Politique de confidentialité Spotify
En vigueur à compter du 8 juin 2022
1. À propos de cette Politique
2. Vos droits et contrôles sur vos données personnelles
3. Données personnelles que nous recueillons sur vous
4. Utilisation de vos données personnelles
5. Partage de vos données personnelles
7. Transfert vers d'autres pays
8. Protection de vos données personnelles
10. Modifications apportées à cette Politique
1. À propos de cette Politique
Cette Politique décrit la manière dont nous traitons vos données personnelles chez Spotify AB.
Elle s'applique à votre utilisation :
- de tous les services de streaming Spotify en tant qu'utilisateur. Exemples :
- Votre utilisation de Spotify sur n'importe quel appareil
- La personnalisation de votre expérience utilisateur
- L'infrastructure requise pour fournir nos services
- La connexion de votre compte Spotify avec une autre application
- Nos options de streaming gratuites ou payantes (appelées séparément une << Option de service >>)
- d'autres services Spotify qui incluent un lien vers cette Politique de confidentialité. Entre autres, les sites web, le service client et le site de la communauté Spotify.
Désormais, nous les appellerons collectivement le << Service Spotify >>.
De temps à autre, nous développons et proposons de nouveaux services ou des services supplémentaires. Ceux-ci seront également soumis à cette Politique, sauf indication contraire lors de leur lancement.
Cette Politique ne constitue pas...
- les Conditions d'utilisation de Spotify, qui forment un document distinct. Les Conditions d'utilisation décrivent le contrat juridique entre vous et Spotify pour l'utilisation du Service Spotify, ainsi que les règles de Spotify et vos droits d'utilisateur ;
- un document sur votre utilisation des autres services Spotify qui disposent de leur propre politique de confidentialité, notamment Anchor, Soundtrap, Megaphone et l'appli Spotify Live.
Autres ressources et préférences
Les principales informations relatives à vos données personnelles se trouvent dans cette Politique. Cependant, vous souhaiterez peut-être en savoir plus sur nos autres ressources et contrôles de confidentialité :
- Centre de confidentialité : un hub convivial contenant des résumés des principaux thèmes.
- Paramètres de confidentialité : contrôlez le traitement de certaines données personnelles, y compris les publicités personnalisées.
- Paramètres de notification: indiquez les communications marketing que vous acceptez que Spotify vous envoie.
- Préférences (dans les versions pour ordinateur et mobile de Spotify) : contrôlez certains aspects du Service Spotify comme le << Partage >> et le << Contenu explicite >>. Dans << Partage >>, vous pouvez :
- lancer une session d'écoute privée ;
- choisir de partager ou non ce que vous écoutez sur Spotify avec vos abonnés ;
- choisir d'afficher ou non les artistes écoutés récemment sur votre profil public.
Dans << Contenu explicite >>, vous pouvez choisir d'afficher ou non le contenu explicite dans votre compte Spotify.
- Politique en matière de cookies : informations sur la façon dont nous utilisons les cookies et comment gérer vos préférences en matière de cookies. Les cookies sont des fichiers sauvegardés sur votre téléphone, tablette ou ordinateur lorsque vous consultez un site web.
2. Vos droits et contrôles sur vos données personnelles
Les lois relatives à la protection de la vie privée, y compris le Règlement général sur la protection des données (<< RGPD >>), confèrent des droits aux individus sur leurs données personnelles.
Certains droits s'appliquent uniquement lorsque Spotify utilise une certaine << base juridique >> pour traiter vos données. Nous expliquons chaque base juridique, et les conditions dans lesquelles Spotify les utilise, dans la Section 4 << Utilisation de vos données personnelles >>.
