Politique de confidentialité
La présente politique explique comment Book a playlist traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD, articles 13 et 14) et à la loi française Informatique et Libertés. Elle est complétée par nos mentions légales et nos conditions générales d'utilisation.
1. Responsable du traitement & contact
Le responsable du traitement est Côme Laurans, éditeur du service Book a playlist. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à legal@bookaplaylist.com.
2. Données que nous collectons
- Compte : adresse e-mail, nom d'affichage, pseudonyme (@), avatar.
- Contributions : propositions de chansons, notes (≤ 140 caractères), avis (sur 5), votes.
- Données techniques : journaux de connexion et de sécurité (adresse IP, horodatages), strictement pour le fonctionnement et la prévention des abus.
- Identifiants d'authentification tiers : identifiants OAuth transmis lors de la connexion via Google, Apple ou Spotify.
3. Finalités et bases légales (art. 6 RGPD)
| Traitement | Finalité | Base légale (art. 6) |
|---|---|---|
| Compte & authentification | Fournir le service et sécuriser l'accès | Exécution du contrat — 6(1)(b) |
| Contributions (propositions, notes, avis, votes) | Fonction cœur du service | Exécution du contrat — 6(1)(b) |
| Sécurité & prévention des abus | Protéger le service et ses utilisateurs | Intérêt légitime — 6(1)(f) |
| E-mails transactionnels (via Resend) | Lien magique, réinitialisation, alertes de compte | Exécution du contrat — 6(1)(b) |
| Cookies non essentiels | Aucun à ce jour | Consentement — 6(1)(a) (sans objet actuellement) |
4. Durées de conservation
Règle générale : 30 jours au maximum après la suppression de votre compte.
- Compte & profil (e-mail, identité OAuth, pseudonyme, avatar, bio) : conservés pendant la vie du compte, puis supprimés au plus tard 30 jours après la suppression du compte.
- Contributions (propositions, notes, avis, votes) : conservées pendant la vie du compte, puis anonymisées (dissociées de votre identité) au plus tard 30 jours après la suppression ; le contenu anonymisé peut être conservé pour la valeur communautaire et les classements.
- Sauvegardes chiffrées : purgées dans le cycle de sauvegarde (≤ 30 jours).
La présente politique déclare ces durées. Un mécanisme de suppression et d'anonymisation en libre-service sera proposé prochainement ; d'ici là, toute demande est traitée à réception à legal@bookaplaylist.com.
5. Destinataires et sous-traitants
Nous faisons appel aux prestataires suivants, chacun pour une finalité précise. Nous ne vendons pas vos données.
| Destinataire | Rôle | Localisation / transfert |
|---|---|---|
| Supabase, Inc. | Base de données, authentification, stockage | Données hébergées dans l'UE — Frankfurt (eu-central-1) ; entité hors UE encadrée par CCT |
| Vercel Inc. | Hébergement web | États-Unis — clauses contractuelles types (CCT) |
| Resend | E-mails transactionnels | États-Unis — CCT |
| Connexion OAuth ; API Google Books ; API YouTube (playlists de marque) | États-Unis — CCT | |
| Apple | Sign in with Apple | États-Unis — CCT |
| Spotify | Liens d'écoute / lecteurs intégrés ; compte de marque | États-Unis / UE — CCT |
| Open Library (Internet Archive) | Données bibliographiques (livres) | États-Unis |
Nos polices d'écriture sont auto-hébergées : aucune donnée n'est transmise à un service de polices tiers lors de votre visite.
6. Transferts hors Union européenne
Les données de la base sont hébergées dans l'Union européenne (Frankfurt, Allemagne). Les autres prestataires situés hors UE traitent certaines données dans le cadre de clauses contractuelles types (CCT/SCC) approuvées par la Commission européenne.
7. Services YouTube et Google
Book a playlist utilise les YouTube API Services. En utilisant les fonctionnalités associées, vous acceptez la politique de confidentialité de Google. Ces services servent à alimenter des playlists de marque sur un compte YouTube dédié : l'application n'accède à aucune donnée YouTube personnelle des visiteurs et n'exige aucune connexion YouTube de votre part.
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité (export) et de limitation du traitement de vos données. Pour les exercer, écrivez à legal@bookaplaylist.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
9. Cookies et stockage local
Book a playlist n'affiche pas de bandeau de consentement : nous n'utilisons ni outil d'analytics (mesure d'audience) ni traceur publicitaire tiers. Le stockage utilisé est le suivant :
| Élément | Type | Finalité | Statut |
|---|---|---|---|
| sb-<projet>-auth-token | Cookie propriétaire (session Supabase) | Maintien de votre session / authentification | Strictement nécessaire — exempté de consentement (CNIL) |
| bap.authIntent | sessionStorage + localStorage (durée de vie 15 min) | Conserver une intention de navigation interne (jamais une URL) | Fonctionnel — sans consentement |
Par ailleurs, certaines pages intègrent des lecteurs tiers (Spotify, Apple Music) susceptibles de déposer leurs propres cookies lorsque vous lisez un extrait.
10. Mineurs
Le service est réservé aux personnes âgées de 15 ans et plus (âge du consentement numérique en France, loi Informatique et Libertés, article 45). Nous ne créons pas de compte pour les personnes de moins de 15 ans.
11. Modifications de la politique
Nous pouvons mettre à jour la présente politique. La version en vigueur est identifiée par sa date de dernière mise à jour et son numéro de version, indiqués en tête de page.