Politique de confidentialité

1. Ce que nous collectons

1.1 Informations de compte

Lorsque vous créez un compte :

• Adresse e-mail — pour l'authentification et la récupération de compte
• Nom — optionnel, pour la personnalisation
• Mot de passe — haché, jamais stocké en clair

1.2 Données d'utilisation

Lors de votre utilisation de Morphee, nous stockons :

• Conversations — vos messages et les réponses de l'IA
• Tâches — les tâches que vous créez ou assignez
• Mémoires — faits, préférences et contexte que vous enregistrez
• Fichiers — documents ou images que vous téléversez

1.3 Données d'intégration

Si vous connectez des services externes (ex. Google Calendar, Gmail) :

• Jetons OAuth — stockés de manière sécurisée dans le stockage sécurisé de votre appareil
• Données synchronisées — événements, e-mails (uniquement ceux auxquels vous accédez explicitement via Morphee)

1.4 Ce que nous ne collectons PAS

• Aucun suivi avant consentement — les analyses ne se chargent qu'après avoir cliqué sur « Tout accepter »
• Aucune donnée de localisation
• Aucune empreinte d'appareil

2. Comment nous utilisons vos données

Nous utilisons vos données uniquement pour fournir le service :

• Conversations — envoyées au fournisseur LLM (Anthropic Claude) pour générer des réponses
• Mémoires — transformées en vecteurs et recherchées pour fournir du contexte à l'IA
• Tâches et intégrations — pour exécuter les actions que vous demandez (ex. « Ajouter ceci à mon calendrier »)

Nous n'utilisons jamais vos données à des fins de marketing, de publicité ou d'entraînement de modèles d'IA (sauf si vous donnez explicitement votre accord à des fins de recherche).

3. Partage de données avec des tiers

Note : Si votre appareil prend en charge les modèles d'IA locaux, vous pouvez les exécuter entièrement sur votre appareil — aucune donnée n'est envoyée à un fournisseur tiers.

4. Où résident vos données

Vos données sont stockées en deux endroits :

• Serveurs Morphee — votre compte, conversations, tâches (centres de données dans l'UE, chiffrées en transit et au repos)
• Votre appareil — mémoire locale, index de recherche et identifiants (dans le gestionnaire d'identifiants intégré de votre appareil)

Nous utilisons une infrastructure basée dans l'UE pour la conformité au RGPD. Toutes les données sont chiffrées en transit (TLS) et au repos.

5. Vos droits en vertu du RGPD

Vous disposez des droits suivants :

Pour exercer l'un de ces droits, envoyez un e-mail à privacy@morphee.app. Nous répondrons dans un délai de 30 jours.

6. Données de liste d'attente et d'inscription

Lorsque vous rejoignez la liste d'attente sur www.morphee.app :

• Ce que nous collectons : Nom, e-mail, type d'organisation, taille du groupe, description du cas d'utilisation, code de parrainage, paramètres UTM
• Pourquoi : Pour évaluer votre candidature, prioriser l'intégration et vous contacter quand une place se libère (intérêt légitime + consentement)
• Combien de temps : Jusqu'à votre intégration ou votre demande de suppression. Les candidatures refusées sont supprimées après 90 jours.
• Base légale : Consentement (vous soumettez activement le formulaire) + intérêt légitime (gestion de la capacité bêta)

Les codes d'inscription sont non transférables et peuvent expirer. L'utilisation des codes est suivie pour prévenir les abus.

6b. Cookies et analyses (site web uniquement)

L'application Morphee n'utilise aucun cookie ni aucune analyse. Cette section s'applique uniquement au site marketing www.morphee.app.

Les données PostHog sont hébergées dans l'UE. Les analyses sont opt-in — le suivi est désactivé par défaut et n'est activé qu'après avoir cliqué sur « Tout accepter » dans la bannière de cookies.

7. Mesures de sécurité

• Mots de passe : Hachés de manière sécurisée, jamais stockés en clair
• Authentification : Jetons d'accès à courte durée de vie avec actualisation sécurisée
• Base de données : Isolation des données par groupe — aucun accès inter-groupes
• API : Limitation de débit et validation des requêtes
• Identifiants : Stockés dans le stockage sécurisé de votre appareil, jamais dans la base de données
• Chiffrement : Toutes les communications sont chiffrées en transit
• Sécurité web : En-têtes Content Security Policy pour prévenir les attaques courantes

8. Conservation des données

Comptes actifs : Données conservées jusqu'à leur suppression par vos soins.

Comptes supprimés : Délai de grâce de 30 jours, puis suppression permanente de tous les systèmes.

Sauvegardes : Les données supprimées sont retirées des sauvegardes après 90 jours.

9. Confidentialité des enfants

Morphee est conçu pour les familles, y compris les enfants. Si vous avez moins de 13 ans (ou 16 ans dans l'UE), un parent ou tuteur doit créer votre compte. Nous ne collectons pas sciemment les données d'enfants sans le consentement parental.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons des changements importants par e-mail ou par notification dans l'application. L'utilisation continue après les modifications vaut acceptation.