Politique de confidentialité de Murmur

Version 2.5

Dernière mise à jour : 20 octobre 2026

Cette politique couvre l’application Murmur et le site murmurapp.fr, y compris son espace connecté murmurapp.fr/app.

1. Responsable du traitement

• Raison sociale : MURMUR SAS
• Siège social : 25 rue Jean Leclaire, 75017 Paris
• RCS : Paris 130 579 295
• Contact : bonjour@murmurapp.fr

2. Données collectées

Nous collectons les données suivantes lorsque vous utilisez Murmur :

• Inscription à la liste d’attente : adresse e-mail saisie sur le site avant son ouverture à tous ; le formulaire est fermé depuis cette ouverture
• Données de compte : adresse e-mail (obligatoire) ; prénom, demandé à l’inscription dans l’application, pas sur le site ; nom, facultatif ; prénom et nom se renseignent et se modifient dans votre profil, dans l’application ou dans l’espace murmurapp.fr/app. Si vous vous inscrivez avec Google ou Apple, notre service d’authentification conserve ce que ce service lui transmet (adresse e-mail, nom, photo). Votre profil en reprend l’adresse e-mail et, pour Google, l’adresse de la photo (voir la puce suivante) ; dans l’application, votre prénom est aussi repris du nom transmis, et vous pouvez le modifier ensuite dans votre profil
• Photo de profil : celle que vous ajoutez dans l’application est stockée chez notre hébergeur, à une adresse publique que seul votre profil affiche, et supprimée avec le compte ; si vous vous inscrivez avec Google, nous enregistrons l’adresse de la photo de votre compte Google (l’image reste chez Google), qui disparaît avec le compte
• Données de profil : niveau de bricolage (débutant, confirmé, expert)
• Données d’utilisation : projets créés, travaux sélectionnés, chiffrages réalisés
• Matériel et stocks : le matériel que vous déclarez posséder et vos stocks de matériaux
• Conversations avec Murmur : messages échangés avec l’assistant IA pour les conseils travaux
• Fiche d’un outil : si vous la remplissez, la date d’achat, la fin de garantie, le nom de la personne à qui vous avez prêté l’outil (un champ libre, que vous écrivez vous-même) et le lieu de rangement. Une photo de l’outil et une facture (image ou PDF, 5 Mo au plus) peuvent s’y ajouter : elles sont stockées chez notre hébergeur, dans un espace privé que seul votre compte peut lire, et ne sont ni analysées ni transmises à un tiers
• Recherches sans résultat : lorsque vous cherchez dans l’atelier un outil que le catalogue ne connaît pas, le mot cherché est noté pour enrichir le catalogue, sans aucun lien avec votre compte
• Diagnostics photo : résultats d’analyse des photos de support que vous soumettez (constats, recommandations de préparation). La photo elle-même n’est pas conservée ; seul le résultat textuel est enregistré dans votre compte
• Rapports d’erreurs (Sentry) : lorsque l’application plante ou qu’une de nos fonctions serveur échoue, des informations techniques sont transmises pour permettre le diagnostic (trace de l’erreur, nom de la fonction et code de réponse, et le contexte technique que le SDK de Sentry joint par défaut : modèle d’appareil, système d’exploitation, version de l’application, langue et fuseau horaire). Depuis la version de l’application qui affiche l’écran de consentement (voir la section 8), ces rapports ne contiennent jamais votre adresse e-mail ni votre prénom. Si vous avez accepté la mesure rattachée à votre compte, l’identifiant de votre compte y figure ; sinon, aucun compte n’y est rattaché. Aucun contenu de vos chiffrages, conversations ou photos n’est inclus. Un identifiant d’installation aléatoire, généré par le SDK de Sentry, accompagne les plantages natifs de l’application, y compris avant votre premier choix sur la mesure : il n’est rattaché à un compte que si vous avez accepté. Le site n’envoie rien à Sentry
• Mesure d’usage (PostHog) : des événements fonctionnels sont collectés pour comprendre l’usage des fonctionnalités (par exemple : tunnel de chiffrage démarré, étape de guide ouverte, chantier enregistré). La mesure existe en deux couches, décrites en section 8, qui dit aussi ce qu’il en était avant l’écran de consentement. Ni le contenu de vos messages, ni vos photos, ni les dimensions que vous saisissez ne sont collectés ; de vos chiffrages, sont collectés les travaux choisis, les montants totaux et les prix que vous saisissez vous-même
• Recherche dans le catalogue : lorsqu’une recherche reste sans résultat, le texte que vous avez tapé est transmis à notre mesure d’usage, pour repérer les travaux qui manquent au catalogue
• Retours dans l’application : lorsque vous utilisez le bouton « Signaler ou suggérer », la description que vous tapez, l’identifiant de votre compte, votre adresse e-mail (pour vous répondre), le nom des cinq dernières actions effectuées dans l’application et des métadonnées techniques (écran d’origine, version de l’application, plateforme, version du système et modèle d’appareil) sont transmis à notre outil de suivi des retours
• Retours depuis le site : lorsque vous utilisez « Nous écrire » ou « Signaler ce problème » dans l’espace murmurapp.fr/app, la description que vous tapez, l’identifiant de votre compte et votre adresse e-mail (pour vous répondre) sont transmis à notre outil de suivi des retours, avec la version du site et les informations jointes que le panneau vous montre avant l’envoi et que vous pouvez retirer une à une : la page d’origine, le navigateur, la taille de l’écran, les cinq dernières pages visitées dans l’espace connecté et, depuis la page d’erreur, la référence de l’erreur
• Copie des retours chez Murmur : pour chaque retour envoyé depuis un compte connecté, dans l’application comme sur le site, une copie est conservée par Murmur pendant toute la durée de votre compte : son type, l’écran concerné, le début de votre texte (200 caractères au plus), le numéro de l’issue chez Linear et son état d’avancement. Elle sert à suivre ce que devient votre retour et figure dans l’export de vos données. Le texte complet reste chez Linear
• Espace murmurapp.fr/app : les mêmes données de compte, de projets et de chiffrages, lues et écrites depuis votre navigateur

