Politique de confidentialité

1. Qui est le responsable du traitement

Le responsable du traitement des données personnelles traitées dans cette application est The Delusional Company Desenvolvimento de Software sob Encomenda Ltda., immatriculée au Brésil sous le CNPJ n° 67.758.390/0001-34, dont le siège social se trouve à l’adresse Rua Carvalho de Freitas, 325, Vila Andrade, São Paulo/SP, CEP 05728-030. Canal officiel de contact : contact@morphihealth.com.

2. Quelles données Morphi traite

Tout ce qui suit est fourni par vous ou calculé à partir de ce que vous notez. Nous ne gardons ni n’envoyons votre localisation : quand vous demandez les cliniques les plus proches, l’application la lit pour calculer la distance, sur l’appareil même, puis l’écarte. Elle ne lit pas votre agenda et n’accède pas à vos contacts.

• Compte — votre e-mail, qui est votre accès. Quand vous vous connectez avec Apple, nous recevons d’Apple un identifiant et, si vous l’autorisez, l’e-mail. Quand vous vous connectez avec Google, nous recevons de Google un identifiant, l’e-mail, ainsi que le nom et la photo de votre compte Google.
• Identification — nom ou surnom, date de naissance et la façon dont vous vous identifiez.
• Données de santé — taille, poids, mensurations, signes vitaux, médicament, dose, dates et sites d’injection, symptômes, sommeil, humeur, énergie, analyses et comptes rendus, antécédents de santé (pathologies, allergies et médicaments), restrictions alimentaires, documents et les notes que vous écrivez.
• Habitudes — repas, protéines, hydratation et exercice que vous notez, ainsi que les séances et les minutes d’exercice que nous lisons dans l’application santé du téléphone, quand vous l’autorisez (section 9).
• Photo de profil — quand vous en choisissez une.
• Préférences — objectifs quotidiens, heures des rappels, langue et thème de l’application.
• Questions à Morphi — ce que vous demandez dans l’application, avec l’heure et le fait que la question ait été tapée par vous ou suggérée par nous. Elles restent uniquement sur l’appareil : elles ne vont ni dans votre compte, ni à la clinique, ni chez nous — sauf la question et la réponse que vous nous envoyez quand vous évaluez mal une réponse (ci-dessous).
• Évaluation des réponses de Morphi Intelligence — le 👍 ou le 👎 que vous donnez à une réponse. Pour le 👎, si vous confirmez l’envoi, également le motif choisi, la question et la réponse évaluées, la langue et le pays configuré sur l’appareil.
• Lien avec une clinique — quand vous vous connectez à une clinique partenaire : le code d’invitation, la clinique, la personne qui a transmis le code et les dates de début et de fin.
• Abonnement — quand vous vous abonnez : l’offre, les dates (début, essai gratuit, renouvellement et fin), l’endroit où vous avez souscrit (l’App Store, Google Play ou le site de Morphi) et s’il y a eu un remboursement. Le paiement se fait sur la boutique ou, sur le site, par Stripe : votre carte ne passe jamais par nous.
• Renoncement à l’achat — quand vous fermez la feuille de paiement de la boutique sans vous abonner, nous vous demandons une fois ce qui vous a retenu, et nous gardons avec votre compte seulement la date de la question et, si vous ouvrez l’offre que nous montrons à ceux qui ont trouvé le prix trop élevé, quand elle s’est ouverte, quand elle se termine et si vous vous êtes abonné par elle. La raison que vous choisissez ne reste pas avec votre compte : nous gardons seulement combien de personnes ont donné chaque raison, par jour, système du téléphone, pays de la boutique et langue.
• Achat sur le site — quand vous vous abonnez sur le site de Morphi, le paiement demande votre e-mail, les données de la carte, le pays et, si c’est demandé, l’adresse de facturation. Ils vont directement à Stripe et à RevenueCat (section 7) ; nous ne gardons dans votre compte que l’état de l’abonnement, comme pour n’importe quelle boutique. Le reçu (montant, devise, date et offre) reste chez Stripe, dans le compte de l’entreprise.
• Enregistrement du consentement — la date et la version de l’avis que vous avez accepté, et la date à laquelle vous avez autorisé ou retiré l’intelligence artificielle.
• Journaux de connexion — la date, l’heure et l’adresse IP de chaque connexion à votre compte, que la loi oblige à conserver (section 10).

La plupart de ces données sont des données personnelles sensibles, au sens de l’art. 5, II de la LGPD (loi générale brésilienne sur la protection des données). Cela implique une exigence plus élevée, et c’est ce que détaille la section 4.

