Informativa sulla privacy

Ultimo aggiornamento: 18 settembre 2026

Jam Jam è pensato per rispettarti. L’app funziona sul tuo telefono e non richiede un account. Questa informativa spiega i pochi dati coinvolti quando scegli di usare le funzionalità online facoltative.

Chi è responsabile dei tuoi dati

Il titolare del trattamento dei dati personali descritti di seguito è Titouan Wattelet, imprenditore individuale, 173 rue de Courcelles, 75017 Paris, France[email protected]. L’identità completa dell’editore, incluso l’hosting del sito, figura nella pagina note legali. Non è stato nominato un responsabile della protezione dei dati: a questa dimensione il RGPD non lo richiede, e l’indirizzo sopra raggiunge una persona reale. Rispondiamo in francese o in inglese.

Le tue canzoni sono tue

Il tuo canzoniere, i tuoi accordi, testi e melodie sono salvati sul tuo telefono e restano utilizzabili offline. Quando hai effettuato l’accesso, sono anche salvati come backup nel tuo spazio privato (comprese le loro playlist) così da poterli ripristinare sugli altri tuoi dispositivi (web, Android e iOS) se cambi telefono o reinstalli l’app, come un cloud personale. Sei tu a scegliere cosa importi, crei e pubblichi: Jam Jam non diffonde nulla di propria iniziativa, e ciò che altre persone vedono è ciò che hai scelto di pubblicare.

Cosa conserviamo (solo con un account)

E-mail: usata per farti riaccedere, per prevenire account falsi e per inviarti le e-mail di account: un messaggio di benvenuto unico alla creazione dell’account, oltre alle notifiche che hai attivato. Non ti inviamo mai e-mail di marketing senza il tuo consenso esplicito.
Profilo: il tuo nome utente e, facoltativamente, una foto (moderata). Gli altri utenti vedono questi due elementi e le canzoni che rendi pubbliche, mai la tua e-mail. Puoi cambiare nome utente o rimuovere la foto in qualsiasi momento e restare anonimo.
Attività: una data di «ultima attività» per le preferenze della newsletter, e un identificativo del dispositivo per limitare a una sessione attiva per ambiente (web e mobile possono essere collegati contemporaneamente).

L’app può mostrare pubblicità agli utenti non connessi e non premium tramite Google AdMob. Gli abbonati Premium e i beta tester non ne vedono nessuna. Questo sito non utilizza alcun tracker né strumento di analisi di terze parti, e non carica alcuno script di terze parti senza che tu lo richieda esplicitamente (vedi «Cosa registra il tuo browser»). Per mostrarla nella tua lingua, il sito deduce il tuo paese approssimativo dal tuo indirizzo IP tramite un database offline ospitato da noi: nessun servizio di terze parti viene contattato e il tuo IP non viene mai conservato. Geolocalizzazione IP a cura di DB-IP (CC-BY 4.0). Prima della primissima richiesta pubblicitaria, l’app raccoglie il tuo consenso tramite il modulo ufficiale di Google (UMP/TCF) e inizializza l’SDK pubblicitario solo se lo accetti; un rifiuto non carica nulla. Le pubblicità sono limitate al livello «per tutti» (G). Su Android non sono personalizzate a meno che tu non autorizzi esplicitamente la personalizzazione tramite questo modulo. Su iOS non sono mai personalizzate: l’app non mostra mai la richiesta Apple di tracciamento pubblicitario (App Tracking Transparency). AdMob è gestito da Google, che a questo scopo riceve un identificativo pubblicitario. Puoi rivedere o ritirare questa scelta in Impostazioni → «Gestisci il consenso pubblicitario» finché il tuo account è idoneo alla pubblicità; se nel frattempo sei diventato Premium o beta tester, non ti viene mostrata alcuna pubblicità, e puoi chiederci di reimpostare la tua scelta a [email protected] per reimpostarla.

Cosa registra il tuo browser

Questo sito registra alcuni valori nel tuo browser, tutti strettamente necessari e nessuno usato a fini di tracciamento o pubblicità: la lingua che hai scelto e il tema chiaro/scuro, così che il sito si apra come lo hai lasciato; un indicatore che ricorda di averti già reindirizzato una volta verso la tua lingua, per non rifarlo; e, solo se accedi, la tua sessione, per restare connesso. Non c’è alcun cookie pubblicitario né di misurazione dell’audience su questo sito, e nessuno script di terze parti viene caricato di default. La politica di sicurezza servita con ogni pagina consente una sola eccezione, e solo se la richiedi: il modulo di recensione Trustpilot, sulla pagina iniziale. Resta inattivo dietro un pulsante; finché non lo premi, non viene chiesto nulla a Trustpilot. Non deposita alcun cookie e non scrive nulla nel tuo browser. Lo abbiamo misurato, ma una volta caricato, trasmette effettivamente a Trustpilot il tuo indirizzo IP, la pagina in cui ti trovi e la lingua del tuo browser, che Trustpilot utilizza per le proprie statistiche di audience. Trustpilot A/S ha sede in Danimarca, nell’Unione europea: non si tratta quindi di un trasferimento fuori UE, Trustpilot non è uno dei nostri responsabili del trattamento, agisce per conto proprio, ed è la sua informativa sulla privacy a disciplinare ciò che vi scrivi. Il semplice link verso Trustpilot, accanto a questo pulsante, non carica alcuno script. Questi elementi strettamente necessari sono esentati dal consenso preventivo; svuotare i dati del tuo browser li elimina.

