Playlistable (« nous ») est un produit indépendant de Brackyt. Cette politique explique quelles données personnelles nous collectons, pourquoi nous les utilisons, qui les reçoit, combien de temps nous les conservons, et quels contrôles vous avez.

Elle couvre playlistable.io, app.playlistable.io, nos applications iOS et Android, et le serveur MCP à mcp.playlistable.io (y compris lorsque vous connectez Playlistable depuis ChatGPT ou un autre client MCP). Ensemble, c'est le « Service ».

Nous ne vendons pas vos données personnelles. Nous ne collectons que ce qui est nécessaire pour faire fonctionner le Service. Questions : contact@playlistable.io.

1. Catégories de données personnelles collectées

Selon la façon dont vous utilisez le Service, nous pouvons collecter :

Compte et identité : adresse e-mail (lorsque votre service de musique la partage), nom d'affichage, identifiant Playlistable, identifiant chez le fournisseur de streaming, client d'inscription (web, iOS, Android ou MCP) et attribution de première visite (par exemple la source de campagne ou des identifiants de clic OpenAI Ads).
Données du service de streaming : jetons OAuth Spotify ou Apple Music (accès et rafraîchissement, ou jeton utilisateur Apple Music et storefront) pour créer et mettre à jour des playlists dans votre bibliothèque. Nous lisons le profil nécessaire à la connexion. Nous ne stockons pas votre mot de passe Spotify ou Apple Music.
Données de playlist et de génération : l'invite que vous saisissez, le titre et la description, les listes de titres générées ou choisies, les instructions de raffinement, le statut, les métadonnées du modèle, et le caractère teaser ou public. Si une playlist est publiée sur playlistable.io, le titre, l'invite et les titres peuvent apparaître sur cette page publique.
Facturation : statut d'abonnement, offre, dates d'essai et de période, identifiants client ou d'abonnement chez le prestataire. Stripe et les boutiques d'applications traitent les numéros de carte et de compte magasin. Nous ne stockons pas les numéros complets de carte bancaire.
MCP et ChatGPT : métadonnées du client OAuth, codes d'autorisation de courte durée, sessions, et clés API MCP hachées pour qu'un agent appelle des outils en votre nom. Les appels d'outils incluent l'invite ou la recherche envoyée via ce client.
Appareil, journaux et support : adresse IP, user-agent, dernière plateforme et version, dernière activité, jetons push Firebase Cloud Messaging, tickets de support et e-mails que vous nous envoyez. Les journaux d'application peuvent inclure des chemins de requête, des traces d'erreur et des identifiants nécessaires au débogage.
Mesure analytics et publicitaire : pages vues, référent, appareil et navigateur, pays approximatif à partir de l'IP, et événements de conversion (inscription ou paiement par exemple). Voir Cookies et analytics ci-dessous.

Nous ne demandons pas de numéro de carte (PAN), d'identifiant gouvernemental, de mot de passe de vos comptes musique, ni de données de santé.

2. Finalités d'utilisation

Créer votre compte, vous maintenir connecté, et relier Spotify ou Apple Music.
Générer des playlists à partir de votre invite, les enregistrer dans votre bibliothèque, et les afficher dans Playlistable.
Permettre à ChatGPT et à d'autres clients MCP d'agir sur votre compte après votre autorisation.
Traiter les abonnements, essais, factures et relances d'échec de paiement.
Envoyer des e-mails transactionnels (bienvenue, playlist prête, facturation, support) et, si vous ne vous êtes pas désinscrit, des e-mails produit occasionnels.
Mesurer le trafic et les conversions pour comprendre les canaux, corriger les bugs et garder le Service fiable.
Prévenir les abus, appliquer les limites de débit, et respecter les obligations légales ou fiscales.

Lorsque le RGPD s'applique, nous nous appuyons sur l'exécution du contrat (fournir le Service demandé), l'intérêt légitime (sécurité, analytics produit, mesure des publicités qui vous ont amené ici), l'obligation légale (factures) et le consentement lorsque la loi l'exige (e-mails marketing optionnels ; vous pouvez le retirer à tout moment).

