Jam Jam

Privacybeleid

Laatst bijgewerkt: 18 september 2026

Jam Jam is gemaakt om je te respecteren. De app draait op je telefoon en heeft geen account nodig. Dit beleid legt de weinige gegevens uit die aan de orde zijn wanneer je ervoor kiest de optionele online functies te gebruiken.

Wie verantwoordelijk is voor jouw gegevens

De verwerkingsverantwoordelijke voor de hieronder beschreven gegevens is Titouan Wattelet, eenmanszaak, 173 rue de Courcelles, 75017 Paris, France[email protected]. De volledige identiteit van de uitgever, inclusief de hostingprovider van de site, staat op de pagina wettelijke informatie. Er is geen functionaris voor gegevensbescherming aangesteld: op deze schaal verplicht de AVG dat niet, en het bovenstaande adres komt bij een mens terecht. We antwoorden in het Frans of het Engels.

Jouw nummers zijn van jou

Je songbook, je akkoorden, songteksten en melodieën worden op je telefoon opgeslagen en blijven offline bruikbaar. Wanneer je bent ingelogd op een account, worden ze ook opgeslagen in je privéruimte (inclusief hun indeling in playlists), zodat je ze kunt herstellen op je andere apparaten (web, Android en iOS) als je van telefoon wisselt of de app opnieuw installeert, zoals een persoonlijke cloud. Jij kiest wat je daarin importeert, maakt en publiceert: Jam Jam verspreidt niets uit eigen beweging, en wat andere mensen zien is wat jij hebt gekozen te publiceren.

Wat we bewaren (alleen met een account)

  • E-mail: gebruikt om je opnieuw te laten inloggen, nepaccounts te voorkomen en je accountmails te sturen: een eenmalig welkomstbericht bij het aanmaken van je account, en de meldingen die je hebt geactiveerd. Geen marketingmails zonder je uitdrukkelijke toestemming.
  • Profiel: je gebruikersnaam en, optioneel, een foto (gemodereerd). Anderen zien deze twee gegevens en de nummers die je openbaar maakt, nooit je e-mailadres. Je kunt je gebruikersnaam op elk moment wijzigen of je foto verwijderen, en anoniem blijven.
  • Activiteit: een datum van "laatst actief" voor je nieuwsbriefvoorkeuren, en een apparaatkenmerk om het aantal actieve sessies tot één per omgeving te beperken (web en mobiel kunnen tegelijk ingelogd zijn).

Advertenties

De app kan advertenties tonen aan uitgelogde en niet-premium gebruikers via Google AdMob. Premium-abonnees en bètatesters zien er geen. Deze site gebruikt geen enkele tracker of analysetool van derden, en laadt geen enkel script van derden tenzij je daar uitdrukkelijk om vraagt (zie "Wat je browser opslaat"). Om ze in jouw taal te tonen, leidt de site je bij benadering land af uit je IP-adres via een zelf gehoste offline database: er wordt geen enkele dienst van derden gecontacteerd en je IP wordt nooit opgeslagen. IP-geolocatie door DB-IP (CC-BY 4.0). Vóór de allereerste advertentieaanvraag vraagt de app je toestemming via Googles officiële formulier (UMP/TCF) en initialiseert de advertentie-SDK alleen als je akkoord gaat; een weigering laadt helemaal niets. Advertenties zijn beperkt tot de leeftijdscategorie "voor iedereen" (G). Op Android zijn ze niet gepersonaliseerd, tenzij je personalisatie uitdrukkelijk toestaat via dat formulier. Op iOS zijn advertenties nooit gepersonaliseerd: de app toont nooit Apples pop-up voor advertentietracking (App Tracking Transparency). AdMob wordt beheerd door Google, dat hiervoor een advertentie-ID ontvangt. Je kunt die keuze bekijken of intrekken via Instellingen → "Advertentietoestemming beheren" zolang je account in aanmerking komt voor advertenties; ben je intussen Premium of bètatester geworden, dan krijg je helemaal geen advertenties meer, en je kunt ons vragen je keuze te resetten via [email protected] om ze te resetten.

Wat je browser opslaat

Deze site slaat een paar waarden op in je browser, allemaal strikt noodzakelijk en geen enkele voor tracking- of advertentiedoeleinden: de taal die je hebt gekozen en het lichte/donkere thema, zodat de site opent zoals je hem hebt achtergelaten; een markering die onthoudt dat we je al eens naar je taal hebben doorgestuurd, om dat niet opnieuw te doen; en, alleen als je inlogt, je sessie, zodat je ingelogd blijft. Er is geen enkele advertentiecookie of bezoekersmeting op deze site, en er wordt standaard geen enkel script van derden geladen. Het beveiligingsbeleid dat met elke pagina wordt meegestuurd, staat precies één uitzondering toe, en alleen als je erom vraagt: het Trustpilot-beoordelingsformulier op de startpagina. Het blijft inactief achter een knop; zolang je er niet op drukt, wordt er niets bij Trustpilot opgevraagd. Het plaatst geen enkele cookie en schrijft niets in je browser. We hebben het gemeten, maar eenmaal geladen geeft het wel je IP-adres, de pagina waarop je je bevindt en de taal van je browser door aan Trustpilot, die deze gebruikt voor zijn eigen bezoekersstatistieken. Trustpilot A/S is gevestigd in Denemarken, binnen de Europese Unie: het gaat dus niet om een doorgifte buiten de EU, Trustpilot is geen van onze verwerkers, het handelt voor eigen rekening, en jouw eigen tekst daar valt onder hun eigen privacybeleid. De eenvoudige link naar Trustpilot naast deze knop laadt geen enkel script. Deze strikt noodzakelijke elementen zijn vrijgesteld van voorafgaande toestemming; je browsergegevens wissen verwijdert ze.

