Ce que Playlistation fait de vos données Spotify

Playlistation ne voit jamais votre mot de passe Spotify. Vous vous connectez sur le site de Spotify, Spotify vous montre les autorisations demandées et remet à Playlistation un jeton limité à celles-ci.

Seule la politique de confidentialité fait foi

Cette page explique simplement comment Playlistation traite vos données. Le seul texte qui fait foi est la politique de confidentialité, publiée en français et en anglais. Si cette page et la politique se contredisent, c'est la politique qui prévaut.

Se connecter avec Spotify

Spotify affiche un écran de consentement qui liste ce que Playlistation pourra faire, à la première connexion ; les suivantes vous renvoient en général directement dans l'app. Acceptez, et Spotify vous renvoie dans l'app, connecté. Refusez, et rien n'est créé. Les comptes Spotify gratuits et Premium fonctionnent tous les deux.

Les autorisations demandées

Six autorisations, et pourquoi chacune est nécessaire :

user-library-read : lire vos Titres likés. C'est tout le produit ; chaque playlist intelligente est construite à partir d'eux.
playlist-modify-public et playlist-modify-private : créer des playlists et ajouter ou retirer leurs titres, que la playlist soit publique ou privée.
playlist-read-private : voir vos playlists privées, pour que Playlistation puisse lire les playlists qu'elle a créées quand elles sont privées, remarquer quand vous en avez supprimé une sur Spotify, et sauvegarder les playlists privées dont vous êtes le propriétaire.
user-read-private : les détails de votre profil. Playlistation n'en garde que le pays, qui décide si vous payez en euros ou en dollars américains ; votre nom et votre avatar viennent avec le profil sans cette autorisation.
user-read-email : votre adresse e-mail, utilisée pour les e-mails au sujet de votre connexion Spotify et de votre abonnement, pour les factures Stripe si vous vous abonnez, et comme adresse depuis laquelle vous écrivez pour exercer vos droits.

Playlistation ne demande pas à modifier vos Titres likés, à contrôler la lecture, à lire votre historique d'écoute ni à envoyer des images.

Que sont les données de playlists privées, et pourquoi Playlistation les demande-t-elle ?

Les données de playlists privées, ce sont les playlists de votre compte Spotify qui ne sont pas publiques : celles que vous avez rendues privées et les playlists privées que vous suivez. L'autorisation correspondante s'appelle playlist-read-private, que l'écran de consentement de Spotify présente comme l'accès à vos playlists privées. Sans elle, une application ne voit que vos playlists publiques.

Playlistation en a besoin parce que les playlists qu'elle crée sont privées : sans cette autorisation, elle ne verrait pas ses propres playlists. Elle s'en sert aussi pour remarquer quand vous en supprimez une sur Spotify (voir Quand vous supprimez une playlist dans Spotify) et pour sauvegarder les playlists dont vous êtes le propriétaire. Elle ne modifie jamais que les playlists qu'elle a créées.

Playlistation peut-il retirer des likes ou modifier mes Titres likés ?

Non. Il demande à Spotify un accès en lecture à vos Titres likés (user-library-read) et pas la permission qui permet de les modifier, donc Spotify refuse toute modification. Playlistation n'écrit que dans les playlists qu'il a créées.

Playlistation voit-il ce que j'écoute ?

Non. Il ne demande ni votre historique d'écoute, ni vos titres les plus écoutés, ni le contrôle de la lecture, donc Spotify ne lui transmet jamais ce que vous avez écouté. Il ne peut pas savoir quels titres vous passez le plus.

Ce qui est stocké

Sur votre compte : les détails de votre profil Spotify (identifiant, nom, e-mail, avatar, pays), la langue de l'interface, votre plan, votre abonnement (jamais de données de carte), la devise et le pays de facturation, la version des conditions acceptée, vos jetons Spotify, vos sessions, et l'origine de votre inscription quand vous venez de playlistation.com.

