Politique de confidentialité

1. Qui sommes-nous

TubeRoulette est un jeu social entre amis : chaque joueur connecte son compte Google, et les autres devinent à qui appartiennent les vidéos YouTube likées affichées pendant la partie. Pour toute question relative à vos données : 1400sta@gmail.com.

2. Données que nous collectons

• Profil Google : nom, adresse e-mail et photo de profil, fournis lors de la connexion Google (OAuth).
• Vidéos YouTube likées : identifiant, titre, miniature, nom de la chaîne et date du like, récupérés en lecture seule via le scope youtube.readonly. Nous ne pouvons rien modifier sur votre compte YouTube.
• Données de jeu : salons rejoints, scores, réponses données pendant les parties.

Nous ne collectons ni votre historique de visionnage, ni vos abonnements, ni vos playlists (autres que la liste des likes), ni aucune donnée de navigation à des fins publicitaires.

3. Utilisation des données

Vos données servent exclusivement au fonctionnement du jeu : afficher votre profil aux autres joueurs d'un salon, tirer au sort des vidéos likées pendant une partie, révéler leur propriétaire et la date du like, calculer les scores et les classements. Elles ne sont jamais vendues, louées, ni utilisées à des fins publicitaires ou d'analyse tierce.

4. Services API YouTube

TubeRoulette utilise les services API YouTube. En utilisant l'application, vous acceptez également les Conditions d'utilisation de YouTube et les Règles de confidentialité de Google. L'utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de « Limited Use ».

5. Partage des données

Aucune donnée n'est transmise à des tiers. Pendant une partie, les autres joueurs de votre salon voient uniquement : votre pseudo, votre photo de profil, le nombre de vidéos synchronisées, et — lorsqu'une de vos vidéos est tirée au sort — son titre, sa miniature, sa chaîne et la date de votre like. Votre adresse e-mail n'est jamais visible des autres joueurs.

6. Stockage et sécurité

Les données sont stockées dans une base PostgreSQL hébergée en Europe (Railway). Les jetons d'accès Google (tokens OAuth) sont conservés exclusivement côté serveur, chiffrés en transit, et ne sont jamais exposés au navigateur ni à des tiers. Les sessions utilisent des cookies signés httpOnly — aucun cookie publicitaire ou de pistage.

7. Conservation et suppression

Vos données sont conservées tant que votre compte existe. Vous pouvez à tout moment :

• Révoquer l'accès de TubeRoulette à votre compte Google depuis les paramètres de sécurité Google — l'application perd alors immédiatement tout accès à vos données YouTube ;
• Demander la suppression complète de vos données (profil, vidéos synchronisées, historique de parties) en écrivant à 1400sta@gmail.com — suppression effectuée sous 30 jours.

Les données synchronisées depuis YouTube sont rafraîchies à chaque synchronisation et ne sont pas conservées au-delà de la durée nécessaire au jeu.

8. Modifications

Toute modification de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement substantiel, les utilisateurs seront informés lors de leur prochaine connexion.