Politique de confidentialité

Morlivo, une marque de Stelica Ventures LLC, une société à responsabilité limitée du Texas ("Morlivo", "we", "our", "us"), s'engage à protéger votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de traduction et de transcription ("Service"). Les références à "Morlivo" ou "Morlivo.ai" désignent Stelica Ventures LLC opérant sous le nom commercial Morlivo.ai.

1. Données que nous collectons

1.1 Informations sur le compte

Lorsque vous créez un compte, nous recueillons votre nom, votre adresse e-mail et votre mot de passe. Si vous vous inscrivez via un prestataire tiers (par exemple Google), nous recevons de ce prestataire votre nom et votre adresse e-mail.

1.2 Contenu client

Cela inclut les textes, documents et fichiers audio que vous soumettez pour traduction ou transcription. Le contenu client est traité uniquement pour fournir le Service et n'est pas utilisé à d'autres fins.

1.3 Données d'utilisation

Nous collectons automatiquement des informations sur votre interaction avec le Service, notamment l'adresse IP, le type de navigateur, les pages consultées, les fonctionnalités utilisées, les horodatages et les métadonnées des requêtes API.

1.4 Informations de paiement

Le traitement des paiements est géré par notre prestataire de paiement tiers. Nous ne stockons pas le numéro complet de votre carte de crédit. Nous recevons et conservons un numéro de carte tronqué, la date d'expiration et l'adresse de facturation à des fins d'archivage.

2. Comment nous utilisons vos données

Nous utilisons les données que nous collectons pour :

• Fournir, exploiter et maintenir le Service
• Traiter les traductions et les transcriptions
• Gérez votre compte et votre facturation
• Envoyer des e-mails transactionnels (reçus, alertes, notifications)
• Améliorez le service grâce à des analyses agrégées et anonymisées
• Répondre aux demandes d'assistance
• Appliquer nos conditions d'utilisation et prévenir les abus
• Respecter les obligations légales

3. Stockage et sécurité des données

Toutes les données sont stockées sur l'infrastructure Google Cloud Platform. Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement au repos à l'aide de Google Cloud KMS. Des clés de chiffrement gérées par le client (CMEK) sont disponibles pour les déploiements d'entreprise.
• Chiffrement en transit à l'aide de TLS 1.2+
• Isolation des locataires appliquée dans tous les déploiements multi-tenants
• Limitation de débit appliquée sur tous les points de terminaison API pour éviter les abus
• Rédaction automatique de PII dans les journaux système pour minimiser l'exposition des données personnelles
• Contrôles d'accès, journalisation d'audit et évaluations de sécurité régulières

Les clients Enterprise peuvent configurer la résidence des données pour restreindre le traitement et le stockage à des régions géographiques spécifiques (EU, US ou APAC).

Morlivo prend en charge les exigences HIPAA, GDPR et FedRAMP dans tous les modèles de déploiement — cloud, hybride et sur site.

4. Sous-traitants

Nous utilisons les sous‑traitants suivants pour fournir le Service. Le contenu client ("Customer Content") peut être transmis à ces prestataires uniquement pour le traitement:

Nous vous informerons des modifications importantes apportées à notre liste de sous‑traitants par e-mail ou via le Service. Pour plus de détails sur les obligations en matière de traitement des données, consultez notre <a href="/legal/dpa/">Contrat de traitement des données (DPA)</a>.

5. Conservation des données

Les informations de compte sont conservées pendant la durée de votre compte et pour une période raisonnable ensuite à des fins légales et commerciales. Le contenu client et les autres données sont conservés selon le calendrier suivant :

• Contenu client (traductions, transcriptions, fichiers téléchargés) : conservé jusqu'à 30 jours, puis automatiquement supprimé
• Journaux système : conservés pendant 30 jours
• Journaux d'audit et événements de connexion : conservés pendant 90 jours
• Objets Cloud Storage : 30 jours pour les téléchargements, 90 jours pour les exportations
• Entrées de la mémoire de traduction : conservées jusqu'à ce que vous les supprimiez

Après la période de conservation applicable, les données sont supprimées de façon permanente et ne peuvent pas être récupérées.