Le tableau ci-dessous explique :
- vos droits ;
- les circonstances dans lesquelles ils s'appliquent (comme la base juridique requise) ;
- comment les faire valoir.
| Vous avez le droit… | Comment ? | |
|---|---|---|
| Être informé | d'être informé des données personnelles que nous traitons à votre sujet et de la manière dont nous les traitons. | Nous vous informons :
|
| Accès | de demander l'accès aux données personnelles que nous traitons à votre sujet. |
Pour demander une copie de vos données personnelles à Spotify, vous pouvez :
Lorsque vous téléchargez vos données, vous recevez les informations vous concernant que Spotify doit fournir en vertu de l'Article 15 du RGPD. Si vous souhaitez en savoir plus sur la façon dont nous traitons vos données personnelles, vous pouvez nous contacter. |
| Rectification | de nous demander de modifier ou de mettre à jour vos données personnelles lorsqu'elles sont inexactes ou incomplètes. | Vous pouvez modifier vos données d'utilisateur dans la rubrique « Modifier le profil » de votre compte ou en nous contactant. |
| Suppression | de demander la suppression de certaines de vos données personnelles. Par exemple, vous pouvez nous demander de supprimer des données personnelles :
Dans certains cas, Spotify sera dans l'incapacité de supprimer vos données, par exemple :
|
Il existe plusieurs façons de supprimer les données personnelles de Spotify :
|
| Restriction | de nous demander d'arrêter de traiter tout ou partie de vos données personnelles. Vous pouvez le faire si :
Vous pouvez nous demander d'arrêter ce traitement temporairement ou définitivement. |
Vous pouvez exercer votre droit de restriction en nous contactant. |
| Opposition | de vous opposer au traitement de vos données personnelles. Vous pouvez le faire si :
|
Pour exercer votre droit d'opposition :
|
| Portabilité des données | de demander une copie de vos données personnelles au format électronique et de transmettre ces données personnelles pour une utilisation par un service tiers. Vous pouvez nous demander de transmettre vos données lorsque nous traitons vos données personnelles sur la base juridique du consentement ou de l'exécution du contrat. Spotify s'efforcera néanmoins d'honorer toute demande dans la mesure du possible. |
Pour en savoir plus sur l'exercice de votre droit de portabilité, reportez-vous à la section « Accès » plus haut. |
| Ne pas faire l'objet d'une prise de décision automatisée | de ne pas faire l'objet d'une décision basée uniquement sur la prise de décision automatisée (décisions n'impliquant pas d'êtres humains), y compris le profilage, dans le cas où la décision aurait un effet juridique sur vous ou produirait un effet significatif similaire. | Spotify ne prend pas ce type de décision automatisée dans le Service Spotify. |
| Retrait de consentement | de retirer votre consentement à la collecte ou à l'utilisation de vos données personnelles. Vous pouvez retirer votre consentement si Spotify traite vos données personnelles sur la base juridique du consentement. |
Pour retirer votre consentement, vous pouvez :
|
| Droit de déposer une plainte | de contacter l'Autorité suédoise de protection de la vie privée ou votre autorité locale de protection des données pour toute question ou préoccupation. | Vous trouverez les coordonnées de l'Autorité suédoise ici. Sinon, accédez au site web de votre autorité locale de protection des données. |
3. Données personnelles que nous recueillons sur vous
Ces tableaux définissent les catégories de données personnelles que nous recueillons et utilisons.