Aankopen

Premium-abonnementen en de levenslange aankoop worden verwerkt door onze betalingsdienstverleners: Google Play Billing (in de app op Android) en Stripe (voor directe aankopen op jam-jam.org). Je kaartgegevens worden door deze dienstverleners verwerkt en nooit door Jam Jam opgeslagen.

Waar gegevens worden opgeslagen

Accountgegevens worden gehost bij Supabase (EU-regio) met beveiliging op rijniveau: je bereikt nooit meer dan je eigen gegevens. De site zelf draait op een machine die we huren in Frankrijk bij OVH. Daarnaast handelen exact vier verwerkers in onze opdracht, en geen enkele andere: Resend verstuurt je inlogcodes en accountmails (en ontvangt dus je e-mailadres); RevenueCat stemt je abonnement af tussen de stores (een accountkenmerk en een aankoopstatus); Stripe en Google Play Billing innen de betaling; en Google Vision SafeSearch modereert profielfoto’s, uitsluitend op basis van de verzonden afbeelding. Geen van hen mag je gegevens voor eigen doeleinden gebruiken.

Doorgiften buiten de Europese Unie

Je songbook, je profiel en je account blijven binnen de Europese Unie. Vier van de bovenstaande verwerkers zijn gevestigd in de Verenigde Staten: er vindt dus wel degelijk een doorgifte plaats wanneer zij tussenkomen, beperkt tot wat ieder van hen nodig heeft (je e-mailadres voor Resend, een accountkenmerk en een aankoopstatus voor RevenueCat, je factuurgegevens voor Stripe, de profielfoto voor Google Vision), waar de advertentie-ID aan Google aan wordt toegevoegd wanneer advertenties worden getoond. Deze doorgiften steunen op de standaardcontractbepalingen van de Europese Commissie en, wanneer de dienstverlener daarvoor gecertificeerd is, op het EU-VS-gegevensbeschermingskader. De websearches beschreven onder "Onlinecorrectie" zijn geen doorgiften van persoonsgegevens: niets wat je identificeert, gaat ermee mee.

Een audiobestand analyseren op onze server

De analyse van een audiobestand (akkoorden, ritme, songtekst) gebeurt ofwel op je apparaat, ofwel op onze server. Dat geldt zowel voor de mobiele app als voor de webapp, en jij beslist. De instelling vind je onder Instellingen → Luisteren & herkennen → "Waar audioanalyses draaien", met drie standen. Op mijn telefoon: er wordt nooit iets verstuurd. Online: de analyse wordt aan onze server toevertrouwd. Afhankelijk van mijn verbinding, de standaardinstelling: in de mobiele app gaat de analyse online wanneer je via wifi of een bekabelde verbinding werkt en de verbinding goed reageert, en blijft ze in alle andere gevallen op je telefoon (geen verbinding, mobiele data, trage verbinding, server onbereikbaar, overbelast, of niet in staat de gevraagde analyse uit te voeren); in de webapp, die de kwaliteit van de verbinding nog niet meet, wordt de analyse aan onze server toevertrouwd. De app toont altijd waar de berekening plaatsvindt, en je kunt tijdens de verwerking van de ene kant naar de andere overschakelen.

Wanneer de analyse op onze server plaatsvindt, wordt het audiobestand zelf verzonden. Het gaat naar jam-jam.org, dat draait op onze eigen machine die we in Frankrijk bij OVH huren (maximaal 100 MB en 12 minuten muziek). Daar wordt het geconverteerd, geanalyseerd en gewist zodra de verwerking eindigt, ongeacht of die slaagt, mislukt of wordt onderbroken. Als je annuleert, wordt het meteen gewist.

Concreet: bewaartermijn = de duur van de verwerking, en niets langer. Geen back-upkopie, geen tijdelijk bestand dat achterblijft. Het bestand wordt niet bewaard, niet hergebruikt, niet aan je account gekoppeld en niet gedeeld, en het dient nooit om een model te trainen. Geen enkele verwerker komt tussenbeide: de verwerking vindt plaats op onze eigen server, in Frankrijk, en het bestand wordt aan geen enkele derde doorgegeven. Alleen het resultaat (akkoorden, tempo, secties, songtekst) komt naar je terug, en jij beslist vervolgens of je het in je songbook opslaat. Dat resultaat. Nooit de audio. Wacht maximaal 15 minuten in het werkgeheugen van de server, zodat ook een trage verbinding het nog kan ophalen; het wordt gewist zodra je app of browser het heeft uitgelezen, en in elk geval na deze vijftien minuten. Er wordt niets in een logboek geschreven. Twee technische details, zodat niets verborgen blijft: je verzoek draagt een header die alleen "premium", "ingelogd" of "anoniem" zegt. Die bepaalt alleen je plaats in de wachtrij en bevat geen enkel kenmerk, en je IP-adres wordt zestig seconden in het geheugen bewaard om een snelheidslimiet tegen misbruik af te dwingen, en daarna vergeten; het wordt noch opgeslagen, noch gelogd.

