Politique de confidentialité

Qui est responsable de vos données

Yassine Bouallegui — EI, 254 rue Vendôme, 69003 Lyon, France.

Pour toute question ou pour exercer vos droits : privacy@jamanova.com

Aucun délégué à la protection des données n'est désigné : la taille et la nature des traitements ne l'imposent pas. L'adresse ci-dessus est néanmoins relevée.

Ce que nous collectons, et pourquoi

• Musicien — prénom ou pseudonyme, instruments, niveau déclaré, styles, envie du soir. Finalité : composer les groupes qui montent sur scène. Base légale : l'exécution du service que vous demandez en vous inscrivant.

• Musicien — adresse e-mail, uniquement si vous la donnez. Finalité : vous prévenir avant de monter sur scène. Base légale : votre consentement, retirable en effaçant le champ. Elle est facultative, et le service fonctionne sans.

• Musicien — abonnement aux notifications du navigateur, si vous l'activez. Finalité : la même alerte, écran éteint. Base légale : votre consentement, retirable dans les réglages du navigateur.

• Musicien — accord pour être invité à découvrir Tribanova, si vous cochez la case. Finalité : vous envoyer UN e-mail, une seule fois, à l'ouverture de Tribanova — un espace où les passionnés se retrouvent et s'organisent. Base légale : votre consentement, distinct de tout le reste. La case est décochée par défaut, refuser ne change rien à votre soirée, et nous conservons la date ainsi que la formulation exacte que vous avez lue. La case indique que vous avez 16 ans ou plus ; nous ne conservons pas votre date de naissance.

• Maître de jam — publication de votre soirée dans l'annuaire public Tribanova, si vous cochez la case dans votre console. Ce qui devient public : le titre de la soirée, sa date et le nom du lieu. Aucun nom de musicien n'est transmis, jamais. Finalité : faire connaître votre soirée. Base légale : votre consentement, retirable à tout moment — décocher retire l'annonce. Tribanova est édité par le même éditeur que Jamanova.

• Musicien — historique des passages sur scène et temps joué. Finalité : répartir équitablement les passages au cours de la soirée. Base légale : l'exécution du service.

• Maître de jam — adresse e-mail, et un mot de passe si vous choisissez d'en créer un. Finalité : vous connecter et gérer vos soirées. Base légale : l'exécution du contrat. Le mot de passe est facultatif : la connexion par code reçu par e-mail reste possible à tout moment. Il n'est jamais conservé en clair — seule une empreinte cryptographique irréversible l'est, chez notre hébergeur de base de données, et personne chez nous ne peut le lire.

• Demande d'essai — nom, adresse e-mail, adresse du lieu de jam, nom de la soirée et commentaire libre ; et votre téléphone si vous choisissez de le laisser, ce qui est facultatif. Finalité : examiner la demande, y répondre, et vous joindre si votre soirée soulève une question. Base légale : les mesures précontractuelles prises à votre demande. Le téléphone ne fait l'objet d'aucune vérification par SMS et ne sert jamais à de la prospection.

• Demande d'essai — coordonnées géographiques du lieu, lorsque vous choisissez une adresse dans la liste de suggestions. Finalité : situer les demandes sur une carte pour les traiter. Ce sont les coordonnées d'un LIEU DE SOIRÉE, jamais votre position : rien dans le service ne lit la localisation de votre appareil.

• Tous — journaux techniques (adresse IP, horodatage, erreurs). Finalité : sécurité et diagnostic de panne. Base légale : notre intérêt légitime à faire fonctionner le service.

• Tous — journal des demandes de connexion : l'adresse e-mail saisie sur l'écran de connexion, l'adresse IP, l'heure et notre réponse — y compris lorsque cette adresse ne correspond à aucun compte, ce qui est précisément le signe d'un balayage. Finalité : sécurité, et elle seule — empêcher que notre écran serve à envoyer des courriels en masse vers la boîte d'un tiers, et repérer quelqu'un qui essaierait des adresses au hasard. Base légale : notre intérêt légitime à protéger le service et les personnes. Ces adresses ne servent JAMAIS à de la prospection, et ne sont transmises à personne. Lorsqu'une même connexion tente un grand nombre d'adresses différentes, elle est bloquée pendant vingt-quatre heures et son adresse IP est conservée trois mois de plus ; si vous partagez cette connexion avec d'autres personnes, vous pouvez en être affecté sans y être pour rien — l'écran vous indique alors comment contourner.

Ce que nous ne collectons pas

Aucune donnée de localisation issue de votre appareil : rien dans le service ne demande ni ne lit votre position. L'adresse d'un lieu de jam, que vous saisissez vous-même, en est distincte. Aucune photo. Aucun traceur publicitaire, aucun outil de mesure d'audience, aucun réseau social intégré. Aucune ressource n'est chargée depuis un serveur tiers lorsque vous consultez le site : les polices de caractères sont servies depuis notre propre domaine.

Nous ne vendons ni ne louons vos données, à personne, dans aucune circonstance.

Combien de temps

• Compte de maître de jam : 3 ans après la dernière connexion.

• Inscription d'un musicien à une soirée : 12 mois après la soirée.

• Journaux techniques : 12 mois.

• Mesure de fréquentation de la page d'accueil : 13 mois (recommandation CNIL pour la mesure d'audience exemptée).

• Demande d'essai refusée : 12 mois après la décision.

• Pièces comptables, le cas échéant : 10 ans (obligation comptable, article L123-22 du code de commerce).

• Preuve du rappel envoyé avant une reconduction annuelle : 5 ans après l'échéance concernée (prescription de l'article 2224 du code civil).