| Données recueillies lorsque vous vous inscrivez au Service Spotify ou lorsque vous mettez à jour votre compte | |
|---|---|
| Catégorie | Description |
| Données d'utilisateur | Les données personnelles dont nous avons besoin pour créer votre compte Spotify et qui vous permettent d'utiliser le Service Spotify. Le type de données recueillies et utilisées dépend du type d'Option de service dont vous disposez. Cela dépend également de la façon dont vous créez votre compte, du pays dans lequel vous vous trouvez, et du fait que vous utilisiez ou non des services tiers pour vous connecter. Cela peut inclure :
Nous obtenons certaines de ces données de votre part, par exemple à partir du formulaire d'inscription ou de la page de compte. Nous recueillons également certaines de ces données sur votre appareil, par exemple votre pays ou région. Pour en savoir plus sur la façon dont nous collectons et utilisons ces données, voir « Votre localisation générale (non précise) » dans la catégorie Données d'utilisation. |
| Données d'adresse postale | Nous pouvons vous demander et traiter votre adresse postale pour les raisons suivantes :
Dans certains cas, nous pouvons utiliser une application tierce pour vous aider à valider votre adresse, par exemple Google Maps. |
| Données recueillies lors de votre utilisation du Service Spotify | |
|---|---|
| Catégories | Description |
| Données d'utilisation |
Les données personnelles recueillies et traitées à votre sujet lorsque vous accédez au Service Spotify ou que vous l'utilisez. Cela inclut plusieurs types d'informations, repris dans les sections suivantes. Informations sur votre utilisation de Spotify Exemples :
Vos données techniques Exemples :
Votre localisation générale (non précise) Votre localisation générale inclut votre pays, votre région ou votre État. Nous pouvons la déterminer à partir de données techniques (par exemple, votre adresse IP, les paramètres de langue de votre appareil) ou à partir de la devise de vos paiements. Elle nous est nécessaire pour :
Les données du capteur de votre appareil Les données des capteurs mobiles générées par le mouvement ou l'orientation (par exemple, accéléromètre ou gyroscope), si nécessaire, pour fournir les fonctionnalités du Service Spotify qui ont besoin de ces données. |
| Données supplémentaires que vous pouvez choisir de nous communiquer | |
|---|---|
| Catégories | Description |
| Données vocales |
Si des fonctionnalités vocales sont disponibles sur votre marché et que vous les utilisez, nous collectons et traitons des données vocales. Par données vocales, nous entendons des enregistrements de votre voix et des transcriptions de ces enregistrements. Pour en savoir plus sur le fonctionnement des différentes fonctionnalités vocales, et sur la manière dont vous pouvez les contrôler et les désactiver, consultez notre Politique de contrôle vocal. |
| Données de paiement et d'achat | Si vous effectuez des achats sur Spotify (y compris une Option de service payante) ou si vous vous inscrivez à un essai, nous devrons traiter vos données de paiement. Les données personnelles recueillies et utilisées varient en fonction du mode de paiement, mais comprennent des informations telles que :
|
| Données d'enquêtes et d'études | Lorsque vous répondez à une enquête ou participez à une étude utilisateur, nous collectons et utilisons les données personnelles que vous communiquez. |
| Données sur vous recueillies auprès de sources tierces | |
|---|---|
| Catégories de tiers | Description |
| Partenaires d'authentification | Si vous vous inscrivez ou vous connectez au Service Spotify en passant par un autre service, ce dernier nous communiquera vos informations afin que nous puissions créer votre compte dans nos systèmes. |
| Applications, services et appareils tiers auxquels vous connectez votre compte Spotify | Si vous connectez votre compte Spotify à une application, un service ou des appareils tiers, nous pouvons collecter et utiliser certaines informations par leur intermédiaire pour permettre l'intégration. Voici quelques exemples de ces applications, services ou appareils tiers :
|
| Partenaires de services techniques | Nous travaillons avec des partenaires de services techniques qui nous fournissent certaines données. Il peut s'agir du mappage d'adresses IP à des données de localisation non précises (par exemple, pays ou région, ville, État). Spotify peut ainsi fournir le contenu, les fonctionnalités et le Service Spotify. |
| Partenaires de paiement et vendeurs | Si vous choisissez de payer par l'intermédiaire de tiers (par exemple, les fournisseurs de télécommunications) ou sur facture, nous pouvons obtenir des données auprès de nos partenaires de paiement. Nous pouvons ainsi :
Si nous vous mettons en contact avec un vendeur, il nous fournira des données relatives à votre achat. Par exemple, nous pouvons vous orienter vers la boutique de produits dérivés d'un artiste sur une plateforme tierce ou vers un site web de billetterie tiers. Ces données nous permettent :
|
| Partenaires publicitaires et marketing | Certains partenaires publicitaires ou marketing nous communiquent des conclusions (c'est-à-dire leur compréhension) concernant vos intérêts et préférences. Nous pouvons ainsi diffuser des annonces et du contenu marketing plus pertinents. |
Si vous téléchargez l'appli mobile Spotify et que vous testez Spotify en utilisant une expérience utilisateur hors connexion, nous collectons des informations limitées sur votre utilisation du Service Spotify, y compris les Données d'utilisation. Nous procédons de la sorte pour comprendre comment vous accédez au Service et l'utilisez. Cette démarche nous permet également de nous assurer de vous proposer la bonne expérience, par exemple en fonction de votre pays ou région. Si vous décidez de créer un compte Spotify pour profiter pleinement de notre service, nous combinerons ces données avec celles de votre compte Spotify.
