Morphos
Essayez-le maintenant

Politique de confidentialité

Cette traduction est à titre informatif. La version allemande fait foi.

Politique de confidentialité

Pour le site morphos-ai.de et l'application Morphos AI

Au 19 septembre 2026

I. Informations générales

1. Personne responsable et contact

Le responsable au sens du RGPD est :

Nonna Völk (propriétaire unique), opérant sous « Morphos AI »
Reutlinger Str. 4
73230 Kirchheim unter Teck
Allemagne
E-mail : support@morphos-ai.de

Si vous avez des questions concernant cet avis ou si vous souhaitez faire valoir vos droits, veuillez envoyer votre demande à support@morphos-ai.de.

2. Base juridique

Nous traitons les données personnelles uniquement sur la base d'une autorisation légale : avec votre consentement (art. 6, paragraphe 1, lit. a du RGPD, article 25, paragraphe 1, TDDDG), pour exécuter un contrat ou pour exécuter des mesures précontractuelles (art. 6, paragraphe 1, lit. b du RGPD), pour remplir une obligation légale (art. 6, paragraphe 1, lit. c du RGPD) ou pour protéger des intérêts légitimes, à condition que vos intérêts et vos droits fondamentaux ne prévalent pas (art. 6). 1, point f du RGPD).

Nous traitons les données de santéet d'autres catégories particulières de données personnelles exclusivement sur la base de votre consentement exprès conformément à l'Art. 9, paragraphe 2, lettre a du RGPD. Plus de détails dans la section II.1.

3. Durée de stockage

En cas de résiliation ou de révocation d'un contrat via des formulaires publics, nous traitons le nom, l'adresse e-mail pour confirmation, les détails du contrat, le type de déclaration et l'heure de réception ; En cas de résiliation, des motifs supplémentaires et la date de résiliation souhaitée peuvent être nécessaires. Ces informations sont utilisées pour traiter et prouver votre déclaration (art. 6, al. 1, lit. b et c du RGPD ainsi que lit. f pour la défense des réclamations) ; vous recevrez un accusé de réception par email. Pour nous protéger contre toute utilisation abusive, nous utilisons brièvement une valeur de contrôle dérivée de l'adresse IP et hachée avec une clé secrète. Nous ne stockons pas l'adresse IP d'origine dans le tableau d'annulation.

Sauf indication contraire dans les informations suivantes, nous conservons les données personnelles uniquement le temps nécessaire pour atteindre la finalité du traitement respective ou pour remplir nos obligations contractuelles et légales. Nous les supprimons ou les anonymisons ensuite.

Les obligations légales de conservation, notamment celles découlant des réglementations commerciales et fiscales, restent inchangées. Si les données sont affectées par cela, nous bloquerons toute utilisation ultérieure.

Nous traitons les données sur la base du consentement jusqu'à ce que vous le révoquiez. Nous traitons les données nécessaires à l'exécution du contrat pendant la durée de la relation contractuelle et au-delà, dans la mesure où cela est nécessaire pour faire valoir ou se défendre contre des réclamations.

4. Destinataire des données

Nous utilisons des sous-traitants pour traiter vos données, notamment pour l'hébergement, les opérations informatiques, le support, le traitement des paiements, la gestion des abonnements, l'envoi d'e-mails et les notifications push. Les sous-traitants n'utilisent pas les données à leurs propres fins, mais uniquement selon nos instructions et sont tenus contractuellement de prendre les mesures techniques et organisationnelles appropriées conformément à l'art. 28 RGPD.

En outre, nous pouvons transmettre des données à des organismes tels que des banques, des conseillers fiscaux ou des autorités fiscales ainsi qu'à des autorités et des tribunaux, dans la mesure où nous y sommes légalement obligés. Vous trouverez d’autres destinataires dans les informations suivantes.

Vous pouvez demander un aperçu actuel des prestataires de services utilisés à support@morphos-ai.de.

