LIAISON Retour au site
Tes données

Confiden-
tialité

Dernière mise à jour : 27 septembre 2026

Le principe, en une phrase

Ta musique ne quitte pas ta machine. L'analyse — tempo, tonalité, énergie, timbre, structure — est effectuée localement par l'application. Aucun fichier audio, aucune bibliothèque, aucun titre, aucun historique de lecture n'est transmis à l'éditeur ni à un tiers.

Ce n'est pas un engagement commercial : c'est une conséquence de l'architecture. Le moteur d'analyse tourne sur ton processeur, et il n'existe aucun serveur d'analyse à qui envoyer quoi que ce soit.

Une seule exception, que tu déclenches toi-même : quand tu ouvres une session invités en ligne, les titres et artistes de ta bibliothèque — rien d'autre, jamais un fichier ni un chemin — sont déposés sur liaisondj.app pour que tes invités puissent y chercher depuis leur téléphone, puis effacés 48 heures après la soirée. Tu peux garder cette session sur le Wi-Fi du lieu, sans rien envoyer, d'une case dans les réglages.

La présente politique est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Responsable de traitement

Responsable
Olivier DAMY, entrepreneur individuel
Adresse
2 rue des Érables, 39100 Parcey, France
SIRET
439 746 827 00039
Contact
Formulaire de contact du site

Compte tenu de la nature et du volume des traitements, la désignation d'un délégué à la protection des données n'est pas requise (article 37 du RGPD).

Ce qui est collecté, et ce qui ne l'est pas

Ce qui n'est jamais collecté

  • tes fichiers audio, sous aucune forme, même partielle ;
  • le contenu de ta bibliothèque : genres, tempos, tonalités, chemins de fichiers — et les titres et artistes eux-mêmes, sauf pendant une session invités en ligne (voir plus bas) ;
  • ce que tu as joué, quand, et dans quel ordre ;
  • ce que Liaison a appris de ta façon de mixer — ces données restent dans un fichier local que tu peux effacer depuis les réglages ;
  • l'identité des invités qui déposent une demande : ni nom, ni numéro, ni compte.

Ce qui est traité

Achat d'un abonnement
Nom, adresse électronique, pays, données de facturation. Collectés et conservés par Stripe Payments Europe, Ltd., qui traite le paiement. L'éditeur n'a jamais accès au numéro de carte.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Demandes des invités (session en ligne)
Quand le DJ ouvre une session invités en ligne : le nom de la soirée, le morceau en cours (si le DJ l'accepte), les titres et artistes de sa bibliothèque, les titres demandés, et pour chaque téléphone un identifiant anonyme tiré au hasard sur le téléphone lui-même, qui sert uniquement à faire respecter le délai et le nombre de demandes. L'adresse IP ne sert qu'à un compteur anti-abus d'une heure, conservé sous forme d'empreinte. Tout est effacé 48 heures après la dernière connexion de l'application. Stockage : Upstash (voir les sous-traitants).
Base légale : intérêt légitime du DJ à recevoir les demandes de ses invités (art. 6.1.f RGPD) ; pour le DJ, l'exécution du contrat.
Envoi du lien d'installation
Si tu demandes le lien depuis ton téléphone : ton adresse électronique, pour t'envoyer ce lien une seule fois, avec une copie à l'éditeur (et le nom du site d'où tu venais, par exemple instagram.com). Si tu coches la case prévue, elle sert aussi à t'envoyer trois conseils pendant ton essai (environ un jour, trois jours et six jours après ta demande) et, rarement, les nouveautés de Liaison ; sans case cochée, rien d'autre ne t'est envoyé. Pour ces trois conseils, l'adresse est gardée chez Upstash (Union européenne) jusqu'au troisième envoi, puis effacée — dix jours au plus. Chaque mail porte un lien de désinscription en un clic, qui l'efface aussitôt. Elle transite par Resend et reste dans la messagerie de l'éditeur, supprimée sur simple demande.
Base légale : ta demande (art. 6.1.b RGPD) ; ton consentement pour les nouveautés (art. 6.1.a RGPD), que tu peux retirer à tout moment.
Mesure publicitaire
Lorsqu'une campagne est en cours : adresse électronique hachée (SHA-256), montant, devise et nom de la formule, transmis à Meta depuis le serveur au moment du paiement, pour rattacher la vente à la publicité ; et, lorsque tu demandes le lien d'installation, ton adresse électronique hachée seule (aucun autre champ), pour savoir si la publicité amène des DJ intéressés. Aucun traceur n'est déposé sur ce site. Tu peux t'y opposer à tout moment.
Base légale : intérêt légitime à mesurer l'efficacité de la publicité (art. 6.1.f RGPD), avec droit d'opposition (art. 21 RGPD).
Validation de la licence
Clé de licence et empreinte technique de la machine (identifiant dérivé, non nominatif, ne permettant pas de reconstituer la configuration). Cette vérification a lieu à l'activation puis, au plus, une fois par mois.
Base légale : exécution du contrat et intérêt légitime à prévenir l'usage frauduleux (art. 6.1.b et 6.1.f RGPD).
Visite du site
Journaux techniques de l'hébergeur : adresse IP, horodatage, page demandée. Conservés par Vercel pour la sécurité et le fonctionnement du service.
Base légale : intérêt légitime (art. 6.1.f RGPD).

