Dernière mise à jour : 27/09/2026
La présente politique de confidentialité décrit la manière dont Blurryline (« nous »), éditeur du service NoteStand, collecte, utilise et protège les données à caractère personnel des utilisateurs (« vous »), conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Le responsable du traitement est Blurryline, SAS, dont le siège social est situé Ghjassu di U Petricciu, 20221 Cervione.
Contact pour toute question relative à vos données : contact@notestand.app.
Écoles de musique et conservatoires (formule établissement). Lorsqu'un établissement souscrit la formule établissement, c'est l'établissement qui est responsable du traitement des données de ses professeurs et de ses élèves dans les espaces qu'il finance. Blurryline agit alors en qualité de sous-traitant (article 28 du RGPD), pour le compte et sur les instructions de l'établissement, dans les conditions d'un accord de traitement des données conclu avec lui. Les demandes relatives à ces données (accès, rectification, effacement…) sont à adresser en priorité à l'établissement ; nous l'assistons pour y répondre.
NoteStand est conçu comme une application « local-first ». Tant que vous utilisez l'application sans créer d'espace connecté (cloud), vos données restent stockées sur votre appareil (base de données locale du navigateur ou de l'application) et ne sont transmises à aucun serveur. Dans ce mode, aucune donnée personnelle n'est collectée par nos serveurs.
La collecte de données décrite ci-dessous ne concerne que l'utilisation des fonctionnalités connectées (espaces cloud, partage, invitations, concerts partagés, programme en ligne, abonnement). Dans un espace local, les concerts et leur export vers un agenda (fichier .ics) sont gérés sur l'appareil.
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail | Création de compte, authentification, invitations, communications liées au service ; e-mails liés aux concerts envoyés à l'initiative d'un gestionnaire (annonce, annulation, changement de partie, relance des musiciens sans réponse) | Exécution du contrat (art. 6.1.b RGPD) |
| Prénom et nom (obligatoires à la création d'un compte) | Identification au sein des espaces partagés : liste des membres, répartition des sections et des parties, mention de la personne qui a fait une affectation (« affectée par … ») | Exécution du contrat |
| Répartition des sections et des parties (section d'un membre, partie sur une pièce d'un programme, auteur de l'affectation) | Préparation des concerts par les gestionnaires d'un espace ; affichage de « ma partie » à chaque musicien | Exécution du contrat |
| Réponses aux concerts (présent, incertain, absent), auteur de la réponse (le musicien, ou un gestionnaire qui répond pour lui) et date | Préparation de l'effectif d'un concert par les gestionnaires ; relance des musiciens qui n'ont pas répondu | Exécution du contrat |
| Effectif propre à un concert (partie d'un membre modifiée pour ce concert, parties non jouées, auteur de la modification) et suivi des parties annoncées à chaque musicien (empreinte technique de la liste de ses parties, date de l'envoi) | Préparation d'un concert ; prévenir un musicien lorsque sa partie change, sans le prévenir deux fois | Exécution du contrat |
| Programme en ligne : contenu publié (nom de l'ensemble, titre du programme, date, horaires, lieu, présentation, ensembles invités, titres, compositeurs et notices des pièces), gestionnaire qui l'a publié, dates de publication, nombre total de consultations | Mise à disposition du programme de salle au public (page en ligne et QR code) ; suivi de la publication par les gestionnaires | Exécution du contrat |
| Identifiant de compte, appartenance aux espaces, rôle (manager/membre) | Fonctionnement du partage et des droits d'accès | Exécution du contrat |
| Contenus déposés (partitions, PDF, MusicXML, fichiers audio, annotations, programmes, notes) | Fourniture du service de gestion et de synchronisation du répertoire | Exécution du contrat |
| Données de paiement et d'abonnement (via Stripe : statut, historique, mandat SEPA) | Gestion de l'abonnement payant et de la facturation | Exécution du contrat / obligation légale (comptabilité) |
