Avant de commencer
La suppression est immédiate et définitive pour toi : tu ne pourras rien récupérer, il n'y a ni période de grâce ni retour en arrière. (Deux mécanismes techniques de notre hébergeur gardent brièvement une trace chiffrée, détaillés plus bas.) Si tu veux garder une trace de ton journal, exporte-le d'abord : Réglages → Mon journal → « Exporter mes données (JSON) », puis « Copier ». Colle le résultat dans une note ou un fichier avant de continuer.
À noter : désinstaller l'application ne supprime pas ton compte. Cela efface ce qui est sur ton téléphone, mais ta sauvegarde chiffrée et ton identité de connexion restent. Pour tout effacer, il faut passer par la suppression décrite ci-dessous.
1. Depuis l'application (voie normale)
- Ouvre Murma.
- Sur l'écran d'accueil, touche l'icône en forme d'engrenage, en haut à droite (« Réglages »).
- Fais défiler l'écran Réglages jusqu'en bas.
- Touche « Supprimer mon compte », écrit en rouge.
- Si ton téléphone a un verrou (empreinte, visage ou code), il te le demande.
- Un premier message rappelle que l'action est irréversible : touche « Continuer ».
- Un second message demande confirmation : touche « Oui, supprimer ».
L'effacement démarre aussitôt : un écran « J'efface tout… garde l'app ouverte. » reste affiché pendant l'effacement (s'il n'avance plus, il te propose de finir plus tard), puis tu es ramené à l'écran de connexion, sauf s'il n'a pas pu aller au bout, faute de réseau : l'application te le dit alors, ton compte existe encore, et tu peux réessayer. Aucun mot n'est à recopier, aucun délai n'est appliqué.
Si le message « Presque terminé » apparaît. Il signifie que tes données ont bien été effacées, mais que ta session était trop ancienne pour supprimer aussi ton identité de connexion. Dans ce cas : reconnecte-toi avec ton numéro, puis relance « Supprimer mon compte ». Sans cela, ton numéro de téléphone reste rattaché à un compte vide. Si la manœuvre échoue à nouveau, écris-nous (voir plus bas).
2. Par e-mail (voie de secours)
Tu n'as plus le téléphone, plus l'application, ou la suppression a échoué ? Écris à contact@murma.fr avec pour objet « Suppression de mon compte Murma », en indiquant :
- le numéro de téléphone avec lequel le compte a été créé (c'est le seul identifiant d'un compte Murma) ;
- si tu le souhaites, la raison (elle n'est jamais demandée ni nécessaire).
Nous procédons alors à l'effacement depuis la console d'administration et te confirmons par retour de mail. Le délai est d'un mois au plus, comme le prévoit l'article 12.3 du RGPD.
Nous pouvons te demander de prouver que la ligne est bien la tienne, uniquement lorsqu'un doute raisonnable existe sur l'identité du demandeur. C'est ce que permet l'article 12.6 du RGPD, et cela protège ton journal contre une demande de suppression malveillante.
Ce qui est effacé
En une seule opération :
- Tes récits : le texte de tout ce que tu as dicté ou écrit.
- Les faits extraits et les fiches des personnes que tu as nommées.
- Les rappels et briefings programmés, et les jetons de notification de tes appareils.
- Ton profil : prénom, numéro de téléphone, date d'acceptation des conditions, jours d'ouverture de l'application.
- La clé de chiffrement de ton journal : celle du coffre sécurisé du téléphone où tu supprimes, et la copie gardée sur nos serveurs (une version en subsiste une heure, voir plus bas). Celles de tes autres appareils, et un code de secours que tu aurais noté, ne s'effacent pas d'ici.
- Ton identité de connexion : le compte est détruit, ton numéro n'est plus rattaché à rien.
- Les rappels programmés sur ton iPhone. Si tu supprimes ton compte depuis un autre appareil, ton iPhone reçoit un signal silencieux qui les annule ; iOS ne le garantit pas toujours, voir ce qui reste plus bas.
- Les données sur ton téléphone : la base locale de l'application, ainsi que les photos de tes moments et les portraits de tes fiches, effacés du disque.
La sauvegarde dans le nuage est vidée branche par branche avant que le compte lui-même ne disparaisse : rien n'est laissé orphelin.