Acquisti

Gli abbonamenti Premium e l’acquisto a vita sono gestiti dai nostri fornitori di pagamento: Google Play Billing (nell’app su Android) e Stripe (per gli acquisti diretti su jam-jam.org). I tuoi dati di carta sono trattati da questi fornitori e non sono mai conservati da Jam Jam.

Dove sono conservati i dati

I dati dell’account sono ospitati su Supabase (regione UE) con sicurezza a livello di riga: puoi accedere solo ai tuoi dati. Il sito stesso è servito da una macchina noleggiata in Francia presso OVH. Oltre a questi due, esattamente quattro responsabili del trattamento agiscono su nostre istruzioni, e nessun altro: Resend invia i tuoi codici di accesso e le e-mail di account (riceve quindi il tuo indirizzo e-mail); RevenueCat riconcilia il tuo abbonamento tra gli store (un identificativo di account e uno stato d’acquisto); Stripe e Google Play Billing incassano il pagamento; e Google Vision SafeSearch modera le foto profilo, solo sull’immagine inviata. Nessuno di loro ha il diritto di usare i tuoi dati per fini propri.

Trasferimenti fuori dall’Unione europea

Il tuo canzoniere, il tuo profilo e il tuo account restano nell’Unione europea. Quattro dei responsabili del trattamento sopra indicati hanno sede negli Stati Uniti: un trasferimento avviene quindi quando intervengono, limitato a ciò di cui ciascuno ha bisogno (il tuo indirizzo e-mail per Resend, un identificativo di account e uno stato d’acquisto per RevenueCat, i tuoi dati di fatturazione per Stripe, l’immagine del profilo per Google Vision), a cui si aggiunge l’identificativo pubblicitario trasmesso a Google quando vengono mostrate pubblicità. Questi trasferimenti si basano sulle clausole contrattuali standard della Commissione europea e, quando il fornitore vi è certificato, sul quadro UE-Stati Uniti per la protezione dei dati. Le ricerche web descritte in «Correzione online» non sono trasferimenti di dati personali: nulla che ti identifichi le accompagna.

Analizzare un file audio sul nostro server

L’analisi di un file audio (accordi, ritmo, testo) avviene sul tuo dispositivo oppure sul nostro server. Vale sia per l’app mobile sia per l’app web, e sei tu a deciderlo. L’impostazione si trova in Impostazioni → Ascolto e rilevamento → «Dove eseguire le analisi audio», e ha tre posizioni. Sul mio telefono: non parte mai nulla. Online: l’analisi è affidata al nostro server. In base alla mia connessione, la posizione predefinita: nell’app mobile, l’analisi parte online quando sei in Wi-Fi o in connessione cablata e il collegamento risponde correttamente, e resta sul tuo telefono in tutti gli altri casi (nessuna connessione, dati mobili, collegamento lento, server irraggiungibile, saturo, o incapace dell’analisi richiesta); nell’app web, che non misura ancora la qualità del collegamento, affida l’analisi al nostro server. L’app mostra sempre dove avviene il calcolo, e puoi passare da un lato all’altro durante l’elaborazione.

Quando l’analisi avviene sul nostro server, ciò che viene trasmesso è il file audio stesso. Parte verso jam-jam.org, che gira sulla nostra macchina noleggiata in Francia presso OVH (100 MB e 12 minuti di musica al massimo). Viene convertito, analizzato, poi cancellato non appena l’elaborazione termina, che questa riesca, fallisca o venga interrotta. Se annulli, viene cancellato subito.

In pratica: durata di conservazione = il tempo dell’elaborazione, e nulla oltre. Nessuna copia di backup, nessun file temporaneo lasciato indietro. Il file non viene né conservato, né riutilizzato, né collegato al tuo account, né condiviso, e non serve mai ad addestrare un modello. Nessun responsabile del trattamento interviene: l’elaborazione avviene sul nostro stesso server, in Francia, e il file non è trasmesso ad alcun terzo. Solo il risultato (accordi, tempo, sezioni, testo) ti viene restituito, e sei tu a decidere poi se salvarlo nel tuo canzoniere. Questo risultato. Mai l’audio. Resta in memoria RAM del server per 15 minuti al massimo, il tempo che una connessione lenta possa ancora recuperarlo; viene cancellato non appena la tua app o il tuo browser lo ha letto, e comunque dopo questi quindici minuti. Nulla viene scritto in un log. Due dettagli tecnici, perché nulla resti nascosto: la tua richiesta porta un’intestazione che dice solo «premium», «connesso» o «anonimo». Decide solo il tuo posto nella coda d’attesa, e non contiene alcun identificativo, e il tuo indirizzo IP viene conservato in memoria per sessanta secondi per far rispettare un limite di frequenza contro gli abusi, poi dimenticato; non viene né conservato, né registrato in un log.