3. Finalités et bases légales

Vos données sont utilisées pour :

• fournir les fonctionnalités de l’application et de l’espace murmurapp.fr/app (chiffrage, liste de courses, guide travaux) ;
• personnaliser les conseils selon votre niveau de bricolage ;
• améliorer la qualité des réponses de l’assistant Murmur ;
• assurer le bon fonctionnement technique de l’application et du site ;
• vous envoyer les e-mails de votre compte : confirmation de l’adresse, lien de connexion, nouveau mot de passe ;
• vous prévenir de l’ouverture de l’application, vous envoyer les e-mails de la bêta et nos lettres de nouveautés, si vous vous étiez inscrit à la liste d’attente ;
• mesurer l’audience et les performances du site.

Bases légales :

• exécution du contrat (CGU acceptées à la création du compte, dans l’application ou sur murmurapp.fr) pour les fonctionnalités de l’application et de l’espace murmurapp.fr/app ;
• consentement pour l’e-mail d’ouverture, les e-mails de la bêta et les lettres de nouveautés, que vous avez donné en vous inscrivant à la liste d’attente et retirez par le lien de désinscription de chaque e-mail, et pour la mesure d’usage rattachée à votre compte, que vous donnez ou refusez dans l’application ou, à votre première visite, dans l’espace murmurapp.fr/app, que vous retirez à tout moment, et qui vaut dans les deux ;
• intérêt légitime pour la mesure anonyme de l’application et du site, pour la mesure de performance du site, pour les rapports de plantage de l’application, nécessaires à la correction des bugs, et pour la protection des formulaires contre les abus : nous limitons le nombre d’envois par adresse IP, à partir de cette adresse ou de son empreinte.