3. Pourquoi nous les traitons

• Garder votre journal — pour qu’il ne se perde pas quand vous changez d’appareil ou que vous le perdez, et pour qu’il soit sur chaque appareil où vous vous connectez à votre compte.
• Objectifs quotidiens — pour calculer les protéines, l’eau et le mouvement à partir de votre taille, de votre poids, de votre objectif et de votre niveau d’activité.
• Suivi — pour construire les courbes de poids et de mensurations, le cycle de la dose, l’observance des injections et les régularités dans vos symptômes.
• Consultation — pour organiser le résumé que vous apportez à votre médecin.
• Partager avec votre clinique — quand vous vous connectez à une clinique partenaire, pour que son équipe suive votre journal entre les consultations.
• Rappels — pour déclencher les alertes que vous avez vous-même configurées.
• Lecture de photo — pour suggérer les éléments de l’assiette quand vous photographiez un repas.
• Lecture du compte rendu — pour suggérer les résultats d’une analyse à partir du PDF ou de la photo du compte rendu, quand vous choisissez de le faire lire plutôt que de taper.
• Améliorer Morphi Intelligence — pour corriger les réponses que vous avez mal évaluées et que vous nous avez envoyées.
• Abonnement — pour savoir si votre abonnement est en cours, débloquer l’application et l’intelligence artificielle pour qui y a accès, et aider quand un achat n’apparaît pas.
• Renoncement à l’achat — pour ne montrer la question et l’offre qu’une seule fois, pour que le délai de l’offre soit le même sur tous les appareils, et pour comprendre, en chiffres, pourquoi les gens renoncent à s’abonner.
• Obligations légales — quand la loi l’exige de nous.

Rien de tout cela n’est un diagnostic. L’application ne prescrit pas, n’ajuste pas de dose et ne remplace pas l’évaluation de la personne qui vous suit.

Nous ne vendons pas de données, nous n’utilisons pas vos données de santé pour du profilage publicitaire et nous ne les envoyons pas à des régies publicitaires.

4. Base légale (LGPD, art. 7 et 11)

• Données de santé, et leur conservation dans votre compte — consentement spécifique et mis en évidence (art. 11, I). C’est un geste à part, lors de l’inscription, avant que le plan soit construit : la case « J’accepte le traitement de mes données de santé », que vous cochez après un avis qui indique quelles sont ces données et ce qui en sera fait. Il est distinct de l’acceptation de ces documents, qui vient ensuite, avec le bouton Continuer.
• Partage avec la clinique à laquelle vous vous connectez — consentement spécifique (art. 11, I), donné sur l’écran du code, avant la connexion, avec la liste de ce que la clinique pourra voir et de ce qu’elle continuera de voir après la fin. Ce que la clinique copie dans son propre dossier médical relève de la protection de la santé, dans le cadre d’actes réalisés par des professionnels de santé (art. 11, II, « f »), et des règles de dossier médical qui s’appliquent à elle.
• Compte, inscription et fonctionnement de l’application — exécution du contrat (art. 7, V) : sans ces données, l’application ne fonctionne pas.
• Abonnement — exécution du contrat (art. 7, V) : c’est ce qui indique si l’accès que vous avez souscrit est en cours. Les reçus des achats sur le site sont aussi conservés au titre du respect d’une obligation légale (art. 7, II), en vertu de la loi fiscale.
• Renoncement à l’achat — intérêt légitime (art. 7, IX) : notre intérêt à comprendre pourquoi l’abonnement ne s’est pas fait et à proposer de meilleures conditions à ceux qui ont trouvé le prix trop élevé. Ce sont peu de données, aucune de santé, et vous pouvez ne pas répondre ; la raison est comptée sans votre compte.
• Intelligence artificielle — la conversation avec Morphi Intelligence, le résumé de la semaine, la lecture du compte rendu, la lecture de la photo de l’assiette et l’estimation d’un plat d’après son nom — consentement spécifique et mis en évidence (art. 11, I), donné une fois, la première fois que vous utilisez l’une d’elles, sur un écran qui énumère chaque finalité, ce qui sort de l’appareil et où cela va. Sans cette acceptation, aucune de ces fonctions n’est utilisée et rien ne sort de l’appareil. Le résumé de la semaine peut être désactivé dans le résumé lui-même, et les autres ne fonctionnent que quand vous le demandez. L’acceptation entière se retire dans Confidentialité et données › Intelligence artificielle.
• Évaluation d’une réponse — consentement spécifique et mis en évidence (art. 11, I), donné à chaque envoi : le 👎 ouvre une feuille qui indique ce qui sort, et rien ne sort avant que vous touchiez Envoyer. Le 👍 n’envoie que la note.
• Journaux de connexion — respect d’une obligation légale (art. 7, II) : le Marco Civil da Internet (cadre civil brésilien de l’internet, art. 15) oblige quiconque propose une application à les conserver.
• Lecture de l’application santé du téléphone — consentement, donné et retiré dans les réglages du système d’exploitation.

