Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Joue ma toune (jouematoune.ca) permet aux DJ de recevoir les demandes spéciales de leurs invités par code QR. Cette politique explique quels renseignements nous recueillons, pourquoi, avec qui ils sont partagés et combien de temps nous les gardons. Elle s'applique au site jouematoune.ca et respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Responsable de la protection des renseignements personnels

Responsable de la protection des renseignements personnels, Joue ma toune — info@jouematoune.ca. Écris-nous pour toute question, demande d'accès, de correction ou de suppression, ou pour porter plainte.

Ce que nous recueillons

DJ (comptes)

Ton courriel, ton nom de scène et ta langue ; ton mot de passe, gardé seulement sous forme chiffrée (bcrypt) : nous ne pouvons pas le lire.
Tes événements (nom, date, réglages), les demandes reçues et, au forfait Pro, les réglages et le logo de ton affiche.
Ton abonnement : statut, forfait et identifiants Stripe. Le paiement se fait chez Stripe : nous ne recevons ni ne gardons jamais ton numéro de carte.

Invités (formulaire de demande)

La chanson demandée (titre, artiste, pochette) et la dédicace facultative, transmises au DJ de l'événement.
Un identifiant d'appareil aléatoire (cookie jmt_app, gardé un an, et stockage local du navigateur) et l'adresse IP, pour faire respecter le délai entre deux demandes et bloquer les abus. Aucun compte n'est demandé aux invités.
La recherche de chansons interroge directement l'API de recherche d'Apple (iTunes) depuis le navigateur de l'invité : le texte tapé est envoyé à Apple, selon sa propre politique de confidentialité.

Statistiques de visite

Pour compter les visiteurs de la page d'accueil et de l'inscription, nous n'utilisons aucun cookie ni outil tiers. Le serveur calcule une empreinte de l'adresse IP et du navigateur, salée par une valeur aléatoire remplacée chaque jour : elle permet de compter les visiteurs uniques d'une journée sans pouvoir identifier qui que ce soit, ni suivre une personne d'un jour à l'autre. L'adresse IP elle-même n'est pas gardée.

Spotify et YouTube (forfait Pro)

Un DJ au forfait Pro peut associer son compte Spotify ou son compte Google (YouTube) pour créer, à sa demande, des playlists dans son propre compte à partir des demandes reçues.

Ce que nous recevons : le nom du compte Spotify ou de la chaîne YouTube, et des jetons d'accès. Les jetons sont chiffrés (AES-256) dans notre base.
Permissions demandées : Spotify — créer et modifier tes playlists ; YouTube — gérer ton compte YouTube (la seule permission que Google offre pour créer des playlists). Nous ne nous en servons que pour chercher les chansons, créer la playlist que tu demandes et y ajouter des chansons. Nous ne lisons pas ton historique d'écoute, ne publions rien d'autre et ne supprimons rien.
Ce que nous gardons : les jetons tant que le compte reste associé ; l'identifiant des playlists créées (pour pouvoir les mettre à jour) ; la correspondance entre une chanson et une piste Spotify ou une vidéo YouTube. Les données reçues de YouTube sont effacées ou rafraîchies après 30 jours au plus.
Dissocier : dans « Mon compte », « Dissocier » efface tes jetons de notre base ; pour Google, l'accès est aussi révoqué chez Google. Tu peux aussi retirer l'accès toi-même : spotify.com/account/apps et myaccount.google.com/permissions.
Joue ma toune utilise les services d'API YouTube. En les utilisant, tu acceptes les conditions d'utilisation de YouTube ; la règle de confidentialité de Google s'applique aux données que Google traite.
L'utilisation et le transfert à toute autre application des informations reçues des API Google par Joue ma toune respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Ce que nous ne faisons pas

Nous ne vendons, ne louons et ne partageons aucun renseignement à des fins publicitaires.
Aucune publicité, aucun pistage publicitaire, aucun outil d'analyse tiers sur le site.
Les données reçues de Spotify ou de Google ne servent qu'à la fonction de playlist demandée par le DJ ; elles ne sont jamais lues par une personne, sauf avec ton accord, pour la sécurité ou si la loi l'exige.

Avec qui ils sont partagés

Le DJ de l'événement voit les demandes et dédicaces que les invités lui envoient.
Stripe (États-Unis) traite les paiements et l'abonnement.
Spotify et Google, seulement si le DJ associe son compte, pour créer ses playlists.
Apple reçoit le texte de recherche tapé par l'invité.

Ces entreprises peuvent traiter les renseignements à l'extérieur du Québec et du Canada. Notre serveur et notre base de données sont hébergés au Canada.

Combien de temps

Compte de DJ : tant qu'il existe. Un compte créé dont l'abonnement n'a jamais été activé est supprimé après 48 heures.
Événements et demandes (avec l'identifiant d'appareil et l'adresse IP de l'invité) : jusqu'à ce que le DJ supprime l'événement ou que son compte soit supprimé.
Sauvegardes de la base : 14 jours.

