Politique de confidentialité

Application Spin The Disc — dernière mise à jour : 24 septembre 2026

1. Qui sommes-nous

Spin The Disc est éditée par Aurélien Subert et Louis Trouilloud, développeurs indépendants. Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter à : ratealbums@spinthediscapp.com.

2. Données que nous collectons

CatégorieDétail
Compte Adresse email et mot de passe (ou identifiant Google/Apple si vous utilisez la connexion via ces services), pseudo, nom affiché.
Profil Biographie, photo de profil, préférences d'apparence (police, couleur, logo).
Contenu que vous créez Notes, avis, tier lists, listes personnalisées, playlists d'événement, favoris, historique d'écoute déclaré.
Interactions sociales Abonnements entre utilisateurs (qui vous suivez, qui vous suit), likes/réactions.
Apple Music (optionnel) Si vous connectez votre compte Apple Music, un jeton d'accès est utilisé pour rechercher des morceaux et créer des playlists en votre nom. Nous ne stockons pas votre mot de passe Apple.
Paiement Les informations de carte bancaire ne sont jamais stockées par nos soins : elles sont traitées directement par Stripe (paiement web), Google Play Billing (Android) ou Apple (iOS, à venir).
Données techniques Adresse IP et journaux techniques standards, collectés automatiquement par nos hébergeurs (Supabase, Firebase) à des fins de sécurité et de bon fonctionnement du service.
Publicité (Android et iOS) Sur Android et iOS, le kit publicitaire Google AdMob collecte automatiquement l'identifiant publicitaire de l'appareil, l'adresse IP, des interactions avec l'application et des informations de diagnostic (voir la section 5).

Pages publiques d'albums : certaines fiches d'albums sont consultables sans compte, y compris par les moteurs de recherche, uniquement lorsque l'album a été noté par au moins 3 personnes. Ces pages n'affichent que la note moyenne et le nombre de votes de l'album — jamais un avis individuel, un pseudo, ou toute autre donnée permettant de vous identifier. Vos avis écrits et vos notes détaillées restent réservés aux utilisateurs connectés, dans le respect de vos réglages de confidentialité (Profil > visibilité des notes/de l'activité).

3. Pourquoi nous traitons ces données

4. Base légale du traitement

Selon les cas : l'exécution du contrat qui vous lie à nous en utilisant l'application (compte, contenu, fonctionnalités sociales), votre consentement explicite (connexion Apple Music, cookies publicitaires sur le web, autorisation de suivi publicitaire sur iOS), et notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service.

5. Avec qui nous partageons des données

Nous ne vendons aucune donnée personnelle. Certains prestataires techniques ("sous-traitants") traitent des données pour notre compte, dans le seul but de faire fonctionner le service :

ServiceRôle
SupabaseHébergement de la base de données, authentification, fonctions serveur.
Firebase Hosting (Google)Hébergement de la version web de l'application.
StripeTraitement des paiements sur le web.
Google Play BillingTraitement des paiements sur Android.
Apple (App Store)Traitement des paiements sur iOS (à venir).
Apple Music (MusicKit)Recherche musicale et gestion de playlists, uniquement si vous connectez votre compte.
DiscogsDonnées publiques sur les albums et artistes (aucune donnée personnelle vous concernant ne leur est transmise).
MusicBrainzPays d'origine des artistes, pour filtrer les nouvelles sorties par nationalité (aucune donnée personnelle vous concernant ne leur est transmise).
GeniusRecherche de morceaux à partir d'un extrait de paroles que vous saisissez (aucun autre donnée personnelle transmise).
Google AdSenseAffichage de publicités sur la version web, pour les comptes sans abonnement "Sans pub".
Google AdMob Affichage de publicités dans l'application Android et iOS, pour les comptes sans abonnement "Sans pub". Le kit AdMob de Google s'exécute sur l'appareil et transmet à Google, dans le cadre de l'affichage et de la mesure des publicités, de l'analyse d'usage et de la prévention de la fraude : l'adresse IP (qui permet d'estimer une position approximative), l'identifiant publicitaire de l'appareil, des interactions avec l'application et des informations de diagnostic. Vous pouvez réinitialiser ou supprimer votre identifiant publicitaire, et désactiver la personnalisation des annonces, dans les réglages Android (Google > Annonces). Sur iOS, l'identifiant publicitaire n'est lu que si vous acceptez la demande d'autorisation de suivi affichée par l'application ; vous pouvez la modifier à tout moment dans Réglages > Confidentialité et sécurité > Suivi. Google traite ces données selon sa Politique de confidentialité.
Google Perspective API Modération automatique : avant sa publication, le texte d'un avis, d'une réponse ou d'un commentaire de sondage est envoyé à Google pour détecter les contenus haineux, menaçants ou sexuellement explicites. Seul le texte est transmis, sans pseudo ni identifiant.
Google Cloud Vision API Modération automatique des photos de profil : avant qu'une photo ne soit enregistrée, elle est envoyée à Google pour détecter les contenus à caractère sexuel ou explicite (fonction « SafeSearch »). Seule l'image est transmise, sans pseudo ni identifiant, et une photo refusée n'est pas enregistrée. Google traite ces données selon sa Politique de confidentialité.
YouTube (Google) — services d'API YouTube Lecture de clips vidéo. L'application utilise les services d'API YouTube. Le lecteur YouTube n'est chargé qu'après votre action « Lire le clip » et peut alors déposer des cookies ; en lisant un clip, vous acceptez les Conditions d'utilisation de YouTube, et Google traite vos données selon sa Politique de confidentialité. Nous ne transmettons à YouTube aucune donnée vous concernant : seul le nom de l'artiste est utilisé, côté serveur, pour retrouver ses vidéos publiques.

Chacun de ces services applique sa propre politique de confidentialité pour les données qu'il traite.

6. Combien de temps nous conservons vos données

Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer définitivement votre compte et l'ensemble de vos données (profil, notes, avis, tier lists) à tout moment depuis Réglages. Cette action est irréversible.

Les informations publiques sur les vidéos YouTube d'un artiste (titre et identifiant des vidéos) que nous conservons temporairement pour éviter de les redemander à chaque consultation sont actualisées ou supprimées au plus tard après 30 jours.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Pour exercer ces droits, contactez-nous à ratealbums@spinthediscapp.com.

8. Mineurs

L'application n'est pas destinée aux personnes de moins de 16 ans. En créant un compte, vous confirmez avoir au moins 16 ans. [L'âge n'est actuellement pas vérifié techniquement à l'inscription — vérification déclarative uniquement, à ce stade.]

9. Sécurité

Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données (contrôle d'accès strict à la base de données, chiffrement des communications). Aucun système n'est toutefois infaillible à 100 %.

10. Modifications de cette politique

Cette politique peut être mise à jour. En cas de changement important, nous vous en informerons dans l'application.

11. Contact

ratealbums@spinthediscapp.com