4. Utilisation de vos données personnelles
Le tableau ci-dessous présente :
- dans quelles finalités nous traitons vos données personnelles ;
- nos motifs juridiques (appelés séparément << base juridique >>) en vertu de la loi sur la protection des données, pour chaque finalité ;
- les catégories de données personnelles que nous utilisons pour chaque finalité. Pour en savoir plus sur ces catégories, consultez la Section 3 << Données personnelles que nous recueillons sur vous >>.
Voici une explication générale de chaque << base juridique >> pour vous aider à comprendre le tableau :
- Exécution d'un contrat : lorsqu'il est nécessaire que Spotify (ou un tiers) traite vos données personnelles afin de
- respecter les obligations découlant d'un contrat conclu avec vous, par exemple les obligations de Spotify découlant des Conditions d'utilisation pour vous fournir le Service Spotify ; ou
- vérifier les informations avant de débuter un nouveau contrat avec vous.
- Intérêt légitime : lorsque Spotify ou un tiers a un intérêt à utiliser vos données personnelles d'une certaine manière, qui est nécessaire et justifiée compte tenu du risque éventuel pour vous et les autres utilisateurs de Spotify. Par exemple, le recours à vos Données d'utilisation pour améliorer le Service Spotify pour tous les utilisateurs. Contactez-nous si vous souhaitez plus d'explications sur un motif spécifique.
- Consentement : lorsque Spotify vous demande d'indiquer activement votre accord concernant l'utilisation de vos données personnelles par Spotify dans une certaine finalité.
- Respect des obligations juridiques : lorsque Spotify doit traiter vos données personnelles pour respecter une loi.
| Finalité du traitement de vos données | Base juridique autorisant la finalité | Catégories de données personnelles utilisées dans une certaine finalité |
|---|---|---|
| Pour fournir le Service Spotify (tel que défini dans la Section 1 « À propos de cette Politique ».) |
|
|
| Pour comprendre, diagnostiquer et résoudre des problèmes avec le Service Spotify. |
|
|
| Pour évaluer et développer de nouvelles fonctionnalités, technologies et améliorations du Service Spotify. |
|
|
| À des fins de marketing, de promotion et de publicité lorsque la loi nous oblige à recueillir votre consentement. Par exemple, lorsque nous utilisons des cookies pour comprendre vos intérêts ou que la loi exige un consentement pour le marketing par e-mail. |
|
|
| À d'autres fins de marketing, de promotion et de publicité pour lesquelles la loi n'exige pas de consentement. Par exemple, lorsque nous utilisons vos données personnelles pour personnaliser la publicité en fonction de vos intérêts. |
|
|
| Pour nous conformer à une obligation juridique à laquelle nous sommes soumis. Il peut s'agir :
|
|
|
| Pour se conformer à une demande des forces de l'ordre. Cela s'applique uniquement lorsqu'une autorité chargée de l'application des lois nous contacte. Il peut s'agir de la police, des tribunaux ou des prisons. |
|
|
| Pour respecter les obligations contractuelles avec des tiers. Par exemple, nos accords avec les propriétaires de contenu sur le Service Spotify. |
|
|
| Pour prendre les mesures appropriées concernant les signalements (violation de propriété intellectuelle et contenu inapproprié). |
|
|
| Pour établir, exercer ou défendre des droits. |
|
|
| Pour mener à bien la planification des activités, à des fins de reporting et de prévision. |
|
|
| Pour traiter votre paiement. |
|
|
| Pour détecter et prévenir la fraude, notamment les paiements frauduleux et l'utilisation frauduleuse du Service Spotify. |
|
|
| Pour réaliser des études et des enquêtes. |
|
|
5. Partage de vos données personnelles
Cette section définit les catégories de destinataires des données personnelles collectées ou générées lors de votre utilisation du Service Spotify.