4. Destinataires des données

Anthropic traite les données transmises par les trois fonctionnalités IA de Murmur pour générer leurs résultats : les messages, le contexte du chantier en cours et, lorsqu’elles existent, les observations de vos diagnostics photo sur le même type de travaux pour l’assistant conversationnel, la photo que vous prenez pour le diagnostic, et les informations de vos chantiers pour le récapitulatif (dont le nom personnalisé éventuel de chaque chantier, le nom du projet de rattachement et l’avancement des étapes). Conformément aux engagements contractuels d’Anthropic, ces données ne sont pas utilisées pour entraîner ses modèles d’IA. Murmur ne conserve aucune photo de diagnostic ; la durée pendant laquelle Anthropic conserve les requêtes relève de ses conditions commerciales. Pour le détail des données transmises par chaque fonctionnalité, consultez Transparence IA.

Sentry reçoit les informations techniques décrites en section 2. Hébergement région UE (Francfort).

PostHog reçoit les événements décrits en section 8. Hébergement région UE (Francfort).

Linear reçoit les retours que vous soumettez explicitement, depuis le bouton « Signaler ou suggérer » de l’application ou depuis « Nous écrire » sur le site, avec les éléments listés en section 2. Le transfert est encadré par les clauses contractuelles types (SCC) de la Commission européenne.

Brevo (Sendinblue SAS, France) reçoit votre adresse e-mail, la date et la page de votre inscription à la liste d’attente puis, à l’invitation, le numéro de votre vague et le jeton du lien d’installation, que le site ne transmet à sa mesure d’usage que s’il désigne un canal de diffusion (voir la section 8). Brevo envoie l’e-mail d’ouverture, les e-mails qui accompagnent la bêta (bienvenue, point d’étape) et les lettres de nouveautés de Murmur. Chacun de ces e-mails porte un lien de désinscription. Brevo envoie aussi, depuis le 7 octobre 2026, les e-mails de votre compte (confirmation de l’adresse, lien de connexion, nouveau mot de passe) : il reçoit pour cela votre adresse e-mail et le lien à usage unique que porte l’e-mail. Aucun traitement publicitaire n’est effectué.

Vercel héberge le site et exécute ses fonctions. Jusqu’à la fermeture de la liste d’attente, l’une d’elles transmettait votre adresse e-mail à Brevo sans la conserver ; les journaux techniques sont conservés selon la politique standard de Vercel. Vercel Speed Insights mesure les temps de chargement, avec l’adresse de la page débarrassée de tout identifiant et de tout paramètre. Le site peut aussi compter ses pages vues avec Vercel Web Analytics, sans cookie : chaque vue est enregistrée avec l’adresse de la page débarrassée de tout identifiant et de tout paramètre, et, à la première page, avec l’adresse de la page extérieure d’où vous arrivez, s’il y en a une.

5. Durée de conservation

• Liste d’attente : conservée jusqu’à votre désinscription, et au plus tard 12 mois après l’ouverture publique de l’application
• Données de compte et profil : conservées pendant toute la durée de votre compte
• Projets et chiffrages : conservés pendant toute la durée de votre compte
• Fiches d’outils, photos et factures : conservées pendant toute la durée de votre compte ; les photos et la facture d’un outil sont supprimées avec lui, et toutes avec le compte
• Mots cherchés sans résultat : conservés sans lien avec votre compte, ils ne sont donc pas supprimés avec lui
• Conversations Murmur : conservées pendant toute la durée de votre compte
• Rapports d’erreurs (Sentry) : conservés au maximum 90 jours, y compris après la suppression du compte, puis supprimés automatiquement
• Statistiques d’usage (PostHog) : conservées au maximum 12 mois, y compris après la suppression du compte
• Retours dans l’application et sur le site (Linear) : conservés 12 mois après leur envoi, y compris après la suppression du compte, puis effacés ; vous pouvez en demander l’effacement plus tôt par e-mail
• Copie des retours chez Murmur : conservée pendant toute la durée de votre compte, supprimée avec lui
• Adresse IP ou son empreinte, pour limiter les abus des formulaires : effacée sous 48 heures
• Après suppression du compte : vos données sont supprimées immédiatement de la base. Les sauvegardes automatiques de notre hébergeur qui les contiennent encore sont écrasées au fil de leur rotation

6. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données depuis votre profil
• Droit à l’effacement : supprimer votre compte depuis votre profil dans l’application, avec vos projets, vos chiffrages et vos conversations ; les rapports d’erreurs, les statistiques d’usage et les retours envoyés à Linear restent conservés pour les durées indiquées en section 5 ; la copie conservée par Murmur est supprimée avec le compte, et vous pouvez en demander l’effacement par e-mail
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit de limitation : limiter le traitement de vos données
• Droit d’opposition : vous opposer au traitement de vos données
• Droit de retirer votre consentement : à tout moment, depuis « Profil » puis « Confidentialité » dans l’application, depuis « Compte » puis « Confidentialité » dans l’espace murmurapp.fr/app, ou par le lien de désinscription d’un e-mail

Pour exercer ces droits, contactez-nous à : bonjour@murmurapp.fr

7. Sécurité

Nous mettons en œuvre les mesures suivantes pour protéger vos données :

• chiffrement des données en transit (TLS) et au repos ;
• authentification sécurisée via Supabase Auth ;
• politiques d’accès par ligne (RLS) sur toutes les tables ;
• aucun stockage de mot de passe en clair.

8. Cookies, traceurs et mesure d’audience

Murmur n’utilise aucun cookie publicitaire et ne procède à aucun ciblage commercial, ni sur le site ni dans l’application.

Sur le site murmurapp.fr

Ces cookies et ce stockage sont strictement nécessaires au service que vous demandez ou à sa sécurité : ils ne demandent pas votre accord. Le site public ne dépose aucun cookie tant que vous n’envoyez aucun formulaire de compte et ne lancez pas de connexion avec Google.

Le site mesure son audience avec PostHog (hébergé en UE), sans cookie ni stockage dans votre navigateur. Pour compter les visites, PostHog calcule chaque jour un identifiant à partir de votre adresse IP, de votre navigateur et d’un code renouvelé chaque nuit ; cet identifiant ne permet pas de vous suivre d’un jour à l’autre et aucune fiche de personne n’est créée. Le signal « Do Not Track » de votre navigateur est respecté. Dans l’espace murmurapp.fr/app, l’adresse des pages part sans les identifiants de vos projets.

Certaines actions sont mesurées depuis nos serveurs : la création de compte et la connexion, et, dans l’espace murmurapp.fr/app, l’ouverture de l’accueil, la création d’un projet, l’enregistrement d’un chiffrage, la case cochée d’un article, les mouvements de stock… Par défaut, elles partent avec un identifiant jetable, sans compte. Dans l’espace murmurapp.fr/app, si vous avez accepté la mesure rattachée à votre compte, dans l’application ou dans cet espace, elles partent avec l’identifiant de votre compte, jamais avec votre adresse e-mail ; un compte qui n’a pas fait ce choix, ou qui l’a refusé, reste mesuré sans identifiant. La question vous est posée à votre première visite dans l’espace murmurapp.fr/app, et vous pouvez changer votre choix à tout moment depuis « Compte », rubrique « Confidentialité ». L’ouverture du lien d’installation reçu dans un e-mail de Murmur est mesurée avec le jeton de ce lien quand il désigne un canal de diffusion (une vague d’envoi), le même pour tous ses destinataires. Un jeton propre à une personne, comme ceux des premières invitations, n’est pas transmis à notre mesure d’usage ; ceux qu’elle a déjà reçus y restent au plus 12 mois.

Vercel Speed Insights mesure les temps de chargement des pages, avec leur adresse débarrassée de tout identifiant et de tout paramètre. Le site peut aussi compter ses pages vues avec Vercel Web Analytics, sans cookie : chaque vue est enregistrée avec l’adresse de la page débarrassée de tout identifiant et de tout paramètre, et, à la première page, avec l’adresse de la page extérieure d’où vous arrivez, s’il y en a une.

Certains articles du blog contiennent une courte vidéo. Rien n’est chargé depuis YouTube tant que vous ne lancez pas la lecture : la vidéo est alors servie par YouTube (Google, société américaine) en mode de confidentialité renforcée. YouTube reçoit votre adresse IP et peut déposer ses propres traceurs dans votre navigateur, selon ses propres règles. Une mention sous chaque vidéo vous le signale avant le clic.

