← MESH

Politique de confidentialité de MESH

Dernière mise à jour : 23 octobre 2026

MESH (« nous ») est un service d'espace de travail pour artistes exploité par MESH Music Ltd. (Québec, Canada), accessible à app.meshformusic.com ainsi que par nos applications mobiles et de bureau. La présente politique explique ce que nous recueillons, pourquoi, et ce que nous en faisons.

Ce que nous recueillons

Renseignements de compte. Votre adresse courriel (utilisée pour vous connecter et pour vous envoyer les codes de connexion et les invitations) et un nom d'affichage si vous en définissez un. La connexion se fait sans mot de passe : nous ne conservons donc jamais de mot de passe choisi par vous. À la création de votre compte, vous indiquez aussi votre date de naissance (pour confirmer que vous avez 18 ans ou plus ; nous conservons la date), votre pays et, si vous le souhaitez, ce qui vous décrit le mieux et si vous voulez recevoir des nouvelles du produit par courriel ; nous notons aussi la version des conditions que vous avez acceptée.

Contenu que vous ajoutez. Tout ce que vous placez dans les artistes dont vous faites partie : chansons, enregistrements, sorties et crédits, paroles, tablatures et structures de chansons, partages de droits, spectacles et événements, tâches et leurs commentaires, finances et reçus, fichiers téléversés, liens, ainsi que l'équipe et le matériel du groupe. Ces données vous appartiennent ; nous les conservons pour vous les présenter, à vous et aux personnes avec qui vous partagez un artiste.

L'équipe. Chaque artiste a une équipe : les personnes de son entourage, sur MESH ou non, saisies par ses membres. Une fiche d'équipe contient un nom (ou, une fois que la personne a un compte, le nom d'affichage de ce compte), les rôles qu'elle joue pour le groupe, et ce que le groupe y ajoute : une adresse courriel, d'autres noms qu'elle porte, une couleur, une photo, des notes. Lorsqu'une personne est invitée, la fiche enregistre aussi l'accès proposé et qui l'a invitée, et l'invitation est envoyée à l'adresse qui y figure. L'équipe est le carnet d'adresses du groupe : chaque membre de cet artiste peut la voir. Les propriétaires, admins et éditeurs peuvent voir les adresses courriel. Les lecteurs ne reçoivent que leur propre adresse, jamais celles des autres personnes, dans l'application comme dans son API.

Données de catalogue et d'audience. Lorsqu'un artiste est lié à ses profils de diffusion, nous récupérons des informations sur son catalogue (sorties, dates, identifiants, crédits) et des statistiques d'audience auprès de Soundcharts et de points d'accès publics des plateformes musicales (comme les API publiques de Spotify et de Deezer) et nous les conservons avec l'artiste, marquées comme provenant de là. Il s'agit de données sur la présence publique de l'artiste, et non sur vous personnellement.

Éléments techniques de base. Nos fournisseurs d'hébergement tiennent des journaux de serveur standard (adresse IP, heure de la requête, agent utilisateur) à des fins de sécurité et d'exploitation. Nous n'utilisons aucun traceur publicitaire ni script d'analyse tiers, et nous ne vendons de données à personne.

La liste d'attente. Si vous demandez sur meshformusic.com à être prévenu par courriel à l'ouverture des inscriptions, nous conservons votre adresse courriel, l'heure de la demande, le texte exact que vous avez accepté, la langue de la page, un condensé à clé de votre adresse IP et le type de votre navigateur (la limite du formulaire contre les abus, et la preuve de votre consentement ; l'adresse IP elle-même n'est pas conservée), ainsi que si et quand vous avez confirmé l'adresse. Nous envoyons un courriel pour confirmer l'adresse ; une adresse non confirmée dans les 30 jours est supprimée. Une adresse confirmée reçoit l'annonce de l'ouverture des inscriptions et, au plus, quelques nouvelles occasionnelles du lancement, chacune avec un lien de désabonnement, et rien d'autre. Quand vous vous désabonnez, l'adresse n'est gardée que sur la liste des adresses à ne pas contacter. La liste d'attente est supprimée au plus tard douze mois après l'ouverture des inscriptions publiques.

Ce que nous ne recueillons PAS

Aucune localisation précise, aucun contact de votre appareil, aucun identifiant publicitaire, aucun suivi à travers d'autres applications ou sites. L'application mobile ne demande aucune autorisation d'appareil au-delà de ce qu'exige son affichage.

Aucune IA ni décision automatisée

MESH n'utilise aucune intelligence artificielle, aucun apprentissage automatique ni aucune prise de décision automatisée sur vos données, et n'en envoie aucune à des services d'IA. MESH ne fait aucun profilage. Les seules actions automatiques de MESH sont les règles énoncées dans les Conditions d'utilisation et dans la présente politique, appliquées de la même façon à tout le monde : un essai prend fin au bout de ses 30 jours, les groupes créés pendant un essai qui n'a pas été converti sont supprimés après leur période de conservation, ce qui se trouve dans la corbeille est supprimé définitivement 30 jours après y avoir été placé, et un artiste peut être partagé avec au plus dix personnes en plus de son propriétaire. Les informations d'un reçu dans Fichiers (commerçant, date, total et devise) sont saisies par vous ; MESH ne les lit pas dans le document.