5. Transfert vers des pays tiers

Nos traitements peuvent impliquer le transfert de données personnelles vers des pays tiers. Un tel transfert n'aura lieu que si la Commission européenne a déterminé un niveau adéquat de protection des données et des garanties appropriées conformément à l'art. 46 RGPD sont en vigueur ou l'une des exigences de l'art. 49 RGPD est respecté.

Sauf décision d'adéquation et sauf indication contraire ci-dessous, nous utilisons les clauses contractuelles types de la Commission européenne comme garantie appropriée. Pour les fournisseurs américains certifiés, nous nous appuyons également sur le cadre de confidentialité des données UE-États-Unis. Vous pouvez demander une copie des clauses contractuelles types à support@morphos-ai.de.

Nous tenons à souligner que malgré ces garanties, l'accès des autorités locales ne peut être totalement exclu dans les pays tiers et que les droits des personnes concernées peuvent ne pas y être également applicables.

6. Vos droits

En tant que personne concernée, vous disposez notamment des droits suivants :

  • Information selon l'Art. 15 RGPD et § 34 BDSG pour savoir si et dans quelle mesure nous traitons des données vous concernant
  • Correction des données incorrectes ou incomplètes conformément à l'art. 16 RGPD
  • Suppression selon l'art. 17 RGPD et § 35 BDSG
  • Limitation du traitement selon l'art. 18 RGPD
  • Portabilité des données selon l'art. 20 RGPD
  • Révocation du consentement selon l'art. 7 Par. 3 RGPD avec effet pour l'avenir ; la licéité du traitement effectué jusque-là reste inchangée
  • Réclamation auprès d'une autorité de contrôle conformément à l'art. 77 RGPD

Pour faire de l'exercice, il vous suffit d'envoyer un message à support@morphos-ai.de. Nous répondons aux candidatures dans les délais légaux.

L'autorité de contrôle compétente pour nous est le commissaire d'État à la protection des données et à la liberté d'information du Bade-Wurtemberg, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.

7. Droit d'opposition

Selon l'art. 21 Par. 1 du RGPD, vous avez le droit de vous opposer à tout moment au traitement basé sur l'art. 6 al. 1 allumé. e ou allumé. f RGPD pour des raisons découlant de votre situation particulière.

Si vos données sont traitées à des fins de publicité directe, vous pouvez à tout moment vous opposer à ce traitement conformément à l'article 21, paragraphes 2 et 3 du RGPD.

8. Sécurité des données

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 RGPD pour protéger vos données contre la perte, la destruction, la manipulation et l'accès non autorisé. Cela inclut notamment la transmission cryptée via TLS, le stockage crypté sur les serveurs, le stockage des mots de passe exclusivement sous forme de hachage cryptographique, les restrictions d'accès basées sur le principe du minimum d'autorisation possible et les copies de sauvegarde régulières. Nos mesures sont continuellement adaptées à l’état de l’art.

9. Mineurs

Notre offre s'adresse exclusivement aux adultes de 18 ans et plus. L'autorisation parentale n'autorise pas l'utilisation par des mineurs. Nous utilisons la date de naissance indiquée dans le profil pour vérifier cette limite d'utilisation et calculer les objectifs nutritionnels. La vérification de l'autorisation d'utilisation sert à l'exécution du contrat d'utilisation et au respect de nos exigences d'accès (art. 6, paragraphe 1, lit. b et f du RGPD) ; Les informations de la section II.1 s’appliquent également aux données de santé. Nous n'envoyons aucune nouvelle demande d'utilisation à nos services d'IA si la condition d'âge est manquante ou n'est pas remplie. Si nous prenons connaissance des données d'un mineur, nous restreindrons l'accès, clarifierons les faits et supprimerons les données qui ne sont plus nécessaires, en tenant compte des exigences légales en matière de conservation. Les personnes concernées et leurs tuteurs légaux peuvent contacter support@morphos-ai.de.

10. Modifications

Nous adaptons ces informations sur la protection des données si notre offre ou la situation juridique change. La version actuelle est disponible sur https://morphos-ai.de/datenschutz et dans l'application. En cas de changements importants, nous vous en informerons au préalable et, si nécessaire, obtiendrons un nouveau consentement.

