Confidentialité — Spola
Dernière mise à jour le 23 septembre 2026
Le principe
Spola déplace votre musique entre Apple Music, Spotify, Amazon Music et Shazam. Elle n’a ni compte chez nous ni serveur à nous — mais elle parle bel et bien aux services que vous y branchez, et cette page dit exactement ce qu’ils reçoivent. Nous ne recevons, ne stockons et ne voyons jamais vos données. Il n’y a rien à vendre, à perdre ou à remettre, parce qu’il n’y a rien de notre côté au départ.
Ce que l’app garde
Spola enregistre ce que vous y mettez :
- vos pistes et vos listes — titre, artiste, album, ISRC, identifiants de service, URL de pochette
- de quel service vient chaque piste, et la date de la capture
- les liens entre une liste ici et la même liste sur un service
Où ça vit
Sur votre appareil. Si vous activez iCloud, ça se synchronise aussi par votre base iCloud privée, qu’Apple chiffre et que nous ne pouvons ni ouvrir, ni lire, ni lister. Nous n’avons aucune clé et aucun accès, d’aucune sorte.
Ce qu’elle demande comme autorisations
Chacune est facultative. Refusez-en une et le reste de l’app continue de fonctionner.
- Microphone
- Seulement pendant que vous identifiez une chanson. Spola passe par ShazamKit d’Apple, qui transforme ce qu’il entend en empreinte. Aucun son n’est enregistré et aucun n’est conservé.
- iCloud
- Pour synchroniser votre bibliothèque entre vos appareils, par votre propre compte iCloud.
Ce qui sort de l’appareil
L’app n’a aucune statistique, aucun rapport de plantage, aucune publicité et aucune trousse tierce. Ce qu’elle envoie, elle ne l’envoie qu’aux services ci-dessous, et seulement pour ce que vous lui avez demandé :
- Spotify
- Quand vous connectez votre compte : le titre et l’artiste d’une piste, ou son ISRC, pour trouver la correspondance; le nom et la description d’une liste que vous poussez; et les identifiants des pistes à ajouter. Spola lit aussi votre nom d’affichage et votre identifiant Spotify, pour vous montrer quel compte est connecté.
- Apple Music
- Le titre et l’artiste d’une piste, son ISRC ou son identifiant de catalogue, pour trouver la correspondance; et le nom d’une liste que vous créez.
- Shazam, qui appartient à Apple
- L’empreinte de ce que le micro entend, le temps de l’écoute. Si vous le demandez, la trouvaille est aussi réécrite dans votre propre bibliothèque Shazam.
- Les serveurs d’images d’Apple et de Spotify
- L’adresse d’une pochette que vous regardez, pour que l’image s’affiche.
Rien de tout cela ne nous parvient. Nous n’avons de serveur sur aucun de ces chemins, et nous n’en recevons jamais de copie.
La connexion aux services
La connexion se fait dans la fenêtre sécurisée d’Apple, avec PKCE et sans secret client : nous ne voyons jamais votre mot de passe, et l’app non plus. Le jeton qui en résulte est gardé dans le Trousseau de l’iPhone, accessible seulement après le premier déverrouillage de l’appareil. Aucun jeton n’est écrit dans iCloud, dans un fichier, ni de notre côté — nous n’avons pas de côté. Déconnectez un service et son jeton est supprimé.
Amazon Music figure dans l’app mais n’est pas branchée : le code est écrit et les identifiants sont vides, donc rien n’y est envoyé aujourd’hui. Cette page changera avant que ça change.
Vos données vous appartiennent
Exportez tout, quand vous voulez, sans nous le demander. Supprimez l’app et ce qui n’était que sur l’appareil disparaît; ce qui était synchronisé dans iCloud part quand vous le retirez de vos réglages iCloud. Nous ne pouvons rien récupérer pour vous, parce que nous ne l’avons jamais eu.
Les enfants
L’app ne s’adresse pas aux enfants et ne recueille rien sur qui que ce soit, à tout âge.
Les modifications de cette page
Si l’app se met à faire quelque chose que cette page ne décrit pas, c’est cette page qui change en premier. La date en haut dit quand elle l’a fait.
Vos droits
La Loi 25 au Québec, et des lois semblables ailleurs, vous donnent le droit d’accéder aux renseignements personnels qu’une entreprise détient sur vous, de les corriger et de les faire supprimer. Dans notre cas la réponse est toujours la même : nous n’en détenons aucun. Vos renseignements sont sur votre appareil et dans votre iCloud, où vous pouvez déjà tout lire, tout changer et tout supprimer vous-même.
Contact
Nidello — Canada — [email protected]