Groovote
Accueil Guide Présentation Connexion
🔒 Confidentialité & RGPD

Politique de confidentialité

Dernière mise à jour : 15 juin 2026

Version française

1. Qui est responsable de vos données ?

Le service Groovote, accessible à l'adresse www.chooseyourdancemusic.com, permet à des organisateurs (DJ, animateurs, associations) de proposer une playlist participative à leurs invités pendant une soirée dansante.

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD, UE 2016/679) est l'éditeur du service :

Éditeur / responsable de traitement
[Nom légal de l'éditeur — personne physique ou société] — [Adresse postale] — [SIREN si applicable]
Contact : support@chooseyourdancemusic.com

Pour toute question relative à vos données personnelles, écrivez-nous à support@chooseyourdancemusic.com.

2. Quelles données collectons-nous ?

a) Organisateurs (comptes DJ)

  • Adresse e-mail et mot de passe (stocké de façon chiffrée, jamais en clair).
  • Le cas échéant, le secret de double authentification (2FA / TOTP).
  • Les jetons d'accès et de rafraîchissement de votre compte Spotify (voir §3), ainsi que le nom de votre compte Spotify.
  • Les soirées créées, leur configuration, et les statistiques associées.

b) Participants (invités d'une soirée)

  • Le prénom ou pseudonyme que vous saisissez en rejoignant une soirée. Aucune création de compte, aucun mot de passe.
  • Vos interactions : votes, propositions de titres, notes (étoiles), émojis, messages de chat, réponses aux sondages.
  • Un identifiant technique anonyme (jeton) stocké sur votre appareil pour vous reconnaître pendant la soirée.

c) Données techniques

  • Données de connexion strictement nécessaires au fonctionnement (adresse IP traitée de façon transitoire par l'hébergeur, type d'appareil/navigateur).
  • Nous n'utilisons aucun cookie publicitaire ni traceur tiers à des fins de marketing.

3. Intégration avec Spotify

Groovote s'appuie sur l'API Web de Spotify. Lorsqu'un organisateur relie son compte Spotify, il y consent explicitement via l'écran d'autorisation officiel de Spotify (protocole OAuth 2.0). Nous accédons uniquement aux autorisations nécessaires pour :

  • lire l'état de lecture en cours et la file d'attente du compte Spotify de l'organisateur ;
  • ajouter des titres à la file d'attente Spotify ;
  • rechercher des titres et lire les playlists pour alimenter la soirée ;
  • créer, en fin de soirée, une playlist récapitulative des titres joués.

Nous ne téléchargeons ni ne stockons aucun contenu audio. Les métadonnées des titres (titre, artiste, pochette) proviennent de Spotify et lui restent attribuées. Les jetons d'accès Spotify sont conservés de manière sécurisée et utilisés uniquement pour les actions ci-dessus pour le compte de l'organisateur.

Spotify est un responsable de traitement distinct. Votre utilisation de Spotify est régie par la politique de confidentialité de Spotify. Un organisateur peut révoquer à tout moment l'accès de Groovote depuis les applications de son compte Spotify, ou en nous écrivant.

4. Finalités et bases légales

TraitementBase légale (RGPD)
Gestion du compte organisateur et fourniture du serviceExécution du contrat (art. 6.1.b)
Connexion au compte SpotifyConsentement (art. 6.1.a), révocable à tout moment
Participation à une soirée (prénom, votes, messages)Consentement / intérêt légitime à animer l'événement (art. 6.1.a / 6.1.f)
Sécurité, prévention des abus, modérationIntérêt légitime (art. 6.1.f)
Statistiques de soiréeIntérêt légitime (art. 6.1.f)

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles uniquement :

  • à l'éditeur du service ;
  • à nos sous-traitants techniques agissant sur instruction : Spotify (lecture musicale), l'hébergeur du site et la base de données (hébergement managé type MongoDB Atlas).

Aux participants d'une même soirée sont visibles, par nature, le prénom/pseudonyme et les messages publics de chat.

6. Transferts hors Union européenne

Certains prestataires (notamment Spotify) peuvent traiter des données en dehors de l'UE. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

7. Durée de conservation

  • Compte organisateur : conservé tant que le compte est actif, puis supprimé sur demande ou après inactivité prolongée.
  • Jetons Spotify : supprimés dès la déconnexion du compte Spotify ou la suppression du compte.
  • Données de participation (votes, messages, pseudonymes) : liées à la soirée, supprimées ou anonymisées peu après la fin de l'événement, hors statistiques agrégées non identifiantes.