6. Module complémentaire de rédaction PII

Morlivo propose un service optionnel de masquage des PII (Personally Identifiable Information) qui peut être activé par projet. Lorsqu'il est activé, le service détecte automatiquement les entités sensibles et les masque avant l'envoi du contenu pour traitement.

Le service de rédaction PII prend en charge la détection multilingue des types d'entités suivants :

• Noms et adresses
• Numéros de téléphone et adresses e-mail
• Numéros de carte de crédit
• Informations médicales

Le masquage des PII peut être activé via les paramètres du projet dans l'application ou en passant le paramètre approprié dans les requêtes API.

7. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès - Vous pouvez consulter les données personnelles que nous détenons à votre sujet directement dans l'application.
• Rectification - Demander la correction de données inexactes.
• Effacement – Vous pouvez supprimer définitivement votre compte et toutes les données associées à partir des paramètres. Cette action est irréversible.
• Portabilité – Vous pouvez exporter toutes vos données sous forme de fichier ZIP téléchargeable à partir des paramètres.
• Restriction : vous pouvez contrôler les préférences de traitement pour chaque projet via les paramètres du projet.
• Objection -- S'opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement – Retirez votre consentement à tout moment lorsque le traitement est basé sur le consentement.

Pour exercer l'un de ces droits, vous pouvez utiliser les options en libre-service disponibles dans Paramètres ou nous contacter à privacy@morlivo.ai. Nous répondrons dans les 30 jours (ou plus rapidement si la loi applicable l'exige).

8. GDPR

Pour les utilisateurs de l'Espace économique européen (EEA), du Royaume‑Uni et de la Suisse : Morlivo agit en tant que sous‑traitant lorsqu'il traite le Contenu client pour votre compte. Nous traitons les données personnelles sur la base de la nécessité contractuelle de fournir le Service, de nos intérêts légitimes dans l'exploitation et l'amélioration du Service, et de votre consentement lorsque cela s'applique.

Lorsque des données sont transférées en dehors de l'EEE, nous nous appuyons sur les clauses contractuelles types approuvées par la Commission européenne ou sur d'autres garanties appropriées.

Vous avez le droit de déposer une plainte auprès de l'autorité de contrôle locale si vous estimez que vos droits en matière de protection des données ont été violés.

9. Accords juridiques et conformité

Les accords juridiques suivants sont disponibles pour répondre à vos exigences de conformité :

• <a href="/legal/baa/">Contrat d'association commerciale (BAA)</a> -- Disponible pour les clients soumis à HIPAA. Couvre la gestion des informations de santé protégées (PHI) au sein du Service.
• <a href="/legal/dpa/">Contrat de traitement des données (DPA)</a> -- Disponible pour les clients soumis au GDPR. Définit les obligations de traitement des données, les divulgations des sous-traitants et les mécanismes de transfert transfrontalier.

Morlivo est conçu pour prendre en charge les exigences HIPAA, GDPR et FedRAMP dans tous les modes de déploiement. Contactez-nous à privacy@morlivo.ai pour demander l'accord applicable à votre organisation.

10. Confidentialité des enfants

Le Service ne s'adresse pas aux personnes de moins de 13 ans. Nous ne recueillons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous constatons que nous avons recueilli des données personnelles concernant un enfant de moins de 13 ans sans le consentement parental, nous prendrons des mesures pour supprimer ces informations.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par e-mail ou via le Service. Votre utilisation continue du Service après la date d'entrée en vigueur de toute modification vaut acceptation de la politique mise à jour.

12. Contacter

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :

• Courriel : privacy@morlivo.ai
• Objet : Enquête sur la confidentialité