confidentialité

Dernière mise à jour : 12 octobre 2026

Qui est responsable de tes données ?

Le site murmo.eu est édité par b.nisanci (Lyon). Pour toute question : assass38460@gmail.com.

Ce que nous enregistrons

• Ton compte : ton pseudo, ton mot de passe (chiffré avec un algorithme à sens unique, nous ne pouvons pas le lire) et la date de création.
• Tes lettres : les textes, photos, message vocal, réglages (enveloppe, musique…), la date d’ouverture choisie et la question secrète. La réponse secrète est stockée chiffrée.
• L’historique de chaque lettre : la date et l’heure où elle est vue, ouverte, lue jusqu’au bout ou débloquée, le type d’appareil et de navigateur (par exemple « iPhone · Safari »), le pseudo du visiteur s’il est connecté à murmo.eu, et les réponses envoyées (prénom facultatif et message). Aucune adresse IP n’est enregistrée dans l’historique.
• Protection anti-spam : une empreinte chiffrée et non réversible de l’adresse IP, utilisée pour limiter le nombre de comptes, de lettres, d’essais de connexion et de réponses. Elle est effacée au bout de 24 heures maximum.

Pourquoi ?

Uniquement pour faire fonctionner le service que tu demandes (créer, envoyer et suivre tes lettres) et pour le protéger contre les abus. Base légale : l’exécution du service (article 6.1.b du RGPD) et notre intérêt légitime à sécuriser le site (article 6.1.f).

Qui peut voir tes lettres ?

Toute personne qui possède le lien d’une lettre peut l’ouvrir (après la date choisie et la bonne réponse, si tu en as mis). L’historique et les réponses ne sont visibles que par l’auteur de la lettre, une fois connecté.

Cookies et stockage

• Un seul cookie, nommé « murmo », strictement nécessaire : il garde ta session de connexion pendant 30 jours. Il ne sert à aucun suivi publicitaire, donc aucun bandeau de consentement n’est nécessaire.
• Ton brouillon est enregistré dans le stockage local de ton navigateur, sur ton appareil uniquement, pour ne rien perdre entre deux visites.

Services externes

• Les polices d’écriture sont chargées depuis Google Fonts : Google reçoit alors ton adresse IP.
• Le générateur de QR code est chargé depuis jsDelivr, sur la page d’écriture et « mes lettres » uniquement.
• Hébergement du site : IONOS, 7 place de la Gare, 57200 Sarreguemines.

Combien de temps ?

Tes lettres et leur historique sont conservés tant que tu ne les supprimes pas. Supprimer une lettre ou ton compte (depuis « mes lettres ») efface immédiatement et définitivement les données correspondantes.

Tes droits

Tu peux accéder à tes données, les corriger, les effacer, t’opposer à leur traitement ou demander à les récupérer. La plupart se font directement depuis ton compte ; pour le reste, écris-nous à assass38460@gmail.com. Tu peux aussi saisir la CNIL (cnil.fr).

Le service est destiné aux personnes de 15 ans et plus. En dessous, l’accord d’un parent est nécessaire.