Politique de confidentialité des données de santé des consommateurs

Cette politique s’applique aux personnes qui habitent dans l’État de Washington, aux États-Unis, et à celles qui habitent dans un autre État doté d’une loi similaire, comme le Nevada et le Connecticut. Elle complète notre Politique de confidentialité, qui reste applicable dans son intégralité, et rassemble ce que ces lois demandent de dire à part sur les données de santé. Questions et demandes : contact@morphihealth.com. Ce document est une traduction de l’original en portugais et a la même valeur ; si les deux venaient à diverger, l’interprétation la plus favorable pour vous prévaut.

1. Qui nous sommes

Morphi est proposée par The Delusional Company Desenvolvimento de Software sob Encomenda Ltda., immatriculée au Brésil sous le CNPJ n° 67.758.390/0001-34, dont le siège social se trouve à l’adresse Rua Carvalho de Freitas, 325, Vila Andrade, São Paulo/SP, CEP 05728-030, Brésil. Canal de contact : contact@morphihealth.com.

2. Les données de santé que nous collectons

Nous collectons uniquement ce que vous notez dans l’application, ce que vous nous autorisez à lire et ce que nous calculons à partir de cela :

Mesures du corps — taille, poids, mensurations comme le tour de taille, et signes vitaux.
Traitement — le médicament, la dose, les dates et les sites d’injection, et les contenants du médicament.
Symptômes et bien-être — les check-ins : symptômes, sommeil, faim, humeur, énergie, eau, protéines et mouvement, y compris ce que vous écrivez dans le champ « Autre ».
Analyses et comptes rendus — les résultats que vous enregistrez, et le fichier du compte rendu quand vous en demandez la lecture (nous ne gardons pas le fichier).
Antécédents de santé — pathologies, allergies et médicaments que vous indiquez, et les restrictions alimentaires.
Alimentation et exercice — repas avec les éléments de l’assiette, la photo de l’assiette quand vous en demandez la lecture (nous ne gardons pas la photo), eau et séances.
De l’application santé du téléphone — pesées, séances et, sur l’iPhone, minutes d’exercice, uniquement avec votre autorisation.
Notes et documents — ce que vous écrivez et joignez dans le journal.
Vos questions à Morphi Intelligence — elles restent uniquement sur votre appareil ; la question va à l’intelligence artificielle pour générer la réponse (section 5).

Nous ne collectons pas votre localisation : quand vous demandez les cliniques les plus proches, l’appareil l’utilise pour calculer la distance puis l’écarte, sans l’envoyer. Nous n’utilisons pas de barrière géographique (geofencing) autour de lieux de soins.

3. À quoi nous les utilisons

Construire votre suivi — courbes de poids et de mensurations, cycle de la dose, observance, objectifs quotidiens et régularités dans vos symptômes.
Garder votre journal dans votre compte — pour qu’il ne se perde pas quand vous changez d’appareil.
Organiser le résumé pour la consultation que vous apportez à votre médecin.
Les fonctions d’intelligence artificielle — la conversation, le résumé de la semaine, la lecture du compte rendu et de la photo de l’assiette et l’estimation d’un plat d’après son nom, uniquement avec votre consentement.
Partager avec la clinique à laquelle vous choisissez de vous connecter, uniquement avec votre consentement.
Sécurité — protéger votre compte et le service.

Nous ne vendons pas de données de santé, nous ne les utilisons pas pour la publicité et nous ne les transmettons pas à des courtiers en données.

4. D’où elles viennent

De vous — ce que vous notez, tapez, photographiez ou envoyez.
De l’application santé du téléphone — Apple Santé ou Health Connect, avec votre autorisation.
De nos calculs — objectifs, courbes et régularités calculés à partir de vos relevés.
De l’intelligence artificielle — les réponses, les lectures et les estimations qu’elle renvoie à partir de ce que vous avez envoyé.