Ce qui est conservé, et pourquoi
Quelques traces survivent à la suppression : certaines quelques heures ou quelques jours, d'autres plus longtemps chez nos prestataires. Nous préférons les nommer.
| Ce qui reste | Pourquoi | Combien de temps |
|---|---|---|
| Le texte pseudonymisé des récits déjà envoyés au modèle d'IA, chez Anthropic | Conservation de sécurité imposée par le prestataire ; nous n'avons aucun moyen de la raccourcir | Jusqu'à 30 jours. Les contenus que ses systèmes de sécurité signalent comme contraires à sa politique d'usage peuvent être conservés jusqu'à deux ans et relus par une personne, et leurs scores de classification jusqu'à sept ans. |
| Les rapports de plantage (Crashlytics), sur mobile | Corriger les défauts de l'application. Ils ne contiennent ni ton journal, ni ton numéro, ni aucun identifiant de compte | 90 jours |
| Un compteur technique : le nombre d'appels au modèle d'IA du jour et l'heure du dernier, rattachés à un identifiant qui ne correspond plus à aucun compte | Protéger le service contre les abus | Effacé au plus tard trente jours après la suppression |
| Une version récente de la base de données, chez Google | Un mécanisme de Google, commun à toute la base : il permet de relire un document tel qu'il était peu avant. Nous ne faisons, en plus, aucune sauvegarde programmée de la base. | Une heure. Pendant cette heure, une version de ton journal chiffré, et de la copie de la clé qui l'ouvre, subsiste chez Google, accessible seulement depuis notre console et à notre hébergeur, Google. Au-delà, plus rien de notre côté. |
| Les photos effacées, dans la corbeille de notre espace de stockage | Une protection contre les effacements par erreur. Elles y restent chiffrées ; la copie de la clé gardée sur nos serveurs est effacée avec ton compte (une version en subsiste une heure). | Sept jours |
| Les copies de secours internes de Google Cloud | Elles échappent à notre contrôle et ne sont pas consultables par nous | Selon le cycle de Google, que nous ne maîtrisons pas |
| Les copies de ton journal sur tes autres appareils | La suppression efface le nuage et l'appareil où tu la fais ; un autre appareil encore connecté peut renvoyer des données pendant l'heure qui suit | Jusqu'à ce que tu y supprimes l'application |
| Les rappels déjà programmés sur ton iPhone, si tu supprimes ton compte depuis un autre appareil | Ton iPhone les garde jusqu'à ce qu'il reçoive notre signal d'annulation, qu'iOS ne garantit pas (par exemple si tu as fermé l'app de force) | Jusqu'à ce signal ou à la prochaine ouverture de Murma sur l'iPhone |
| Si tu as testé Murma avec TestFlight : l'adresse e-mail de ton invitation, et les commentaires, captures d'écran et rapports de plantage que tu nous as envoyés | Ils restent dans App Store Connect, l'espace d'Apple où nous les lisons ; supprimer ton compte Murma ne les touche pas | Jusqu'à ce que nous les retirions (écris-nous pour le demander) ou selon les règles d'Apple |
| Nos échanges par e-mail, si tu nous as écrit à contact@murma.fr | Te répondre, et garder la trace d'une demande (celle de supprimer ton compte, par exemple) | Un an après notre dernier échange |
Les photos sauvegardées sont effacées elles aussi : à la suppression du compte (tout le dossier), et quand tu oublies un souvenir ou une personne (les images de ce souvenir). Notre espace de stockage garde les fichiers effacés sept jours dans une corbeille technique, que seuls notre console et notre hébergeur, Google, peuvent ouvrir : ils y restent chiffrés, et la copie de la clé gardée sur nos serveurs est effacée avec ton compte (une version en subsiste une heure). C'est ce que fait notre code : au bout de sept jours, les fichiers qu'il a effacés disparaissent. Les deux fichiers que d'anciens comptes avaient laissés, hors de cet effacement, ont été effacés à leur tour.
En combien de temps
- Depuis l'application : immédiatement, le temps de quelques secondes de réseau. Aucun délai de grâce de notre part (voir le tableau pour les durées techniques de l'hébergeur).
- Par e-mail : un mois au plus (article 12.3 du RGPD).
- Chez nos prestataires : voir le tableau ci-dessus.
Effacer seulement une partie
Tu n'es pas obligé de tout perdre pour effacer quelque chose :
- Oublier une personne : ouvre sa fiche, puis « Oublier cette personne ». Ses récits, ce que Murma a retenu d'elle et ses briefings partent avec. C'est immédiat sur l'appareil où tu le fais, et sans retour. Sur un iPhone, si tu l'as fait depuis un autre appareil, ses rappels ne disparaissent qu'à la prochaine ouverture de Murma sur l'iPhone.
- Oublier un moment : depuis le moment lui-même.
- Oublier une ligne retenue par l'IA : depuis la ligne elle-même, si elle est fausse. Elle ne se réécrit pas encore.
Le reste de tes droits (accès, portabilité, limitation, opposition) est décrit dans la politique de confidentialité.
Une question, une réclamation
Écris à contact@murma.fr. Si notre réponse ne te satisfait pas, tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).