Confidentialité
Dernière mise à jour : 13 juin 2026
En clair
- On collecte le minimum : ton email, tes playlists et les goûts que Moodlist apprend pour mieux te suggérer.
- Tes accès à Spotify/Apple Music et tes éventuelles clés IA sont chiffrés. Personne ne les lit, même pas nous.
- Tu te connectes sans mot de passe (Face ID, empreinte…) : il n'y a rien à voler.
- Hébergé en France, aucune publicité, aucun pistage, aucun revente de données.
- Tu peux tout exporter ou tout supprimer en un clic, aussi facilement que de t'inscrire.
- L'IA ne reçoit qu'un résumé anonyme de tes goûts, jamais ton historique complet.
Version détaillée
1. Responsable du traitement
Le service Moodlist est édité et exploité par l'éditeur du site. Pour toute question relative à tes données : rgpd@moodlist.fr.
2. Données que nous traitons
- Compte : adresse email, nom d'affichage facultatif, dates de création/connexion.
- Sécurité d'accès : clés publiques de tes passkeys (jamais de mot de passe), codes de secours hachés.
- Services musicaux : jetons d'accès Spotify / Apple Music, chiffrés, jamais lisibles en clair.
- Curation : playlists, titres swipés, préférences apprises (par playlist).
- IA : si tu utilises ta propre clé, elle est stockée chiffrée ; historique de consommation (jetons, coût estimé).
- Journal technique : événements d'administration non nominatifs (audit), sans contenu personnel.
3. Finalités
Fournir le service (créer et synchroniser des playlists), améliorer les suggestions pour ta playlist, sécuriser l'accès, et t'informer (emails transactionnels : invitation, RGPD, support). Aucune finalité publicitaire.
4. Base légale
Exécution du service que tu demandes (contrat) et notre intérêt légitime à le sécuriser et l'améliorer. L'accès est sur invitation : tu consens en demandant un accès.
5. Durées de conservation
Tes données sont conservées tant que ton compte est actif. À la suppression, elles sont effacées après un délai de grâce de 7 jours (annulable). Les exports temporaires expirent sous 7 jours. Le journal d'audit (non nominatif) est conservé pour la sécurité.
6. Destinataires et sous-traitants
- OVH (France) : hébergement du serveur et envoi des emails.
- Spotify / Apple : uniquement si tu connectes ces services, pour lire et écrire tes playlists.
- Fournisseur d'IA : si tu utilises l'IA, un résumé anonyme de tes goûts est transmis au fournisseur que tu choisis (ta clé) ou au service du site.
7. Transferts hors Union européenne
L'hébergement et les emails restent en France. Les appels aux fournisseurs d'IA / services musicaux que tu actives peuvent impliquer leurs propres serveurs ; tu choisis de les activer.
8. Tes droits (RGPD)
Accès, rectification, effacement, portabilité, limitation et opposition. La plupart sont disponibles directement dans Profil → Centre RGPD (export et suppression en un geste). Sinon, écris à rgpd@moodlist.fr. Tu peux aussi saisir la CNIL.
9. Sécurité
Chiffrement des secrets au repos (AES-256-GCM), connexion par passkey (anti-hameçonnage), cloisonnement strict entre comptes, serveur durci. Détail technique public dans notre documentation d'infrastructure.
10. Cookies
Un seul cookie strictement nécessaire : ta session de connexion (sécurisé, sans pistage). Aucun cookie publicitaire ni d'analyse tierce.
11. Modifications
Toute évolution de cette politique sera publiée ici et, si elle est importante, annoncée dans les nouveautés.