Base giuridica: il tuo consenso (articolo 6.1.a del RGPD), dato tramite l’impostazione sopra indicata. Questo invio è facoltativo e mai silenzioso: lo schermo indica dove gira l’analisi, prima e durante l’elaborazione. Puoi rifiutare: scegli «Sul mio telefono», e nessun file audio partirà più per un’analisi. La funzione funziona comunque, è solo più lenta e il tuo dispositivo si scalda di più. Puoi anche rifiutare analisi per analisi, tornando al calcolo locale durante l’elaborazione. Ritirare il tuo consenso non lascia nulla da eliminare, dato che nulla viene conservato.

Esportare il karaoke in video (facoltativo)

Sia dall’app mobile che dall’app web, puoi richiedere un video del tuo karaoke. Il montaggio è fatto dal nostro server, in Francia, sulla nostra macchina: la tua base musicale viene quindi trasmessa a jam-jam.org per il tempo del montaggio. Insieme all’analisi server facoltativa descritta sopra, è una delle due funzionalità che inviano un file audio fuori dal tuo telefono; non parte mai da sola, e lo schermo te lo dice prima del primo byte inviato.

Base giuridica: il tuo consenso (articolo 6.1.a del RGPD). Nulla viene inviato senza che tu abbia avviato l’esportazione, esportazione per esportazione; non avviarla non ha alcuna conseguenza sul resto dell’app. Ciò che viene caricato: il file audio della canzone, il testo sincronizzato e gli accordi che compongono l’immagine, e le tue impostazioni di visualizzazione. Ciò che non viene caricato: il tuo canzoniere, la tua e-mail, il tuo nome utente. Un’esportazione richiede un account (è lui a portare la tua quota di esportazioni); il server riceve allora un identificativo derivato, non reversibile, che serve solo a evitare che due persone si vedano servire la video dell’una o dell’altra.

Durate di conservazione: tre regole le decidono, e la prima che scatta prevale. Il video prodotto viene eliminato 24 ore dopo la tua richiesta, un’ora dopo il tuo primo download, o non appena un quarto export sostituisce il più vecchio: ne conserviamo al massimo tre per account. Il file audio inviato, invece, viene cancellato non appena il montaggio termina, qualunque cosa accada (successo, fallimento o abbandono), e abbandonare un’esportazione cancella subito il video. Questo video contiene una copia della traccia sonora: è questa la ragione di questi limiti, ed è la ragione per cui sono brevi. Il montaggio avviene sul nostro stesso server in Francia; nessun responsabile del trattamento interviene, nulla viene registrato in un log, e nulla serve mai ad addestrare un modello.

Segnalazione di errore di rilevamento (audio con consenso)

Questo è l’unico caso in cui uno dei tuoi file audio viene conservato: l’analisi server facoltativa descritta appena sopra, invece, non conserva nulla. Se segnali un errore di rilevamento e spunti esplicitamente la casella di consenso, l’audio analizzato e i suoi risultati di rilevamento vengono inviati nel tuo spazio privato sulla nostra infrastruttura ospitata nell’UE (Supabase, regione UE) e conservati fino a 90 giorni per migliorare il nostro modello di rilevamento, poi eliminati. Questa casella non è mai pre-selezionata; senza il tuo consenso, nessuno dei tuoi audio viene conservato da noi.

Ricerca online di testi e accordi (facoltativa)

Il rilevamento degli accordi e la trascrizione dei testi avvengono sul tuo dispositivo o sul nostro server, secondo l’impostazione descritta sopra. Qualunque sia la tua scelta, l’opzione qui sotto è un argomento distinto: non invia mai audio. Se la ricerca online di testi e accordi è attivata (attivata per impostazione predefinita. Viene presentata già nella schermata di benvenuto dell’app, dove può essere disattivata, come in qualsiasi momento nelle impostazioni), Jam Jam può interrogare un motore di ricerca e siti di testi per recuperare o completare i testi e gli accordi delle tue canzoni, sia durante un’analisi audio sia dal tuo canzoniere. In tal caso, vengono inviati solo metadati testuali anonimi. Il titolo della canzone, il nome del file e brevi estratti di testo. A servizi terzi (MusicBrainz, un motore di ricerca web e Wikipedia). Il tuo audio non viene mai inviato, e nessuna identità o informazione di account vi è associata. Puoi disattivare questa opzione in qualsiasi momento; una volta disattivata, non avviene più alcuna ricerca online. La ricerca web passa da DuckDuckGo, e le pagine di testi o tablature che indica vengono poi lette, al massimo alcune per analisi. Nell’app web, queste richieste transitano prima dal nostro stesso proxy su jam-jam.org (il browser non può chiamare direttamente questi siti): la tua sessione ci è quindi nota in quel momento, ma nulla di te viene trasmesso a DuckDuckGo né ai siti consultati. Base giuridica: il nostro interesse legittimo a recuperare e completare i testi e gli accordi che ci chiedi di cercare. È proprio per questo che l’opzione si disattiva con un gesto, in qualsiasi momento, senza perdere nient’altro nell’app. Poiché nessuno dei tuoi identificativi viaggia con queste ricerche, MusicBrainz, DuckDuckGo e Wikipedia non possono ricollegartele.