II. Traitement des données dans l'application Morphos AI

1. Données de santé

Morphos AI est une application permettant d'enregistrer la nutrition, les calories et les valeurs nutritionnelles. Nous traitons des données qui fournissent des informations sur votre santé et sont donc particulièrement protégées conformément à l'art. 9 RGPD. Il s’agit notamment :

Taille, poids et historique de poids, poids cible, âge et sexe, mensurations corporelles et pourcentage de graisse corporelle, calories consommées ainsi que macro et micronutriments, entrées de repas individuelles, régime alimentaire et objectifs nutritionnels, intolérances et allergies, consommation d'eau, temps de jeûne, niveau d'activité, pas et séances d'entraînement, signes vitaux enregistrés ou importés tels que la tension artérielle, la glycémie ou la fréquence cardiaque au repos, les données de cycle ainsi que les photos du corps et des repas, si vous les enregistrez.

La base juridique est votre consentement exprès conformément à l'article 9, paragraphe 2, lettre a, en liaison avec l'article 6, paragraphe 1, lettre a du RGPD. Nous les collectons séparément lors de l'intégration, indépendamment de l'acceptation des conditions générales.

Objectifs : Calculer vos objectifs individuels en matière de calories et de nutriments, évaluer vos entrées, afficher l'historique et les progrès, fournir des conseils personnalisés et des suggestions de recettes, ainsi que la synchronisation avec les plateformes de santé dont vous avez besoin.

Sans ce consentement, nous ne pouvons pas fournir les fonctions de base car le calcul de votre objectif sans données physiques n'est techniquement pas possible. L'utilisation de l'application est volontaire. Vous pouvez révoquer votre consentement à tout moment dans les paramètres de l'application ou en envoyant un message à support@morphos-ai.de ​​; Nous supprimerons ensuite les données concernées.

Nous n'utilisons pas les données de santé à des fins publicitaires, ni pour des groupes cibles publicitaires ni pour le profilage à des fins publicitaires. Nous ne les vendons pas et ne les partageons pas avec des réseaux publicitaires.

2. Compte utilisateur

Un compte utilisateur est requis pour utiliser l'application. Les informations obligatoires sont l'adresse e-mail et le mot de passe ; Nous stockons le mot de passe exclusivement sous forme de hachage cryptographique. Vous pouvez volontairement fournir votre nom ou votre nom d’affichage et une photo de profil.

Vous pouvez également vous inscrire en utilisant « Se connecter avec Apple » ou « Continuer avec Google ». Nous recevons un identifiant d'utilisateur et, selon votre sélection, votre adresse e-mail ou une adresse de transfert, et éventuellement avec Google, votre nom et votre photo de profil. Les fournisseurs sont Apple Distribution International Ltd. (Irlande) et Google Ireland Limited (Irlande).

Base légale : Art. 6, paragraphe 1, lettre b du RGPD.

3. Appareil photo, photos et reconnaissance IA

L'application utilise l'appareil photo pour le lecteur de codes-barres et pour la reconnaissance photo des repas. Lors de la numérisation du code-barres, le code reconnu est traité pour rechercher des produits ; l'image de la caméra elle-même n'est pas enregistrée.

Lors de la reconnaissance photo, nous envoyons l'image que vous avez prise ou sélectionnée à notre prestataire de services d'IA (Section II.5) et recevons en retour une estimation des valeurs alimentaires et nutritionnelles, que vous pouvez confirmer ou corriger. Nous n'évaluons pas les informations de localisation à partir des métadonnées d'image.

De plus, vous pouvez enregistrer des photos du corps et de la progression ; Nous traitons ces données comme des données de santé conformément à la section II.1.

Vous accordez l'accès à l'appareil photo et à la photothèque via la requête système de votre système d'exploitation et pouvez le révoquer à tout moment. La fonction en question n'est alors plus disponible.

Base légale : Art. 6 al. 1 allumé. b RGPD, pour les photos liées à votre corps ou à votre profil nutritionnel, en plus de l'art. 9 al. 2 allumé. un RGPD.