Rechtsgrondslag: je toestemming (artikel 6, lid 1, onder a) AVG), gegeven via de instelling hierboven. Dit versturen is optioneel en nooit stilzwijgend: het scherm geeft aan waar de analyse draait, vóór en tijdens de verwerking. Je kunt weigeren: kies "Op mijn telefoon", en er wordt geen enkel audiobestand meer voor een analyse verstuurd. De functie werkt dan nog steeds, alleen trager, en je apparaat wordt warmer. Je kunt ook per analyse weigeren, door tijdens de verwerking terug te schakelen naar de lokale berekening. Je toestemming intrekken laat niets over om te verwijderen, aangezien niets wordt bewaard.

Karaoke als video exporteren (optioneel)

Zowel vanuit de mobiele app als vanuit de webapp kun je een video van je karaoke aanvragen. De montage gebeurt door onze server, in Frankrijk, op onze eigen machine: je geluidsspoor wordt dus voor de duur van de montage naar jam-jam.org verzonden. Samen met de hierboven beschreven optionele serveranalyse is dit een van de twee functies die een audiobestand van je telefoon versturen; het gebeurt nooit vanzelf, en het scherm vertelt het je voordat de eerste byte wordt verstuurd.

Rechtsgrondslag: je toestemming (artikel 6, lid 1, onder a) AVG). Er wordt niets verstuurd zonder dat jij de export hebt gestart, export per export; hem niet starten heeft geen enkel gevolg voor de rest van de app. Wat wordt verstuurd: het audiobestand van het nummer, de tijdgecodeerde songtekst en de akkoorden waaruit het beeld bestaat, en je weergave-instellingen. Wat niet wordt verstuurd: je songbook, je e-mailadres, je gebruikersnaam. Een export vereist een account (dat draagt je exportquotum); de server ontvangt dan een afgeleid, niet-omkeerbaar kenmerk, dat alleen dient om te voorkomen dat twee personen elkaars video te zien krijgen.

Bewaartermijnen: drie regels bepalen ze, en de eerste die intreedt, wint. De geproduceerde video wordt 24 uur na je aanvraag verwijderd, een uur na je eerste download, of zodra een vierde export de oudste vervangt: we bewaren er maximaal drie per account. Het verzonden audiobestand wordt zelf gewist zodra de montage eindigt, wat er ook gebeurt (succes, mislukking of afbreken), en een export afbreken wist de video onmiddellijk. Deze video bevat een kopie van het geluidsspoor: dat is de reden voor deze grenzen, en de reden waarom ze kort zijn. De montage vindt plaats op onze eigen server in Frankrijk; er komt geen enkele verwerker aan te pas, er wordt niets gelogd, en niets dient ooit om een model te trainen.

Melding van een detectiefout (audio met toestemming)

Dit is het enige geval waarin een van je audiobestanden wordt bewaard: de hierboven beschreven optionele serveranalyse bewaart zelf niets. Als je een detectiefout meldt en het toestemmingsvakje expliciet aanvinkt, worden de geanalyseerde audio en de detectieresultaten ervan verzonden naar je privéruimte op onze in de EU gehoste infrastructuur (Supabase, EU-regio) en tot 90 dagen bewaard om ons detectiemodel te verbeteren, en daarna verwijderd. Dit vakje staat nooit vooraf aangevinkt; zonder je toestemming bewaren wij geen enkel audiobestand van je.

Online zoeken naar songteksten en akkoorden (optioneel)

Akkoordherkenning en de transcriptie van songteksten gebeuren op je apparaat of op onze server, afhankelijk van de hierboven beschreven instelling. Wat je ook kiest, de onderstaande optie is een apart onderwerp: ze verstuurt nooit audio. Als het online zoeken naar songteksten en akkoorden is ingeschakeld (standaard ingeschakeld. Ze wordt al bij het openen van de app getoond, waar ze kan worden uitgeschakeld, zoals ook op elk moment in de instellingen), kan Jam Jam een zoekmachine en songtekstsites raadplegen om de songteksten en akkoorden van je nummers terug te vinden of aan te vullen, zowel tijdens een audioanalyse als vanuit je songbook. In dat geval worden alleen anonieme tekstmetadata verstuurd. De titel van het nummer, de bestandsnaam en korte fragmenten songtekst. Naar diensten van derden (MusicBrainz, een zoekmachine en Wikipedia). Je audio wordt nooit verstuurd, en er wordt geen enkele identiteit of accountinformatie aan gekoppeld. Je kunt deze optie op elk moment uitschakelen; eenmaal uitgeschakeld, vindt er geen enkele online zoekopdracht meer plaats. De websearch verloopt via DuckDuckGo, en de songtekst- of tabpagina’s die daaruit voortkomen, worden vervolgens gelezen, hoogstens een paar per analyse. In de webapp gaan deze verzoeken eerst via ons eigen relay op jam-jam.org (de browser kan deze sites niet rechtstreeks aanroepen): je sessie is ons op dat moment dus bekend, maar niets van jou wordt doorgegeven aan DuckDuckGo of aan de geraadpleegde sites. Rechtsgrondslag: ons gerechtvaardigd belang om de songteksten en akkoorden terug te vinden en aan te vullen waarnaar jij ons vraagt te zoeken. Precies daarom is de optie met één gebaar uit te schakelen, op elk moment, zonder dat je verder iets in de app verliest. Omdat geen van je kenmerken met deze zoekopdrachten meereist, kunnen MusicBrainz, DuckDuckGo en Wikipedia ze niet aan jou koppelen.

