Dernière mise à jour : [À COMPLÉTER — date de mise en ligne]
Note pour l'éditeur (à retirer avant publication) : ce document est un modèle rédigé pour l'architecture technique réelle de l'application (Supabase, serveur de génération, fournisseur IA, Google AdMob, RevenueCat). Les passages
[À COMPLÉTER]doivent être renseignés et l'ensemble relu par un professionnel du droit avant le lancement.
La présente politique explique quelles données personnelles Morphly (« l'Application ») traite, pourquoi, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
[À COMPLÉTER — raison sociale ou nom de l'entrepreneur individuel], [forme juridique], [adresse], [SIREN/SIRET]. Contact pour toute question relative à vos données : kaisbenaoun01@gmail.com.
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Identifiant technique aléatoire (compte invité), adresse e-mail si vous choisissez d'en ajouter une, date de création | Vous / Application |
| Photos importées | Les photos que vous sélectionnez, recadrées et recompressées sur votre téléphone ; les métadonnées EXIF (dont la localisation GPS) sont supprimées avant l'envoi | Vous |
| Vidéos générées | Vidéo et miniature produites à partir de vos photos, paramètres (durée, format, qualité) | Application |
| Crédits et usage | Solde de crédits, historique des gains et dépenses, historique des générations, publicités récompensées visionnées (horodatage, identifiant de transaction) | Application / Google |
| Abonnement | Statut, formule, dates de début et de renouvellement, boutique (App Store / Google Play). Nous ne recevons jamais vos coordonnées bancaires. | Apple / Google via RevenueCat |
| Publicité | Identifiant publicitaire de l'appareil (IDFA/AAID) selon vos choix, adresse IP, données techniques de l'appareil, choix de consentement | Google AdMob |
| Données techniques | Journaux serveur (adresse IP, date, requête, erreurs) | Application |
Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD. Les visages éventuellement présents sur vos photos ne font l'objet d'aucune reconnaissance ou identification biométrique.
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, générer vos vidéos, les stocker et vous permettre de les télécharger | Exécution du contrat (CGU) — art. 6.1.b |
| Gérer les crédits, l'abonnement et le quota d'utilisation | Exécution du contrat — art. 6.1.b |
| Prévenir la fraude et les abus (limitation du nombre de publicités récompensées, vérification cryptographique des récompenses, sécurité) | Intérêt légitime — art. 6.1.f |
| Afficher des publicités récompensées (offre gratuite) | Exécution du contrat pour la publicité non personnalisée ; consentement (art. 6.1.a) pour la publicité personnalisée et l'accès à l'identifiant publicitaire |
| Suivre la rentabilité du service (coût de chaque génération, statistiques agrégées) | Intérêt légitime — art. 6.1.f |
| Répondre à vos demandes de support | Intérêt légitime / exécution du contrat |
Vos données ne sont jamais vendues. Elles sont accessibles uniquement aux personnes habilitées de l'éditeur et aux sous-traitants suivants, liés par des engagements de confidentialité et de sécurité :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage des photos et vidéos | Union européenne [À COMPLÉTER — région choisie, ex. Francfort] |
| [À COMPLÉTER — hébergeur du serveur, ex. Fly.io] | Serveur de génération et d'assemblage vidéo | [À COMPLÉTER — ex. Paris] |
| [À COMPLÉTER — PixVerse ou Kling] | Génération par intelligence artificielle des transitions entre vos photos. Vos photos lui sont transmises le temps du traitement. | [À COMPLÉTER — ex. Singapour] |
| Google Ireland Ltd (AdMob) | Diffusion et mesure des publicités récompensées, recueil du consentement | UE / États-Unis |
| RevenueCat Inc. | Gestion des abonnements et achats intégrés | États-Unis |
| Apple Inc. / Google LLC | Paiement des abonnements (vous êtes lié directement à eux pour le paiement) | UE / États-Unis |
Transferts hors de l'Union européenne : lorsque des données sont transférées hors de l'UE (fournisseur IA, Google, RevenueCat), ces transferts sont encadrés par une décision d'adéquation (dont le EU-US Data Privacy Framework pour les sociétés certifiées) ou par les clauses contractuelles types de la Commission européenne. [À COMPLÉTER — vérifier et référencer le mécanisme de chaque prestataire, en particulier le fournisseur IA.]
| Données | Durée |
|---|---|
| Photos importées | Supprimées de nos serveurs automatiquement dès la fin de la génération (réussie ou non), en général en moins d'une heure. La conservation chez le fournisseur IA est régie par sa propre politique [À COMPLÉTER]. |
| Vidéos et miniatures | 30 jours après leur création, ou jusqu'à leur suppression par vos soins. Enregistrez vos vidéos dans votre galerie. |
| Compte, crédits, historique | Jusqu'à la suppression de votre compte |
| Données d'abonnement | Durée de l'abonnement, puis durée de prescription légale applicable |
| Historique technique des générations et publicités (coûts, horodatages) | Conservé sous forme anonymisée après suppression du compte, à des fins statistiques |
| Journaux serveur | 30 jours maximum |
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
L'Application n'est pas destinée aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous pour qu'elles soient supprimées.
Communications chiffrées (HTTPS/TLS), stockage privé accessible uniquement via des liens signés à durée limitée, cloisonnement des données par utilisateur au niveau de la base de données, clés d'API conservées exclusivement côté serveur, vérification cryptographique des récompenses publicitaires.
Nous pouvons modifier cette politique pour refléter une évolution du service ou de la réglementation. En cas de changement important, vous en serez informé dans l'Application.