Convertire un file

Alcuni formati non si possono leggere sul telefono né nel browser: una foto o un PDF di spartito, un canzoniere scansionato, un video, o un formato che richiede uno dei nostri motori di conversione. In questi casi, su mobile, sul web e tramite la nostra API, il file stesso viene inviato al nostro servizio di conversione su jam-jam.org, che gira sulla nostra macchina in Francia. Non viene mai trasmesso a terzi. Il file sorgente viene cancellato non appena la conversione termina; il risultato viene conservato al massimo 24 ore, così da poterlo ancora recuperare se avevi chiuso l’app, poi viene cancellato a sua volta. Nulla viene collegato al tuo account a meno che tu scelga di importare il risultato, e nulla viene mai usato per addestrare un modello. Se preferisci che nulla lasci il tuo dispositivo, importa la melodia in un altro modo: MIDI, MusicXML, testo, oppure suonandola.

Ogni conversione, avviata da un account, in modo anonimo o tramite l’API, aggiunge una riga a un registro d’uso tecnico: la coppia di formati coinvolta, la dimensione del file, quanto è durato il calcolo, la piattaforma e, se hai effettuato l’accesso, un riferimento all’account. Mai il nome del file, il suo contenuto, un indirizzo online che hai inviato, o il tuo indirizzo IP. Questo registro permette di sapere quali conversioni vengono usate e dove falliscono; viene conservato 90 giorni.

Questo strumento di conversione è disponibile anche sul nostro sito senza account, entro il limite di 3 conversioni ogni 24 ore mobili. Per applicare questo limite senza crearti un account, il nostro server calcola un hash irreversibile e salato a partire dal tuo indirizzo IP (salato con una chiave che cambia ogni giorno), un’impronta tecnica del tuo browser e un token salvato nel tuo browser, conserva solo il più restrittivo dei tre, e lo cancella dopo 48 ore. Il tuo indirizzo IP, la tua impronta e quel token non vengono mai conservati in chiaro né collegati a un account. Base giuridica: il nostro interesse legittimo a prevenire l’abuso di una funzione aperta senza account. Superato quel limite, può esserti mostrata una verifica una tantum Cloudflare Turnstile prima di poter riprovare; viene eseguita nel tuo browser e non serve a profilarti.

Se usi questo servizio di conversione tramite la nostra API pubblica, ti autentichi con una chiave API personale che non conserviamo mai in chiaro: viene conservato solo il suo hash irreversibile e la data dell’ultimo utilizzo, così da sapere se è ancora attiva e poterla revocare in qualsiasi momento dal tuo account.

Statistiche di miglioramento delle importazioni

Quando importi una canzone o una melodia, Jam Jam registra una riga anonima per sapere dove le importazioni falliscono: il tipo di fonte (link, PDF, foto, file, testo incollato…), il successo o il motivo del fallimento, l’host nudo della fonte online (per esempio ultimate-guitar.com, mai l’indirizzo completo), il numero di canzoni prodotte, la versione dell’app e la lingua della tua interfaccia. Nient’altro: nessun identificativo di account, dispositivo o sessione, nessun file, nessun testo, nessun accordo, nessun nome di file. Queste righe non sono collegate a nessun utente e vengono eliminate dopo 180 giorni. Base giuridica: interesse legittimo a mantenere funzionante il motore di importazione. Puoi disattivare questa raccolta in qualsiasi momento, gratuitamente e senza conseguenze sull’app, in Impostazioni → Canzoniere, o dalla schermata Privacy dell’app.

Segnalazioni e rapporti di anomalia

Quando segnali un’anomalia dall’app o dall’app web (un gesto sempre volontario, che presuppone di aver effettuato l’accesso a un account), un contesto diagnostico viene automaticamente allegato alla tua segnalazione per renderla utilizzabile. Nulla di tutto ciò viene raccolto al di fuori di una segnalazione che avvii tu stesso.

Ciò che ci dici: il tipo di problema, le caselle che hai spuntato e, se ne scrivi uno, il tuo testo libero. Questo testo viene inviato così come lo hai scritto: non riportarvi quindi informazioni sensibili.
La versione che usi: la versione dell’app, la piattaforma e la versione del sistema, la marca e il modello del dispositivo (mai il nome che gli hai dato) oppure, sul web, il tuo browser e la sua versione principale, oltre al formato dello schermo, la provenienza dell’installazione, la lingua dell’interfaccia, il tema chiaro/scuro e la dimensione dell’interfaccia.
Il punto del problema: la schermata o la pagina da cui segnali, l’elemento che hai indicato (un accordo, un diagramma, un suono, al massimo una singola riga di testo) e le impostazioni della funzionalità interessata (strumento, capotasto, trasposizione, stile… e, sul web, la dimensione della finestra del browser).
Lo stato dell’app: se eri online o offline (e, sul web, il tipo di connessione dichiarato dal tuo browser), la data dell’ultima sincronizzazione riuscita del tuo canzoniere, il numero di invii ancora in attesa, da quanto tempo l’app era aperta, e il tuo tipo di account (normale, premium, beta, amministratore).
Una traccia tecnica: l’elenco delle ultime schermate visitate, il messaggio di errore se ce n’è stato uno, e le ultime 80 righe del log tecnico dell’app.
Riferimenti di smistamento: la data di invio, il numero di gesti che ti sono serviti, e un’impronta tecnica che serve a raggruppare le segnalazioni identiche.

