Politique de confidentialité · MURMUR

Version 1.2 · Dernière mise à jour : 2 juillet 2026

1. Responsable du traitement

• Raison sociale : Perspectives SASU
• Siège social : 25 rue Jean Leclaire, 75017 Paris
• RCS : Paris 893 435 610
• Contact : florian@floperspectives.com

2. Données collectées

Nous collectons les données suivantes lorsque vous utilisez MURMUR :

• Inscription à la liste d'attente : adresse email saisie sur le site avant l'ouverture publique de l'application
• Données de compte : adresse email (obligatoire), prénom et nom (optionnels)
• Données de profil : niveau de bricolage (débutant, confirmé, expert)
• Données d'utilisation : projets créés, ouvrages sélectionnés, chiffrages réalisés
• Conversations avec Murmur : messages échangés avec l'assistant IA pour les conseils travaux
• Diagnostics photo : résultats d'analyse des photos de support que vous soumettez (constats, recommandations de préparation). La photo elle-même n'est pas conservée ; seul le résultat textuel est enregistré dans votre compte
• Rapports d'erreurs (Sentry) : en cas de plantage de l'application, des informations techniques sont automatiquement transmises pour permettre le diagnostic et la correction (stack trace, plateforme, version de l'app, identifiant utilisateur). Aucun contenu de vos chiffrages, conversations ou photos n'est inclus.
• Mesure d'usage (PostHog) : pendant la phase alpha, des événements fonctionnels anonymisés sont collectés pour comprendre l'usage des fonctionnalités (par exemple : tunnel de chiffrage démarré, étape de guide ouverte, ouvrage sauvegardé). Aucun contenu personnel n'est collecté. Vous pouvez désactiver cette collecte à tout moment depuis « Profil » puis « Confidentialité » puis « Partager mes données d'usage ».
• Feedbacks in-app : lorsque vous utilisez le bouton « Signaler ou suggérer », la description que vous tapez et des métadonnées techniques (route courante dans l'application, version d'app, modèle d'appareil) sont transmises à notre outil de suivi des retours.

3. Finalités du traitement

Vos données sont utilisées pour :

• Vous prévenir par email lors de l'ouverture publique de l'application, si vous vous êtes inscrit à la liste d'attente
• Fournir les fonctionnalités de l'application (chiffrage, liste de courses, guide travaux)
• Personnaliser les conseils selon votre niveau de bricolage
• Améliorer la qualité des réponses de l'assistant Murmur
• Assurer le bon fonctionnement technique de l'application

Base légale : consentement (inscription à la liste d'attente) ; exécution du contrat (CGU acceptées lors de l'inscription dans l'application).

4. Destinataires des données

Anthropic traite les données transmises par les trois fonctionnalités IA de Murmur pour générer leurs résultats : les messages et le contexte du chantier en cours pour l'assistant conversationnel, la photo que vous prenez pour le diagnostic, et les informations de vos chantiers pour le récapitulatif. Conformément aux engagements contractuels d'Anthropic, ces données ne sont pas utilisées pour entraîner ses modèles d'IA et ne sont pas conservées au-delà du traitement de la requête ; aucune photo de diagnostic n'est stockée par Murmur. Pour le détail des données transmises par chaque fonctionnalité, consultez Murmur et vos données.

Sentry reçoit uniquement des informations techniques d'erreur (stack trace, plateforme, version de l'app) avec votre identifiant utilisateur pour permettre le diagnostic. Aucun contenu personnel sensible (messages avec Murmur, chiffrages, photos) n'y est transmis. Hébergement région UE (Francfort).

PostHog reçoit des événements anonymisés correspondant à votre usage des fonctionnalités. Aucun contenu personnel (messages avec Murmur, photos de diagnostic, contenu des chiffrages) n'y est transmis. Votre adresse IP est anonymisée. Hébergement région UE (Francfort). Vous pouvez désactiver cette collecte à tout moment depuis votre profil.

Linear reçoit uniquement les feedbacks que vous soumettez explicitement via le bouton « Signaler ou suggérer », incluant la description que vous tapez et des métadonnées techniques (route courante, version d'app, modèle d'appareil) pour faciliter le diagnostic. Le transfert est encadré par les clauses contractuelles types (SCC) de la Commission européenne.

Brevo (Sendinblue SAS, France) reçoit uniquement votre adresse email lorsque vous vous inscrivez à la liste d'attente, pour vous envoyer l'email d'ouverture. Aucun autre traitement publicitaire n'est effectué.

Vercel héberge le site et exécute la route d'inscription qui transmet votre email à Brevo. Aucune donnée de liste d'attente n'est stockée durablement chez Vercel ; les journaux techniques sont conservés selon la politique standard de Vercel.

5. Durée de conservation

• Email de la liste d'attente : conservé jusqu'à l'envoi de l'email d'ouverture, puis au plus tard 12 mois après l'ouverture publique. Vous pouvez demander la suppression à tout moment.
• Données de compte et profil : conservées pendant toute la durée de votre compte
• Projets et chiffrages : conservés pendant toute la durée de votre compte
• Conversations Murmur : conservées pendant toute la durée de votre compte
• Après suppression du compte : toutes les données sont supprimées sous 30 jours

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données depuis votre profil
• Droit à l'effacement : supprimer votre compte et toutes vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit de limitation : limiter le traitement de vos données
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : florian@floperspectives.com

7. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• Chiffrement des données en transit (TLS) et au repos
• Authentification sécurisée via Supabase Auth
• Politiques d'accès row-level (RLS) sur toutes les tables
• Aucun stockage de mot de passe en clair

8. Cookies, trackers et mesure d'audience

MURMUR n'utilise aucun cookie publicitaire et ne procède à aucun ciblage commercial, ni sur le site web ni dans l'application.

Le site web mesure son audience via PostHog (hébergé en UE) en mode sans cookie : les données sont conservées uniquement en mémoire de session, votre adresse IP n'est pas collectée et le signal « Do Not Track » de votre navigateur est respecté.

Dans l'application, pendant la phase alpha, MURMUR utilise PostHog (hébergé en UE) pour mesurer l'usage anonymisé des fonctionnalités. Cette mesure permet d'identifier ce qui est utile et ce qu'il faut améliorer. Aucune donnée personnelle n'est transmise et votre adresse IP est anonymisée. Vous pouvez désactiver cette collecte à tout moment depuis « Profil » puis « Confidentialité » puis « Partager mes données d'usage ». Une fois désactivée, plus aucun événement d'usage n'est transmis depuis votre appareil.

Sentry (hébergé en UE) est utilisé en parallèle pour collecter les rapports de plantage de l'application. Cette collecte ne contient aucun contenu personnel (pas de messages, pas de photos, pas de chiffrages) et reste active même en cas de désactivation de la mesure d'usage, car elle est essentielle au diagnostic des bugs critiques. Si vous souhaitez désactiver également cette collecte, contactez-nous à florian@floperspectives.com.

9. Transferts hors UE

Les données traitées par les fonctionnalités IA de Murmur (messages et contexte de l'assistant conversationnel, photos de diagnostic, informations de récapitulatif) sont transmises à Anthropic (États-Unis). Les feedbacks soumis volontairement via le bouton « Signaler ou suggérer » sont traités par Linear (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types (SCC) de la Commission européenne.

Les autres traitements (Supabase, Sentry, PostHog, Brevo, Vercel) sont localisés en région UE.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés) :

• 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• www.cnil.fr

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé via l'application.