Politique de Confidentialité

Morlivo (\"nous\", \"notre\", \"nos\") s'engage à protéger votre vie privée. Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de traduction et transcription (\"Service\").

1. Données que Nous Collectons

1.1 Informations du Compte

Lorsque vous créez un compte, nous collectons votre nom, votre adresse e-mail et votre mot de passe. Si vous vous inscrivez via un fournisseur tiers (ex. Google), nous recevons votre nom et votre e-mail de ce fournisseur.

1.2 Contenu Client

Cela inclut les textes, documents et fichiers audio que vous soumettez pour traduction ou transcription. Le Contenu Client est traité uniquement pour fournir le Service et n'est utilisé à aucune autre fin.

1.3 Données d'Utilisation

Nous collectons automatiquement des informations sur la façon dont vous interagissez avec le Service, y compris l'adresse IP, le type de navigateur, les pages visitées, les fonctionnalités utilisées, les horodatages et les métadonnées de requêtes API.

1.4 Informations de Paiement

Le traitement des paiements est géré par notre processeur de paiement tiers. Nous ne stockons pas votre numéro de carte de crédit complet. Nous recevons et stockons un numéro de carte tronqué, la date d'expiration et l'adresse de facturation à des fins de tenue de dossiers.

2. Comment Nous Utilisons Vos Données

Nous utilisons les données que nous collectons pour :

• Fournir, exploiter et maintenir le Service
• Traiter les traductions et transcriptions
• Gérez votre compte et facturation
• Envoyer des e-mails transactionnels (reçus, alertes, notifications)
• Améliorer le Service grâce à des analyses agrégées et anonymisées
• Répondre aux demandes de support
• Appliquer nos Conditions de Service et prévenir les abus
• Se conformer aux obligations légales

3. Stockage et Sécurité des Données

Toutes les données sont stockées sur l'infrastructure Google Cloud Platform. Nous mettons en œuvre les mesures de sécurité suivantes pour protéger vos données :

• Chiffrement au repos avec Google Cloud KMS. Des clés de chiffrement gérées par le client (CMEK) sont disponibles pour les déploiements entreprise.
• Chiffrement en transit avec TLS 1.2+
• Isolation des locataires appliquée sur tous les déploiements mutualisés
• Limitation du débit appliquée sur tous les points de terminaison API pour prévenir les abus
• Suppression automatique des PII dans les journaux système pour minimiser l'exposition des données personnelles
• Contrôles d'accès, journalisation des audits et évaluations de sécurité régulières

Les clients entreprise peuvent configurer la résidence des données pour restreindre le traitement et le stockage à des régions géographiques spécifiques (UE, US ou APAC).

Morlivo prend en charge les exigences HIPAA, GDPR et FedRAMP sur tous les modèles de déploiement — cloud, hybride et sur site.

4. Sous-traitants

Nous utilisons les sous-traitants suivants pour fournir le Service. Le Contenu Client peut être transmis à ces fournisseurs uniquement à des fins de traitement :

Nous vous informerons des modifications importantes apportées à notre liste de sous-traitants ultérieurs par e-mail ou via le service. Pour plus de détails sur les obligations de traitement des données, consultez notre Data Processing Agreement (DPA).

5. Conservation des Données

Les informations de compte sont conservées pendant la durée de votre compte et pendant une période raisonnable par la suite à des fins juridiques et commerciales. Le contenu client et les autres données sont conservés selon le calendrier suivant :

• Contenu client (traductions, transcriptions, fichiers téléchargés) : conservé jusqu'à 30 jours, puis automatiquement supprimé
• Journaux système : conservés pendant 30 jours
• Journaux d'audit et événements de connexion : conservés pendant 90 jours
• Objets Cloud Storage : 30 jours pour les téléchargements, 90 jours pour les exports
• Entrées de mémoire de traduction : conservées jusqu'à leur suppression

Après la période de conservation applicable, les données sont définitivement supprimées et ne peuvent pas être récupérées.

6. Module complémentaire de suppression des PII

Morlivo propose un service optionnel de suppression des PII (informations personnelles identifiables) qui peut être activé projet par projet. Une fois activé, le service détecte et supprime automatiquement les entités sensibles avant que le contenu ne soit envoyé pour traitement.

Le service de suppression des PII prend en charge la détection multilingue des types d'entités suivants :

• Noms et adresses
• Numéros de téléphone et adresses e-mail
• Numéros de carte de crédit
• Informations médicales

La suppression des PII peut être activée via les paramètres du projet dans l'application ou en transmettant le paramètre approprié dans les requêtes API.

7. Vos droits

Selon votre juridiction, vous pouvez avoir les droits suivants concernant vos données personnelles :

• Accès — Vous pouvez consulter les données personnelles que nous détenons à votre sujet directement dans l'application.
• Rectification -- Demandez la correction de données inexactes
• Effacement — Vous pouvez supprimer définitivement votre compte et toutes les données associées depuis les paramètres. Cette action est irréversible.
• Portabilité — Vous pouvez exporter toutes vos données sous forme de fichier ZIP téléchargeable depuis les paramètres.
• Limitation — Vous pouvez contrôler les préférences de traitement projet par projet via les paramètres du projet.
• Opposition -- S'opposer au traitement basé sur des intérêts légitimes
• Retrait du consentement -- Retirez votre consentement à tout moment lorsque le traitement est basé sur le consentement

Pour exercer l'un de ces droits, vous pouvez utiliser les options en libre-service disponibles dans les paramètres ou nous contacter à privacy@morlivo.com. Nous répondrons dans un délai de 30 jours (ou plus rapidement si la loi applicable l'exige).

8. GDPR

Pour les utilisateurs de l'Espace Économique Européen (EEE), du Royaume-Uni et de la Suisse : Morlivo agit en tant que sous-traitant lors du traitement du Contenu Client en votre nom. Nous traitons les données personnelles sur la base de la nécessité contractuelle de fournir le Service, nos intérêts légitimes à exploiter et améliorer le Service, et votre consentement le cas échéant.

Lorsque des données sont transférées en dehors de l'EEE, nous nous appuyons sur les Clauses Contractuelles Types approuvées par la Commission Européenne ou d'autres garanties appropriées.

Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale si vous estimez que vos droits en matière de protection des données ont été violés.

9. Accords juridiques et conformité

Les accords juridiques suivants sont disponibles pour répondre à vos exigences de conformité :

• Business Associate Agreement (BAA) — Disponible pour les clients soumis à la réglementation HIPAA. Couvre le traitement des informations de santé protégées (PHI) dans le cadre du service.
• Data Processing Agreement (DPA) — Disponible pour les clients soumis au GDPR. Définit les obligations de traitement des données, les déclarations relatives aux sous-traitants et les mécanismes de transfert transfrontalier.

Morlivo est conçu pour prendre en charge les exigences HIPAA, GDPR et FedRAMP sur tous les modèles de déploiement. Contactez-nous à privacy@morlivo.com pour demander l'accord applicable à votre organisation.

10. Vie privée des enfants

Le Service ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données personnelles d'un enfant sans le consentement parental, nous prendrons des mesures pour supprimer ces informations.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous vous informerons des changements importants par e-mail ou via le Service. Votre utilisation continue du Service après la date d'entrée en vigueur de tout changement constitue votre acceptation de la politique mise à jour.

12. Contact

Si vous avez des questions ou des préoccupations concernant cette Politique de Confidentialité ou nos pratiques en matière de données, contactez-nous à :

• E-mail : privacy@morlivo.com
• Objet : Demande de Confidentialité