Confidentialité

Dernière mise à jour : 1^er novembre 2026

Cette politique de confidentialité décrit comment l'application Murmure (« l'application ») et le site murmure.travel collectent, utilisent et protègent les informations des utilisateurs. Elle s'appuie sur le Règlement général sur la protection des données (RGPD, UE 2016/679) et sur la loi Informatique et Libertés.

1. Responsable du traitement

Michel-Marie Maudet, personne physique, éditeur de Murmure à titre personnel et non professionnel (compte développeur Google Play travel.murmure.app).
Contact : contact@murmure.travel
Aucun délégué à la protection des données (DPO) n'est désigné : toute question se traite directement à cette adresse.

Voir aussi les mentions légales.

2. Données collectées et finalités

2.1 Position géographique

• Quand : uniquement quand vous activez le Mode Balade ou ouvrez l'écran « Autour de moi ». La collecte s'arrête dès que vous désactivez le mode ou quittez l'écran. Le Mode Balade ne demande pas de compte. Il fonctionne aussi écran éteint, grâce à un service de premier plan signalé par une notification permanente. Il s'arrête automatiquement après 4 h, après 1 h sans déplacement notable ou lorsque la batterie passe sous 10 %.
• Usage : vos coordonnées (latitude et longitude) sont envoyées à notre serveur pour renvoyer la liste des lieux patrimoniaux proches. Elles servent aussi à afficher votre position sur la carte, sur votre téléphone.
• Stockage : la position n'est pas enregistrée dans notre base de données et n'est pas associée à votre compte. Elle reste sur votre téléphone, à l'exception de la requête des lieux proches, qui n'est ni stockée dans notre base ni écrite dans les journaux techniques du serveur : les coordonnées en sont retirées (voir 2.5).
• Partage : aucune transmission à des tiers autres que notre hébergeur, qui exécute le serveur.

2.2 Compte utilisateur (optionnel)

Si vous créez un compte pour contribuer des mémos :

• Données collectées : adresse e-mail, nom d'affichage, mot de passe (conservé uniquement sous forme hachée), photo de profil (optionnelle). Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail, votre nom et votre photo de profil.
• Usage : authentification, attribution des contributions, e-mails de vérification d'adresse et de réinitialisation du mot de passe.
• Stockage : serveurs OVH (France), chiffrement en transit (HTTPS).
• Durée de conservation : tant que le compte existe. À la demande de suppression, le compte est désactivé puis supprimé définitivement après un délai de grâce de 30 jours.
• Supprimer son compte : dans l'application, ouvrez Profil, puis « Supprimer mon compte ». Le compte est désactivé aussitôt puis supprimé définitivement au bout de 30 jours, avec votre adresse e-mail, votre nom et votre photo de profil ; vous pouvez annuler en vous reconnectant pendant ce délai. Vos mémos publiés restent en ligne, avec un auteur anonymisé (« Par un contributeur »). Vous pouvez aussi demander la suppression par e-mail à contact@murmure.travel.

2.3 Mémos audio contribués (optionnel)

Si vous enregistrez un mémo audio associé à un lieu patrimonial :

• Données : fichier audio, titre, métadonnées (lieu, langue, profil d'écoute), auteur.
• Transcription et modération : l'audio est transcrit automatiquement par un service Whisper exploité pour le projet, sur un serveur dédié. Le titre et la transcription (texte, pas l'audio) sont ensuite analysés par un modèle de langage pour détecter les contenus inappropriés et les coordonnées personnelles, puis, si besoin, relus par une personne. Voir le tableau du point 4.
• Partage : les mémos publiés sont accessibles publiquement aux autres utilisateurs de l'application. C'est le principe même de la contribution.
• Suppression : vous pouvez supprimer vos propres mémos à tout moment.

2.4 Favoris

Liste des lieux que vous avez ajoutés en favori. Stockée localement sur votre téléphone uniquement, jamais transmise à nos serveurs. Supprimée lors de la désinstallation.

2.5 Journaux serveur

Notre serveur journalise les requêtes entrantes (adresse IP, horodatage, adresse demandée) pour des raisons de sécurité et de dépannage. Lorsque la requête sert à trouver les lieux proches, les coordonnées envoyées sont retirées avant l'écriture du journal. Ces journaux sont conservés 30 jours au plus, ne sont pas croisés avec les comptes utilisateurs et ne sont utilisés que pour la sécurité et le dépannage.

