MusicStream — Politique de confidentialité

Dernière mise à jour : 2 octobre 2026. Éditeur : sauvank (développeur indépendant).

MusicStream est un lecteur de musique pour Android. Il fonctionne d’abord sur votre téléphone : sans compte, aucune donnée n’est envoyée à l’éditeur. Il ne contient ni publicité, ni outil d’analyse d’audience, ni traceur, et ne vend aucune donnée.

Données conservées sur votre téléphone

Votre bibliothèque (titres, tags, pochettes, favoris, playlists, historique d’écoute, positions de lecture, paroles mises en cache, réglages) est stockée uniquement dans l’espace privé de l’application. Les mots de passe des serveurs que vous configurez sont conservés sur l’appareil et jamais envoyés à l’éditeur. Désinstaller l’application supprime ces données.

Autorisations Android

• Fichiers audio (lecture des médias audio) : indexer la musique de votre téléphone et importer des dossiers. Les fichiers de la médiathèque de l’appareil sont lus sur place, sans copie ni envoi.
• Enregistrement audio (micro) : requis par Android pour le visualiseur animé, qui analyse le niveau sonore du lecteur de l’application. Rien n’est enregistré ni transmis.
• Appareil photo : uniquement pour scanner le QR code d’un ordinateur à connecter. Aucune image n’est enregistrée ni transmise.
• Notifications, service au premier plan, maintien en veille : commandes de lecture, téléchargements et lecture en arrière-plan.
• Internet : voir ci-dessous.

Services avec lesquels l’application communique

• Vos serveurs (WebDAV, HTTP, FTP) : l’application se connecte aux serveurs que vous ajoutez, avec les identifiants que vous saisissez, pour parcourir, écouter ou télécharger votre musique. L’éditeur n’y a pas accès. FTP et HTTP non chiffrés transmettent les données sans chiffrement.
• Synchronisation de compte (facultative) : si vous vous connectez avec Google ou une adresse e-mail, l’application utilise Firebase Authentication et Cloud Firestore (Google) pour synchroniser vos favoris, écoutes et playlists entre vos appareils. Ces données sont chiffrées sur votre téléphone (AES-256-GCM) avec une phrase secrète que vous choisissez, puis stockées dans un document réservé à votre compte ; l’éditeur et Google n’en voient pas le contenu et la phrase secrète ne peut pas être récupérée. Vos fichiers audio ne sont jamais envoyés. Pour connecter un ordinateur, le téléphone dépose un jeton de connexion Google valable environ une heure dans un document temporaire de Firestore, lisible uniquement avec le code aléatoire du QR code ; l’ordinateur le lit puis le supprime. Firebase Authentication traite votre adresse e-mail ou votre identifiant Google pour gérer la connexion (règles de confidentialité de Google).
• LRCLIB (paroles, facultatif) : après votre accord, le titre, l’artiste, l’album et la durée du morceau sont envoyés à lrclib.net pour trouver ses paroles.
• MyMemory (traduction, facultatif) : si vous demandez une traduction, les lignes de paroles sont envoyées à api.mymemory.translated.net.

L’éditeur ne partage aucune donnée avec d’autres tiers.

Vos droits et la suppression de vos données

Les données locales se suppriment depuis l’application ou en la désinstallant. Pour supprimer votre compte de synchronisation et les données chiffrées associées, ou exercer vos droits d’accès, de rectification et d’effacement, écrivez à gra-contact-app@proton.me : la demande est traitée dans un délai raisonnable.

Enfants

MusicStream ne s’adresse pas spécifiquement aux enfants et ne collecte pas sciemment de données auprès d’eux.

Modifications et contact

Cette politique peut évoluer ; la date ci-dessus est mise à jour. Contact : gra-contact-app@proton.me.

---

MusicStream — Privacy Policy

Last updated: October 2, 2026. Publisher: sauvank (independent developer).

MusicStream is an Android music player. It works on your phone first: without an account, no data is sent to the publisher. It contains no ads, no analytics, no trackers, and sells no data.

Data kept on your phone

Your library (tracks, tags, artwork, favorites, playlists, listening history, playback positions, cached lyrics, settings) is stored only in the app’s private storage. Passwords for servers you configure stay on the device and are never sent to the publisher. Uninstalling the app removes this data.

Android permissions

• Audio files (media read): to index music on your phone and import folders. Device library files are read in place, never copied or uploaded.
• Record audio (microphone): required by Android for the animated visualizer, which analyses the loudness of the app’s own player. Nothing is recorded or transmitted.
• Camera: only to scan the QR code of a computer to sign in. No image is stored or transmitted.
• Notifications, foreground service, wake lock: playback controls, downloads and background playback.
• Internet: see below.

Services the app talks to

• Your servers (WebDAV, HTTP, FTP): the app connects to servers you add, with the credentials you enter, to browse, stream or download your music. The publisher has no access. Unencrypted FTP/HTTP sends data in clear.
• Account sync (optional): if you sign in with Google or an e-mail address, the app uses Firebase Authentication and Cloud Firestore (Google) to sync your favorites, plays and playlists across your devices. This data is encrypted on your phone (AES-256-GCM) with a passphrase you choose, then stored in a document reserved to your account; neither the publisher nor Google can read it, and the passphrase cannot be recovered. Your audio files are never uploaded. To sign a computer in, the phone drops a Google sign-in token valid for about an hour in a temporary Firestore document, readable only with the random code in the QR code; the computer reads then deletes it. Firebase Authentication processes your e-mail address or Google identifier to manage sign-in (Google Privacy Policy).
• LRCLIB (lyrics, optional): after your consent, the track title, artist, album and duration are sent to lrclib.net to find lyrics.
• MyMemory (translation, optional): if you request a translation, lyric lines are sent to api.mymemory.translated.net.

The publisher shares no data with any other third party.

Your rights and data deletion

Local data can be deleted in the app or by uninstalling it. To delete your sync account and its encrypted data, or to exercise your access, rectification and erasure rights, write to gra-contact-app@proton.me; requests are handled within a reasonable time.

Children

MusicStream is not directed at children and does not knowingly collect data from them.

Changes and contact

This policy may change; the date above is updated accordingly. Contact: gra-contact-app@proton.me.