8. Cookies et stockage local

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires :

  • un cookie d'authentification sécurisé (httpOnly) pour maintenir la session d'un organisateur connecté ;
  • un stockage local sur votre appareil pour mémoriser la langue choisie et votre jeton de participation.

Aucun cookie de publicité, de profilage ou de suivi tiers n'est déposé.

9. Sécurité

Mots de passe chiffrés, double authentification optionnelle, communications chiffrées (HTTPS), cookies de session httpOnly, et accès aux espaces d'administration restreint et authentifié.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • droit d'accès, de rectification et d'effacement ;
  • droit à la limitation et à l'opposition au traitement ;
  • droit à la portabilité de vos données ;
  • droit de retirer votre consentement à tout moment ;
  • droit d'introduire une réclamation auprès d'une autorité de contrôle.

Pour exercer ces droits : support@chooseyourdancemusic.com. En France, vous pouvez aussi saisir la CNIL.

11. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous en informerons les organisateurs concernés.


English version

1. Who is responsible for your data?

Groovote, available at www.chooseyourdancemusic.com, lets organisers (DJs, hosts, associations) run a crowd-powered playlist for their guests during a dance party.

The data controller under the EU General Data Protection Regulation (GDPR, EU 2016/679) is:

Publisher / data controller
[Legal name of the publisher — individual or company] — [Postal address] — [Company ID if applicable]
Contact: support@chooseyourdancemusic.com

2. What data we collect

a) Organisers (DJ accounts)

  • Email address and password (stored encrypted, never in clear text).
  • Two-factor authentication secret (TOTP), where enabled.
  • Your Spotify access and refresh tokens (see §3) and your Spotify account name.
  • The parties you create, their settings and related statistics.

b) Participants (party guests)

  • The first name or nickname you enter when joining a party. No account, no password.
  • Your interactions: votes, track suggestions, ratings, emojis, chat messages, poll answers.
  • An anonymous technical token stored on your device to recognise you during the party.

c) Technical data

  • Connection data strictly necessary to run the service (IP processed transiently by the host, device/browser type).
  • We use no advertising cookies and no third-party marketing trackers.

3. Spotify integration

Groovote relies on the Spotify Web API. When an organiser links their Spotify account, they explicitly consent through Spotify's official authorisation screen (OAuth 2.0). We only request the permissions needed to:

  • read the organiser's current playback state and queue;
  • add tracks to the Spotify queue;
  • search tracks and read playlists to feed the party;
  • create a recap playlist of played tracks at the end of a party.

We never download or store any audio content. Track metadata (title, artist, cover art) comes from Spotify and remains attributed to Spotify. Spotify tokens are stored securely and used only for the actions above, on behalf of the organiser.

Spotify is a separate data controller. Your use of Spotify is governed by the Spotify Privacy Policy. Organisers can revoke Groovote's access at any time from their Spotify account apps, or by contacting us.

4. Purposes and legal bases

ProcessingLegal basis (GDPR)
Organiser account & service deliveryPerformance of a contract (Art. 6.1.b)
Linking the Spotify accountConsent (Art. 6.1.a), revocable at any time
Party participation (name, votes, messages)Consent / legitimate interest (Art. 6.1.a / 6.1.f)
Security, abuse prevention, moderationLegitimate interest (Art. 6.1.f)
Party statisticsLegitimate interest (Art. 6.1.f)

5. Recipients & processors

Your data is never sold. It is accessible only to the publisher and to technical processors acting on instructions: Spotify (music playback), the website host and the managed database (e.g. MongoDB Atlas). Other guests of the same party can naturally see your nickname and public chat messages.

6. Transfers outside the EU & 7. Retention

Some providers (notably Spotify) may process data outside the EU under GDPR safeguards (EU Standard Contractual Clauses or equivalent). Organiser data is kept while the account is active; Spotify tokens are deleted upon disconnection or account deletion; participation data is deleted or anonymised shortly after the event, except non-identifying aggregated statistics.

8. Cookies & 9. Your rights

We only use strictly necessary cookies/local storage (a secure httpOnly session cookie for logged-in organisers; local storage for your chosen language and participation token). No advertising or third-party tracking.

Under the GDPR you have the rights of access, rectification, erasure, restriction, objection, portability, and to withdraw consent at any time, as well as to lodge a complaint with a supervisory authority. To exercise these rights: support@chooseyourdancemusic.com.

Groovote

www.chooseyourdancemusic.com · La playlist participative de vos soirées dansantes

Accueil · Guide · Présentation · Confidentialité · CGU · Support