Informations accessibles au public
Les données personnelles suivantes seront toujours accessibles au public sur le Service Spotify :
- Votre nom de profil
- Votre photo de profil
- Vos playlists publiques
- Tout autre contenu que vous publiez sur le Service Spotify, ainsi que l'ensemble des titres, descriptions et images associés
- Les personnes que vous suivez sur le Service Spotify
- Les personnes qui vous suivent sur le Service Spotify (vous pouvez bloquer des abonnés)
Vous ou un autre utilisateur pouvez partager certaines informations sur des services tiers, comme les réseaux sociaux ou les plateformes de messagerie. Notamment :
- Votre profil
- Tout contenu que vous publiez sur Spotify et des informations sur ce contenu
- Vos playlists publiques
Dans le cas d'un tel partage, le service tiers peut en stocker une copie pour soutenir ses fonctionnalités.
Données personnelles que vous pouvez choisir de partager
Nous ne partagerons les données personnelles suivantes qu'avec les destinataires spécifiés dans le tableau plus bas :
- lorsque le partage de certaines données personnelles est nécessaire à l'utilisation d'une fonctionnalité du Service Spotify, ou d'une application, d'un service ou d'un appareil tiers que vous avez choisi d'utiliser ; ou
- si vous nous autorisez par ailleurs à partager les données personnelles, par exemple en sélectionnant le paramètre approprié dans le Service Spotify ou en donnant votre consentement.
| Catégories de destinataires | Catégories de données que vous pouvez choisir de partager | Motif du partage |
|---|---|---|
| Applications, services et appareils tiers auxquels vous connectez votre compte Spotify |
|
Pour connecter votre compte Spotify ou vous permettre d'utiliser le Service Spotify avec des applications, des services ou des appareils tiers. Exemples :
Vous pouvez afficher et supprimer de nombreuses connexions tierces dans la rubrique « Applis » de votre compte. |
| Communauté de soutien |
|
Pour vous permettre d'utiliser le Service de la communauté de soutien de Spotify. Lorsque vous créez un compte sur la Communauté de soutien de Spotify, nous vous demandons de créer un nom de profil. Il sera visible pour toute personne qui utilise la Communauté de soutien de Spotify. Nous afficherons également l'ensemble des questions ou commentaires que vous publiez. |
| Autres utilisateurs Spotify |
|
Pour partager des informations sur votre utilisation du Service Spotify avec d'autres utilisateurs Spotify. Il peut s'agir de vos abonnés sur Spotify. Par exemple, dans les préférences de partage, vous pouvez choisir de partager vos artistes écoutés récemment et vos playlists sur votre profil. Vous pouvez également créer ou rejoindre une playlist partagée avec d'autres utilisateurs. Les playlists partagées vous fournissent des recommandations communes basées sur votre activité d'écoute. |
| Artistes et maisons de disques |
|
Pour recevoir des actualités ou des offres promotionnelles d'artistes, de maisons de disques ou d'autres partenaires. Vous pouvez choisir de partager vos Données d'utilisateur à cette fin. Vous aurez toujours la possibilité de changer d'avis et de retirer votre consentement à tout moment. |
Informations susceptibles d'être partagées
Consultez ce tableau pour découvrir les personnes auxquelles nous communiquons les informations et pourquoi.
| Catégories de destinataires | Catégories de données | Motif du partage |
|---|---|---|
| Fournisseurs de services |
|
Afin qu'ils puissent fournir leurs services à Spotify. Ces fournisseurs de services incluent ceux auxquels nous faisons appel pour :
|
| Partenaires de paiement |
|
Afin qu'ils puissent traiter vos paiements et lutter contre la fraude. |
| Partenaires publicitaires |
|
Afin qu'ils puissent nous aider à vous proposer des publicités plus pertinentes sur le Service Spotify et à mesurer l'efficacité des annonces. Par exemple, nos partenaires publicitaires nous aident à créer des publicités personnalisées. Que sont les publicités personnalisées ?
