← la carte

Vos données

Ce que Mûrmure sait de vous, ce qu’il en fait, et comment tout effacer.

Dernière mise à jour : 11 septembre 2026.

En trois phrases. Mûrmure se consulte sans compte et sans rien demander ; un compte, c’est une adresse e-mail et un pseudo, pas de mot de passe. Il n’y a dans cette application aucune publicité, aucun mouchard, aucun outil de mesure d’audience, et rien n’est vendu ni cédé à qui que ce soit. Votre position sert à quatre choses précises, décrites plus bas une par une, et n’est jamais conservée sous forme de coordonnées.

Qui est responsable

L’éditeur de Mûrmure et responsable du traitement est Tom Vallat, éditeur sous le nom Blink Web (SIRET 105 669 634 00013), 29 avenue Victor Cresson, 92130 Issy-les-Moulineaux, France. Pour toute question ou pour exercer vos droits : murmure@blinkweb.fr.

Ce qu’on enregistre, et pourquoi

Sans compte, rien n’est enregistré à votre sujet : la carte se consulte comme une page web, et il n’en reste chez nous aucune trace nominative. Le reste ne concerne que les personnes qui contribuent.

Votre adresse e-mailjamais public
C’est la seule chose qui identifie un compte. Elle sert à vous envoyer le code à usage unique qui vous connecte — il n’y a pas de mot de passe à retenir, donc pas de mot de passe à nous faire fuiter. Elle n’apparaît jamais sur la carte, jamais sur une fiche, jamais dans un profil public, et n’est communiquée à personne.
Votre pseudojamais public
Il vous identifie dans l’application et vous le voyez en haut de votre profil, mais il n’est affiché nulle part sur la carte : une fiche d’arbre dit « confirmé par trois personnes », jamais par qui. Le voient les modérateurs, qui doivent bien savoir à qui parler, et vous. Un agent municipal fait exception, et le sait : la politique de cueillette qu’il rédige est signée de son nom, parce qu’une règle publique engage celui qui l’écrit.
Votre image de profiljamais public
Facultative, et visible dans les mêmes conditions que le pseudo.
Vos contributionspublic
Les arbres que vous posez, vos confirmations et infirmations, vos observations de saison, vos photos validées. C’est la matière même de la carte : elle est publique, et c’est le but — mais elle est publique sans votre nom. Ce qui se voit d’une contribution, c’est ce qu’elle apprend sur l’arbre, pas qui l’a faite. Vos badges et votre score ne se lisent que dans votre profil ; vos signalements et les arbres que vous suivez ne se lisent nulle part ailleurs.
Vos photos d’arbrespublic
Elles sont publiques une fois validées par un modérateur ; avant cela, vous seul et les modérateurs les voyez. Chaque photo est ré-encodée sur votre téléphone avant l’envoi : ce qui part est une image neuve, sans les métadonnées de l’originale — dont les coordonnées GPS que les appareils photo y inscrivent. Seule exception, rare : si votre navigateur ne sait pas décoder le fichier, il part tel quel plutôt que d’être perdu, et ses métadonnées avec lui.
Ce que vous suivez, et ce que vous signalezjamais public
La liste des arbres que vous surveillez n’est visible que de vous : c’est une carte de vos habitudes, et ça ne regarde personne. Un signalement d’erreur part aux modérateurs et n’est pas affiché publiquement.
Vos notificationsjamais public
Un arbre qui passe vérifié, un badge, une photo tranchée, une espèce qui entre en saison. Elles vivent dans votre boîte et vous seul y avez accès.

Votre position : quatre usages, quatre réponses

C’est la donnée la plus sensible d’une app qui se sert dehors, alors elle est traitée ici cas par cas. L’application ne demande jamais la position sans que vous ayez touché un bouton qui l’annonce, et la carte fonctionne entièrement sans.