Vous pouvez retirer chaque consentement à tout moment, sans frais et sans rien devoir effacer : celui de l’intelligence artificielle, dans Confidentialité et données › Intelligence artificielle ; celui du partage, en vous déconnectant de la clinique ; celui de la lecture de l’application santé, dans les réglages du téléphone. Le consentement pour que nous gardions votre journal se retire en supprimant le compte, car sans lui il n’y a pas de compte. Le retrait n’invalide pas ce qui a été fait avant lui.

5. Où se trouvent vos données

À deux endroits : sur votre appareil, dans l’application, et dans notre base de données, liée à votre compte. La base est chez Supabase, dans la région de São Paulo : votre historique de traitement ne quitte pas le Brésil.

L’application fonctionne sans connexion, et nous gardons le tout dans votre compte quand la connexion revient. C’est pourquoi désinstaller l’application ou changer d’appareil ne fait pas perdre votre journal : il revient quand vous vous connectez à votre compte. Ce qui a été noté sans connexion et n’est pas encore arrivé dans le compte n’existe que sur l’appareil jusque-là.

Il n’y a pas de mot de passe. Vous vous connectez avec un code à six chiffres envoyé à votre e-mail, avec Apple ou avec Google. Les règles de la base ne laissent que votre compte lire votre journal — ainsi que la clinique à laquelle vous vous connectez, comme le dit la section 6.

6. Ce qui sort de votre appareil

• La demande de mise à jour, chaque fois que vous ouvrez l’application — l’application demande aux serveurs d’Expo s’il existe une nouvelle correction. La demande transporte un numéro aléatoire propre à cette installation, qui n’est pas celui de votre compte, la version de l’application et le système de l’appareil. Rien de votre journal.
• Votre journal, vers votre compte — les relevés, le profil (avec la photo de profil, réduite) et le consentement partent tout seuls vers notre base de données, dès qu’il y a une connexion. C’est ce qui garde le journal d’un appareil à l’autre. Les questions à Morphi restent à l’écart.
• Ce que voit la clinique, quand vous vous connectez — tous les types de relevés (pesées, injections, check-ins, repas, mensurations, analyses, comptes rendus, signes vitaux, documents, notes, objectifs personnels et les contenants du médicament) et votre profil, avec les antécédents de santé, y compris ce que vous avez noté avant la connexion. Tant que la connexion dure, elle voit tout. Une fois la connexion terminée — par vous ou par la clinique —, elle continue de voir uniquement ce que vous avez noté pendant la connexion, ainsi qu’une copie de votre profil au dernier jour, sans les préférences de l’application, jusqu’à ce que vous supprimiez votre compte. Supprimer le compte retire aussi ce que voyait la clinique ; si elle doit en conserver une partie comme dossier médical, elle le fait dans son propre système, selon ses propres règles. Les questions à Morphi n’en font pas partie.
• La photo de l’assiette, quand vous utilisez la lecture par photo — l’image est réduite sur l’appareil et envoyée pour être interprétée. Elle n’est pas conservée : ni dans le relevé du repas, ni dans le service qui fait l’intermédiaire.
• Le compte rendu, quand vous utilisez sa lecture — le PDF ou la photo de l’analyse est envoyé pour être interprété, et revient sous forme de liste de résultats que vous vérifiez avant d’enregistrer. Le fichier part en entier, avec tout ce qui y est imprimé — y compris votre nom et vos numéros de documents. Il n’est pas conservé dans votre journal ni dans le service qui fait l’intermédiaire. Ne restent que les résultats que vous avez enregistrés, comme pour toute analyse notée.
• La conversation avec Morphi Intelligence, quand vous posez une question — la question, les derniers messages de la conversation et un résumé de vos relevés — traitement, taille, poids, symptômes (y compris ce que vous écrivez dans le champ « Autre » du check-in), check-ins, repas avec les éléments de l’assiette, eau, exercice et analyses — sont envoyés pour générer la réponse, avec votre prénom et le pays configuré sur votre appareil, qui sert à donner les bons numéros d’urgence et d’aide. Le résumé ne contient ni votre nom de famille, ni votre e-mail, ni le nom de la personne qui vous suit, ni vos antécédents de santé, ni les notes du journal. Rien de tout cela n’est conservé dans le service qui fait l’intermédiaire ; la conversation reste uniquement sur votre appareil et ne va pas dans votre compte.
• Le résumé de la semaine, chaque lundi, après l’acceptation de l’intelligence artificielle et tant que vous ne le désactivez pas — un résumé de la semaine écoulée (poids, injections, check-ins, symptômes, eau, protéines et séances) et une découverte calculée sur votre appareil, qui peut porter sur une analyse ou une mensuration, sont envoyés pour générer la lecture, avec votre prénom et le pays configuré sur l’appareil. Sans votre nom de famille, votre e-mail, le nom de la personne qui vous suit ni les notes du journal. Rien de tout cela n’est conservé dans le service qui fait l’intermédiaire ; la lecture reste uniquement sur votre appareil et ne va pas dans votre compte.
• L’évaluation d’une réponse, quand vous évaluez — le 👍 n’envoie que la note. Le 👎, quand vous confirmez, envoie le motif, votre question et la réponse évaluée vers notre base de données à São Paulo. Rien d’autre de la conversation ni de vos relevés.
• Le nom d’un plat, quand vous demandez l’estimation — seul le nom tapé est envoyé, et il revient sous forme de portion estimée. Il n’est pas conservé dans le service qui fait l’intermédiaire.
• Votre voix, quand vous utilisez le micro — la reconnaissance vocale est faite par le système de l’appareil. Nous demandons qu’elle se fasse sur l’appareil même, mais quand l’appareil ne dispose pas de la reconnaissance locale de votre langue, le système peut envoyer l’audio aux serveurs d’Apple ou de Google. Cela n’arrive que tant que le micro est allumé.