Screenshot. Su mobile, la segnalazione rapida (pressione prolungata su un elemento, poi scelta di un sintomo) non invia alcuna immagine. Solo il modulo dettagliato allega un’immagine dello schermo così com’era al momento del tuo gesto: ti viene mostrata in miniatura e può essere rimossa con un solo tocco prima dell’invio. Nessuna immagine lascia il tuo dispositivo senza esserti stata mostrata, e la cattura viene rifiutata d’ufficio nelle schermate di accesso, di inserimento del codice e di pagamento, o non appena viene mostrato un campo password. Nell’app web, nulla viene catturato automaticamente: viene inviata solo un’immagine che alleghi tu stesso.

Il log tecnico viene filtrato sul tuo dispositivo prima dell’invio: token di sessione, chiavi API, intestazioni di autorizzazione, password, indirizzi e-mail e numeri di telefono vengono sostituiti da un indicatore. Anche quando sono spezzati su due righe. Lo stesso filtro si applica alle impostazioni allegate alla segnalazione. È volutamente ampio: meglio cancellare un’informazione utile che lasciarne trapelare una. Il tuo testo libero, invece, viene trasmesso così com’è.

Non vengono mai inviati con una segnalazione: l’audio del tuo microfono (con la sola eccezione della segnalazione di errore di rilevamento descritta sopra, con il tuo consenso esplicito), i testi completi di una canzone (al massimo una riga, limitata, con la sola eccezione della segnalazione di errore di rilevamento descritta sopra, con il tuo consenso esplicito), l’elenco delle tue canzoni o il tuo canzoniere, la tua e-mail, il tuo nome utente o la tua foto (ti alleghiamo tramite il tuo account), la tua posizione, un identificativo pubblicitario, i tuoi contatti, il contenuto delle tue conversazioni con i tuoi amici, e (sul web) la catena di identificazione completa del tuo browser, le tue estensioni, i tuoi font installati o il contenuto dei tuoi campi di inserimento.

Conservazione. Il contesto diagnostico viene cancellato 90 giorni dopo l’invio, oppure 30 giorni dopo la gestione della segnalazione se questa avviene prima. In pratica, ciò che viene cancellato a questa scadenza è la traccia tecnica, lo stato dell’app, il modello del dispositivo, la versione del sistema, la provenienza dell’installazione e la lingua della tua interfaccia: tutto ciò che descrive il tuo telefono piuttosto che il problema. Gli allegati (screenshot e immagini) vengono eliminati 30 giorni dopo la gestione della segnalazione. Ciò che resta è la segnalazione stessa e nient’altro: la tua descrizione, la sua categoria, la schermata interessata, la piattaforma, la versione dell’app e il follow-up. Conservati finché il tuo account esiste, così da poterne leggere la risposta, ed eliminati con esso. Base giuridica: il tuo consenso, materializzato dall’invio volontario della segnalazione, e il nostro interesse legittimo a correggere i difetti dell’app. Per far eliminare una segnalazione prima, scrivi a [email protected].

Programma beta: banco di misurazione

Se sei un beta tester, puoi avviare un banco di misurazione dalle impostazioni dell’app: una breve serie di test automatici, da 5 a 10 minuti, eseguiti solo su file audio e testo che forniamo noi stessi. Mai sul tuo canzoniere. Il suo scopo è ristretto, ed è l’unico: rilevare i difetti propri di ogni modello di telefono (quale motore di accordi viene effettivamente caricato, quanto costa davvero la trascrizione su un dispositivo datato, come si comporta lo schermo). Un banco che gira solo sul telefono dello sviluppatore misura sempre e solo il caso migliore. Non parte mai senza il tuo consenso esplicito, non viene mai proposto fuori dal programma beta, e nessuna casella è pre-selezionata.

Alla fine della campagna, un rapporto viene inviato tramite il canale di segnalazione abituale: è quindi collegato al tuo account e ospitato su Supabase (regione UE). Il suo contenuto è un elenco chiuso, costruito campo per campo, e non «l’intero rapporto meno ciò a cui si è pensato di rimuovere». Esattamente questi dodici elementi lasciano il tuo telefono:

il modello commerciale del telefono (es. «Google Pixel 6a»);
la versione di Android;
l’architettura del processore (es. «arm64-v8a»);
le dimensioni dello schermo e la sua densità;
la versione di Jam Jam installata;
un identificativo casuale di campagna, la sua durata e il suo verdetto;
quale test è stato eseguito, su quale file del nostro stesso corpus;
l’esito di ogni test: riuscito, fallito, tempo scaduto, non avviato;
le durate misurate, fase per fase;
lo stato termico del telefono e la limitazione del processore;
le grandezze numeriche misurate (rapporti in tempo reale, tasso di riconoscimento…);
in caso di fallimento, una categoria di errore: mai il messaggio stesso.

