Politique de confidentialité

En bref

Grind est un logiciel pour Mac destiné aux producteurs de musique. Ton catalogue reste sur ton Mac : tes fichiers audio ne nous sont pas envoyés et tes contacts sont conservés uniquement sur ton Mac. Pour ton compte, nous conservons ton adresse e-mail, l’état de ton abonnement et les quelques informations détaillées ci-dessous. Quand tu envoies un pack par e-mail, Grind peut t’indiquer s’il a été ouvert. Une section spécifique explique ce qui est enregistré et ce qui ne l’est pas. Si tu connectes un compte Google, Grind l’utilise uniquement pour envoyer les e-mails que tu as toi-même rédigés, jamais pour faire de la publicité, établir un profil ou entraîner un modèle d’IA.

Responsable du traitement

Grind est exploité par son fondateur, établi en France, qui est le responsable du traitement au sens du RGPD.

Contact pour toute question ou demande sur la confidentialité : contact@grindapp.io.

Les données que nous collectons et pourquoi

• Ton compte. L’adresse e-mail et le prénom avec lesquels tu t’inscris, et l’état de ton abonnement. Base légale : exécution du contrat.
• D’où tu t’es inscrit. La langue de la page utilisée et le pays d’où venait ta connexion au moment de l’inscription, lus sur l’adresse réseau par notre hébergeur et non conservés comme une adresse. Sert à t’écrire dans ta langue et à comprendre où les producteurs utilisent Grind. Base légale : intérêt légitime.
• Les appareils activés. Une empreinte irréversible de l’identifiant matériel de ton Mac, le nom de l’ordinateur et la date à laquelle il a été vu pour la dernière fois, pour appliquer le nombre d’appareils autorisés. Base légale : exécution du contrat.
• L’usage de l’application. Une liste courte et fixe d’événements sur la prise en main et l’utilisation de l’application (par exemple, qu’un import est terminé), qui ne contiennent que des nombres, des valeurs oui/non ou de courts libellés : jamais un nom de fichier, un contact ou le contenu d’un message. Sert à voir où les nouveaux producteurs bloquent. Conservés 180 jours. Base légale : intérêt légitime.
• Placements et crédits (Pristine). Quand tu recherches un placement, les liens et les identifiants du morceau, de la sortie et de l’artiste concernés ; pour la recherche de crédits, le nom de producteur, le nom à l’état civil et les alias que tu saisis ; pour les certifications, les titres des sorties. Base légale : exécution du contrat.
• Ta page producteur (Pristine). Ce que tu choisis d’y publier, qui est public sur grindapp.io/p/ suivi de ton nom : ton nom, ta localisation, ta bio, tes liens, tes images, tes sorties, tes crédits, tes chiffres d’audience et tes certifications. Ton adresse de contact n’y apparaît que si tu l’actives. Base légale : exécution du contrat.
• Les pages label (Pristine). Une page privée que tu partages avec un label, ouverte avec un code : les collaborateurs que tu indiques avec leurs rôles et leurs pourcentages de répartition, ta propre part, les noms des contacts label et manager que tu ajoutes, et les noms des documents joints (jamais les documents eux-mêmes). Seul un hachage du code est conservé. Base légale : exécution du contrat. C’est toi qui décides de partager les données des autres personnes qui y sont nommées, tu es donc responsable d’en avoir le droit.
• Les signalements de bug. Ton message, la version de l’application, ton système d’exploitation, ton offre et l’écran où tu te trouvais, et jusqu’à trois images ou vidéos que tu choisis de joindre. Base légale : intérêt légitime.
• Les messages au support. Ce que tu nous écris, conservé pour pouvoir te répondre. Base légale : intérêt légitime.
• Les emails qu’on t’envoie. Si un email de Grind a été délivré et ouvert, ce que Resend enregistre grâce à une petite image dans le message, pour savoir que les emails de compte et de connexion te parviennent. Base légale : intérêt légitime.
• La newsletter, seulement si tu la demandes. Ton adresse, ton prénom, ta langue, et la trace du moment où tu as donné ton consentement. Base légale : consentement, retirable à tout moment.

Ce qui reste sur ton Mac

Tes beats et les dossiers qui les contiennent sont lus sur ton propre ordinateur et leur contenu ne nous est pas envoyé. Nous ne recevons pas ton audio, nous n’en gardons pas de copie, et rien n’est entraîné sur ton travail.

Tes contacts, avec leurs adresses, numéros de téléphone, notes et préférences d’envoi, et l’historique de ce que tu as envoyé à qui, sont conservés dans une base de données sur ton Mac et ne nous sont pas envoyés.

La seule fois où de l’audio quitte ta machine, c’est quand tu composes un pack et que tu l’envoies toi-même : les fichiers vont vers ton propre Dropbox connecté, qui crée un lien en lecture seule que toute personne qui le détient peut ouvrir, et l’e-mail ou le message porte ce lien.