Si vous avez refusé les publicités personnalisées dans vos Paramètres de confidentialité, vous pouvez toujours recevoir des publicités sur les services financés par la pub (comme les podcasts ou l'Option de service Spotify Free). Ces publicités sont basées sur vos informations d'inscription et le contenu que vous streamez actuellement sur nos services. Par exemple, si vous écoutez un podcast sur la cuisine, vous entendrez peut-être une annonce pour un robot culinaire. |
| Partenaires marketing |
|
Afin de promouvoir Spotify auprès de nos partenaires. Nous partageons certaines Données d'utilisateur et Données d'utilisation avec ces partenaires lorsque cela est nécessaire pour :
Voici quelques exemples de partenaires :
Nos partenaires peuvent également associer les données personnelles que nous partageons avec eux à d'autres données qu'ils collectent à votre sujet, par exemple votre utilisation de leurs services. Nos partenaires et nous-mêmes pouvons utiliser ces informations pour vous présenter des offres, des promotions ou d'autres activités marketing qui seront, selon nous, pertinentes pour vous. |
| Plateformes d'hébergement |
|
Les plateformes d'hébergement hébergent des podcasts afin de pouvoir les diffuser. Nous partageons avec elles certaines données, comme votre adresse IP, lorsque vous écoutez un podcast. Spotify en possède deux : Megaphone et Anchor. Vous pouvez également écouter des podcasts disponibles sur d'autres plateformes d'hébergement n'appartenant pas à Spotify. Les fournisseurs de podcasts doivent indiquer la plateforme qui héberge le podcast dans la description de l'émission ou de l'épisode. Consultez la politique de confidentialité de la plateforme d'hébergement pour savoir comment elle utilise les données qui lui sont communiquées. |
| Partage avec d'autres partenaires |
|
Afin de nous aider à comprendre et à améliorer les performances de nos produits et partenariats. Vous pouvez afficher et supprimer de nombreuses connexions partenaires dans la rubrique « Applis » de votre compte. |
| Chercheurs universitaires |
|
Afin de mener des activités comme l'analyse statistique et les études universitaires, mais uniquement dans un format pseudonymisé. Vos données sont pseudonymisées lorsqu'elles sont identifiées par un code plutôt que par votre nom ou toute autre information qui vous identifie directement. |
| Sociétés de mesure Spotify |
|
Nous partageons des données avec les sociétés Spotify suivantes pour mesurer l'efficacité des campagnes publicitaires diffusées sur le Service Spotify :
|
| Autres sociétés du groupe Spotify |
|
Afin de mener à bien nos activités quotidiennes, et de pouvoir gérer et vous fournir le Service Spotify. |
| Autorités chargées de l'application des lois et autres |
|
Lorsque nous estimons en toute bonne foi que c'est nécessaire :
|
| Acheteurs de notre entreprise |
|
Si nous devions vendre ou négocier la vente de notre entreprise à un acheteur ou à un acheteur potentiel. Dans ce cas, nous pouvons transférer vos données personnelles à un successeur ou à une société affiliée dans le cadre de cette transaction. |
6. Conservation des données
Nous conservons vos données à caractère personnel aussi longtemps que nécessaire seulement, pour vous fournir le Service Spotify ainsi qu'à des fins légitimes et commerciales essentielles, comme :
- le maintien des performances du Service Spotify ;
- la prise de décisions axées sur les données pour de nouvelles fonctionnalités et offres ;
- le respect de nos obligations juridiques ;
- la résolution de litiges.
Les critères utilisés pour déterminer la période de conservation incluent ce qui suit :
- **Comment pouvons-nous réduire la période de conservation des données ? **Nos systèmes sont conçus pour supprimer les données personnelles après 90 jours, sauf si une autre période est choisie en vertu de motifs commerciaux légitimes.