Qui d'autre voit ces données

Uniquement des prestataires techniques, liés par contrat et sans droit d'en faire autre chose :

• Fly.io, Inc. — Hébergement de l'application — États-Unis (serveurs en France)
• Supabase Pte. Ltd. — Base de données, authentification, temps réel — Singapour (données hébergées en Irlande, clauses contractuelles types)
• Brevo (Sendinblue SAS) — Envoi des e-mails transactionnels — France
• Stripe Payments Europe, Ltd. — Paiement des abonnements et facturation — Irlande (groupe américain)
• Services de notification des navigateurs (Google, Apple, Mozilla) — Acheminement des notifications Web Push — États-Unis / selon le navigateur du musicien

Lorsque vous cherchez l'adresse d'un lieu dans le formulaire de demande d'essai, le texte que vous saisissez est transmis à la Base Adresse Nationale (api-adresse.data.gouv.fr), service public français hébergé en France, qui renvoie des suggestions. La requête part de nos serveurs et non de votre navigateur : votre adresse IP ne lui est pas communiquée.

Les données sont hébergées dans l'Union européenne, à Paris. Certains de ces prestataires sont néanmoins des sociétés américaines, dont les équipes peuvent accéder aux données pour l'administration et le support : cela s'analyse juridiquement comme un transfert hors de l'Union. Ces transferts sont encadrés soit par le cadre de protection des données UE–États-Unis, soit par les clauses contractuelles types de la Commission européenne, selon le prestataire.

Si vous êtes maître de jam et que vous nous écrivez depuis votre console, nous conservons votre message, la soirée concernée et le navigateur utilisé — ce dernier sans que vous ayez à le saisir, faute de quoi « ça ne marche pas » ne permettrait de rien corriger. Ces messages sont effacés 24 mois après traitement, et vous seul et nous les voyons.

Sur l'écran projeté dans la salle, votre prénom ou pseudonyme et votre instrument sont visibles de tous les présents. C'est l'objet même du service : annoncer qui monte sur scène. Aucune adresse e-mail n'y figure jamais.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l'usage, ou vous opposer à un traitement. Vous pouvez aussi retirer un consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.

Plusieurs de ces droits s'exercent directement dans l'application, sans nous écrire et sans justification à donner : récupérer vos données, les effacer, et corriger ce que vous avez déclaré jouer. C'est immédiat.

Musicien : sur l'écran de la soirée, en bas de page, les liens « Mes données » et « Modifier mes instruments ». Maître de jam : lien « Mon compte » depuis votre console.

Ce que l'effacement conserve, et pourquoi. Votre prénom, votre contact et votre message disparaissent. Les passages sur scène restent, sans votre nom : ils portent la durée jouée par chacun, qui n'identifie plus personne une fois le reste effacé, et sans laquelle le bilan de la soirée deviendrait faux pour tous les autres musiciens présents ce soir-là.

Pour un maître de jam, l'effacement du compte n'emporte pas ses soirées passées : elles contiennent les données des musiciens qui y ont joué, dont nous restons responsables. Elles deviennent des archives sans titulaire nommé.

Pour le reste — corriger votre prénom ou votre adresse, limiter un usage, vous opposer à un traitement — écrivez à privacy@jamanova.com. Nous répondons sous un mois.

En cas de désaccord, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Mineurs

Le service n'est pas destiné aux enfants. L'inscription d'un musicien repose sur l'exécution du service demandé, et se limite à un prénom ou pseudonyme, un instrument et, si vous le souhaitez, un moyen d'être prévenu. Un adulte accompagnant un mineur reste libre de s'y opposer sur place, et le maître de jam peut retirer une inscription.

Décisions automatisées et intelligence artificielle

La composition des groupes est calculée par un algorithme déterministe : mêmes données, même résultat. Il tient compte du temps déjà joué, de l'attente, des instruments et du niveau déclaré. Aucune donnée de la présente politique n'entre dans un modèle d'apprentissage.

Cette composition est une proposition. Le maître de jam décide, modifie et passe outre à sa guise : il n'existe aucune décision entièrement automatisée produisant des effets juridiques.

Aucun système d'intelligence artificielle générative n'est utilisé à ce jour. Si cela change, cette section sera mise à jour avant la mise en service, et non après.

Le pilote automatique et le microphone

Le maître de jam peut activer un « pilote automatique » qui écoute l'ambiance de la salle pour savoir quand un passage commence et quand il se termine. Il ne se déclenche jamais seul : le microphone n'est ouvert qu'après un geste explicite du maître, et le navigateur demande son autorisation par-dessus.

Aucun son n'est enregistré, conservé, ni transmis. L'analyse a lieu entièrement sur l'appareil du maître de jam : le son est mesuré à la volée et disparaît immédiatement. Seules des catégories très générales en sont tirées — « de la musique », « des voix », « des applaudissements », « du silence » — accompagnées d'un niveau sonore. Aucune parole n'est reconnue, aucune voix n'est identifiée, aucun contenu n'est conservé.

Il ne s'agit donc pas d'une captation : rien n'est enregistré et aucune donnée sonore ne quitte l'appareil, ni vers nos serveurs, ni vers un tiers. Aucun sous-traitant n'intervient.

Le maître de jam peut choisir d'afficher une mention sur l'écran projeté dans la salle pour signaler que le pilote automatique est utilisé. Cet affichage est facultatif : en l'absence d'enregistrement et de transmission, il n'y a pas de captation ni de donnée personnelle à porter à la connaissance des personnes présentes.

Ses suggestions restent des suggestions : le maître de jam décide, comme pour la composition des groupes.