Ed ecco ciò che, esplicitamente, non lascia mai il tuo telefono con un rapporto del banco:

il log interno dell’app;
i titoli, i testi o gli accordi delle tue canzoni;
il minimo screenshot: lo scenario di cattura è bandito esplicitamente dal banco beta, perché nessuna lista bianca di campi protegge un’immagine;
il tuo nome utente, il tuo indirizzo e-mail, la tua foto profilo;
la tua posizione, la tua rubrica, i tuoi file;
un identificativo pubblicitario o un identificativo del dispositivo.

Base giuridica: il tuo consenso (articolo 6.1.a del RGPD). Deliberatamente non l’interesse legittimo: questa misurazione non è in alcun modo necessaria alla fornitura del Servizio, e rifiutarla non cambia nulla di ciò che Jam Jam fa per te. Finalità: rilevare i difetti propri di ogni modello di telefono, e nient’altro. Conservazione: un rapporto del banco viene conservato al massimo 180 giorni, poi eliminato. Ritiro: puoi ritirare il tuo consenso in qualsiasi momento dalle impostazioni dell’app. L’effetto è immediato. Il consenso viene riletto dal disco appena prima di ogni invio, cosicché un ritiro effettuato durante una campagna annulla anche l’invio di quella campagna, e nulla più lascia il tuo telefono finché non lo hai ridato. Per far eliminare prima rapporti già inviati, scrivi a [email protected].

Misurazione d’uso e rapporti di crash

Per sapere quali strumenti servono davvero e dove l’app si rompe, Jam Jam registra eventi d’uso: l’app mobile e l’app web li inviano alla nostra stessa infrastruttura, ospitata nell’Unione europea (Supabase, regione UE). Nessuno strumento di misurazione di terze parti interviene, nulla viene venduto né condiviso, e nulla di tutto ciò serve a profilarti né a indirizzarti pubblicità.

Ciò che viene registrato rientra in tre categorie chiuse, scelte in anticipo in un elenco scritto nel codice: le schermate che apri e il tempo che vi trascorri, le azioni che avvii (aprire una canzone, avviare un’analisi, creare un account…), e gli errori tecnici incontrati. Ogni evento porta un nome tratto da questo elenco, la piattaforma, la versione dell’app, la lingua dell’interfaccia e un identificativo di sessione. Mai testo libero: né titolo di canzone, né testo, né accordi, né nome di file, né indirizzo completo, né termine di ricerca. Anche i valori che accompagnano un evento sono scelti da elenchi chiusi o arrotondati in fasce.

Jam Jam si usa senza account, e la misurazione esiste quindi prima che ce ne sia uno. Si basa allora su un identificativo di installazione casuale, generato localmente sul tuo dispositivo o nel tuo browser, che non contiene nulla di te. Preferiamo scriverlo chiaramente piuttosto che lasciartelo scoprire: se in seguito crei un account, la cronologia portata da questo identificativo viene collegata a quell’account. È ciò che ci permette di capire il percorso che porta a un’iscrizione, ed è anche ciò che fa sì che questi dati se ne vadano con il tuo account quando lo elimini.

Una volta effettuato l’accesso, questi eventi sono collegati al tuo account. Entrano quindi nella tua esportazione dei dati (Profilo → Esporta i miei dati) e vengono eliminati con il tuo account, compresi quelli registrati prima della sua creazione per le installazioni ad esso collegate.

Due informazioni derivano dal tuo accesso e meritano una descrizione precisa. Deduciamo dal tuo indirizzo IP un codice paese di due lettere (per esempio FR), per sapere da dove viene usata l’app: l’indirizzo IP stesso non viene né conservato né allegato agli eventi, solo il codice paese lo è. E poiché un canale di invio aperto senza account è soggetto ad abusi, una quota anti-abuso si basa su un’impronta irreversibile dell’indirizzo IP, di breve durata, che serve solo a contare gli invii e non viene mai ricollegata agli eventi.

Durate di conservazione: il dettaglio degli eventi viene eliminato dopo 90 giorni; le sessioni e il riepilogo di attività giornaliera vengono conservati 400 giorni, perché serve un anno intero per sapere se le persone tornano. Oltre questo termine, restano solo totali anonimi per giorno (numeri, nomi di schermate, piattaforme e versioni: nessun identificativo, nessun account, nessuna installazione), che conserviamo senza limite di durata e che sopravvivono all’eliminazione del tuo account, perché non parlano più di nessuno.

Base giuridica: il nostro interesse legittimo (articolo 6.1.f del RGPD) a sapere cosa viene usato e cosa si rompe nella nostra stessa app. È per questo che la misurazione è attiva per impostazione predefinita, e per questo il rifiuto deve essere semplice: l’interruttore Statistiche di utilizzo si trova nell’app mobile (schermata Privacy) e nell’app web (Impostazioni → Informazioni, guida e privacy). È gratuito, senza condizioni di abbonamento, accessibile senza account su entrambi i lati, e il suo effetto è immediato: da quel momento non viene più inviato nulla, nella sessione in corso. Le righe già registrate si eliminano alla loro scadenza; per farle eliminare prima, scrivi a [email protected].