- Devons-nous conserver des données pour assurer le service attendu par les utilisateurs ? Nous conservons les données personnelles pendant une période adéquate afin d'offrir à nos utilisateurs un service personnalisé au fil du temps. Nous conservons généralement l'historique de streaming pendant toute la durée de vie d'un compte, notamment pour proposer des playlists rétrospectives appréciées par nos utilisateurs (par exemple, Votre Summer Flashback et la campagne Rétrospective de fin d'année), ainsi que des recommandations personnalisées basées sur vos habitudes d'écoute actuelles.
- **Les utilisateurs sont-ils en mesure de mettre à jour ou de supprimer les données eux-mêmes ? **Lorsque les utilisateurs peuvent consulter et mettre à jour les données à caractère personnel par eux-mêmes, nous conservons les informations aussi longtemps qu'ils le souhaitent. Par exemple, nous conservons votre adresse e-mail Spotify et les autres informations de votre profil jusqu'à ce que vous choisissiez de les modifier ou de les supprimer.
- **Devons-nous conserver les données pour respecter nos règles et assurer la sécurité de notre service ? **Pour assurer la sécurité des utilisateurs, nous protéger contre les contenus nuisibles sur notre plateforme et prendre des mesures concernant les signalements de violation de la propriété intellectuelle, nous pouvons conserver des données qui ont été supprimées du Service Spotify pendant une période limitée. Cela nous permet d'enquêter sur les violations potentielles de notre Règlement pour les utilisateurs et de notre Règlement de la plateforme.
- Spotify est-il soumis à une obligation juridique ou contractuelle de conserver ou de supprimer les données ? Exemples : lois sur la conservation des données, décrets du gouvernement en vue de conserver les données pertinentes pour une enquête ou données conservées à des fins de résolution de litiges. Inversement, nous supprimerons le contenu illicite si la loi nous y oblige.
7. Transfert vers d'autres pays
Étant donné la portée mondiale de notre entreprise, Spotify partage des données personnelles à l'échelle internationale avec les sociétés du groupe Spotify, les sous-traitants et les partenaires lors de l'exécution des activités décrites dans cette Politique. Ils peuvent traiter vos données dans des pays dont les lois sur la protection des données ne sont pas considérées comme aussi strictes que les lois de l'UE ou celles qui s'appliquent dans votre pays de résidence. Par exemple, ils peuvent ne pas vous donner les mêmes droits sur vos données.
Chaque fois que nous transférons des données personnelles à l'international, nous utilisons des outils pour :
- nous assurer que le transfert de données est conforme à la loi applicable ;
- nous permettre de garantir le même niveau de protection de vos données qu'au sein de l'UE.
Pour nous assurer que chaque transfert de données est conforme à la législation européenne applicable, nous utilisons les mécanismes juridiques suivants :
- Clauses contractuelles types (<< CCT >>). Ces clauses exigent que l'autre partie protège vos données, et vous fournisse des protections et des droits équivalents à ceux de l'UE. Par exemple, nous utilisons les CCT pour transférer les données personnelles décrites dans la Section 3 << Données personnelles que nous recueillons sur vous >> à notre fournisseur d'hébergement qui utilise des serveurs aux États-Unis. Vous pouvez exercer vos droits en vertu des CCT en nous contactant ou en vous adressant au tiers qui traite vos données personnelles.
- Décisions d'adéquation. Nous transférons des données personnelles vers des pays en dehors de l'Espace économique européen qui appliquent des lois adéquates pour protéger les données personnelles, telles que définies par la Commission européenne. Par exemple, nous transférons les données personnelles décrites dans la Section 3 << Données personnelles que nous recueillons sur vous >> à des fournisseurs basés au Canada, au Japon, en République de Corée, au Royaume-Uni et en Suisse.
Nous identifions et utilisons également des protections supplémentaires selon le cas pour chaque transfert de données. Citons notamment :
- des protections techniques, telles que le chiffrement et la pseudonymisation ;
- des politiques et processus permettant de contester les demandes disproportionnées ou illicites d'autorités gouvernementales.