3. Destinataires

Nous ne partageons des données personnelles qu'avec les prestataires et plateformes nécessaires au Service. Ils ne peuvent les utiliser que pour nous fournir ce service, sauf lorsque vous avez une relation directe avec eux (Spotify, Apple, portail client Stripe, ChatGPT).

Google / Firebase : authentification, Firestore (comptes et métadonnées de playlists), Cloud Functions, hébergement de l'application web et de l'API, Firebase Analytics et Crashlytics sur mobile, et notifications push FCM.
OVH : hébergement du site marketing public (playlistable.io) et de notre tableau de métriques privé.
Stripe : abonnements web, factures et statut de paiement.
RevenueCat / Apple / Google Play : abonnements in-app sur iOS et Android.
Spotify et Apple Music : connexion et écriture des playlists dans votre bibliothèque. Leurs propres politiques s'appliquent aux données qu'ils détiennent.
Fournisseurs de modèles (xAI, et OpenAI ou Anthropic lorsque ces modèles sont utilisés) : votre invite et le contexte de génération nécessaire pour renvoyer une liste de titres. La génération en production utilise actuellement xAI Grok. Nous n'envoyons pas le mot de passe de votre compte musique. Ces prestataires traitent l'invite selon leurs conditions, en tant que nos sous-traitants.
OpenAI (ChatGPT) et autres clients MCP : si vous connectez Playlistable dans ChatGPT ou un autre agent, ce client nous envoie les entrées d'outils et reçoit les résultats (titres de playlists et morceaux par exemple). Sa propre politique couvre ce qu'il conserve.
Brevo : e-mails transactionnels et produit.
DataFast : analytics first-party du site et de l'app (pages, référent, appareil, localisation approximative).
Microsoft Clarity : analytics de session sur le site marketing et l'app web (pages, clics et enregistrements de session).
Google Ads et OpenAI Ads : mesure de conversion lorsque vous arrivez depuis ces publicités (par exemple e-mail haché et identifiants de clic). Nous ne sommes pas un réseau publicitaire et nous n'exploitons pas de serveurs publicitaires tiers sur le Service.
Sentry : suivi des erreurs sur l'app web (traces et identifiant utilisateur lorsque vous êtes connecté).

Nous pouvons aussi divulguer des données si la loi l'exige, pour protéger le Service, ou à un successeur en cas de transfert de Playlistable. Nous ne vendons pas les données personnelles et ne les partageons pas avec des annonceurs sans lien avec le Service.

4. Durées de conservation

Voici les délais que nous appliquons. À l'échéance, nous supprimons ou anonymisons de façon irréversible les données, sauf obligation légale plus longue (litige en cours ou contrôle fiscal par exemple).

Données de compte (e-mail, nom d'affichage, identifiants prestataires, indicateurs de facturation, attribution, métadonnées d'appareil) : conservées tant que le compte est actif. Après une demande de suppression vérifiée, suppression ou anonymisation sous 30 jours.
Jetons OAuth de streaming : uniquement tant que le compte musique reste connecté. Supprimés dès la déconnexion ou la suppression du compte.
Métadonnées de playlists que nous stockons (invite, titre, titres, raffinements, statut) : conservées tant que le compte est actif, puis supprimées avec le compte sous 30 jours. Les playlists déjà enregistrées dans Spotify ou Apple Music restent dans cette bibliothèque ; vous les contrôlez là-bas. Si une playlist était publique sur playlistable.io, nous la dépublions et retirons les identifiants personnels à la suppression.
Identifiants MCP / ChatGPT : les codes d'autorisation expirent après 10 minutes ; les sessions de connexion en attente après 1 heure ; les tickets d'affichage uniques après 5 minutes ; les sessions terminées après 24 heures. Les clés API MCP durent jusqu'à révocation ou suppression du compte.
Journaux d'application et de sécurité (Firebase / Google Cloud) : jusqu'à 90 jours, sauf si un journal précis doit être gardé plus longtemps pour un abus ou un incident de sécurité.
Rapports d'erreur (Sentry, Crashlytics) : jusqu'à 90 jours.
Données de facturation (Stripe, RevenueCat, factures, historique d'abonnement utile au fisc) : aussi longtemps que le droit comptable et fiscal l'exige — en pratique souvent 10 ans.
Tickets de support et correspondance e-mail : jusqu'à 3 ans après le dernier message, puis suppression sauf obligation plus longue. Nous pouvons conserver une trace minimale d'une demande de suppression (e-mail et date) pendant 12 mois pour prouver que nous l'avons traitée.
Analytics : événements DataFast jusqu'à 3 ans ; enregistrements de session Microsoft Clarity en général 30 jours et données agrégées Clarity jusqu'à 13 mois ; Firebase Analytics en général 14 mois.
Cookies / identifiants de mesure publicitaire : cookies de conversion Google Ads en général jusqu'à 90 jours ; identifiants OpenAI Ads le temps d'attribuer la conversion, puis suppression de nos systèmes avec le compte ou sous 13 mois, selon la première échéance.
Jetons push : jusqu'à invalidité du jeton ou suppression du compte.