5. Ce que nous partageons, et avec qui

Nous partageons des données de santé uniquement dans les cas suivants :

Anthropic (États-Unis), qui fournit l’intelligence artificielle — avec votre consentement, et uniquement quand vous utilisez une fonction d’IA : la question et un résumé de vos relevés (traitement, mesures, symptômes, repas, eau, exercice et analyses), la photo de l’assiette, le compte rendu entier ou le nom d’un plat. Elle n’utilise pas les données pour entraîner des modèles et les efface sous 30 jours, ou conserve jusqu’à 2 ans ce que son système de sécurité signale.
La clinique à laquelle vous vous connectez — avec votre consentement, donné avant la connexion : tous les types de relevés et votre profil avec les antécédents de santé. Tant que la connexion dure, elle voit tout ; ensuite, uniquement ce qui a été noté pendant la connexion, jusqu’à ce que vous supprimiez le compte.
Apple ou Google — l’audio de votre voix, quand vous utilisez le micro et que l’appareil ne reconnaît pas votre langue par lui-même.
Ceux qui traitent les données pour nous — Supabase (Brésil), qui garde votre compte et votre journal, et Vercel (Brésil), qui sert d’intermédiaire aux fonctions d’IA sans rien garder. Ils ne traitent les données qu’en notre nom.
Les autorités, en cas de décision de justice ou d’obligation légale, et uniquement ce qui est strictement exigé.

Nous n’avons pas de sociétés affiliées avec qui nous partagerions des données de santé. La liste complète de ceux qui traitent vos données, avec ce que chacun reçoit, figure à la section 7 de la Politique de confidentialité ; les services d’e-mail, de mises à jour, d’abonnement et de paiement ne reçoivent pas de données de santé.

6. Vos droits

Vous pouvez, à tout moment :

Savoir et accéder — confirmer si nous collectons, partageons ou vendons vos données de santé, voir ce que nous conservons et recevoir la liste de tous ceux avec qui nous les partageons, avec un e-mail ou un site pour contacter chacun. L’application montre tout ce que vous avez noté, et Confidentialité et données › Une copie de vos données génère le fichier complet.
Retirer votre consentement — celui de l’intelligence artificielle dans Confidentialité et données › Intelligence artificielle ; celui de la clinique, en vous déconnectant sur l’écran de la clinique ; celui de l’application santé, dans les réglages du téléphone.
Effacer — chaque relevé là où il apparaît, ou tout dans Confidentialité et données › Supprimer le compte, qui efface sur-le-champ le compte et notre base de données ; les copies de sauvegarde disparaissent d’elles-mêmes sous 7 jours. Nous prévenons ceux qui traitent les données pour nous afin qu’ils les effacent aussi.
Ne pas faire l’objet de discrimination pour avoir exercé l’un de ces droits.

Pour ce qui ne se trouve pas dans l’application, écrivez à contact@morphihealth.com, depuis l’e-mail de votre compte — c’est ainsi que nous confirmons que la demande vient de vous. Nous répondons sous 45 jours ; si nous avons besoin de 45 jours de plus, nous vous prévenons avant et vous disons pourquoi. La demande est gratuite.

7. Si vous n’êtes pas d’accord avec la réponse

Si nous refusons une demande, nous vous disons pourquoi, et vous pouvez former un recours en écrivant à contact@morphihealth.com avec l’objet « Recours ». Nous répondons au recours sous 45 jours, par écrit, en indiquant ce que nous avons décidé et pourquoi.

Si le recours est également rejeté, vous pouvez porter plainte auprès du procureur général de votre État — dans l’État de Washington, sur le site de l’Attorney General (atg.wa.gov) ; au Nevada, sur ag.nv.gov ; dans le Connecticut, sur portal.ct.gov/ag.

8. Modifications de cette politique

Si nous changeons ce que nous collectons, l’usage que nous en faisons ou les destinataires avec qui nous partageons des données de santé, nous vous prévenons d’abord dans l’application, et nous vous redemandons votre consentement quand la loi l’exige.