Les événements PostHog sont conservés au maximum 12 mois.

Dans l’application

Murmur utilise PostHog (hébergé en UE) pour mesurer l’usage des fonctionnalités de l’application. La mesure existe en deux couches.

Ces règles valent depuis la version de l’application qui vous demande ce choix. Les versions antérieures n’affichaient aucun écran de consentement : elles rattachaient la mesure PostHog au compte avec l’adresse e-mail, et les rapports Sentry avec l’identifiant du compte et l’adresse e-mail.

Mesure anonyme, par défaut. Si vous refusez, ou si votre choix n’est pas encore enregistré sur votre compte, les événements partent sans compte, sans adresse e-mail et sans fiche de personne. Leur identifiant est renouvelé à chaque lancement de l’application : il ne vit que le temps d’une session.

Mesure rattachée à votre compte, sur accord. Si vous l’acceptez, les événements sont rattachés à l’identifiant de votre compte, avec votre niveau de bricolage, l’état de votre inscription, la date de votre inscription, les montants de vos chiffrages, ce que vous cherchez dans le catalogue et le texte des erreurs rencontrées. Jamais votre adresse e-mail ni votre prénom. Cet accord vaut aussi pour l’espace murmurapp.fr/app, et celui que vous y donnez vaut dans l’application. Si vous répondez dans l’application en l’utilisant sans compte, cette réponse remplace, quand vous vous y connectez, celle donnée dans l’espace murmurapp.fr/app.

L’application vous pose la question quand vous vous connectez à un compte qui n’a pas encore fait ce choix, ou quand vous l’utilisez sans compte. Après une nouvelle installation, aucune mesure n’est transmise tant que vous n’avez pas répondu, à une exception près. Le rapport d’un plantage natif de l’application peut partir avant votre choix, avec l’identifiant d’installation décrit en section 2 et sans compte.

Vous pouvez retirer votre accord à tout moment depuis « Profil » puis « Confidentialité » puis « Relier mes mesures à mon compte » dans l’application, ou depuis « Compte » puis « Confidentialité » dans l’espace murmurapp.fr/app. Le retrait est enregistré sur votre compte ; si l’enregistrement échoue, l’application vous le dit et vous propose de réessayer. Une fois le retrait enregistré, plus aucun événement n’est rattaché à votre compte.

Sentry (hébergé en UE) collecte les rapports de plantage et d’échec de nos fonctions serveur. Ces rapports ne contiennent ni vos messages, ni vos photos, ni vos chiffrages, ni, dans la version décrite ci-dessus, votre adresse e-mail. Ils sont nécessaires au diagnostic des bugs critiques et sont donc émis dans les deux couches, avec l’identifiant de votre compte seulement si vous avez accepté.

9. Transferts hors UE

Les données traitées par les fonctionnalités IA de Murmur (messages, contexte et observations de diagnostic de l’assistant conversationnel, photos de diagnostic, informations de récapitulatif) sont transmises à Anthropic (États-Unis). Les retours soumis volontairement, via le bouton « Signaler ou suggérer » de l’application ou « Nous écrire » sur le site, sont traités par Linear (États-Unis). Vercel Inc. est une société américaine : les données de mesure d’audience et de performance du site, et les journaux techniques de ses fonctions, peuvent donc lui être transmises. Ces transferts sont encadrés par les clauses contractuelles types (SCC) de la Commission européenne ou, pour Vercel, par le cadre de protection des données UE-États-Unis.

Supabase Pte. Ltd. (société de Singapour), Sentry et PostHog (sociétés américaines) hébergent vos données en région UE, mais leurs sociétés sont établies hors de l’UE : un accès depuis l’étranger reste possible, encadré par leurs conditions de traitement des données. Brevo, et Vercel pour l’exécution des fonctions du site, sont localisés en région UE.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l’informatique et des libertés) :

• 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• www.cnil.fr

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé via l’application ou sur cette page.