Stockage dans le navigateur

MESH enregistre quelques préférences sur votre appareil, dans le stockage local de votre navigateur : votre thème, la police choisie, et des choix d'affichage comme le dernier artiste sélectionné. Votre session de connexion est également conservée dans le stockage local par Supabase Auth, le service d'authentification que nous utilisons ; ce n'est pas un témoin (cookie). MESH ne dépose aucun témoin publicitaire ni d'analyse et n'exécute aucun script de suivi tiers. Les polices propres à MESH sont servies par MESH. Si vous choisissez une police personnalisée dans les Réglages, cette police est chargée depuis Google Fonts, qui reçoit votre adresse IP ; les polices par défaut ne sont jamais chargées de cette manière.

Qui traite ces données pour nous

Nous faisons appel à un petit nombre de fournisseurs d'infrastructure pour faire fonctionner MESH, chacun ne traitant les données que selon nos instructions :

Si vous choisissez une police Google dans les Réglages, Google reçoit votre adresse IP et les informations de votre navigateur au chargement de la police, selon ses propres conditions de confidentialité ; les polices propres à MESH sont servies par MESH et n'envoient rien à Google.

Transferts internationaux de données

Les fournisseurs d'infrastructure de MESH stockent et traitent les données aux États-Unis : la base de données et le stockage de fichiers de Supabase fonctionnent dans AWS us-west-2 (Oregon), et Vercel, Stripe, Resend et Google (le courrier envoyé à nos adresses de contact) y traitent également des données. Vos données peuvent aussi être traitées dans d'autres pays où ces fournisseurs exercent leurs activités. Ces transferts s'appuient sur les garanties contractuelles propres à nos fournisseurs ; écrivez à privacy@meshformusic.com pour plus de détails.

Comment fonctionne le partage dans MESH

Les artistes sont partagés avec les personnes précises que vous invitez, au niveau d'accès que vous leur attribuez (propriétaire, admin, éditeur ou lecteur). Les membres d'un même artiste partagent son équipe : les noms, les rôles. Les adresses courriel sont visibles pour les propriétaires, admins et éditeurs ; les lecteurs ne reçoivent que leur propre adresse. L'accès est appliqué au niveau de la base de données, pas seulement dans l'interface.

Conservation et suppression

Votre contenu demeure avec l'artiste auquel il appartient jusqu'à ce que vous le supprimiez ou nous demandiez de le faire. Ce que vous supprimez va dans la corbeille de cet artiste, où un membre peut le restaurer ou le supprimer définitivement ; une suppression définitive l'efface aussitôt, et l'historique du groupe n'en garde aucune copie. Pour supprimer votre compte, utilisez Supprimer mon compte dans Réglages, sous Vos données : cela vous déconnecte partout et met fin aussitôt à tout forfait payant, et MESH conserve le compte pendant 30 jours, pour que vous puissiez vous reconnecter et le garder ; ensuite, votre connexion et ce qui n'appartient qu'à vous sont effacés, et chaque groupe garde ses propres données. Un compte retiré par l'équipe de MESH est conservé les mêmes 30 jours avant d'être effacé. Télécharger mes données, au même endroit, enregistre d'abord une copie de ce que MESH détient à votre sujet. Vous pouvez aussi écrire à privacy@meshformusic.com et nous retirerons votre compte dans un délai de 30 jours. Les copies de sauvegarde sont conservées pour une durée limitée : notre fournisseur de base de données garde ses propres sauvegardes quotidiennes sept jours, et nous supprimons nos propres copies dans les 35 jours suivant leur création.

Tout ce qui se trouve dans la corbeille d'un artiste est supprimé définitivement 30 jours après sa suppression, avec ses fichiers stockés, et l'historique du groupe n'en garde aucune copie. Une date retirée d'une série récurrente reste dans la corbeille tant que sa série existe, car c'est elle qui empêche la série de recréer cette date, et elle est supprimée avec la série.

Lorsque l'équipe de MESH intervient sur un compte (ajout d'une adresse à la liste d'accès, attribution ou modification d'un forfait), une trace de cette intervention, qui mentionne cette adresse, est conservée un an puis effacée. Lorsque le compte est supprimé, l'adresse figurant dans ces traces est remplacée par l'identifiant interne du compte.

Vos droits

Vous pouvez télécharger vos données et supprimer votre compte vous-même dans Réglages, sous Vos données. Vous pouvez nous demander ce que nous détenons à votre sujet, nous demander de le corriger ou de le supprimer : écrivez à privacy@meshformusic.com. Si vous résidez dans un territoire où des droits légaux de protection des données s'appliquent (comme la Loi 25 du Québec, la LPRPDE ou le RGPD), ces droits s'appliquent et nous les respecterons.

Enfants

MESH ne s'adresse à personne de moins de 18 ans et nous ne recueillons pas sciemment ses renseignements personnels. Un parent ou tuteur qui croit qu'un enfant de moins de 18 ans possède un compte peut écrire à privacy@meshformusic.com et il sera supprimé.

Modifications

Si cette politique change de façon importante, nous l'indiquerons dans l'application et mettrons à jour la date ci-dessus.

Contact

MESH Music Ltd., Montréal QC, Canada

Le responsable de la protection des renseignements personnels de MESH est joignable à privacy@meshformusic.com.

privacy@meshformusic.com