Politique de confidentialité — StreamSync

Dernière mise à jour : 29 avril 2026

StreamSync est une extension qui synchronise la lecture Spotify
sur les rediffusions (VODs) Twitch de streamers enregistrés sur
StreamSync. Cette politique décrit les données traitées par
l'extension.

Données stockées localement (chrome.storage.local)

Aucune donnée n'est stockée sur des serveurs gérés par StreamSync
sans consentement explicite. Les éléments suivants sont conservés
uniquement dans le navigateur de l'utilisateur :

• Tokens OAuth Spotify (access token, refresh token, expiration)
  obtenus via le flow PKCE officiel
• Jeton d'authentification StreamSync (JWT) après connexion via
  Twitch, le cas échéant
• Préférences utilisateur : langue, lecteur sélectionné
  (Spotify ou YouTube), device Spotify sélectionné, état du
  toggle autoplay, état d'affichage de la tracklist
• Client ID Spotify saisi par l'utilisateur (pour son app Spotify
  Developer personnelle)

Ces données ne quittent jamais le navigateur de l'utilisateur et
peuvent être effacées à tout moment via le bouton "Déconnecter"
du popup ou en désinstallant l'extension.

Communications réseau

L'extension communique avec les serveurs suivants, uniquement
pour assurer sa fonction principale :

• api.spotify.com / accounts.spotify.com (Spotify) : pour
  l'authentification OAuth et le contrôle de lecture
  (play/pause/seek/devices). Soumis à la politique de
  confidentialité de Spotify.
• streamsync.fr : pour récupérer la timeline musicale d'une
  VOD Twitch consultée. La requête contient uniquement
  l'identifiant de la VOD, jamais d'informations personnelles
  identifiantes.

Données NON collectées

L'extension ne collecte, n'enregistre, ne transmet, ne vend
et ne partage AUCUNE des données suivantes :

• Aucune donnée de télémétrie ou analytique
• Aucun historique de navigation hors VODs Twitch ouvertes
• Aucune donnée bibliothèque/playlist/historique d'écoute
  Spotify (les scopes utilisés sont limités à
  user-modify-playback-state et user-read-playback-state)
• Aucun identifiant utilisateur Twitch en dehors de
  l'authentification StreamSync optionnelle

Permissions demandées

• storage : stockage local des préférences et tokens
• identity : flow OAuth Spotify (launchWebAuthFlow)
• tabs, scripting : injection du content script sur les
  VODs Twitch
• notifications : alertes utilisateur (fin de session, etc.)
• Hosts (twitch.tv, spotify.com, youtube.com, streamsync.fr) :
  injection sur les pages VOD et appels API

Contact

Pour toute question : contact@streamsync.fr
Site : https://streamsync.fr