En dehors des événements d’usage fixes décrits plus haut, il n’y a ni outil de mesure d’audience ni rapport de plantage dans l’application desktop.

Suivi des ouvertures d’e-mails

Quand tu envoies un pack par e-mail depuis Grind, une minuscule image invisible est ajoutée à la version HTML du message. Le suivi est activé par défaut, et tu peux le désactiver pour n’importe quel message avec « Envoyer sans suivi ». L’image n’est jamais ajoutée à iMessage ni aux messages en texte brut.

Quand le logiciel de messagerie du destinataire charge cette image, notre serveur enregistre qu’un signal est arrivé pour ce message : un identifiant aléatoire, l’heure, et le type de signal (par exemple un chargement automatique par Apple Mail Privacy Protection, le proxy d’images d’un fournisseur de messagerie ou un scanner de sécurité, dont aucun ne signifie qu’une personne l’a lu). Il n’enregistre ni l’adresse du destinataire, ni son nom, ni son adresse réseau, ni les détails de son navigateur, ni sa localisation. L’adresse réseau et les détails du navigateur sont lus en mémoire pour classer le signal et ne sont pas enregistrés ; l’infrastructure de notre hébergeur peut les conserver dans ses journaux de requêtes pendant environ un jour.

L’association d’un signal à une personne se fait uniquement sur ton Mac, là où sont tes contacts. Notre serveur ne peut pas savoir qui a ouvert quoi.

Les signaux sont supprimés automatiquement au bout de 90 jours, et plus tôt si tu supprimes la campagne ou ton compte.

C’est toi qui décides de suivre les personnes à qui tu écris, tu es donc responsable de l’usage que tu en fais. Pour ces données, Grind agit pour ton compte.

Données de ton compte Google

Connecter un compte Google est facultatif. Grind range ta bibliothèque et suit tes envois sans aucun compte Google connecté. Cette section décrit intégralement ce que Grind fait des données utilisateur Google ; une version plus longue, écrite pour les relecteurs de Google, se trouve sur la divulgation Google API Services User Data Policy.

Données utilisateur Google : consultées, utilisées, partagées, protégées, conservées

• Quelles données utilisateur Google Grind consulte. L’adresse e-mail du compte Google connecté, et la possibilité de soumettre un e-mail que tu as écrit. Grind ne consulte ni le contenu de ta boîte, ni tes contacts, ni ton agenda, ni tes fichiers Drive, ni aucune autre donnée utilisateur Google.
• Comment Grind utilise les données utilisateur Google. L’adresse sert à te montrer quelle boîte est connectée et à renseigner l’en-tête From. La permission d’envoi ne sert qu’à remettre un e-mail que tu as composé et déclenché toi-même dans l’application. Elles ne servent jamais à la publicité, au ciblage, à la personnalisation ou au profilage, ni à développer, améliorer ou entraîner un modèle d’intelligence artificielle ou d’apprentissage automatique généraliste.
• Avec qui Grind partage, transfère ou divulgue les données utilisateur Google. Avec personne. Elles ne sont pas vendues et ne sont transmises à aucun tiers, sauf dans la mesure nécessaire pour fournir la fonction d’envoi que tu as demandée, pour respecter la loi applicable, ou dans le cadre d’une fusion ou acquisition après t’en avoir informé.
• Comment Grind protège les données utilisateur Google. Le jeton de rafraîchissement OAuth est stocké sur ton propre Mac, dans le stockage chiffré du système (le trousseau macOS). Si ce stockage est indisponible, Grind refuse de se connecter plutôt que d’écrire le jeton en clair sur le disque. Le jeton reste dans le processus d’arrière-plan et n’est jamais exposé à la partie qui dessine les écrans. Tout le trafic vers Google passe en TLS. Aucune donnée utilisateur Google n’est stockée sur nos serveurs.
• Combien de temps Grind conserve les données utilisateur Google, et comment elles sont supprimées. L’adresse du compte connecté et le jeton sont conservés sur ta machine tant que la connexion existe. Te déconnecter depuis les Réglages supprime le jeton immédiatement, et révoquer Grind depuis les autorisations de ton compte Google a le même effet au rafraîchissement suivant. Supprimer ton compte Grind efface l’enregistrement de compte. Aucune copie n’est conservée ensuite.

Les autorisations demandées, et à quoi sert chacune

Détection des rebonds

Détecter qu’un message a rebondi demanderait gmail.readonly, que Google classe comme autorisation restreinte. Grind ne la demande pas. L’information de rebond vient uniquement de ce que le serveur d’envoi signale au moment de l’envoi : une adresse refusée, un domaine mort, un message rejeté parce qu’il est trop lourd.

Si cela change un jour, cette page est mise à jour avant que ça change, l’autorisation est demandée séparément, et la refuser ne coûte que la détection des rebonds et rien d’autre.

Grind ne modifie, n’étiquette, n’archive et ne supprime rien dans ta boîte, et ne demande aucune autorisation qui le permettrait.