Vous vous centrez sur la carte
Votre position reste sur l’appareil : c’est la carte qui se déplace. Les fonds de plan sont en revanche téléchargés au fur et à mesure auprès d’OpenStreetMap, qui voit donc votre adresse IP et le morceau de carte affiché — comme n’importe quel site de cartes.
« Autour de moi »
Là, vos coordonnées sont envoyées à notre base : c’est elle qui sait quels arbres sont à cent mètres, et elle ne peut pas le calculer sans savoir d’où vous partez. Elles servent à la requête et ne sont pas conservées : rien n’est écrit dans une table, aucun historique de vos allées et venues n’existe.
Vous confirmez ou infirmez un arbre
Vos coordonnées sont envoyées avec votre verdict, parce que la règle du jeu est qu’un arbre ne devient « vérifié » que si deux personnes l’ont vu de leurs yeux, à moins de cinquante mètres. Ce qui est conservé n’est pas votre position : c’est une distance en mètres et un oui/non « était sur place ». On sait que vous étiez à trente mètres de ce cerisier ; on ne sait pas où vous étiez.
L’alerte de proximité
Celle qui vous prévient quand vous passez près d’un arbre en saison, app ouverte ou téléphone en poche. Votre position ne quitte pas l’appareil, y compris en arrière-plan : la comparaison se fait sur le téléphone, contre une liste d’arbres téléchargée à l’avance. Aucun point n’est envoyé nulle part, jamais. Quand il faut charger d’autres arbres, c’est un rectangle de carte qui part, pas un point. La fonction est éteinte par défaut, s’allume dans votre profil, s’éteint au même endroit, et se règle : ses heures, sa distance, son rythme vous appartiennent et vivent dans votre navigateur.

Un mot sur le cas particulier de la position d’un arbre : quand vous en posez un, ses coordonnées deviennent publiques — c’est l’objet même de l’application. Elles sont au passage envoyées à l’API officielle des communes (geo.api.gouv.fr) pour savoir de quel territoire relève l’arbre, donc quelle politique de cueillette afficher sur sa fiche.

Ce que Mûrmure ne fait pas

Les prestataires qui voient passer quelque chose

Faire tourner une carte demande quelques services extérieurs. Voici la liste complète — il n’y en a pas d’autres.

Combien de temps, et comment tout effacer

Vos données de compte restent tant que le compte existe. Il n’y a pas de purge automatique, et pas non plus de conservation « au cas où » : la porte de sortie est dans l’application.

Supprimer votre compte se fait depuis votre profil, en deux gestes, sans nous écrire et sans délai. Partent immédiatement et définitivement : votre adresse e-mail, votre pseudo, votre image, vos photos, vos observations, vos suivis, vos notifications, vos badges, votre score et le détail de vos contributions.

Ce qui reste : les arbres que vous avez posés, sans votre nom. D’autres personnes les ont vérifiés et s’en servent ; ils ont cessé de vous appartenir le jour où ils sont devenus vrais. Plus rien ne les relie à vous.

Vos droits

Le RGPD vous donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. En pratique, l’application en couvre déjà l’essentiel : votre profil affiche tout ce que nous savons de vous, le pseudo se change, le compte se supprime, une fiche d’arbre se corrige. Pour le reste, écrivez à murmure@blinkweb.fr — nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr) si la réponse ne vous satisfait pas.

Les traitements décrits ici reposent sur votre consentement pour la position et les notifications — révocable à tout moment, dans les réglages du téléphone comme dans l’application — et sur l’exécution du service que vous demandez pour le compte et les contributions.

Les enfants

Mûrmure n’est pas conçu pour les enfants et ne leur demande rien de particulier ; il ne collecte aucune donnée dans le but de les identifier. La carte se consulte sans compte, et un compte suppose une adresse e-mail.

Si cette page change

Elle porte sa date de mise à jour en tête. Un changement qui élargirait ce que nous collectons serait annoncé dans l’application avant d’entrer en vigueur, pas glissé discrètement dans un paragraphe.

Une question sur tout ceci ? Écrire à Mûrmure