Dans tous les envois à l’intelligence artificielle ci-dessus — la photo de l’assiette, le compte rendu, la conversation, le résumé de la semaine et le nom du plat —, le service qui fait l’intermédiaire, qui est le nôtre, ne garde rien, et Anthropic garde ce qu’elle reçoit jusqu’à 30 jours, pour la sécurité, puis l’efface (section 7).

Le résumé pour la consultation se construit sur l’appareil et sort quand vous le montrez ou l’exportez. Noter un repas à la main n’envoie rien d’autre que le relevé, qui va dans votre compte comme le reste du journal.

7. Partage avec des tiers

Nous partageons des données strictement avec les sous-traitants qui font fonctionner Morphi. À côté de chacun, le pays où la donnée est traitée ; ceux qui sont hors du Brésil apparaissent aussi dans la section 8 :

• Supabase (base de données, authentification et stockage) · Brésil, São Paulo — garde votre compte, votre journal et l’état de votre abonnement, dans la région de São Paulo.
• Resend (envoi d’e-mails) · États-Unis — remet le code d’accès dans votre boîte e-mail. Reçoit l’adresse et le code, et rien d’autre de votre journal.
• Apple · États-Unis — quand vous choisissez de vous connecter avec Apple, elle confirme votre identité et nous transmet un identifiant et, si vous l’autorisez, l’e-mail.
• Google · États-Unis — quand vous choisissez de vous connecter avec Google, il confirme votre identité et nous transmet un identifiant, l’e-mail, ainsi que le nom et la photo de votre compte Google.
• Vercel (infrastructure) · Brésil — héberge les fonctions qui servent d’intermédiaire pour la lecture de la photo de l’assiette et celle du compte rendu, l’estimation d’après le nom, le résumé de la semaine et la conversation avec Morphi Intelligence, sur des serveurs au Brésil. Ne garde ni l’image, ni le compte rendu, ni la conversation, et n’héberge aucune de nos bases de données.
• Anthropic (modèle d’IA) · États-Unis — interprète la photo de l’assiette et le compte rendu, estime un plat d’après son nom et rédige les réponses et le résumé de la semaine de Morphi Intelligence. Selon son contrat, Anthropic n’utilise pas ce qu’elle reçoit — l’image, le compte rendu, la conversation — pour entraîner des modèles, et efface les entrées et les réponses sous 30 jours — ou conserve jusqu’à 2 ans ce que son système de sécurité signale comme une violation des règles d’utilisation, ou ce que la loi exige.
• Expo (mises à jour de l’application) · États-Unis — livre des corrections de l’application sans passer par la boutique. À chaque ouverture, reçoit un numéro aléatoire de l’installation, la version de l’application et le système de l’appareil, qu’elle utilise pour savoir s’il y a une correction et pour compter les appareils à jour. Ne reçoit rien de votre journal ni de votre compte.
• RevenueCat (abonnements) · États-Unis — se place entre l’application et celui qui encaisse — l’App Store, Google Play ou le paiement sur le site : reçoit l’identifiant de votre compte et vos achats (offre, dates, endroit où vous avez souscrit) et nous indique si votre abonnement est en cours. Pour l’achat sur le site, affiche la page de paiement et le portail où vous résiliez, et reçoit aussi votre e-mail et le pays. Ne reçoit rien de votre journal.
• Stripe (paiement sur le site) · États-Unis — quand vous vous abonnez sur le site, débite la carte, renouvelle, rembourse et émet le reçu, au nom de l’entreprise. Reçoit votre e-mail, les données de la carte, le pays et, si c’est demandé, l’adresse de facturation. Les données de la carte restent chez Stripe : nous ne les recevons ni ne les conservons. Ne reçoit rien de votre journal.
• Apple et Google, en tant que boutiques · États-Unis — quand vous vous abonnez dans l’application, l’App Store ou Google Play encaissent, renouvellent et conservent l’historique des achats, selon leurs propres règles.
• La clinique à laquelle vous vous connectez — ce que liste la section 6 : tout tant que la connexion dure, puis seulement ce qui a été noté pendant celle-ci, jusqu’à ce que vous supprimiez le compte.
• Les autorités publiques, en cas d’obligation légale ou de décision de justice, et uniquement ce qui est strictement exigé.
• Le successeur de l’entreprise — en cas de fusion, de vente ou de réorganisation de la société, les données passent à qui reprend Morphi, qui est alors tenu par cette politique. Nous vous prévenons avant, et vous pouvez supprimer le compte si vous ne voulez pas continuer.

