Politique de confidentialité
Dernière mise à jour : 8 octobre 2026
Responsable du traitement
Le responsable du traitement des données est MEOXA, SAS au capital de 100 € (RCS Paris 109 027 169), dont le siège est au 78 avenue des Champs-Élysées, bureau 326, 75008 Paris. Contact : contact@meoxa.fr. Pour toute question sur vos données, écrivez à cette adresse : une réponse vous est apportée dans un délai d'un mois au plus.
Données collectées
murmio traite les données suivantes :
- Compte : adresse e-mail, nom, mot de passe (conservé uniquement sous forme chiffrée irréversible), nom de l'organisation.
- Contenus : profils de marque, posts, visuels et vidéos que vous créez ou importez, calendrier éditorial, commentaires de validation.
- Réseaux sociaux : la référence de connexion de chaque compte que vous reliez (nous ne conservons pas vos mots de passe de réseaux) et, après publication, les statistiques de vos posts.
- Équipe : adresses e-mail et rôles des personnes que vous invitez.
- Facturation : raison sociale, adresse, numéro de TVA, historique des factures. Les données de carte bancaire sont saisies directement chez Stripe.
- Usage et sécurité : journal d'activité de votre espace, journaux techniques (adresse IP, date, erreurs) nécessaires à la sécurité du service.
Finalités et bases légales
- Fournir le service (créer votre compte, générer, planifier et publier vos contenus, gérer votre équipe) : exécution du contrat.
- Facturer et encaisser : exécution du contrat et obligation légale comptable.
- Assurer la sécurité et le bon fonctionnement (prévention des abus, limitation des tentatives de connexion, supervision, sauvegardes) : intérêt légitime.
- Vous écrire à propos de votre compte (lien de connexion, fin d'essai, facture, incident de paiement ou de publication) : exécution du contrat. Nous n'envoyons pas de prospection commerciale sans votre accord.
Les textes et visuels sont produits par intelligence artificielle à partir de vos consignes. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.
Assistance et accès du support
Pour vous dépanner, l'équipe de MEOXA peut consulter votre espace en lecture seule, sur motif précis (incident de publication, question de facturation…). Chaque accès est limité dans le temps, ne permet aucune modification, et est inscrit dans le journal d'activité de votre compte, que vous pouvez consulter : date, personne et motif.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Elles sont traitées par des sous-traitants qui agissent sur nos instructions et selon des garanties contractuelles :
| Prestataire | Finalité | Localisation | Transfert hors UE |
|---|---|---|---|
| Scaleway SAS | Hébergement de l'application, de la base de données, des fichiers (visuels, vidéos), des sauvegardes et envoi des e-mails transactionnels | France (Paris) | Aucun |
| Stripe Payments Europe | Encaissement des abonnements. murmio ne voit ni ne stocke jamais le numéro de votre carte bancaire | Union européenne (Irlande) | Possible, encadré par Stripe |
| Pennylane | Émission et archivage des factures, comptabilité | France | Aucun |
| Anthropic et OpenAI | Génération de textes et d'images à partir de vos consignes et de votre profil de marque | États-Unis | Oui : clauses contractuelles types ou cadre de protection des données UE–États-Unis |
| PostPeer | Publication de vos posts sur les réseaux sociaux que vous connectez, et récupération de leurs statistiques | Selon le prestataire | Possible, encadré par des garanties contractuelles |
| Microsoft | Connexion avec un compte Microsoft (facultative, uniquement si vous la choisissez) | Union européenne / États-Unis | Possible, encadré par Microsoft |
Lorsque vous reliez un réseau social (LinkedIn, Facebook, Instagram, X, TikTok), vos posts lui sont transmis à votre demande : ce réseau devient responsable des données qu'il reçoit, selon ses propres conditions.
Durées de conservation
- Compte et contenus : pendant la vie du compte. À la suppression du compte (Réglages, « Supprimer mon compte »), vos organisations, posts, marques et réseaux connectés sont effacés immédiatement de la base.
- Posts supprimés : conservés 30 jours dans la corbeille, puis effacés définitivement.
- Factures : conservées 10 ans, comme l'exige le Code de commerce, y compris après la suppression du compte.
- Sauvegardes : conservées 14 jours, chiffrées. Une donnée supprimée disparaît donc des sauvegardes au plus tard 14 jours plus tard.
- Journaux techniques : conservés pour la durée strictement nécessaire à la sécurité du service.
Sécurité
Les données sont hébergées en France chez Scaleway. Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme irréversible, les sauvegardes sont chiffrées, les accès sont cloisonnés entre organisations et les accès du support sont journalisés. Les tentatives de connexion sont limitées. En cas de violation de données présentant un risque pour vous, nous vous en informons ainsi que la CNIL dans les délais légaux.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Plusieurs sont disponibles directement dans l'application : l'export de vos données (format structuré) et la suppression de votre compte. Pour les autres, ou pour toute question, écrivez à contact@meoxa.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies
murmio n'utilise que des cookies strictement nécessaires à son fonctionnement : maintien de votre session, sécurité de la connexion, organisation sélectionnée, choix du thème d'affichage et mémorisation de ce bandeau. Ils ne nécessitent pas votre consentement. Nous n'utilisons aucun cookie publicitaire.
Les pages publiques (accueil, connexion, abonnement) font l'objet d'une mesure d'audience avec Matomo, hébergé en France par MEOXA. Elle ne dépose aucun cookie, anonymise les adresses IP, respecte le signal « Ne pas suivre » de votre navigateur et ne porte jamais sur votre espace connecté. Elle sert à savoir d'où viennent les visites (moteur de recherche, annonce) et n'est partagée avec aucun tiers.