L’invio automatico dei rapporti di crash, invece, resta disattivato: l’app viene distribuita senza chiave di segnalazione dei crash, e nessun crash ci viene segnalato a tua insaputa. Le uniche informazioni tecniche dettagliate che ci raggiungono sono quelle che invii tu stesso segnalando un’anomalia, descritte nella sezione precedente. Questo sito web, dal canto suo, non utilizza alcun tracker né strumento di analisi di terze parti.

Il tuo profilo pubblico

Finché il tuo profilo è privato, solo le persone di cui hai accettato la richiesta vedono ciò che vi pubblichi. Se lo rendi pubblico, diventano visibili a qualsiasi account Jam Jam il tuo pseudonimo, il tuo nome visualizzato, la tua foto, il tuo testo di presentazione e le canzoni che hai scelto di pubblicarvi, con i loro commenti e il loro numero di mi piace. La tua foto profilo resta visibile anche a chi visita senza account; puoi riservarla ai tuoi follower nelle impostazioni. La pagina del tuo profilo diventa inoltre consultabile sul web senza account, ma una persona non connessa non ne vede i testi. Base giuridica: il tuo consenso (articolo 6.1.a del RGPD), dato con la casella 15 anni o più che spunti per rendere pubblico il profilo. Puoi revocarlo in qualsiasi momento tornando al privato, senza perdere nient’altro nell’app. Queste pagine portano un’intestazione che ne vieta l’indicizzazione: non compaiono nei motori di ricerca.

Ciò che fai sugli spazi sociali è visibile negli stessi limiti: chi segui e chi ti segue, i commenti che scrivi sotto la canzone di qualcun altro, e i tuoi mi piace. Il numero di volte in cui una delle tue canzoni è stata importata resta privato: lo vedi solo tu.

Le tue dichiarazioni e le tue segnalazioni

Due tracce ti riguardano in proprio. Le tue dichiarazioni di diritti: prima che una canzone esca dalla cerchia degli account che hai accettato, registriamo la data, la versione del testo accettato e la canzone interessata. Servono a stabilire la nostra diligenza di hosting provider e a trattare una richiesta di rimozione, nient’altro; puoi rileggerle, anche i nostri amministratori possono farlo, e vengono eliminate con il tuo account. Le tue segnalazioni: ciò che ci segnali viene letto dai nostri amministratori per decidere, e la traccia della decisione resta 24 mesi nel nostro registro di moderazione, senza il contenuto rimosso e senza il nome della persona che ha segnalato. Non comunichiamo mai la tua identità alla persona interessata.

Risposta a una segnalazione

Quando segnali un contenuto, puoi lasciare un indirizzo e-mail: serve soltanto a inviarti la conferma di ricezione e la decisione motivata che ci impone il regolamento europeo sui servizi digitali (art. 16, par. 4 e 5, del regolamento (UE) 2022/2065). Base giuridica: il nostro obbligo legale. Non viene mai mostrato alla persona segnalata, mai usato per altro, ed è cancellato 6 mesi dopo la segnalazione. Senza indirizzo, la segnalazione è trattata allo stesso modo, ma non possiamo risponderti.

Registro di diligenza delle segnalazioni del sito

Il modulo di segnalazione di questo sito registra, all’invio, la marca temporale, il motivo scelto, l’indirizzo segnalato e la lingua della pagina. Né il tuo nome, né il tuo testo, né il tuo indirizzo IP vengono registrati. Questa traccia serve solo a dimostrare che trattiamo le segnalazioni in tempi ragionevoli, ed è cancellata dopo 12 mesi.

I tuoi diritti (RGPD)

Puoi accedere ai tuoi dati, esportarli ed eliminarli in qualsiasi momento dall’app (Profilo → Esporta i miei dati / Elimina il mio account). L’esportazione è un JSON leggibile da una macchina: è così che si esercita il tuo diritto alla portabilità (articolo 20 del RGPD), e (come il backup completo del tuo canzoniere) è gratuita, illimitata e fuori da qualsiasi quota d’uso. Disponi anche dei diritti di rettifica, limitazione e opposizione, e ovunque un trattamento si basi sul tuo consenso, puoi ritirarlo in qualsiasi momento, senza rimettere in discussione ciò che è stato fatto lecitamente prima. L’eliminazione è definitiva e rimuove il tuo profilo, la tua foto e il tuo account. Richieste: [email protected]. Se ritieni che trattiamo male i tuoi dati, puoi presentare un reclamo alla tua autorità di controllo: in Francia, la CNIL. Preferiamo che tu ce lo dica prima, ma questo diritto non dipende da noi.