Een bestand converteren

Sommige formaten kunnen niet op je telefoon of in je browser worden gelezen: een foto of pdf van bladmuziek, een gescand liedboek, een video, of een formaat dat een van onze eigen conversie-engines nodig heeft. In die gevallen wordt, op mobiel, op het web en via onze API, het bestand zelf verstuurd naar onze eigen conversiedienst op jam-jam.org, die op onze machine in Frankrijk draait. Het wordt nooit aan een derde doorgegeven. Het bronbestand wordt gewist zodra de conversie eindigt; het resultaat wordt maximaal 24 uur bewaard, zodat je het nog kunt ophalen als je de app had gesloten, en daarna wordt het ook gewist. Niets wordt aan je account gekoppeld, tenzij je ervoor kiest het resultaat te importeren, en niets wordt ooit gebruikt om een model te trainen. Wil je liever dat er niets je apparaat verlaat, importeer de melodie dan anders: MIDI, MusicXML, tekst, of door haar te spelen.

Elke conversie, gestart vanuit een account, anoniem of via de API, voegt een regel toe aan een technisch gebruikslogboek: het betrokken formaatpaar, de bestandsgrootte, hoelang de berekening duurde, het platform en, als je bent ingelogd, een accountverwijzing. Nooit de bestandsnaam, de inhoud ervan, een online adres dat je hebt ingediend, of je IP-adres. Dit logboek laat zien welke conversies worden gebruikt en waar ze mislukken; het wordt 90 dagen bewaard.

Deze conversietool is ook zonder account beschikbaar op onze website, met een limiet van 3 conversies per glijdende 24 uur. Om die limiet te handhaven zonder voor jou een account aan te maken, berekent onze server een onomkeerbare, gezouten hash op basis van je IP-adres (gezouten met een sleutel die elke dag verandert), een technische vingerafdruk van je browser en een token dat in je browser wordt bewaard, houdt alleen de strengste van de drie aan, en wist die na 48 uur. Je IP-adres, je vingerafdruk en dat token worden nooit in leesbare vorm bewaard en nooit aan een account gekoppeld. Rechtsgrond: ons gerechtvaardigd belang om misbruik van een zonder account toegankelijke functie te voorkomen. Voorbij die limiet kan je eenmalig een Cloudflare Turnstile-controle worden getoond voordat je het opnieuw kunt proberen; die draait in je browser en dient niet om een profiel van je op te bouwen.

Gebruik je deze conversiedienst via onze publieke API, dan authenticeer je met een persoonlijke API-sleutel die we nooit in leesbare vorm bewaren: alleen de onomkeerbare hash ervan en de datum van het laatste gebruik worden bewaard, zodat je kunt zien of hij nog actief is en hem op elk moment vanuit je account kunt intrekken.

Statistieken ter verbetering van imports

Wanneer je een nummer of een melodie importeert, registreert Jam Jam een anonieme regel om te weten waar imports mislukken: het type bron (link, pdf, foto, bestand, geplakte tekst…), of het gelukt is of de reden van het falen, de kale host van de onlinebron (bijvoorbeeld ultimate-guitar.com, nooit het volledige adres), het aantal geproduceerde nummers, de versie van de app en de taal van je interface. Niets anders: geen account-, apparaat- of sessiekenmerk, geen bestand, geen songtekst, geen akkoord, geen bestandsnaam. Deze regels zijn aan geen enkele gebruiker gekoppeld en worden na 180 dagen verwijderd. Rechtsgrondslag: gerechtvaardigd belang om de importmotor werkend te houden. Je kunt deze verzameling op elk moment uitschakelen, gratis en zonder gevolgen voor de app, via Instellingen → Songbook, of via het Privacyscherm van de app.

Meldingen en foutrapporten

Wanneer je vanuit de app of de webapp een storing meldt (altijd een vrijwillige handeling, die bovendien vereist dat je bent ingelogd), wordt automatisch een diagnostische context aan je melding toegevoegd om die bruikbaar te maken. Niets hiervan wordt verzameld buiten een melding die je zelf activeert.

  • Wat je ons vertelt: het type probleem, de vakjes die je hebt aangevinkt en, als je er een schrijft, je vrije tekst. Deze tekst wordt verzonden zoals je hem hebt geschreven: kopieer er dus geen gevoelige informatie in.
  • De versie die je gebruikt: de versie van de app, het platform en de systeemversie, het merk en model van het apparaat (nooit de naam die je eraan hebt gegeven) of, op het web, je browser en de hoofdversie ervan, plus het schermformaat, de herkomst van de installatie, de taal van de interface, het lichte/donkere thema en de interfacegrootte.
  • De plek van het probleem: het scherm of de pagina van waaruit je meldt, het element dat je hebt aangewezen (een akkoord, een diagram, een geluid, hoogstens één regel songtekst) en de instellingen van de betrokken functie (instrument, kapo, transpositie, stijl… en, op het web, de grootte van het browservenster).
  • De status van de app: of je online of offline was (en, op het web, het verbindingstype dat je browser meldt), de datum van de laatste geslaagde synchronisatie van je songbook, het aantal nog wachtende verzendingen, hoe lang de app al open was, en je accounttype (normaal, premium, bèta, beheerder).
  • Een technisch spoor: de lijst van de laatst bezochte schermen, de foutmelding als die er was, en de laatste 80 regels van het technische logboek van de app.
  • Sorteerkenmerken: de verzenddatum, het aantal handelingen dat je nodig had, en een technische vingerafdruk die dient om identieke meldingen te groeperen.