Sécurité

Connexion chiffrée (HTTPS) partout, mots de passe hachés, jetons des plateformes chiffrés, accès au serveur restreint et journalisé. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information, comme le prévoit la loi.

Tes droits

Tu peux demander l'accès à tes renseignements, leur correction, leur suppression ou une copie dans un format courant, et retirer ton consentement (par exemple en dissociant Spotify ou YouTube, ou en fermant ton compte). Écris à info@jouematoune.ca ; nous répondons dans les 30 jours. Tu peux aussi t'adresser à la Commission d'accès à l'information du Québec.

Changements

Si cette politique change, la date en haut de la page est mise à jour ; un changement important est annoncé aux DJ dans leur tableau de bord.

Privacy policy

Last updated: October 30, 2026

Joue ma toune (jouematoune.ca) lets DJs receive song requests from their guests through a QR code. This policy explains what information we collect, why, who it is shared with and how long we keep it. It applies to jouematoune.ca and follows Quebec's Act respecting the protection of personal information in the private sector (Law 25).

Person in charge of personal information

Person in charge of the protection of personal information, Joue ma toune — info@jouematoune.ca. Write to us for any question, access, correction or deletion request, or complaint.

What we collect

DJs (accounts)

Your email, stage name and language; your password, stored only in hashed form (bcrypt): we cannot read it.
Your events (name, date, settings), the requests you receive and, on the Pro plan, your poster settings and logo.
Your subscription: status, plan and Stripe identifiers. Payment happens at Stripe: we never receive or store your card number.

Guests (request form)

The requested song (title, artist, cover art) and the optional dedication, sent to the event's DJ.
A random device identifier (jmt_app cookie, kept one year, plus browser local storage) and the IP address, to enforce the delay between two requests and block abuse. Guests are never asked to create an account.
Song search queries Apple's search API (iTunes) directly from the guest's browser: the typed text is sent to Apple, under Apple's own privacy policy.

Visit statistics

To count visitors to the home and sign-up pages, we use no cookies and no third-party tools. The server computes a fingerprint of the IP address and browser, salted with a random value replaced every day: it counts unique visitors for one day without identifying anyone or following a person from one day to the next. The IP address itself is not kept.

Spotify and YouTube (Pro plan)

A DJ on the Pro plan can connect their Spotify account or Google (YouTube) account to create playlists, on request, in their own account from the requests they received.

What we receive: the name of the Spotify account or YouTube channel, and access tokens. Tokens are encrypted (AES-256) in our database.
Permissions requested: Spotify — create and edit your playlists; YouTube — manage your YouTube account (the only permission Google offers to create playlists). We use them only to search for the songs, create the playlist you ask for and add songs to it. We don't read your listening history, publish anything else or delete anything.
What we keep: tokens while the account stays connected; the identifiers of playlists we created (so they can be updated); the match between a song and a Spotify track or YouTube video. Data received from YouTube is deleted or refreshed after 30 days at most.
Disconnecting: in “My account”, “Disconnect” deletes your tokens from our database; for Google, access is also revoked at Google. You can also remove access yourself: spotify.com/account/apps and myaccount.google.com/permissions.
Joue ma toune uses YouTube API Services. By using them, you agree to the YouTube Terms of Service; the Google Privacy Policy applies to data processed by Google.
Joue ma toune's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

What we don't do

We don't sell, rent or share any information for advertising.
No ads, no ad tracking, no third-party analytics on the site.
Data received from Spotify or Google is used only for the playlist feature requested by the DJ; it is never read by a person, except with your consent, for security, or when required by law.

Who it is shared with

The event's DJ sees the requests and dedications guests send them.
Stripe (United States) processes payments and subscriptions.
Spotify and Google, only if the DJ connects their account, to create their playlists.
Apple receives the search text typed by the guest.

These companies may process information outside Quebec and Canada. Our server and database are hosted in Canada.

How long

DJ account: as long as it exists. An account whose subscription was never activated is deleted after 48 hours.
Events and requests (with the guest's device identifier and IP address): until the DJ deletes the event or their account is deleted.
Database backups: 14 days.

Security

Encrypted connection (HTTPS) everywhere, hashed passwords, encrypted platform tokens, restricted and logged server access. In the event of a confidentiality incident presenting a risk of serious injury, we will notify the people concerned and the Commission d'accès à l'information, as the law requires.

Your rights

You can ask to access your information, correct it, delete it or receive a copy in a common format, and withdraw your consent (for example by disconnecting Spotify or YouTube, or closing your account). Write to info@jouematoune.ca; we answer within 30 days. You can also contact Quebec's Commission d'accès à l'information.

Changes

If this policy changes, the date at the top of the page is updated; an important change is announced to DJs in their dashboard.