Politique de confidentialité

Dernière mise à jour : 8 octobre 2026 (version 1.11 de l'app)

Cette politique décrit les données que jam. collecte, pourquoi, qui y a accès et combien de temps elles sont gardées. jam. est une app française pour les fans de musique et de concerts : je collecte le strict nécessaire pour la faire tourner. Aucune donnée n'est vendue et l'app ne contient aucun traceur publicitaire.

Qui est responsable ?

Le responsable du traitement est Mathéo Munoz (EI), éditeur de l'application jam., 81 rue des Grandes Arcades, 67000 Strasbourg, France — SIREN 991 496 977. Pour toute question relative à tes données : contact@jamapp.fr.

Données collectées

• Ton compte — ton email (ou ton identifiant « Se connecter avec Apple ») et ton année de naissance, pour vérifier l'âge minimum.
• Ton profil — pseudo, nom, photo, bannière, bio et, si tu la renseignes, ta ville.
• Ce que tu publies — posts, commentaires, avis et notes, messages dans les communautés, réactions.
• Tes messages privés — textes, photos, vidéos, GIF et messages vocaux.
• Tes Jamory — les photos de concert que tu postes, leurs réactions et commentaires, et le fait que tu déclares « Je suis au concert ».
• Ta musique — tes concerts, artistes suivis, vinyles et ton son du jour. Si tu connectes Spotify, Apple Music ou Deezer : ton historique d'écoute récent (pour tes stats) et ton écoute en cours, visible par les autres membres dans Messages — tu peux couper ce partage dans les réglages.
• Un identifiant de notifications — si tu acceptes les notifications, pour tes alertes (messages, concerts, ouvertures de billetterie), y compris les Activités en direct sur iPhone.
• Ton abonnement Jam+ — son état (actif ou non), jamais tes coordonnées bancaires.
• Des données techniques — un identifiant de ton appareil (pour empêcher un compte banni de revenir), la version de l'app et ta dernière connexion, les rapports de plantage (rattachés à l'identifiant de ton compte, sans email ni adresse IP) et des statistiques d'usage internes, comme le nombre de vues d'un concert ou d'un post.

Ce que jam. utilise sur ton téléphone

• Appareil photo et photos — seulement quand tu choisis de prendre ou d'ajouter une image (profil, post, message, Jamory) ou de scanner le code-barres d'un vinyle. Pour enregistrer une photo retouchée dans un message, jam. demande seulement le droit d'ajouter une image à ta galerie, pas de la lire.
• Micro — seulement pendant que tu enregistres un message vocal à envoyer. Rien n'est écouté en dehors de ce moment.
• Captures d'écran — quand tu regardes une photo éphémère reçue en message privé, jam. détecte une capture d'écran et prévient la personne qui l'a envoyée. Rien d'autre n'est enregistré.

Qui voit quoi

• Ton profil, tes posts, avis et notes sont visibles par les autres membres, selon tes réglages de confidentialité.
• Tes Jamory : pour chaque photo, tu choisis Tout le monde, Mes amis, Mon cercle ou Privé (toi seul). Ceux qui la voient peuvent y réagir et la commenter.
• Tes messages privés ne sont visibles que par les personnes de la conversation. Les photos et les vocaux sont rangés dans un espace de stockage privé, lisible uniquement par des liens temporaires.
• Photos éphémères : une photo « vue unique » ne s'ouvre qu'une fois (deux en mode relecture) et ne s'affiche plus 2 minutes après son ouverture ; son fichier est effacé des serveurs au plus tard 30 jours après l'envoi.
• L'équipe de jam. (administrateurs et modérateurs) peut consulter un contenu signalé, y compris un message privé, une photo ou un vocal, uniquement pour traiter le signalement.

Base légale (RGPD)

Âge minimum

jam. est réservé aux personnes de 15 ans et plus. Ton année de naissance est demandée à l'inscription : en dessous de 15 ans, le compte ne peut pas être créé. Un compte dont je découvre qu'il appartient à une personne de moins de 15 ans est supprimé.

