Muppy anime, elle ne filme pas

Dernière mise à jour : 2 octobre 2026.

Qui est responsable

Muppy est édité par Quentin Marécat, entrepreneur individuel. Pour toute question sur cette politique ou sur vos données : contact@muppy-app.com.

La caméra et le micro

L'application ouvre la webcam pour suivre la main et animer le personnage, et le micro pour faire bouger la bouche du personnage au rythme de la voix. Ce traitement se fait entièrement sur votre ordinateur, par un modèle de détection embarqué dans l'application.

• Aucune image et aucun son n'est envoyé à un serveur, ni à nous, ni à un tiers.
• Aucune image n'est enregistrée sur le disque par l'application.
• Le visage n'est pas reconnu ni identifié : la détection sert à placer un masque de carton sur la tête, pas à savoir qui joue.
• La voix n'est pas transcrite ni analysée : seule son intensité instantanée est mesurée, pour ouvrir la bouche du personnage.

Le cartouche de la caméra qui s'affiche à l'écran est là pour que le marionnettiste voie sa main. Il n'apparaît pas sur la fenêtre destinée au public.

Ce que l'application garde sur votre ordinateur

Les créations de la maison restent chez vous, dans le dossier de données de l'application, le dossier Muppy dans vos Documents sous Windows :

• les histoires écrites sur la table de montage ;
• les scènes jouées que vous choisissez de garder : la partition du spectacle, les mouvements des mains sous forme de points, et la voix du micro pendant le spectacle, pour pouvoir rejouer la scène telle qu'elle a été jouée. Pas d'image : la caméra n'est jamais enregistrée ;
• les personnages et les masques fabriqués, les musiques apportées ;
• les préférences : la main directrice, la caméra choisie, les références de calibration des mains, le niveau des jeux.

Ces fichiers ne sont transmis que si vous le demandez, par la synchronisation décrite plus bas. Vous pouvez les copier, les sauvegarder ou les supprimer comme n'importe quel dossier. Quand plusieurs comptes se succèdent sur le même ordinateur, chacun a son propre dossier à l'intérieur de celui-ci, et ce qui a été fait sans compte reste à part : un compte ne voit jamais les créations d'un autre.

Le compte, si vous en créez un

Le compte est facultatif : l'application entière marche sans. Il sert à deux choses, acheter Muppy premium et retrouver cet achat sur un autre ordinateur. Il se crée avec une adresse e-mail et un mot de passe, ou avec un compte Google.

• Ce que nous gardons : votre adresse e-mail, un identifiant technique, la liste de vos droits (« premium »), et pour chaque droit d'où il vient, la date et la référence du paiement. Rien d'autre tant que vous ne synchronisez pas : ni les histoires, ni les personnages, ni les visages, ni les spectacles — ils restent dans votre dossier Muppy.
• Où : chez Google (Firebase Authentication et Firestore), sur des serveurs en Europe, et ce que notre serveur en lit passe par Cloudflare. Votre mot de passe n'est connu que de Firebase, sous forme chiffrée ; nous ne le voyons jamais.
• Le paiement se fait chez Stripe, sur sa page : numéro de carte, nom, adresse de facturation lui sont confiés selon sa propre politique. Nous ne recevons que la confirmation du paiement et sa référence.
• Combien de temps : tant que le compte existe. Vous le supprimez vous-même depuis l'application, pied du menu, « supprimer le compte » : le document, l'utilisateur et les données associées sont effacés chez nous dans la minute. Les pièces comptables du paiement restent chez Stripe le temps que la loi impose.

Sur votre ordinateur, l'application garde une session (un jeton de connexion, jamais le mot de passe) et la copie de vos droits, pour fonctionner sans réseau. Se déconnecter les efface. Oublier son mot de passe ne touche à aucune donnée : un e-mail permet d'en choisir un nouveau, et vos créations ne dépendent pas de lui.

La synchronisation, avec Muppy premium

Avec Muppy premium, vos créations peuvent vous suivre d'un ordinateur à l'autre. C'est une synchronisation, un miroir entre vos machines : le plus récent gagne, et ce que vous supprimez sur l'une disparaît sur les autres. Ce n'est pas une sauvegarde, et nous ne l'appelons jamais ainsi. Elle ne démarre que sur un compte premium, et ne fait rien tant que le coffre de l'ordinateur n'est pas ouvert (ci-dessous).