Schermafbeeldingen. Op mobiel verstuurt de snelle melding (lang drukken op een element, daarna een symptoom kiezen) geen enkele afbeelding. Alleen het uitgebreide formulier voegt een afbeelding van het scherm toe zoals het eruitzag op het moment van je handeling: die wordt je als miniatuur getoond en kan met één tik worden verwijderd vóór het versturen. Geen enkele afbeelding verlaat je apparaat zonder je te zijn getoond, en de opname wordt standaard geweigerd op inlogschermen, code-invoerschermen en betaalschermen, of zodra een wachtwoordveld wordt weergegeven. In de webapp wordt niets automatisch vastgelegd: alleen een afbeelding die je zelf toevoegt, wordt verstuurd.

Het technische logboek wordt op je apparaat gefilterd vóór het versturen: sessietokens, API-sleutels, autorisatieheaders, wachtwoorden, e-mailadressen en telefoonnummers worden vervangen door een markering. Ook wanneer ze over twee regels zijn afgebroken. Hetzelfde filter geldt voor de instellingen die bij de melding worden gevoegd. Het is bewust ruim: liever een nuttig gegeven wissen dan er een laten lekken. Je vrije tekst wordt daarentegen ongewijzigd doorgestuurd.

Worden nooit met een melding meegestuurd: de audio van je microfoon (met als enige uitzondering de hierboven beschreven melding van een detectiefout, met je uitdrukkelijke toestemming), de volledige songtekst van een nummer (hoogstens één begrensde regel, met als enige uitzondering de hierboven beschreven melding van een detectiefout, met je uitdrukkelijke toestemming), de lijst van je nummers of je songbook, je e-mailadres, je gebruikersnaam of je foto (we bereiken je via je account), je locatie, een advertentiekenmerk, je contacten, de inhoud van je gesprekken met vrienden, en (op het web) de volledige identificatiestring van je browser, je extensies, je geïnstalleerde lettertypen of de inhoud van je invoervelden.

Bewaring. De diagnostische context wordt 90 dagen na verzending gewist, of 30 dagen na de afhandeling van de melding als die eerder plaatsvindt. Concreet wordt op dat moment gewist: het technische spoor, de status van de app, het apparaatmodel, de systeemversie, de herkomst van de installatie en de taal van je interface: alles wat je telefoon beschrijft in plaats van het probleem. Bijlagen (schermafbeeldingen en afbeeldingen) worden 30 dagen na de afhandeling van de melding verwijderd. Wat overblijft, is de melding zelf en niets anders: je beschrijving, de categorie ervan, het betrokken scherm, het platform, de versie van de app en de opvolging. Bewaard zolang je account bestaat, zodat je het antwoord kunt lezen, en samen met het account verwijderd. Rechtsgrondslag: je toestemming, tot uiting gebracht door het vrijwillig versturen van de melding, en ons gerechtvaardigd belang om gebreken van de app te verhelpen. Om een melding eerder te laten verwijderen, schrijf naar [email protected].

Bètaprogramma: meetbank

Als je bètatester bent, kun je vanuit de instellingen van de app een meetbank starten: een korte reeks automatische tests, 5 tot 10 minuten, uitsluitend uitgevoerd op audio- en tekstbestanden die wij zelf leveren. Nooit op je songbook. Het doel is nauw afgebakend, en het is het enige: defecten opsporen die eigen zijn aan elk telefoonmodel (welke akkoordmotor echt wordt geladen, wat transcriptie op een ouder apparaat werkelijk kost, hoe het scherm zich gedraagt). Een meetbank die alleen op de telefoon van de ontwikkelaar draait, meet altijd alleen het beste geval. Ze start nooit zonder je uitdrukkelijke toestemming, wordt nooit buiten het bètaprogramma aangeboden, en geen enkel vakje staat vooraf aangevinkt.

Aan het einde van de campagne wordt een rapport verstuurd via het gebruikelijke meldingskanaal: het is dus aan je account gekoppeld en gehost op Supabase (EU-regio). De inhoud ervan is een gesloten lijst, veld voor veld opgebouwd, en niet "het volledige rapport minus wat we hebben gedacht te verwijderen". Precies deze twaalf gegevens verlaten je telefoon:

  • het commerciële model van de telefoon (bijv. "Google Pixel 6a");
  • de Android-versie;
  • de processorarchitectuur (bijv. "arm64-v8a");
  • de schermafmetingen en de schermdichtheid;
  • de geïnstalleerde versie van Jam Jam;
  • een willekeurig campagnekenmerk, de duur ervan en het resultaat;
  • welke test werd uitgevoerd, op welk bestand uit ons eigen corpus;
  • de uitkomst van elke test: geslaagd, mislukt, time-out, niet gestart;
  • de gemeten tijdsduren, stap voor stap;
  • de thermische status van de telefoon en de processorbegrenzing;
  • de gemeten numerieke waarden (real-timeverhoudingen, herkenningspercentages…);
  • bij een mislukking, een categorie van fout: nooit het bericht zelf.