Durée de conservation

• Compte, profil et contenus : tant que ton compte existe.
• Suppression du compte (Réglages → « Supprimer mon compte » — voir la marche à suivre) : ton profil, tes contenus (posts, avis, messages, Jamory) et les fichiers que tu as envoyés (photos, vidéos, vocaux) sont effacés.
• Fichiers des photos éphémères : 30 jours au plus.
• Rapports de plantage et journaux techniques : 90 jours au plus.
• Sauvegardes de la base (Supabase) : 7 jours, puis écrasées.
• Signalements et sanctions : le temps nécessaire à leur traitement et au respect de mes obligations légales.

Prestataires et partage

Tes données ne sont jamais vendues. Elles sont hébergées par Supabase (base de données, comptes, stockage des photos, vidéos et vocaux), le prestataire technique de jam. L'app fait aussi appel à :

• Expo, Apple et Google — envoi des notifications et des Activités en direct.
• Sentry — rapports de plantage, rattachés à l'identifiant de ton compte, sans email ni adresse IP.
• Cloudflare Turnstile — vérification anti-robot à l'inscription et à la connexion.
• GIPHY — recherche de GIF : le texte que tu cherches lui est transmis.
• RevenueCat — gestion de l'abonnement Jam+ : reçoit l'identifiant technique de ton compte et l'état de ton abonnement, rien d'autre. Le paiement est traité par Apple ou Google : je ne vois jamais tes coordonnées bancaires.
• Spotify, Apple Music, Deezer — seulement si tu connectes ton compte, pour lire ton historique d'écoute.
• Ticketmaster, Deezer, iTunes, Discogs, setlist.fm — informations de concerts, pochettes et extraits : ils ne reçoivent que la recherche (par exemple le nom d'un artiste), jamais ton identité.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types).

Liens de billetterie affiliés

Les liens Ticketmaster de l'app sont des liens affiliés : si tu achètes un billet après avoir cliqué, jam. touche une commission, sans aucun surcoût pour toi. Le lien porte un identifiant de partenaire jam., pas ton identité.

Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Accès — savoir quelles données je détiens sur toi.
• Rectification — les corriger à tout moment depuis les Réglages de l'app.
• Effacement — supprimer ton compte (Réglages → « Supprimer mon compte ») ou me demander l'effacement.
• Portabilité — recevoir une copie de tes données.
• Opposition et limitation — t'opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement — notifications, appareil photo, micro ou service musical connecté se coupent à tout moment dans les réglages de ton téléphone ou de l'app.

Pour exercer ces droits, écris-moi à contact@jamapp.fr (réponse sous 30 jours au plus). Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Le site jamapp.fr

Ce site vitrine ne dépose aucun cookie, n'utilise aucun traceur ni outil de mesure d'audience, et ne collecte aucune donnée personnelle (hormis l'email que tu m'envoies si tu m'écris).

English summary

jam. is published by Mathéo Munoz (sole trader, Strasbourg, France). It collects your email and year of birth (minimum age 15), your profile, what you post, your private messages (text, photos, videos, GIFs, voice messages), your Jamory concert photos, your gigs and music (and, if you connect Spotify, Apple Music or Deezer, your recent listening history), a push notification token, a device identifier (to stop banned accounts from coming back), your Jam+ status and crash reports linked to your account ID. The microphone is only used while you record a voice message; the camera and photos only when you add a picture; jam. does not use location and does no ad tracking. Disappearing photos stop displaying 2 minutes after opening and their files are erased within 30 days. Reported content, including private messages, can be reviewed by the moderation team. Data is hosted by Supabase and never sold. Deleting your account erases your profile, content and files. To exercise your GDPR rights (access, rectification, erasure, portability), write to contact@jamapp.fr (French or English).

Contact

Une question sur tes données ? Écris-moi, je réponds vite.