Nous n’utilisons aucun outil tiers de télémétrie, d’analytics ou de suivi des erreurs, et nous ne lisons pas les questions que vous posez à Morphi — sauf celles que vous nous envoyez en évaluant mal une réponse. Nous ne partageons rien avec des annonceurs, des courtiers en données ou des tiers à des fins de marketing.

8. Transfert international

La base contenant votre journal se trouve sur le territoire brésilien, à São Paulo.

Onze éléments peuvent être traités par des prestataires établis aux États-Unis, ce qui constitue un transfert international au sens de l’art. 33 de la LGPD :

• La photo de l’assiette, uniquement quand vous utilisez la lecture par photo. Cela ne concerne que l’image envoyée, que notre service ne garde pas et qu’Anthropic efface sous 30 jours (section 7). Si vous préférez que cela n’arrive pas, notez les repas à la main.
• Le compte rendu, uniquement quand vous utilisez sa lecture, et après l’acceptation de l’intelligence artificielle. Cela concerne le fichier entier, tel quel, que notre service ne garde pas et qu’Anthropic efface sous 30 jours (section 7). Si vous préférez que cela n’arrive pas, notez les analyses à la main.
• La conversation avec Morphi Intelligence, uniquement quand vous posez une question, et après l’acceptation de l’intelligence artificielle. Cela concerne la question, les derniers messages et le résumé des relevés de la section 6, que notre service ne garde pas et qu’Anthropic efface sous 30 jours (section 7). Si vous préférez que cela n’arrive pas, n’activez pas la conversation.
• Le résumé de la semaine, après l’acceptation de l’intelligence artificielle et tant que vous ne le désactivez pas. Cela concerne le résumé de la semaine et la découverte de la section 6, que notre service ne garde pas et qu’Anthropic efface sous 30 jours (section 7). Si vous préférez que cela n’arrive pas, désactivez la lecture.
• Le nom d’un plat, quand vous demandez l’estimation. Uniquement le nom tapé.
• Votre e-mail, que le service d’envoi utilise pour remettre le code d’accès.
• L’identifiant Apple, quand vous choisissez de vous connecter avec Apple.
• L’identifiant Google, quand vous choisissez de vous connecter avec Google.
• L’identifiant de votre compte et vos achats, quand vous vous abonnez, que RevenueCat traite pour savoir si votre abonnement est en cours.
• Les données de l’achat sur le site, quand vous vous abonnez par ce biais — l’e-mail, la carte, le pays et, si c’est exigé, l’adresse de facturation —, que Stripe traite pour encaisser et RevenueCat pour afficher le paiement et le portail de l’abonnement. Si vous préférez que cela n’arrive pas, abonnez-vous dans l’application, via la boutique.
• La demande de mise à jour, à chaque ouverture de l’application : le numéro aléatoire de l’installation, la version de l’application et le système de l’appareil, qu’Expo reçoit pour livrer les corrections.

Chacun repose sur sa propre base à l’art. 33 : la photo de l’assiette, le compte rendu, la conversation, le résumé de la semaine et le nom du plat dépendent de votre consentement spécifique et mis en évidence (point VIII), l’acceptation de l’intelligence artificielle, et sans lui rien de tout cela ne sort de l’appareil. L’e-mail du code, les identifiants Apple et Google, l’abonnement, l’achat sur le site et la demande de mise à jour sont nécessaires à l’exécution du contrat avec vous (point IX, avec l’art. 7, V). En outre, chaque prestataire s’engage par contrat à protéger ce qu’il traite pour nous.

9. Applications santé du téléphone

Avec votre autorisation, Morphi lit les pesées et les séances enregistrées dans Apple Santé (iPhone) ou dans Health Connect (Android) — c’est par là qu’arrivent les chiffres de votre balance, de votre montre ou d’une autre application. Sur l’iPhone, elle lit aussi les minutes d’exercice du jour. De chaque séance, elle lit le type d’activité, l’heure de début et la durée.

