pas écrits dans les journaux du serveur.