5. Cookies et analytics

Le site marketing et l'application web utilisent des cookies first-party ou des identifiants similaires pour les sessions de connexion et pour la mesure analytics ou publicitaire :

Cookies de session / authentification pour rester connecté sur app.playlistable.io.
DataFast (script first-party) pour le trafic et les conversions.
Microsoft Clarity pour l'analytics de session, qui peut déposer des cookies.
Google Ads (gtag) et le pixel OpenAI Ads pour mesurer les conversions lorsque vous venez de ces campagnes.

Vous pouvez bloquer ou supprimer les cookies dans votre navigateur. Bloquer les cookies analytics ou publicitaires n'empêche pas de générer des playlists une fois connecté. Les réglages du navigateur peuvent vous déconnecter de l'app web.

6. Lieu de traitement

Nous opérons depuis l'UE. Les prestataires ci-dessus peuvent stocker ou traiter des données aux États-Unis ou dans d'autres pays. Lorsque le RGPD l'exige, les transferts reposent sur une décision d'adéquation ou les clauses contractuelles types de ces prestataires.

7. Vos contrôles

Écrivez à contact@playlistable.io pour :

Accéder aux données personnelles que nous détenons sur vous.
Corriger des informations de compte inexactes.
Exporter une copie de votre compte et des métadonnées de playlists (fichier lisible par machine, par exemple JSON).
Supprimer votre compte Playlistable et les données personnelles que nous stockons, sous réserve des conservations facturation et légales ci-dessus.
Vous désinscrire des e-mails produit / promo (les e-mails transactionnels de facturation ou de sécurité continuent).

Nous visons une réponse sous 30 jours. Vous pouvez aussi :

Révoquer Playlistable dans les paramètres de votre compte Spotify ou Apple (cela arrête les nouvelles écritures dans la bibliothèque ; demandez-nous aussi la suppression du compte Playlistable si vous le souhaitez).
Déconnecter ChatGPT / MCP en révoquant la connexion dans ce client, ou nous écrire pour révoquer les clés API MCP.
Annuler un abonnement web dans les réglages du compte ou le portail client Stripe ; annuler un abonnement mobile dans les réglages Apple ou Google Play.
Introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

8. Enfants

Le Service s'adresse aux personnes de 13 ans ou plus (ou à l'âge de consentement numérique plus élevé de votre pays). Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

9. Sécurité

Les données de compte et de playlists sont hébergées dans Google Firebase. Les secrets de streaming et MCP sont stockés pour agir en votre nom ; les clés API MCP sont stockées sous forme de hash. Aucune transmission ou stockage sur Internet n'est parfaitement sûr. En cas de violation qui vous concerne, nous vous informerons ainsi que les autorités, conformément à la loi.

10. Modifications

Nous pouvons mettre à jour cette politique. La nouvelle version prend effet dès sa publication sur cette page, avec une nouvelle date de mise à jour. Pour un changement important, nous essaierons aussi d'écrire à l'adresse e-mail du compte lorsque nous en avons une.

11. Nous contacter

Playlistable / Brackyt
E-mail : contact@playlistable.io
Nous ne publions ni adresse postale ni numéro de téléphone. Un e-mail écrit est le moyen de nous joindre.

L'utilisation du Service implique que vous avez lu cette politique. Nos Conditions d'utilisation encadrent le contrat d'utilisation de Playlistable.

← Retour à l'accueil

Politique de confidentialité