2.6 Notifications

L'application envoie des notifications locales quand le Mode Balade détecte un lieu proche. Ces notifications sont générées sur votre téléphone uniquement : aucun message poussé par nos serveurs, aucune collecte de jeton de notification.

2.7 Site web murmure.travel

Le site n'utilise ni cookie ni outil de mesure d'audience. Les pages d'accueil, « Lieux », « À propos » et les pages lieu chargent des polices depuis Google Fonts : votre navigateur envoie alors votre adresse IP à Google. Les pages de confidentialité, de mentions légales et de crédits ne chargent aucune ressource externe.

2.8 Signaler une erreur

Le bouton « Signaler une erreur » envoie à notre serveur le lieu concerné, le motif que vous choisissez, le commentaire que vous écrivez (facultatif, 500 caractères au plus) et, selon le cas, l'identifiant du mémo écouté et la langue de l'application. Votre position n'est pas envoyée. Si vous êtes connecté, le signalement est rattaché à votre compte ; si vous supprimez votre compte, il est détaché et devient anonyme.

Pour limiter les abus, votre adresse IP est transformée en une courte empreinte non réversible, qui change chaque jour, conservée 30 jours puis effacée ; l'adresse elle-même n'est pas enregistrée avec le signalement (elle figure seulement dans les journaux techniques, voir 2.5). Le commentaire n'est lu que par l'éditeur pour corriger le contenu et n'est jamais publié.

Base légale : intérêt légitime (qualité du contenu, lutte contre les abus). Pour faire effacer un signalement, écrivez à contact@murmure.travel.

3. Absence de tracking et de publicité

Murmure ne contient aucun SDK d'analytics (Firebase Analytics, Google Analytics, Mixpanel, etc.), aucun identifiant publicitaire, aucun cookie de suivi, aucune publicité.

4. Sous-traitants et services externes

Voici les services qui peuvent traiter des données personnelles pour faire fonctionner Murmure :

Les textes des fiches lieu sont produits à partir de Wikipédia et de Wikidata, avec des modèles de langage (Anthropic, OpenAI ou Lucie) puis des voix de synthèse (ElevenLabs, modèle Qwen-TTS). Ces étapes ne traitent que des textes de lieux : aucune donnée d'utilisateur ne leur est transmise.

Votre position GPS n'est transmise à aucun de ces services. Le service Whisper reçoit uniquement les enregistrements que vous choisissez de contribuer.

5. Transferts hors Union européenne

Resend, Anthropic, OpenAI et Google (Firebase App Distribution) sont établis aux États-Unis. Les données qui leur sont transmises (adresse e-mail pour Resend, texte de mémo pour les modèles de langage, adresse e-mail des testeurs invités à la bêta Android pour Google) peuvent donc être traitées hors de l'Union européenne, dans le cadre des garanties prévues par le chapitre V du RGPD proposées par ces fournisseurs.

6. Vos droits (RGPD)

Vous disposez d'un droit :

• d'accès à vos données personnelles
• de rectification de données inexactes
• d'effacement (« droit à l'oubli »)
• de portabilité (export de vos données dans un format structuré)
• d'opposition au traitement
• de limitation du traitement

Pour exercer ces droits : contact@murmure.travel. Nous répondons sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

• Chiffrement TLS 1.2+ pour toute transmission.
• Mots de passe hachés (bcrypt) côté serveur.
• Pas de collecte superflue (principe de minimisation du RGPD).

8. Âge minimum

L'application est destinée aux personnes âgées de 15 ans et plus, âge du consentement numérique en France. Elle ne collecte pas sciemment de données de personnes de moins de 15 ans. Si vous pensez qu'un mineur de moins de 15 ans nous a fourni des données, contactez-nous : nous les supprimerons.

9. Modifications de cette politique

Toute modification substantielle sera notifiée dans l'application ou par e-mail (pour les comptes existants) au moins 30 jours avant application. La version en vigueur est toujours disponible à cette adresse.

10. Droit applicable

Cette politique est régie par le droit français. Tout litige sera porté devant les tribunaux compétents en France.