8. Protection de vos données personnelles
Nous nous engageons à protéger les données personnelles de nos utilisateurs. Nous avons mis en place des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles. N'oubliez toutefois pas qu'aucun système n'est totalement sécurisé.
Nous avons mis en place diverses mesures de protection pour lutter contre les accès non autorisés et la conservation inutile des données personnelles dans nos systèmes. Il s'agit notamment des politiques de pseudonymisation, de chiffrement, d'accès et de conservation.
Pour protéger votre compte utilisateur, nous vous encourageons à :
- définir un mot de passe fort que vous utilisez uniquement pour votre compte Spotify ;
- ne jamais partager votre mot de passe avec quiconque ;
- limiter l'accès à votre ordinateur et à votre navigateur ;
- vous déconnecter une fois que vous avez fini d'utiliser le Service Spotify sur un appareil partagé ;
- vous renseigner davantage sur la protection de votre compte.
Vous pouvez vous déconnecter de Spotify de plusieurs appareils en même temps en cliquant sur << Déconnectez-vous de tous vos appareils >> sur votre page de compte.
Si d'autres personnes ont accès à votre compte Spotify (par exemple, si vous leur avez donné l'autorisation d'utiliser votre compte sur un appareil partagé), elles peuvent accéder aux données personnelles, aux contrôles et au Service Spotify disponibles sur votre compte.
Ne donnez l'autorisation d'utiliser votre compte qu'à des personnes avec lesquelles le partage de données personnelles ne vous pose aucun problème. L'utilisation de votre compte Spotify par un tiers peut influer sur vos recommandations personnalisées et être incluse dans votre téléchargement de données.
9. Enfants
Remarque : cette Politique ne s'applique pas à Spotify Kids, sauf si la Politique de confidentialité Spotify Kids le stipule. Spotify Kids est une application Spotify distincte.
Le Service Spotify présente une << limite d'âge >> minimale dans chaque pays ou région. Ce Service ne s'adresse pas aux enfants :
- âgés de moins de 13 ans ; ou
- dont le traitement des données personnelles est illégal en raison de leur âge ; ou
- dont le traitement des données personnelles nécessite le consentement des parents.
Nous ne collectons pas ni n'utilisons sciemment les données personnelles d'enfants n'atteignant pas la limite d'âge applicable. Si vous n'atteignez pas cette limite d'âge, n'utilisez pas le Service Spotify et ne nous fournissez aucune donnée personnelle. Nous vous recommandons plutôt d'utiliser un compte Spotify Kids.
Si vous êtes parent d'un enfant n'atteignant pas la limite d'âge et que vous constatez que votre enfant a fourni des données personnelles à Spotify, veuillez nous contacter.
Si nous constatons avoir collecté les données personnelles d'un enfant n'atteignant pas la limite d'âge applicable, nous prendrons des mesures raisonnables pour supprimer ces données personnelles. Nous devrons peut-être supprimer le compte Spotify de cet enfant.
Lorsque vous utilisez un appareil partagé sur le Service Spotify principal, soyez prudent lorsque vous écoutez ou recommandez du contenu à des personnes de moins de 18 ans qui pourrait être inapproprié pour elles.
10. Modifications apportées à cette Politique
Nous pouvons de temps à autre apporter des modifications à cette Politique.
Lorsque nous effectuons des modifications importantes de cette Politique, nous vous en informons clairement, selon les circonstances. Par exemple, nous pouvons afficher une notification bien visible dans le Service Spotify, ou vous envoyer un e-mail ou une notification sur votre appareil.
11. Comment nous contacter
Pour toute question ou préoccupation concernant cette Politique, contactez notre délégué à la protection des données de l'une des manières suivantes :
- Par e-mail à l'adresse privacy@spotify.com
- Par courrier à l'adresse Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Suède
Spotify AB est le contrôleur des données personnelles traitées en vertu de cette Politique.
© Spotify AB