| Identifiant d'installation (UUID généré sur l'appareil), avec la version de l'application, le type d'appareil (téléphone, tablette ou ordinateur), la famille de système d'exploitation, le mode d'utilisation (application installée ou navigateur), le nombre d'espaces locaux et de pièces présents sur l'appareil et, le cas échéant, le libellé de la campagne par laquelle l'application a été découverte (par exemple « newsletter-cmf ») | Comptage des installations actives, suivi de l'adoption des versions et de l'utilisation de l'application (statistiques d'usage) ; assistance (retrouver une installation à partir de l'identifiant que vous nous communiquez) | Intérêt légitime (art. 6.1.f) |
| Rattachement de l'identifiant d'installation à votre compte, lorsque vous êtes connecté | Dédoublonner les installations d'une même personne ; relier une installation aux espaces partagés et à l'abonnement pour l'assistance et le suivi de l'utilisation du service | Intérêt légitime (art. 6.1.f) |
| Rapports d'incident (message d'erreur, trace technique, version de l'application, URL, agent utilisateur, identifiant d'installation) | Détection et correction des dysfonctionnements ; fiabilité du service | Intérêt légitime |
| Données techniques minimales (logs serveur : adresse IP, horodatage, endpoint) | Sécurité, prévention des abus, diagnostic | Intérêt légitime |
| Coordonnées de contact d'ensembles, d'écoles de musique et de fédérations (nom de la structure, adresse e-mail de contact publiée, commune, type d'ensemble, source de l'adresse, suivi de nos échanges) | Prospection commerciale : vous présenter NoteStand et répondre à vos questions | Intérêt légitime (art. 6.1.f) |
Qui voit quoi dans un espace partagé. Votre prénom, votre nom et votre rôle sont visibles des autres membres des espaces dont vous faites partie, et d'eux seuls. Il en va de même pour la répartition des sections et des parties de ces espaces (qui chante ou joue quelle partie, et qui l'a décidé). Votre adresse e-mail n'est montrée qu'aux gestionnaires de l'espace, et, si vous êtes gestionnaire, aux membres (pour qu'ils puissent vous écrire). Votre section dans un espace partagé est synchronisée et visible des membres de cet espace ; en revanche, la partie que vous choisissez dans le déroulé pour une pièce reste sur votre appareil : il n'est transmis à personne.
Concerts. Dans un espace partagé, votre réponse à un concert (présent, incertain, absent) et votre partie pour ce concert sont visibles des membres de l'espace, et d'eux seuls, comme la répartition des parties. Un gestionnaire peut répondre à votre place (par exemple si vous l'avez prévenu de vive voix) : la réponse indique alors qu'elle a été modifiée par un gestionnaire. Les e-mails liés aux concerts ne partent que sur action d'un gestionnaire ; une relance ne vise que les musiciens qui n'ont pas encore répondu, au plus une fois par jour et par concert. Chaque e-mail vous est adressé individuellement : les adresses des autres destinataires n'y figurent pas.
Programme en ligne. Lorsqu'un gestionnaire publie le programme d'un concert, une page devient accessible à toute personne disposant du lien ou du QR code (le lien comporte une partie aléatoire, il ne peut pas être deviné). Cette page ne reprend que ce que le gestionnaire a choisi de rendre public — elle ne contient jamais la liste des membres, leurs réponses ou leurs parties, ni les paroles, ni les informations internes du concert (convocation, lieu de rendez-vous, tenue, informations pratiques). Elle ne dépose aucun cookie et ne charge aucune ressource tierce ; seul un nombre total de consultations est compté, sans identifier les visiteurs. Le gestionnaire peut retirer la page à tout moment. Les textes publiés (présentation, notices, ensembles invités) sont rédigés par les gestionnaires de l'espace, qui veillent à n'y mentionner des personnes qu'avec leur accord.
L'identifiant d'installation est un UUID généré aléatoirement sur l'appareil. Tant que vous n'êtes pas connecté, il ne permet pas d'identifier une personne ; si vous vous connectez à un compte, il est rattaché à ce compte. Le type d'appareil et le système d'exploitation sont des catégories générales (par exemple « tablette · iOS ») : ni modèle précis, ni numéro de série, ni empreinte matérielle. Seuls des nombres d'espaces locaux et de pièces sont transmis, jamais leur contenu (titres, partitions, paroles restent sur votre appareil). Le libellé de campagne est un simple nom de campagne choisi par nous et présent dans le lien suivi ; il ne révèle rien de votre navigation. Les statistiques d'installations et les rapports d'incident sont hébergés sur notre propre infrastructure (aucun outil d'analyse ni de reporting d'erreurs tiers).