En dit verlaat je telefoon expliciet nooit met een meetbankrapport:

  • het interne logboek van de app;
  • de titels, songteksten of akkoorden van je nummers;
  • ook geen enkele schermafbeelding: het opnamescenario is met naam en toenaam verboden in de bètameetbank, omdat geen enkele witte lijst van velden een afbeelding beschermt;
  • je gebruikersnaam, je e-mailadres, je profielfoto;
  • je locatie, je adresboek, je bestanden;
  • een advertentiekenmerk of een apparaatkenmerk.

Rechtsgrondslag: je toestemming (artikel 6, lid 1, onder a) AVG). Bewust niet het gerechtvaardigd belang: deze meting is op geen enkele manier noodzakelijk voor het leveren van de Dienst, en ze weigeren verandert niets aan wat Jam Jam voor je doet. Doel: defecten opsporen die eigen zijn aan elk telefoonmodel, en niets anders. Bewaring: een meetbankrapport wordt maximaal 180 dagen bewaard, en daarna verwijderd. Intrekking: je kunt je toestemming op elk moment intrekken vanuit de instellingen van de app. Het effect is onmiddellijk. De toestemming wordt vlak vóór elke verzending opnieuw van de schijf gelezen, zodat een intrekking tijdens een campagne ook de verzending van die campagne annuleert, en er niets meer je telefoon verlaat totdat je ze opnieuw hebt gegeven. Om al verzonden rapporten eerder te laten verwijderen, schrijf naar [email protected].

Gebruiksmeting en crashrapporten

Om te weten welke functies echt gebruikt worden en waar de app het begeeft, registreert Jam Jam gebruiksgebeurtenissen: de mobiele app en de webapp sturen ze naar onze eigen infrastructuur, gehost in de Europese Unie (Supabase, EU-regio). Er komt geen enkel meetinstrument van derden aan te pas, er wordt niets verkocht of gedeeld, en niets hiervan dient om je te profileren of je advertenties te sturen.

Wat wordt geregistreerd, past in drie gesloten categorieën, vooraf gekozen uit een lijst die in de code is vastgelegd: de schermen die je opent en de tijd die je daar doorbrengt, de acties die je activeert (een nummer openen, een analyse starten, een account aanmaken…), en de technische fouten die je tegenkomt. Elke gebeurtenis draagt een naam uit deze lijst, het platform, de versie van de app, de taal van de interface en een sessiekenmerk. Nooit vrije tekst: geen titel van een nummer, geen songtekst, geen akkoorden, geen bestandsnaam, geen volledig adres, geen zoekterm. Ook de waarden die bij een gebeurtenis horen, komen uit gesloten lijsten of worden afgerond in schijven.

Jam Jam is te gebruiken zonder account, en de meting bestaat dus al voordat er een is. Ze steunt dan op een willekeurig installatiekenmerk, lokaal gegenereerd op je apparaat of in je browser, dat niets van jou bevat. We schrijven het liever zwart op wit dan je het later te laten ontdekken: als je daarna een account aanmaakt, wordt de geschiedenis die door dit kenmerk wordt gedragen aan dat account gekoppeld. Zo begrijpen we het traject dat tot een registratie leidt, en daardoor verdwijnen deze gegevens ook samen met je account wanneer je het verwijdert.

Zodra je bent ingelogd, worden deze gebeurtenissen aan je account gekoppeld. Ze maken dus deel uit van je gegevensexport (Profiel → Mijn gegevens exporteren) en worden samen met je account verwijderd, ook de gebeurtenissen die vóór het aanmaken ervan zijn geregistreerd voor de installaties die eraan gekoppeld zijn.

Twee gegevens komen uit je verbinding en verdienen een precieze beschrijving. Uit je IP-adres leiden we een landcode van twee letters af (bijvoorbeeld NL), om te weten van waaruit de app wordt gebruikt: het IP-adres zelf wordt noch bewaard, noch aan de gebeurtenissen gekoppeld, alleen de landcode wel. En omdat een zonder account geopend verzendkanaal overspoeld kan worden, steunt een antimisbruikquotum op een onomkeerbare vingerafdruk van het IP-adres, met een korte levensduur, die alleen dient om de verzendingen te tellen en nooit aan de gebeurtenissen wordt gekoppeld.

Bewaartermijnen: de details van gebeurtenissen worden na 90 dagen verwijderd; sessies en de dagelijkse activiteitssamenvatting worden 400 dagen bewaard, omdat er een volledig jaar nodig is om te weten of mensen terugkomen. Daarna blijven alleen anonieme dagtotalen over (aantallen, schermnamen, platformen en versies: geen enkel kenmerk, geen account, geen installatie), die we zonder tijdslimiet bewaren en die de verwijdering van je account overleven, omdat ze over niemand meer gaan.

Rechtsgrondslag: ons gerechtvaardigd belang (artikel 6, lid 1, onder f) AVG) om te weten wat er in onze eigen app wordt gebruikt en wat er kapotgaat. Daarom staat de meting standaard aan, en daarom moet het weigeren ervan eenvoudig zijn: de schakelaar Gebruiksstatistieken bevindt zich in de mobiele app (Privacyscherm) en in de webapp (Instellingen → Over, help en privacy). Ze is gratis, niet gebonden aan een abonnement, toegankelijk zonder account aan beide kanten, en werkt onmiddellijk: vanaf dat moment wordt er niets meer verzonden, al in de lopende sessie. Al geregistreerde regels vervallen op hun eigen termijn; om ze eerder te laten verwijderen, schrijf naar [email protected].

