Dernière mise à jour : 21 septembre 2026.
Ce document décrit les données que Music Drive collecte, pourquoi, où elles sont hébergées et quels sont vos droits. Il couvre le site jamsession.blue et l'application app.jamsession.blue, qui n'ont pas les mêmes traitements et sont donc traités séparément.
1. Qui est responsable du traitement
Music Drive est édité et exploité par une personne physique. Le responsable du traitement au sens du règlement général sur la protection des données est :
| Éditeur | Jamsession |
|---|---|
| Contact | contact@jamsession.blue |
Aucun délégué à la protection des données n'a été désigné : l'activité ne relève d'aucun des cas rendant cette désignation obligatoire. Écrivez à l'adresse ci-dessus pour toute question.
2. Le site vitrine jamsession.blue
Aucune mesure d'audience
Le site ne contient aucun outil de mesure d'audience ni aucun traceur. Pas de Google Analytics, pas d'enregistrement de session, pas de carte de chaleur. Nous ne savons pas qui visite ce site ni ce qu'il y regarde, et le site ne dépose aucun cookie de son propre code.
Formulaire de contact
Le formulaire transmet vos prénom, nom, adresse e-mail, formule souhaitée et message via le service Formspree, qui les achemine vers notre boîte e-mail. Ces données servent uniquement à vous répondre.
Ressources externes
Le site charge des polices depuis Google Fonts, des icônes depuis unpkg et deux images depuis Cloudinary. Ces services reçoivent votre adresse IP du seul fait de l'affichage de la page. Le site lui-même ne dépose aucun cookie de son propre code.
3. L'application app.jamsession.blue
Données que vous fournissez
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Identifiant de connexion, invitations, messages de service |
| Prénom et nom | Vous identifier auprès des autres membres de votre atelier |
| Photo de profil (facultative) | Affichage dans la liste des membres |
| Contenus que vous déposez | Partitions, enregistrements, setlists, commentaires, notes |
| Données d'atelier | Événements, présences, sondages, pupitres, rôles |
Nous ne demandons ni date de naissance, ni adresse postale, ni numéro de téléphone. Le champ adresse existant dans l'application désigne le lieu d'un événement, pas votre domicile.
Paiement
Les paiements sont traités par Stripe. Vos coordonnées bancaires sont saisies directement chez Stripe et ne transitent jamais par nos serveurs. Nous conservons uniquement l'identifiant d'abonnement, la formule souscrite et son statut.
Fonctions facultatives
L'association d'un compte Telegram est une fonction optionnelle. Si vous ne l'activez pas, aucune donnée n'est échangée avec Telegram.
Absence de mesure d'audience
L'application ne contient aucun outil de mesure d'audience ni aucun traceur publicitaire. Ni Google Analytics, ni équivalent. Nous ne construisons pas de profil publicitaire et ne revendons aucune donnée.
4. Où vos données sont hébergées
| Service | Rôle | Localisation |
|---|---|---|
| Supabase | Comptes et base de données | Union européenne (Irlande) |
| Cloudflare R2 | Fichiers déposés (partitions, audio) | Union européenne |
| Cloudflare Workers | Exécution de l'application | Réseau mondial |
| Resend | E-mails d'invitation | Hors UE, encadré par clauses contractuelles types |
| Stripe | Paiements | Hors UE, encadré par clauses contractuelles types |
| OVH | Hébergement du site vitrine | France |
La base de données et les fichiers — c'est-à-dire l'essentiel de vos contenus — sont stockés dans l'Union européenne.
5. Combien de temps
- Compte actif : tant que vous l'utilisez.
- Retrait d'un atelier : votre compte n'est pas supprimé, vous perdez l'accès au répertoire de cet atelier.
- Suppression du compte : sur demande, vos données personnelles sont effacées. Les contenus déposés dans un atelier collectif peuvent y demeurer, dissociés de votre identité, pour ne pas détruire le travail du groupe.
- Factures : conservées dix ans au titre des obligations comptables.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à l'adresse de contact indiquée au point 1 ; nous répondons sous un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75007 Paris, cnil.fr.
7. Sécurité
Les échanges sont chiffrés en HTTPS. L'accès aux données d'un atelier est restreint à ses membres par des règles appliquées côté serveur. La base de données fait l'objet de sauvegardes hebdomadaires. Aucun système n'étant infaillible, nous vous informerions sans délai en cas de violation de données vous concernant.
8. Modifications
Toute évolution de cette politique sera publiée sur cette page, avec mise à jour de la date en tête.