Politique de confidentialité

1. Data Controller

[Bientôt disponible — English translation in progress]

2. Data We Collect

Les données personnelles suivantes peuvent être traitées lorsque vous utilisez le Service :

• Account information: First name, last name, email address, password hash, billing address.
• Assistant/clone training data: Le texte que vous téléchargez, les échantillons vocaux, les images, les informations sur les produits et autres contenus.
• Conversation data: Enregistrements des conversations de vos assistants avec les utilisateurs finaux (pour la qualité et la formation).
• Usage data: IP address, browser type, session duration, clickstream, cookie information.
• Payment data: Nous ne stockons pas les détails de carte ; notre prestataire de services de paiement (Stripe) les tokenise et les traite.

3. Finalités et base juridique du traitement

Nous ne traitons vos données que pour les finalités suivantes, sur la base d'un motif juridique valide :

• Contract performance: Service provision, account management, billing.
• Legitimate interest: Service quality improvement, fraud prevention, security.
• Explicit consent: Marketing communications, cookies (other than necessary), optional analytics.
• Legal obligation: Tax, accounting, response to legal requests.

4. Data Retention

Nous conservons vos données de compte jusqu'à ce que vous supprimiez votre compte. Après une demande de suppression, toutes les données personnelles sont définitivement supprimées dans les 30 jours ; les sauvegardes sont effacées au plus tard dans les 90 jours. Les données que nous sommes tenus de conserver par la loi (par exemple, factures, dossiers fiscaux) sont conservées pour la durée spécifiée dans la loi pertinente.

5. Data Sharing

We do not sell vos données. Nous les partageons avec des tiers uniquement dans les cas suivants :

• Our processors: Cloud infrastructure providers (AWS, Cloudflare), payment processor (Stripe), email service (Postmark) — all under GDPR-compliant contracts.
• Legal talepler: When required by a valid court order or legal obligation.
• Transfer/merger: En cas de transfert ou de fusion de la société, au nouveau propriétaire (avec un préavis de 30 jours).

6. International Data Transfers

L'infrastructure de Morfoz est hébergée dans la région de l'Union européenne (Allemagne). Les données collectées en Turquie sont transférées sur la base d'un consentement explicite et de clauses contractuelles types ; les garanties requises pour les transferts transfrontaliers sont fournies conformément à l'article 9 de la KVKK.

7. Vos droits

Vous disposez des droits suivants en vertu du RGPD et de la KVKK :

• Access vos données personnelles et en obtenir une copie
• Request correction of inaccurate data
• Request erasure de vos données (« droit à l'oubli »)
• Restrict processing or object to it
• Port vos données dans un format lisible par machine
• Withdraw votre consentement (sans effet rétroactif)

To exercise these rights, write to support@morfoz.ai. We respond within 30 days.

8. Cookies et publicité

Notre site utilise des cookies nécessaires à la gestion de session, (avec votre consentement) des cookies d'analyse anonymes et — sur nos pages web publiques et dans le fil Klonosphere — des cookies publicitaires déposés par des tiers. Vous pouvez mettre à jour vos préférences de cookies à tout moment depuis votre navigateur ou le panneau de cookies du site.

Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d'autres sites. L'utilisation de cookies publicitaires par Google lui permet, ainsi qu'à ses partenaires, de vous présenter des annonces basées sur votre visite de notre site et/ou d'autres sites sur Internet. Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google et en savoir plus sur l'utilisation des données par Google sur policies.google.com/technologies/ads. Dans l'EEE et au Royaume-Uni, nous recueillons votre consentement au moyen d'un message dédié ; sans consentement, seules des annonces non personnalisées sont diffusées. Les annonces que nous vendons directement au sein de Morfoz sont ciblées uniquement à partir de votre activité dans Morfoz — nous ne partageons jamais vos données personnelles avec les annonceurs. Nos applications mobiles n'affichent aucune publicité tierce.

9. Security

Les données sont chiffrées avec TLS 1.3 en transit et AES-256 au repos. L'accès est lié à des autorisations strictes basées sur les rôles et audité. Nous sommes en cours de préparation SOC 2 Type II. En cas de suspicion de violation, nous informons l'autorité compétente et les utilisateurs concernés dans les 72 heures.

10. Children's Data

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'un enfant de moins de 16 ans.

11. Policy Changes

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront notifiées au moins 30 jours à l'avance par e-mail et sur le site.

12. Complaints

Si vous n'êtes pas satisfait de notre traitement de vos données, vous pouvez déposer une plainte auprès de l'Autorité turque de protection des données (kvkk.gov.tr) ou, si vous êtes dans l'Union européenne, auprès de votre autorité locale de protection des données.

13. Jeux et Bump (Tokuş)

L'application mobile comprend des jeux et le "Tokuş" (faire se toucher deux téléphones). Lors d'un contact, l'application n'envoie qu'une seule valeur d'amplitude de mouvement et, si vous y avez consenti séparément, votre position approximative à cet instant ; les données de position et les tentatives sont supprimées dans l'heure. Un condensé chiffré de votre adresse IP est conservé pendant la saison uniquement pour la détection de fraude. Votre nom, votre @identifiant et vos points apparaissent dans les classements ; votre ville uniquement si vous l'activez. Les points sont uniquement gagnés, ne peuvent pas être achetés et n'ont aucune valeur monétaire. Les récompenses sont livrées par le sponsor ; les adresses de livraison sont stockées chiffrées et supprimées 90 jours après la clôture de la commande. Dans les duels de clones, les textes générés par votre clone peuvent être montrés à d'autres utilisateurs et, uniquement avec l'accord des deux propriétaires, sur une page publique ; ce contenu peut être signalé dans l'application.