La lecture porte uniquement sur le poids, les séances et les minutes d’exercice — le sommeil, les pas, le rythme cardiaque et le reste restent en dehors —, et Morphi n’écrit jamais rien dans ces applications. Ce qui est lu entre dans votre journal comme ce que vous notez, et nous le gardons dans votre compte. L’autorisation se donne et se retire dans les réglages du système, à tout moment, et peut être donnée pour un type de donnée et pas pour un autre ; sans elle, c’est vous qui notez le poids et les séances, et le reste ne change pas.

Ce qui vient d’Apple Santé ou de Health Connect sert uniquement à votre suivi dans l’application. Nous ne l’utilisons jamais pour la publicité, le marketing ou l’exploration de données, nous ne le vendons jamais et ne le transmettons jamais à des courtiers en données, à des régies publicitaires ou à un tiers à ces fins, et il n’arrive à l’intelligence artificielle que dans le cadre du résumé de vos relevés, dans les fonctions que vous avez acceptées (section 6).

10. Combien de temps nous conservons

• Le compte et les relevés du traitement — tant que votre compte existe. Vous supprimez chaque relevé là où il apparaît, et tout d’un coup dans Confidentialité et données › Supprimer le compte, qui efface sur-le-champ le compte, notre base de données et cet appareil. Si vous vous connectez avec Apple, supprimer le compte défait aussi le lien avec votre identifiant Apple.
• Les copies de sauvegarde de la base — elles gardent ce qui a été effacé jusqu’à 7 jours, puis disparaissent d’elles-mêmes. Elles existent pour restaurer la base après une panne, et ne servent à rien d’autre.
• Un autre appareil sur lequel vous avez ouvert votre compte — garde la copie locale du journal jusqu’à ce que vous vous déconnectiez du compte sur cet appareil, ou jusqu’à ce qu’il retrouve une connexion et apprenne que le compte a été supprimé.
• Les questions à Morphi — uniquement sur l’appareil, qui garde les 12 plus récentes. Elles ne vont pas dans le compte.
• Les évaluations des réponses — jusqu’à 12 mois, puis elles sont effacées. Supprimer le compte efface les vôtres sur-le-champ. Elles ne figurent pas dans la copie de vos données ; pour demander les vôtres, écrivez à notre canal.
• Photo de l’assiette — nous ne la conservons pas. Elle existe dans notre service le temps de l’appel, puis elle est écartée.
• Compte rendu envoyé pour lecture — nous ne le conservons pas. Il existe dans notre service le temps de l’appel, puis il est écarté ; seuls restent dans le journal les résultats que vous avez enregistrés.
• Ce qui va à l’intelligence artificielle — la photo, le compte rendu, la conversation, le résumé de la semaine et le nom du plat : notre service ne le garde pas, et Anthropic l’efface sous 30 jours, ou conserve jusqu’à 2 ans ce que son système de sécurité signale (section 7).
• Ce que voit la clinique — jusqu’à ce que vous supprimiez le compte (section 6). Ce qu’elle a copié dans son propre dossier médical suit les règles de dossier médical qui s’appliquent à elle, et la demande d’effacement se fait auprès d’elle.
• Enregistrement du consentement — tant que le compte existe, car c’est la preuve qu’il a été donné et dans quelle version.
• Journaux de connexion — 6 mois, sous le sceau de la confidentialité, comme l’exige le Marco Civil da Internet (art. 15), puis ils sont effacés. Ils ne sortent d’ici que sur décision de justice.
• L’abonnement — tant que le compte existe. Supprimer le compte efface notre copie et demande à RevenueCat d’effacer la sienne. L’historique d’achats de l’App Store ou de Google Play appartient à la boutique et suit ses règles. Et supprimer le compte ne résilie pas l’abonnement : la résiliation se fait sur la boutique ou, si vous avez souscrit sur le site, dans le portail de l’abonnement.
• Le renoncement à l’achat — les dates de la question et de l’offre, tant que le compte existe ; supprimer le compte les supprime. Le décompte des raisons n’a ni compte ni heure, et il reste.
• Les reçus des achats sur le site — le montant, la devise, la date, l’offre et l’e-mail de l’achat restent chez Stripe, dans le compte de l’entreprise, pendant 5 ans, le délai de la loi fiscale brésilienne, même après la suppression du compte. Les données de la carte ne nous parviennent jamais.