De automatische melding van crashes blijft echter uitgeschakeld: de app wordt uitgeleverd zonder crashrapportsleutel, en geen enkele crash wordt zonder je medeweten aan ons gerapporteerd. De enige gedetailleerde technische informatie die ons bereikt, is wat je zelf verstuurt wanneer je een storing meldt, beschreven in de vorige sectie. Deze website zelf gebruikt geen enkele tracker of analysetool van derden.

Je openbare profiel

Zolang je profiel privé is, zien alleen de mensen van wie je het verzoek hebt aanvaard wat je erop publiceert. Maak je het openbaar, dan worden voor elk Jam Jam-account zichtbaar: je gebruikersnaam, je weergavenaam, je foto, je presentatietekst en de nummers die je daar hebt gepubliceerd, met hun reacties en hun aantal vind-ik-leuks. Je profielfoto blijft ook zichtbaar voor een bezoeker zonder account; je kunt haar in de instellingen voorbehouden aan je volgers. Je profielpagina wordt bovendien op het web leesbaar zonder account, maar een bezoeker die niet is ingelogd ziet er de songteksten niet. Rechtsgrondslag: je toestemming (artikel 6, lid 1, onder a) AVG), gegeven door het vakje 15 jaar of ouder dat je aankruist om je profiel openbaar te maken. Je kunt haar op elk moment intrekken door terug te gaan naar privé, zonder iets anders in de app te verliezen. Die pagina’s dragen een header die indexering verbiedt: ze verschijnen niet in zoekmachines.

Wat je op de sociale plekken doet, is binnen dezelfde grenzen zichtbaar: wie je volgt en wie jou volgt, de reacties die je schrijft onder het nummer van iemand anders, en je vind-ik-leuks. Hoe vaak een van je nummers is geïmporteerd blijft privé: alleen jij ziet het.

Je verklaringen en je meldingen

Twee sporen betreffen jou persoonlijk. Je rechtenverklaringen: voordat een nummer de kring van de accounts die je hebt aanvaard verlaat, leggen we de datum vast, de versie van de aanvaarde tekst en het betrokken nummer. Ze dienen om onze zorgvuldigheid als host aan te tonen en om een verwijderingsverzoek te behandelen, niets anders; je kunt ze teruglezen, onze beheerders ook, en ze worden verwijderd samen met je account. Je meldingen: wat je meldt wordt door onze beheerders gelezen om te beslissen, en het spoor van de beslissing blijft 24 maanden in ons moderatielogboek staan, zonder de verwijderde content en zonder de naam van wie meldde. We geven je identiteit nooit door aan de betrokken persoon.

Antwoord op een melding

Wanneer je content meldt, kun je een e-mailadres achterlaten: het dient alleen om je de ontvangstbevestiging en de gemotiveerde beslissing te sturen die de Europese verordening inzake digitale diensten ons oplegt (art. 16, lid 4 en 5, van verordening (EU) 2022/2065). Rechtsgrond: onze wettelijke verplichting. Het wordt nooit getoond aan de gemelde persoon, nooit voor iets anders gebruikt, en het wordt 6 maanden na de melding gewist. Zonder adres wordt de melding precies zo behandeld, maar kunnen we je niet antwoorden.

Zorgvuldigheidslogboek van de meldingen op deze site

Het meldformulier van deze site registreert bij verzending het tijdstempel, de gekozen reden, het gemelde adres en de taal van de pagina. Noch je naam, noch je tekst, noch je IP-adres worden geregistreerd. Dit spoor dient alleen om aan te tonen dat we meldingen binnen een redelijke termijn behandelen, en het wordt na 12 maanden gewist.

Jouw rechten (AVG)

Je kunt op elk moment vanuit de app toegang krijgen tot je gegevens, ze exporteren en verwijderen (Profiel → Mijn gegevens exporteren / Mijn account verwijderen). De export is een machineleesbare JSON: zo oefen je je recht op overdraagbaarheid uit (artikel 20 AVG), en (net als de volledige back-up van je songbook) is dit gratis, onbeperkt en buiten elk gebruiksquotum. Je hebt ook recht op rectificatie, beperking en bezwaar, en overal waar een verwerking op je toestemming berust, kun je die op elk moment intrekken, zonder afbreuk te doen aan wat daarvoor rechtmatig is gedaan. De verwijdering is definitief en verwijdert je profiel, je foto en je account. Verzoeken: [email protected]. Als je meent dat we je gegevens verkeerd verwerken, kun je een klacht indienen bij je toezichthoudende autoriteit: in Frankrijk de CNIL. We horen het liever eerst van jou, maar dit recht hangt niet van ons af.