• Ce qui voyage : les histoires, les personnages fabriqués, les visages découpés, les images de décor et les musiques que vous avez apportées, et les scènes jouées (leur partition tout de suite, les mains et la voix seulement quand vous demandez à revoir la scène sur l'autre ordinateur). Ne voyagent pas : les réglages, qui sont ceux de chaque ordinateur.
• Garder un élément sur un seul ordinateur : chaque histoire, personnage, musique, thème de décors et scène porte un nuage. Barré, l'élément quitte nos serveurs (ses fichiers sont effacés de l'espace en ligne) et reste sur vos ordinateurs qui l'ont déjà, sans plus voyager. Sans réseau, le choix est retenu et appliqué à la connexion suivante. Le nuage rendu, l'élément repart.
• Les visages, les images de décor, les musiques apportées, les mains et les voix sont chiffrés sur votre ordinateur avant de partir (AES-256-GCM), avec une clef que nous n'avons pas. Sur nos serveurs, ce sont des fichiers que nous ne savons pas ouvrir, et leurs noms sont chiffrés aussi. C'est ce qui les protège, et c'est aussi ce qui nous empêche de vous les rendre sans votre clef de récupération.
• Les histoires, les personnages et les partitions sont chiffrés par notre serveur avec une clef que nous détenons : nous pouvons donc vous les rendre sans condition, même sans clef de récupération. C'est un choix : ce sont des recettes de spectacle, pas le visage ni la voix de vos enfants, et pouvoir toujours les restaurer vaut mieux que de les perdre avec un papier.
• La clef de récupération : au moment où Muppy premium s'active, votre ordinateur tire une clef maîtresse au hasard et la garde dans un coffre scellé par le système (sous Windows, DPAPI), dans le dossier de votre compte. Il en envoie une version enveloppée à nos serveurs, et une clef de récupération par e-mail, à votre adresse. Le serveur voit cette clef à l'instant de l'envoi et ne la garde pas. Elle sert une fois, sur un ordinateur où ce compte n'a jamais été ouvert. L'e-mail part par Resend, notre prestataire d'envoi, qui en voit le contenu le temps de le livrer. Si vous perdez cet e-mail et tous vos ordinateurs à la fois, les visages, les images, les musiques, les mains et les voix synchronisés sont définitivement illisibles ; vos histoires, vos personnages et vos partitions, eux, reviennent.
• Où : les fichiers dans un espace Cloudflare R2 réservé à l'Union européenne, l'index (identifiants opaques, tailles, dates) dans Firestore chez Google, en Europe. Le serveur ne voit jamais le nom de vos fichiers.
• Combien : jusqu'à 50 Go par compte, et pour la durée du compte. La suppression du compte efface tout, fichiers et index, dans la minute. Une création supprimée dans l'application est supprimée en ligne à la synchronisation suivante.

Ce qui passe par le réseau

L'application se connecte à Internet pour lire le catalogue des matières et des musiques, et pour télécharger ce que vous demandez, depuis nos serveurs. Avec un compte, elle présente alors votre jeton de connexion, pour que le serveur vérifie votre droit. Comme pour toute page web, le serveur voit l'adresse IP de votre connexion dans ses journaux techniques, conservés brièvement pour la sécurité et le diagnostic. Pas de mesure d'usage, pas de profil.

Les versions installées depuis ce site, l'archive Windows et l'AppImage Linux, vérifient une fois au démarrage si une version plus récente existe : une lecture d'un petit fichier sur nos serveurs, sans identifiant ni compte, avec pour seule information le numéro de la version qui tourne. Si une version est là, l'application vous la propose ; rien ne se télécharge ni ne s'installe sans votre accord, et jamais pendant un spectacle. La version du Microsoft Store est mise à jour par le Store lui-même.

L'application ne contient aucun outil de mesure d'audience, aucun traceur, aucune publicité, et ne remonte pas de rapports de plantage.

Le Microsoft Store

Si vous installez Muppy depuis le Microsoft Store, l'installation, les mises à jour et les éventuelles statistiques d'acquisition sont gérées par Microsoft selon sa propre politique de confidentialité. Nous ne recevons de Microsoft que des chiffres agrégés, sans identité.

Ce site

Ce site est hébergé par Netlify, Inc.. Il ne pose aucun cookie et n'utilise aucun outil de mesure d'audience. L'hébergeur tient des journaux techniques (adresse IP, page demandée, navigateur) le temps nécessaire à la sécurité du service. Si vous nous écrivez à contact@muppy-app.com, votre message et votre adresse sont conservés le temps de vous répondre et d'assurer le suivi.

La scène « À vous de jouer » de la page d'accueil n'allume la caméra que si vous cliquez, et après l'accord du navigateur. L'image est analysée dans la page, par le même modèle de main que l'application, servi par ce site : elle n'est ni envoyée, ni enregistrée, et la caméra s'éteint quand vous arrêtez la scène ou quittez la page.

Les enfants

Muppy est fait pour être joué par des enfants, avec un parent. L'application ne collecte aucune donnée sur l'enfant : pas de profil, pas d'image, pas de son. Le compte, quand il y en a un, est celui du parent, qui l'ouvre et qui achète. Rien de ce qu'un enfant fait devant la caméra ne quitte la pièce.

Vos droits

Sans compte, nous ne détenons rien sur vous. Avec un compte, vous pouvez consulter ce que nous gardons (c'est la liste ci-dessus, et l'application vous la montre dans la billetterie), le rectifier ou l'effacer : la suppression du compte est à portée de clic dans l'application. Pour toute question, écrivez à contact@muppy-app.com. Vous pouvez aussi saisir la CNIL.

Si cette page change

Si l'application se met à faire quelque chose de plus avec vos données, cette page sera réécrite avant, et la date en haut changera. Le principe, lui, ne changera pas : ce qui se passe devant la caméra reste chez vous, et ce que vous créez vous appartient.

Voir aussi les conditions de vente, les mentions légales et les licences et crédits.