Conservazione

Conserviamo i dati dell’account finché il tuo account esiste. Alla sua eliminazione, i dati server associati vengono rimossi: backup del canzoniere, profilo, foto, canzoni condivise, segnalazioni e impostazioni. Tre cose sopravvivono all’eliminazione, e preferiamo scriverle piuttosto che lasciartele scoprire: le voci del nostro log delle azioni di amministrazione (quale azione di supporto o moderazione è stata presa, e su quale identificativo di account) sono conservate 24 mesi perché una decisione resti verificabile, poi eliminate automaticamente; un messaggio che hai scritto nel thread di segnalazione di qualcun altro resta in quel thread, perché quella persona mantenga la sua risposta, ma viene scollegato dal tuo account e non può più esserti ricollegato; e i documenti contabili di un acquisto sono conservati 10 anni, come richiesto dal Codice di commercio francese. Sono detenuti da Stripe o dallo store, non nell’app. L’eliminazione dell’account porta via anche ciò che avevi pubblicato: profilo pubblico, canzoni pubblicate, commenti e mi piace spariscono con esso. I file audio del tuo spazio vengono rimossi da un’attività di pulizia: la loro cancellazione effettiva richiede qualche giorno, non qualche secondo, e preferiamo scriverlo.

Minori

Il Servizio non si rivolge a minori di 13 anni (o l’età minima del tuo paese). Non creare un account al di sotto di questa età. Rendere pubblico un profilo richiede 15 anni o più: al di sotto, la legge francese chiede il consenso di chi esercita la responsabilità genitoriale prima di una pubblicazione aperta. Ti chiediamo di confermarlo con una casella al momento di rendere pubblico il profilo, e non ti chiediamo mai la tua data di nascita.

Basi musicali condivise con gli account che si seguono a vicenda

Quando alleghi un file audio a una canzone, Jam Jam lo converte in un formato leggero (Opus mono, 24 kbit/s, ossia circa 0,7 MB per quattro minuti) e lo archivia in uno spazio privato ospitato nell’Unione europea, così che la canzone funzioni allo stesso modo sul tuo telefono e nel tuo browser. Finché la canzone resta solo nel tuo canzoniere, sei l’unica persona che può ascoltare questo file. Diventa accessibile agli account che segui e che ti seguono a loro volta quando pubblichi la canzone sul tuo profilo, e a nessun altro: né un semplice follower né un visitatore senza account vi hanno accesso, e non viene mai generato alcun link di download. Un file è limitato a 2,5 MB, e ogni account può archiviarne 50 MB in totale.

La tua dichiarazione di diritti. Prima che una delle tue basi musicali diventi udibile da qualcun altro (alla pubblicazione della canzone, o quando la proponi a un altro account), ti chiediamo di dichiarare di avere il diritto di condividere questa registrazione. Ne conserviamo la data, la versione del testo che hai accettato e la canzone interessata: senza questi tre elementi, una dichiarazione non prova nulla in seguito. Il suo scopo è stabilire la nostra diligenza di hosting e gestire le richieste di rimozione, nient’altro. Puoi rileggere le tue stesse dichiarazioni, anche i nostri amministratori possono farlo, e vengono eliminate con il tuo account.

Una persona che ha importato una delle tue canzoni può proporti una base musicale. Nulla viene pubblicato finché tu non l’hai accettata. Ogni base musicale condivisa può essere segnalata dall’app, e possiamo rimuoverla. Se elimini il tuo account, una proposta mai accettata viene eliminata con il suo file; una base musicale da cui altri già dipendono resta al suo posto, ma il collegamento con te viene interrotto (viene allora presentata come proveniente da «un utente»). Ti avvisiamo prima che tu confermi l’eliminazione. Se desideri la rimozione del contenuto stesso e non solo della sua attribuzione, scrivi a [email protected]: lo trattiamo tramite la procedura di rimozione.

Log delle notifiche (amministratori)

Ogni notifica inviata dal Servizio viene registrata: mittente, destinatario, tipo, canale (push, e-mail, nell’app), esito, e il corpo del messaggio. Finalità: diagnosticare un «non ho ricevuto nulla» e rilevare gli abusi: nient’altro. Conservazione: 30 giorni, poi cancellazione automatica tramite un’attività pianificata. È leggibile solo dagli amministratori, e viene eliminato in entrambe le direzioni (come mittente e come destinatario) quando un account viene eliminato.

Indirizzi YouTube

Una canzone può avere un indirizzo YouTube. Dal 24 agosto 2026, questo indirizzo è una semplice informazione: Jam Jam non integra più alcun lettore YouTube, non carica nulla da YouTube e non gli invia nulla mentre usi l’app. Nulla parte verso Google, a meno che tu non tocchi l’indirizzo. Il tuo browser apre allora YouTube come per qualsiasi altro link, e Google ne è responsabile: vedi le Norme sulla privacy di Google.

Per ascoltare una canzone in Jam Jam, vi alleghi un file audio. Una copia raggiunge il tuo spazio privato così che la canzone si comporti allo stesso modo su tutti i tuoi dispositivi, e diventa udibile dai tuoi amici solo se pubblichi questa canzone: vedi la sezione sopra.

Modifiche e contatto

Possiamo aggiornare questa informativa; le modifiche compaiono qui con una nuova data. Domande o richieste: [email protected].