Bewaring

We bewaren accountgegevens zolang je account bestaat. Bij verwijdering worden de bijbehorende servergegevens verwijderd: back-up van het songbook, profiel, foto, gedeelde nummers, meldingen en instellingen. Drie dingen overleven de verwijdering, en we schrijven ze liever op dan je ze te laten ontdekken: de vermeldingen in ons logboek van beheeracties (welke support- of moderatiemaatregel is genomen, en op welk accountkenmerk) worden 24 maanden bewaard zodat een beslissing controleerbaar blijft, en daarna automatisch gewist; een bericht dat je hebt geschreven in de meldingsthread van iemand anders blijft in die thread staan, zodat die persoon zijn antwoord behoudt, maar het wordt losgekoppeld van je account en kan niet meer aan jou worden gekoppeld; en de boekhoudkundige stukken van een aankoop worden 10 jaar bewaard, zoals het Franse Wetboek van Koophandel voorschrijft. Ze worden bewaard door Stripe of door de store, niet in de app. Het verwijderen van je account neemt ook mee wat je had gepubliceerd: openbaar profiel, gepubliceerde nummers, reacties en vind-ik-leuks verdwijnen ermee. De audiobestanden in je kluis worden door een opruimtaak weggehaald: het werkelijke wissen duurt een paar dagen, geen paar seconden, en we schrijven dat liever op.

Kinderen

De Dienst richt zich niet tot kinderen jonger dan 13 jaar (of de minimumleeftijd in jouw land). Maak geen account aan als je jonger bent dan deze leeftijd. Een profiel openbaar maken vraagt 15 jaar of ouder: daaronder vraagt de Franse wet de instemming van de ouderlijke gezagsdragers vóór een open publicatie. We vragen je dat met een vinkje te bevestigen op het moment dat je het profiel openbaar maakt, en we vragen je nooit je geboortedatum.

Geluidssporen gedeeld met accounts die elkaar volgen

Wanneer je een audiobestand aan een nummer toevoegt, converteert Jam Jam het naar een licht formaat (Opus mono, 24 kbit/s, ofwel ongeveer 0,7 MB voor vier minuten) en slaat het op in een privéruimte gehost in de Europese Unie, zodat het nummer hetzelfde werkt op je telefoon en in je browser. Zolang het nummer alleen in jouw songbook staat, ben jij de enige die dit bestand kan beluisteren. Het wordt toegankelijk voor de accounts die je volgt en die jou terugvolgen zodra je het nummer op je profiel publiceert, en voor niemand anders: noch een gewone volger, noch een bezoeker zonder account komt erbij, en er wordt nooit een downloadlink gegenereerd. Een bestand is beperkt tot 2,5 MB, en elk account kan in totaal 50 MB opslaan.

Jouw rechtenverklaring. Voordat een van je geluidssporen hoorbaar wordt voor iemand anders (bij het publiceren van het nummer, of wanneer je het aan een ander account voorstelt), vragen we je te verklaren dat je het recht hebt om deze opname te delen. We bewaren de datum, de versie van de tekst die je hebt aanvaard, en het betrokken nummer: zonder deze drie gegevens bewijst een verklaring later niets. Het doel ervan is onze zorgvuldigheid als host aan te tonen en verwijderingsverzoeken te behandelen, niets anders. Je kunt je eigen verklaringen teruglezen, onze beheerders ook, en ze worden verwijderd samen met je account.

Iemand die een van je nummers heeft geïmporteerd, kan je een geluidsspoor voorstellen. Er wordt niets gepubliceerd zolang jij het niet hebt geaccepteerd. Elk gedeeld geluidsspoor kan vanuit de app worden gemeld, en wij kunnen het verwijderen. Als je je account verwijdert, wordt een nooit geaccepteerd voorstel samen met het bestand verwijderd; een geluidsspoor waarvan anderen al afhankelijk zijn, blijft staan, maar de koppeling met jou wordt verbroken (het wordt dan getoond als afkomstig van "een gebruiker"). We waarschuwen je voordat je de verwijdering bevestigt. Als je de verwijdering wilt van de inhoud zelf en niet alleen van de toeschrijving ervan, schrijf naar [email protected]: we behandelen dat via de verwijderingsprocedure.

Notificatielogboek (beheerders)

Elke notificatie die door de Dienst wordt verstuurd, wordt vastgelegd: afzender, ontvanger, type, kanaal (push, e-mail, in de app), resultaat en de inhoud van het bericht. Doel: een "ik heb niets ontvangen" diagnosticeren en misbruik opsporen: niets anders. Bewaring: 30 dagen, daarna automatische verwijdering door een geplande taak. Alleen leesbaar voor beheerders, en verwijderd in beide richtingen (als afzender en als ontvanger) bij het verwijderen van een account.

YouTube-adressen

Een nummer kan een YouTube-adres dragen. Sinds 24 augustus 2026 is dit adres louter informatie: Jam Jam integreert geen enkele YouTube-speler meer, laadt niets van YouTube en stuurt er niets naartoe terwijl je de app gebruikt. Er gaat niets naar Google, tenzij jij het adres aantikt. Je browser opent dan YouTube zoals bij elke andere link, en Google is daarvoor verantwoordelijk: zie het privacybeleid van Google.

Om een nummer in Jam Jam te beluisteren, voeg je er een audiobestand aan toe. Een kopie komt in je privéruimte terecht, zodat het nummer op al je apparaten hetzelfde werkt, en het wordt pas hoorbaar voor je vrienden als je dat nummer publiceert: zie de sectie hierboven.

Wijzigingen & contact

We kunnen dit beleid bijwerken; wijzigingen verschijnen hier met een nieuwe datum. Vragen of verzoeken: [email protected].