Prospection. Nous pouvons contacter par e-mail des ensembles musicaux, des écoles de musique, des conservatoires et des fédérations pour leur présenter NoteStand. Les adresses utilisées sont des coordonnées de contact publiées par les structures elles-mêmes : annuaires publics de fédérations (Confédération Musicale de France, FEVIS), Répertoire national des associations et sites internet des associations. Nous écrivons à la structure au sujet de son activité musicale, jamais pour vous proposer quoi que ce soit à titre personnel. Chaque message indique d'où provient l'adresse et comment ne plus être contacté : il suffit de répondre « STOP », sans avoir à vous justifier. Nous ne mesurons pas l'ouverture de nos e-mails, et ces coordonnées ne sont ni vendues ni cédées.
Nous ne collectons pas : données de localisation précise, empreinte matérielle, données de navigation publicitaire. NoteStand n'utilise pas de traceurs publicitaires (voir la politique cookies).
Note d'implémentation à confirmer avant publication : Stripe collecte les données de paiement directement (nous ne stockons jamais de numéro de carte) ; l'authentification par Google (OAuth), si activée, transmet à Supabase Auth votre adresse e-mail et votre nom de profil Google.
Vos données sont traitées par les sous-traitants suivants, dans le cadre strict de la fourniture du service :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. | Base de données, authentification | Europe Centrale (Francfort) |
| Cloudflare, Inc. (R2) | Stockage des fichiers (partitions, audio) | Europe de l'Ouest |
| PowerSync | Synchronisation temps réel (cache de réplication) | France (OVH, auto-hébergé) |
| Stripe, Inc. | Paiement et gestion des abonnements | UE / USA |
| OVH SAS | Hébergement du serveur applicatif | France |
| Fournisseur SMTP (OVH) | Envoi des e-mails transactionnels (invitations, e-mails liés aux concerts) | France |
Certains sous-traitants (Stripe, Cloudflare, Supabase) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou les mécanismes de conformité propres à chaque prestataire. Nous ne vendons ni ne louons vos données à des tiers.
À la suppression d'un espace ou de votre compte, les contenus associés sont supprimés (suppression en cascade), sous réserve des délais techniques de réplication et de sauvegarde.
avec le concert ; supprimés avec lui, avec l'espace, ou lorsque le membre concerné quitte l'espace.
est supprimé avec le concert ou l'espace.
comptables et fiscales.
installation (version, type d'appareil, nombres d'espaces locaux et de pièces, compte rattaché le cas échéant) est conservé tant que l'application reste utilisée ; seules des statistiques agrégées (nombre d'installations actives par jour et par version) sont conservées dans la durée. En cas de suppression de votre compte, le rattachement entre l'installation et le compte est effacé.
ou de notre dernier échange, puis supprimées. Si vous nous demandez de ne plus vous contacter, seule votre adresse est conservée, dans une liste d'opposition, le temps nécessaire pour garantir que vous ne serez plus sollicité.
fichiers déposés sont purgées selon un cycle de rotation de 30 jours (les sauvegardes de plus de 30 jours, et les fichiers supprimés depuis plus de 30 jours, sont automatiquement effacés des sauvegardes).
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (TLS), authentification par jetons signés, isolation des données par espace (Row-Level Security), autorisation d'accès aux fichiers par appartenance à l'espace, limitation de débit contre les abus.
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, et portabilité de vos données.
Vous pouvez exercer ces droits en écrivant à contact@notestand.app. Nous répondrons dans un délai maximal d'un mois.
Vous pouvez vous opposer à tout moment et sans justification à recevoir nos e-mails de prospection : répondez « STOP » à l'un de nos messages ou écrivez à contact@notestand.app.
Vous pouvez supprimer votre compte à tout moment depuis l'application (menu du compte → « Supprimer mon compte »). Cette suppression est immédiate et irréversible : votre compte est effacé, les espaces dont vous êtes le seul membre sont supprimés avec leur contenu, et l'abonnement associé est résilié. Si vous êtes le seul gestionnaire d'un espace partagé avec d'autres membres, désignez au préalable un autre gestionnaire ou supprimez l'espace, afin de ne pas priver les autres membres de leur accès.
Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — https://www.cnil.fr).
Le service n'est pas destiné aux personnes de moins de 15 ans sans le consentement du titulaire de l'autorité parentale. Nous ne collectons pas sciemment de données concernant des mineurs sans une telle autorisation.
Dans les espaces d'un établissement (formule établissement), il revient à l'établissement, responsable du traitement, d'informer les élèves et leurs familles et de recueillir, lorsqu'elle est requise, l'autorisation du titulaire de l'autorité parentale.
Nous pouvons mettre à jour la présente politique. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête du document.
Pour toute question : contact@notestand.app.