Les traces laissées sur ta machine

Liaison écrit trois petits fichiers pour se souvenir de la date à laquelle l'essai a commencé. Ils ne contiennent que cette date, la dernière date vue par l'application, et l'empreinte technique de la machine. Aucun n'est transmis, à personne.

Dans le dossier de l'application
license.json et .liaison-init — sous ~/Library/Application Support/Liaison sur macOS, %APPDATA%\Liaison sur Windows.
Dans ton dossier personnel
~/.liaison/essai — volontairement en dehors du dossier de l'application, pour que l'essai ne reparte pas à zéro à chaque réinstallation.

On le dit plutôt que de le cacher : ce troisième fichier existe pour empêcher que sept jours gratuits n'en deviennent sept nouveaux à volonté. Il porte l'empreinte de la machine qui l'a écrit, si bien qu'un fichier venu d'un autre ordinateur — restauration Time Machine, copie d'un dossier personnel — est ignoré : changer de machine ne te prive pas de ton essai. Tu peux l'effacer quand tu veux, c'est ton disque.

Base légale : intérêt légitime à prévenir l'usage frauduleux d'une période d'essai (art. 6.1.f RGPD). Aucune de ces données ne quitte ta machine.

Cookies

Le site ne dépose aucun traceur sans ton accord. Conformément à l'article 82 de la loi Informatique et Libertés, rien de non strictement nécessaire n'est déposé avant que tu aies dit oui.

Le site ne pose aucun traceur publicitaire : ni pixel Meta, ni régie, ni mesure d'audience tierce. Il n'y a donc pas de bandeau de consentement à afficher, parce qu'il n'y a rien à consentir.

Le site conserve, dans le stockage local de ton navigateur, un unique réglage : le thème choisi (clair ou sombre). Cette information ne quitte pas ton navigateur et n'est lue par personne d'autre que la page elle-même.

Le tunnel de paiement est opéré par Stripe, qui dépose ses propres cookies strictement nécessaires à la sécurisation de la transaction, sur ses pages.

La page des demandes des invités (liaisondj.app/d/…, ou servie par l'ordinateur du DJ sur le Wi-Fi du lieu) garde dans le stockage local du téléphone un identifiant anonyme tiré au hasard et la liste des demandes faites ce soir-là — strictement nécessaires pour compter les demandes, faire respecter le délai entre deux, et montrer à l'invité quand sa demande est passée. Sur le Wi-Fi du lieu, un cookie technique de vingt-quatre heures joue le même rôle. Aucun nom, aucun numéro, aucun compte n'est demandé à l'invité.

Le formulaire de contact

Le site propose un formulaire de contact. Il transmet ce que tu y écris — le sujet choisi, ton message, et, si tu les renseignes, ton adresse e-mail, ton nom et les informations techniques sur ta machine — à l'adresse de l'éditeur.

