Politique de confidentialité

Page en cours de finalisation avant lancement. Restent à compléter : le contact du délégué à la protection des données, et la politique de conservation exacte de fal.ai (non vérifiée à ce jour). Ne pas publier en l'état.

1. Qui traite vos données

L'identité de l'éditeur responsable du traitement figure dans les mentions légales, actuellement en cours de complétion.

2. Quelles données nous traitons

  • Données de compte : email, mot de passe (géré par Supabase Auth), offre souscrite, nombre de crédits d'analyse restants.
  • La photo que vous envoyez pour analyse.
  • Le rapport produit (note globale, sous-scores, routine conseillée) et les images de projection générées.
  • Données de paiement, traitées directement par Stripe (MorphIndex ne stocke pas votre numéro de carte).

3. Qualification juridique de la photo

MorphIndex traite la photo que vous envoyez comme une donnée personnelle simple au sens de l'article 4 du RGPD, et non comme une donnée biométrique au sens de l'article 9. Notre raisonnement : le traitement décrit un état de la peau ou de l'apparence à un instant donné, dans un but esthétique, et ne vise pas à identifier ou authentifier de manière unique une personne physique — ce qui est l'objet spécifique visé par l'article 9 pour les données biométriques. Cette qualification résulte d'une analyse interne ; elle n'a pas fait l'objet d'une validation externe (avocat, CNIL) à ce jour et pourra être revue si nécessaire.

4. Base légale du traitement

Le traitement de votre photo repose sur votre consentement explicite, recueilli par case à cocher lors de l'inscription (ou avant votre premier envoi de photo si ce consentement n'a pas encore été donné). Le traitement de vos données de compte repose sur l'exécution du contrat de service, et le traitement des données de paiement sur l'exécution du contrat avec Stripe.

5. Ce qui se passe concrètement avec votre photo

  • Votre photo est envoyée dans un espace de stockage privé (non accessible publiquement), hébergé par Supabase.
  • Elle est transmise à Anthropic (Claude) pour l'analyse.
  • Un lien signé temporaire vers cette photo est transmis à fal.ai, qui l'utilise pour générer les images de projection.
  • Elle est supprimée de notre propre espace de stockage à la fin du traitement de votre analyse, que celui-ci réussisse ou échoue.

6. Durée de conservation

Votre photo source est supprimée de notre propre stockage (l'espace privé MorphIndex hébergé par Supabase) à la fin du traitement de votre analyse, que celle-ci réussisse ou échoue. Cette suppression porte sur la copie que nous conservons directement.

Pendant le traitement, votre photo est également transmise à nos sous-traitants (Anthropic pour l'analyse, fal.ai pour la génération des images de projection), qui la traitent selon leurs propres conditions et politiques de conservation respectives. Nous ne maîtrisons pas directement la durée de conservation appliquée par ces sous-traitants :

  • Anthropic : accord de traitement des données et politique de rétention en cours de finalisation — [À VÉRIFIER — voir Tâche 0 étape 5].
  • fal.ai : politique de rétention non vérifiée à ce jour — [À VÉRIFIER — voir Tâche 0 étape 4].

En conséquence, nous ne pouvons pas affirmer que toutes les copies de votre photo, chez l'ensemble de nos sous-traitants, sont supprimées immédiatement. Nous garantissons uniquement la suppression de la copie que MorphIndex conserve lui-même, immédiatement après le traitement.

Votre rapport (note, sous-scores, routine) et les images de projection générées sont conservés tant que votre compte est actif, afin de vous permettre d'y accéder depuis votre espace personnel.

7. Sous-traitants

  • Anthropic — analyse de la photo.
  • fal.ai — génération des images de projection.
  • Supabase — base de données et stockage (bucket privé des photos).
  • Stripe — paiement.
  • Vercel — hébergement de l'application.

8. Sécurité

Vos photos sont stockées dans un espace privé : leur lecture nécessite une clé serveur ou un lien signé temporaire, jamais un accès public direct. Vos résultats d'analyse ne sont accessibles que via nos serveurs, jamais directement depuis un navigateur avec les identifiants d'un autre utilisateur.

9. Cookies

MorphIndex utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service, notamment pour maintenir votre session de connexion (gérée via Supabase Auth). Aucun cookie publicitaire ou de mesure d'audience n'est déposé par l'application elle-même à ce jour.

10. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour exercer ces droits, contactez : [À COMPLÉTER : contact du délégué à la protection des données]. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service, de nos sous-traitants ou de la réglementation. La version applicable est celle publiée sur cette page au moment de votre utilisation du service.