11. Vos droits (LGPD, art. 18)

Vous pouvez, à tout moment :

• Confirmer l’existence d’un traitement et accéder à vos données — l’application montre tout ce que vous avez noté.
• Corriger des données incomplètes, inexactes ou obsolètes — chaque relevé se modifie là où il apparaît.
• Demander l’anonymisation, le blocage ou l’effacement de données inutiles ou traitées en dehors de la loi.
• Emporter vos données, dans un format structuré et lisible par machine — Confidentialité et données › Une copie de vos données. Le fichier contient tout ce que votre compte conserve, ainsi que les questions à Morphi de cet appareil.
• Effacer les données traitées avec votre consentement — Confidentialité et données › Supprimer le compte, qui supprime le compte et tout ce qu’il conserve (sous réserve des copies de sauvegarde, section 10).
• Savoir avec qui nous partageons, ce qui figure à la section 7.
• Retirer votre consentement, et connaître les conséquences de ne pas le donner — celui de l’intelligence artificielle dans Confidentialité et données › Intelligence artificielle, et les autres comme l’indique la section 4.
• Vous opposer à un traitement effectué sans consentement.

L’accès, la correction, la portabilité et l’effacement se font dans l’application et ne dépendent d’aucune demande. Pour le reste, ou si vous préférez parler à une personne, écrivez à contact@morphihealth.com. Nous répondons sous 15 jours.

12. Décisions automatisées et révision humaine (art. 20)

Quatre parties de l’application sont produites par une machine. Trois utilisent l’intelligence artificielle : la lecture de la photo de l’assiette, la lecture du compte rendu et les réponses et le résumé de la semaine de Morphi Intelligence. La quatrième, les découvertes, ce sont des calculs faits sur votre appareil à partir de vos propres relevés (y compris la découverte du résumé de la semaine), qui signalent des régularités — des coïncidences entre ce que vous avez noté, et non une cause. Toutes peuvent se tromper.

Aucune d’elles ne décide quoi que ce soit sur votre traitement — la liste de la photo et les résultats du compte rendu vous sont soumis pour vérification avant l’enregistrement, les découvertes sont une lecture, pas une conduite à tenir, et Morphi Intelligence ne suggère ni ne modifie de dose. Malgré tout, vous pouvez contester n’importe laquelle d’entre elles et demander une révision par une personne : écrivez à contact@morphihealth.com.

Ne prenez aucune décision sur une dose, un symptôme, une allergie ou une restriction alimentaire en vous fondant uniquement sur ce que la machine a écrit. Confirmez avec votre équipe de santé.

13. Cookies et traceurs

Morphi n’utilise pas de cookies tiers, de pixels de suivi, d’identifiants publicitaires ni d’outils d’analytics tiers. Nous n’utilisons pas Google Analytics, Meta Pixel ni rien de similaire.

14. Sécurité

Sur l’appareil, les données se trouvent dans l’espace privé de l’application, protégé par le système d’exploitation. La session de votre compte est conservée chiffrée, avec la clé dans le coffre du système (Keychain sur l’iPhone, Keystore sur Android).

Dans la base, chaque ligne a une règle qui dit qui peut la lire : votre compte lit votre journal, et la clinique à laquelle vous vous connectez lit ce que liste la section 6, pendant la durée qu’indique la section 6. Tout le trafic, avec la base et avec ce qui va à l’intelligence artificielle, est chiffré via HTTPS.

Il y a des limites là où quelqu’un pourrait essayer de deviner : le code d’accès ne peut être vérifié qu’un nombre limité de fois en quelques minutes, et le code d’invitation de la clinique se bloque après des erreurs répétées. Et l’usage de l’intelligence artificielle est plafonné par personne.

Aucun système n’est inviolable, et nous ne prétendons pas le contraire. En cas d’incident de sécurité pouvant entraîner un risque ou un dommage important, nous informerons l’ANPD et les personnes concernées, dans un délai de 3 jours ouvrables après en avoir eu connaissance, conformément à l’art. 48 de la LGPD et à la résolution CD/ANPD n° 15/2024, et les autorités des autres pays dans les délais prévus par leurs lois (72 heures dans l’Union européenne et au Royaume-Uni), en indiquant quelles données ont été touchées, qui a été atteint, quels risques cela entraîne et ce que nous avons fait pour contenir et réparer le dommage.

La sécurité de votre appareil en fait partie : garder le verrouillage de l’écran et le système à jour protège ce qui est conservé ici.

15. Mineurs

Morphi est réservée aux personnes âgées de 18 ans ou plus et ne s’adresse pas aux enfants ni aux adolescents. Nous ne traitons pas sciemment de données de mineurs.

Les parents, les représentants légaux ou toute personne qui repère une inscription de mineur peuvent en demander la suppression immédiate à contact@morphihealth.com.

16. Modifications de cette politique

Quand nous élargirons les fonctions de Morphi, cette politique sera mise à jour. Les changements importants — une nouvelle finalité, un nouveau destinataire — sont communiqués dans l’application avant d’entrer en vigueur, et nous vous demandons de nouveau votre accord quand c’est nécessaire.