Finalité : te répondre, et corriger ou faire évoluer l'application. Base légale : l'intérêt légitime de l'éditeur à répondre aux personnes qui le sollicitent (article 6.1.f du RGPD) ; les champs facultatifs relèvent de ton consentement, que tu donnes en les remplissant.

Ce qui n'est pas fait : ton adresse n'est jamais inscrite à une lettre d'information, jamais revendue, jamais transmise à un tiers à des fins commerciales. Il n'existe aucune base de données de contacts : le message part en courrier électronique et rien n'est stocké par le site.

Conservation : les messages restent dans la boîte de réception de l'éditeur le temps de traiter la demande, puis au maximum trois ans à compter du dernier échange, conformément à la recommandation de la CNIL en matière de prospection et de gestion des demandes.

Mesures anti-spam : pour éviter les envois automatisés, le site retient temporairement en mémoire vive l'adresse IP de l'expéditeur pendant dix minutes, afin de limiter le nombre de messages. Cette information n'est écrite nulle part et disparaît d'elle-même.

Durées de conservation

  • Données de facturation : dix ans à compter de la clôture de l'exercice, conformément à l'article L. 123-22 du Code de commerce.
  • Licence et empreinte machine : pendant la durée de l'abonnement, puis douze mois après sa fin pour permettre une réactivation, puis suppression.
  • Session invités en ligne (titres et artistes, demandes, identifiants anonymes) : 48 heures après la dernière connexion de l'application du DJ. Le code du QR lui-même (sans aucune donnée de soirée) est gardé tant qu'il sert, pour que le QR imprimé reste valable.
  • Adresse pour les conseils pendant l'essai (case cochée) : jusqu'au troisième mail, à la désinscription, et dix jours au plus.
  • Journaux de l'hébergeur : selon la politique de Vercel, généralement quelques semaines.
  • Données locales de l'application : sur ta machine, jusqu'à ce que tu les effaces. Elles sont supprimées avec l'application.

Sous-traitants et transferts

Stripe Payments Europe, Ltd.
Paiement et facturation. Irlande, avec transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework.
Vercel Inc.
Hébergement du site et du service de licence. États-Unis, mêmes garanties contractuelles.
Upstash, Inc.
Stockage temporaire des sessions invités en ligne (48 heures) et des adresses inscrites aux conseils pendant l'essai (dix jours au plus). Base hébergée dans l'Union européenne ; transferts éventuels encadrés par les clauses contractuelles types de la Commission européenne.
GitHub Inc.
Distribution des fichiers d'installation. États-Unis.
Meta Platforms Ireland Ltd.
Mesure publicitaire, uniquement lorsqu'une campagne est en cours. Irlande, avec transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne. Voir ci-dessous ce qui est transmis.

Aucune donnée n'est vendue ni louée. Si une campagne publicitaire est en cours, l'adresse e-mail de l'acheteur est transmise à Meta sous forme hachée (SHA-256, illisible en l'état), avec le montant, la devise et le nom de la formule, afin de rattacher la vente à la publicité qui l'a produite. Ni ton nom, ni ta clé de licence, ni ton identifiant de machine, ni aucune information sur ta bibliothèque musicale ne sont transmis. Aucun traceur publicitaire n'est déposé sur ce site : cet envoi part du serveur au moment du paiement, pas de ton navigateur, et ne dépose aucun cookie. Tu peux t'y opposer : écris-nous et l'envoi sera désactivé pour ton achat.

Resend (Resend Inc., États-Unis) achemine les messages du formulaire de contact vers la boîte de l'éditeur, ainsi que le lien d'installation demandé depuis un téléphone. Ne transitent que le contenu du message et les coordonnées que tu as choisi d'y mettre. Le transfert hors Union européenne s'effectue sur la base des clauses contractuelles types de la Commission européenne. Si tu préfères ne pas passer par ce service, écris depuis ta propre messagerie à l'adresse figurant dans les mentions légales.

Tes droits

Tu disposes, sur les données te concernant, des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD), ainsi que du droit de définir des directives relatives au sort de tes données après ton décès.

Pour les exercer, écris à le formulaire de contact du site. Une réponse te sera apportée dans un délai d'un mois.

Tu peux également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.