Rattaché à votre compte : vos playlists intelligentes, avec leurs filtres, leurs résultats de correspondance et leur historique, les playlists qui vous ont été suggérées, les signalements de langue que vous avez envoyés, et vos sauvegardes de bibliothèque (identifiants de titres et détails de playlists, aucun audio). Elles sont effacées avec votre compte.

Partagé avec tous les utilisateurs : un catalogue des titres que Playlistation a rencontrés, copié depuis Spotify. Ce n'est pas un registre de qui a liké quoi et il n'est pas lié à votre compte.

Jamais stocké : votre mot de passe Spotify, votre numéro de carte, votre adresse IP, ou l'audio lui-même.

Le site utilise votre adresse IP pour afficher les prix de votre pays et compter ses visiteurs, sans cookie, sans l'enregistrer et sans la transmettre à quiconque. Seuls des totaux sont conservés. Voir Plans et facturation.

Sessions

La connexion crée une session, une par appareil. Elle expire après 30 jours sans utilisation, et de toute façon 75 jours après sa création. Vous pouvez y mettre fin vous-même à tout moment depuis Appareils dans les Paramètres : soit cet appareil-là, soit tous sauf celui sur lequel vous êtes. Supprimer votre compte les termine toutes. Déconnecter l'app depuis Spotify ne les termine pas, pour que Playlistation puisse vous expliquer ce qui s'est passé.

Où c'est hébergé

L'API, sa base de données, le site et l'app tournent sur un serveur loué chez OVH à Roubaix, en France. La base est sauvegardée sur ce serveur et sur l'ordinateur chiffré de l'administrateur, et les sauvegardes sont supprimées au bout de six mois.

Les tiers

C'est sur Spotify que se trouvent votre bibliothèque et vos playlists. Les pochettes, avatars et extraits se chargent depuis ses serveurs ; son lecteur sur les pages de filtres ne se charge qu'après votre acceptation des cookies.
Stripe gère le paiement. Stripe conserve les factures, comme la loi comptable l'exige. Voir Plans et facturation.
Resend envoie les e-mails de service (connexion Spotify, abonnement, rétractation) et les e-mails facultatifs (nouveautés, récapitulatifs), que vous recevez seulement si vous les demandez. Voir Rester connecté à Spotify.
Featurebase fournit le portail de retours, la feuille de route, le journal des modifications et le chat dans l'app. Le chat ne se charge qu'après votre acceptation des cookies. Les e-mails de nouveautés sont sur abonnement, depuis la page du journal.
PostHog (serveurs en Union européenne) fournit les statistiques d'usage : dans votre navigateur seulement après votre acceptation des cookies, et depuis nos serveurs sans cookie, jamais avec votre e-mail.
Sentry fournit les rapports d'erreur. Après votre acceptation des cookies, une erreur dans l'app s'accompagne d'une rediffusion des instants qui la précèdent, texte, images et saisies masqués.
Cloudflare (États-Unis) héberge notre détection de langue par IA et OpenAI (Irlande) lui sert de secours. Ils reçoivent des informations musicales, rien sur vous.

Rien n'est vendu à qui que ce soit, et Playlistation n'utilise elle-même aucun traceur publicitaire.

Révoquer l'accès depuis Spotify

Vous pouvez couper l'accès de Playlistation du côté de Spotify à tout moment sur la page Gérer les applications de Spotify. Playlistation ne peut alors plus mettre vos playlists à jour : elles passent En erreur, et l'app vous demande de reconnecter Spotify. Les playlists restent sur Spotify et votre compte reste jusqu'à ce que vous le supprimiez. Vous reconnecter rétablit tout.

Vos droits

Pour accéder à vos données, les corriger ou les effacer, écrivez à dpo@playlistation.com depuis l'adresse e-mail de votre compte Spotify. L'effacement n'a pas besoin d'un e-mail : Supprimer votre compte le fait depuis l'app.