Limited Use

L’utilisation et le transfert par Grind, vers toute autre application, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Concrètement :

• Les données utilisateur Google servent uniquement à fournir les fonctions décrites ci-dessus.
• Elles ne sont transférées à personne d’autre, sauf si c’est nécessaire pour fournir ces fonctions, pour respecter la loi applicable, ou dans le cadre d’une fusion ou acquisition après t’en avoir informé.
• Elles ne servent jamais à la publicité, au ciblage publicitaire, à la personnalisation ni au profilage.
• Elles ne sont jamais vendues.
• Aucun humain ne lit tes données utilisateur Google, sauf avec ton consentement explicite pour un problème précis que tu as signalé, si c’est nécessaire pour la sécurité comme enquêter sur un abus, pour respecter la loi applicable, ou sur des données agrégées et anonymisées à usage interne.
• Elles ne servent jamais à développer, améliorer ou entraîner un modèle généralisé d’intelligence artificielle ou d’apprentissage automatique.

Comment la connexion Google est stockée, et comment y mettre fin

• Le jeton de rafraîchissement est stocké sur ton propre Mac, dans le stockage chiffré du système d’exploitation. Si ce stockage chiffré est indisponible, Grind refuse de se connecter plutôt que d’écrire le jeton en clair sur le disque.
• Le jeton reste dans le processus d’arrière-plan de l’application et n’est jamais remis à la partie qui dessine les écrans, laquelle peut seulement demander si un compte est connecté et sous quelle adresse.
• Le contenu de ta boîte n’est ni copié ni stocké. Grind enregistre sur ton Mac qu’un envoi a eu lieu, vers qui, et quand ; cet enregistrement ne nous est pas envoyé.
• Te déconnecter depuis les réglages de Grind efface l’identifiant stocké. Tu peux aussi révoquer Grind à tout moment depuis les autorisations de ton compte Google, ce que Grind détecte au rafraîchissement suivant.

La mesure d’audience sur ce site

Aucun outil de mesure n’est actif à la date de rédaction et aucun cookie non essentiel n’est déposé. Si un outil est ajouté un jour, cette page est mise à jour avant sa mise en ligne et ton consentement est demandé d’abord. Voir la page cookies.

Qui traite des données pour notre compte

Les services qui agissent pour leur propre compte

Lemon Squeezy vend l’abonnement en tant que marchand de référence : il gère le paiement, collecte tes informations de paiement, s’occupe des taxes et émet les factures, en tant que responsable de traitement distinct, selon sa propre politique de confidentialité. Grind ne voit jamais ta carte, et ne reçoit que ce dont il a besoin pour activer ton offre : tes identifiants de client et d’abonnement et ton adresse e-mail.

Quand tu envoies depuis ton propre Gmail ou ton propre Dropbox, ces services traitent le message et les fichiers dans le cadre de ton propre contrat avec eux. Les recherches de certifications interrogent les registres publics du SNEP, de la RIAA, de la BPI et du BVMI avec les titres des sorties. Pour afficher le titre, la pochette et les informations publiques d’une sortie, l’app sur ton Mac interroge directement Spotify, les serveurs d’images de Spotify et de YouTube, et Deezer, en n’envoyant que le lien public ou l’identifiant de la sortie. Comme toute requête web, cela leur montre ton adresse réseau.

Transferts hors de l’Union européenne

Les prestataires listés ci-dessus peuvent traiter des données hors de l’Union européenne. Le cas échéant, le transfert repose sur les garanties que chaque prestataire décrit dans ses propres conditions de traitement. Nous ne transférons tes données à aucun destinataire au-delà de ces prestataires.

Combien de temps c’est conservé

• Données de compte, appareils activés, pages producteur et pages label : tant que le compte existe, et supprimés quand tu le supprimes. Une page label cesse de s’ouvrir à sa date d’expiration (30 jours par défaut, un an au maximum) et tu peux la supprimer avant.
• Signaux d’ouverture des e-mails : 90 jours au maximum, puis supprimés automatiquement.
• Événements d’usage : 180 jours, puis supprimés automatiquement.
• Signalements de bug et messages au support : tant qu’ils restent utiles comme historique de support.
• Newsletter : jusqu’à ta désinscription.
• Les factures sont conservées par Lemon Squeezy au titre de ses propres obligations légales, que nous ne pouvons pas effacer.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur suppression, une copie portable, la limitation du traitement, ou t’y opposer, et tu peux retirer ton consentement à tout moment sans remettre en cause ce qui a déjà eu lieu. Écris à contact@grindapp.io et tu auras une réponse sous un mois. Ta page de compte a aussi un bouton pour demander la suppression depuis l’adresse du compte.

Si une demande a été mal traitée, tu peux introduire une réclamation auprès de ton autorité de contrôle. En France, c’est la CNIL.

Modifications de cette politique

Si cette politique change, la date en haut change avec elle. Un changement qui affecte l’usage des données utilisateur Google, ou qui requiert ton consentement, n’est pas appliqué avant de te l’avoir demandé.