La version et la date d’entrée en vigueur figurent en haut de cette page.

17. Délégué et contact

Le Délégué au traitement des données personnelles (Encarregado), au sens de l’art. 41 de la LGPD et de la Résolution CD/ANPD n° 18 du 16 juillet 2024, est désigné par The Delusional Company Desenvolvimento de Software sob Encomenda Ltda. et peut être contacté par le canal officiel : contact@morphihealth.com.

Vous pouvez aussi déposer une réclamation auprès de l’Autorité nationale de protection des données (ANPD), sur gov.br/anpd.

18. Les inscriptions pour Morphi Professional

Le site de Morphi propose un formulaire destiné aux médecins, aux nutritionnistes, aux autres professionnels de santé et aux cliniques, de tout pays, qui veulent manifester leur intérêt pour Morphi Professional et recevoir un avis quand il arrivera dans leur pays. Il ne fait pas partie de l’application, et il n’est pas nécessaire d’avoir un compte pour le remplir.

Nous gardons ce que la personne y laisse : nom, e-mail, pays et profession, avec la date et la langue du site. Ce ne sont pas des données de santé.

Nous utilisons ces données uniquement pour informer au sujet de Morphi Professional, en discuter et savoir dans quels pays il est le plus attendu, sur la base de votre consentement (LGPD, art. 7, I ; et, pour les personnes qui se trouvent dans l’Union européenne, dans l’Espace économique européen ou au Royaume-Uni, RGPD, art. 6, 1, a), donné en envoyant le formulaire, avec l’avis juste sous le bouton. Nous ne les vendons pas, ne les utilisons pas pour la publicité et ne les croisons avec rien de l’application.

Nous les gardons dans la même base de données que l’application, chez Supabase, à São Paulo, et seule notre équipe les lit. Nous les conservons jusqu’au lancement de Morphi Professional dans votre pays et pendant 12 mois encore, ou jusqu’à ce que vous demandiez leur effacement par le canal contact@morphihealth.com — selon ce qui arrive en premier. Si vous vous trouvez hors du Brésil, les droits de la section 19 s’appliquent aussi.

19. Si vous habitez hors du Brésil

Morphi est utilisée dans plusieurs pays. Cette politique suit la loi brésilienne, et les protections des données obligatoires du pays où vous habitez s’appliquent aussi : rien ici ne réduit les droits que la loi locale vous garantit.

• Union européenne, Espace économique européen et Royaume-Uni — le traitement suit aussi le RGPD (et le UK GDPR). Les bases, pour les personnes qui s’y trouvent : l’exécution du contrat (art. 6, 1, b) pour le compte, l’abonnement et le fonctionnement de l’application ; votre consentement explicite (art. 9, 2, a) pour les données de santé, le partage avec la clinique, l’intelligence artificielle, la lecture de l’application de santé du téléphone et les évaluations ; et notre intérêt légitime (art. 6, 1, f) pour les journaux de connexion et les reçus, que la loi brésilienne nous oblige à conserver, pour la question et l’offre quand vous renoncez à un achat, et pour la sécurité. Sans les données du compte et de l’inscription, l’application ne fonctionne pas ; tout ce qui dépend du consentement est facultatif. Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, et vous pouvez retirer votre consentement à tout moment. Vos données sont traitées au Brésil, que la Commission européenne reconnaît comme offrant une protection adéquate (décision du 26 janvier 2026). Ce qui part vers les prestataires de la section 8, aux États-Unis, repose sur les clauses contractuelles types de la Commission européenne, qui font partie de l’accord de traitement des données de chacun — avec l’avenant du Royaume-Uni pour les personnes qui s’y trouvent —, ou sur la certification du prestataire au titre du EU-US Data Privacy Framework ; vous pouvez en demander une copie par notre canal. Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays.
• États-Unis — les droits prévus par les lois sur la vie privée et sur les données de santé de l’État où vous habitez s’appliquent, comme la CCPA/CPRA de Californie et le My Health My Data Act de l’État de Washington : savoir ce que nous conservons, demander une copie et la suppression, et ne pas faire l’objet de discrimination pour avoir exercé ces droits. Nous ne vendons pas et ne partageons pas de données personnelles à des fins publicitaires. Les personnes qui habitent dans l’État de Washington, au Nevada ou dans le Connecticut disposent aussi de notre Politique de confidentialité des données de santé des consommateurs, à côté de celle-ci dans l’application et sur le site de Morphi.
• Autres pays — les règles obligatoires de protection des données de votre pays s’appliquent.

Pour exercer n’importe lequel de ces droits, écrivez à contact@morphihealth.com. Nous répondons dans le délai exigé par la loi de votre pays.