4. Recettes et votre propre contenu

Vous pouvez créer des recettes et les importer à partir de sources externes. Nous traitons les textes, les ingrédients et les quantités que vous saisissez, les images téléchargées, l'URL source transmise y compris le contenu lu, ainsi que vos favoris, collections et plans. Votre collection de recettes ne sera pas mise à la disposition des autres utilisateurs et ne sera pas publiée sous forme de catalogue de recettes public. Les images de recettes sont stockées dans un stockage non public ; l'application y accède via des liens d'accès à durée limitée. L'accès requis par les services de traitement mandatés ainsi que l'accès autorisé pour l'exploitation, l'analyse des erreurs et l'assistance restent inchangés et sont régis par les sections correspondantes de cette déclaration.

Base légale : Art. 6 al. 1 allumé. b RGPD, à des fins liées à la santé en plus de l'art. 9 al. 2 allumé. un RGPD.

Selon la source, nous utilisons Apify et Firecrawl pour l'import de lien déclenché par vos soins. À cet effet, l'URL source et le contenu à récupérer sont transmis au service concerné. Le contenu de la recette récupéré peut ensuite être structuré par Google Gemini (Section II.5). Par conséquent, ne transmettez pas de liens avec des données d’accès privées ou des clés de libération secrètes. Informations des fournisseurs : https://docs.apify.com/legal/privacy-policy et https://www.firecrawl.dev/privacy-policy.

5. Intelligence artificielle

Nous utilisons des modèles d'IA pour reconnaître les aliments et les portions sur les photos, estimer les valeurs nutritionnelles, convertir la saisie de texte libre en entrées structurées, structurer les recettes importées et créer des suggestions pour vous.

Le prestataire de services techniques est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Il existe un contrat avec le prestataire pour le traitement des commandes conformément à l'art. 28 RGPD.

Les données transmises via l'interface de programmation ne sont pas utilisées pour former ou améliorer les modèles du fournisseur. La transmission est limitée à ce qui est nécessaire pour la demande respective ; Nous ne transmettons pas de vrais noms, adresses e-mail ou détails de compte.

Base légale : Art. 6 al. 1 allumé. b RGPD, en ce qui concerne les données de santé, en plus l'art. 9 al. 2 allumé. un RGPD.

Les résultats générés par l'IA sont approximatifs et peuvent être incomplets ou inexacts. Une décision automatisée dans des cas individuels au sens de l'art. 22 Par. 1 RGPD n'a pas lieu.

Saisie vocale volontaire : Lorsque vous démarrez la fonction de dictée, la reconnaissance vocale disponible dans votre navigateur ou votre système d'exploitation traite l'enregistrement selon les conditions du fournisseur respectif. Si cette fonctionnalité n'est pas disponible, l'enregistrement sera envoyé à Google Gemini pour transcription. Le texte reconnu sera affiché pour une utilisation ultérieure. L'accès au microphone et le traitement de l'IA nécessitent des autorisations appropriées ; vous pouvez saisir du texte à la place.

6. Liens vers les plateformes de santé

Vous pouvez éventuellement connecter l'application à Apple Health, Health Connect ou Samsung Health. Ce lien est volontaire et n'est pas obligatoire pour son utilisation.

Selon l'approbation accordée, peuvent être transmis : les pas, la distance, la consommation d'énergie, les séances d'entraînement, le poids, les mensurations, le pourcentage de graisse corporelle, la tension artérielle, la glycémie, la fréquence cardiaque au repos et les données de cycle. Nous pouvons réécrire l’énergie alimentaire, les nutriments, la consommation d’eau et le poids sur la plateforme.

Base légale : Art. 6 al. 1 allumé. a et l'art. 9 al. 2 allumé. un RGPD, chacun en plus de la requête système de votre système d'exploitation.

Nous utilisons uniquement les données d'Apple Health pour les fonctions de santé et de remise en forme au sein de l'application, et non à des fins de publicité, de marketing ou d'exploration de données, et non pour les partager avec des tiers à ces fins. Pour Health Connect, nous adhérons à la politique d’accès et d’autorisations, y compris les exigences d’utilisation limitée. Si Android demande une autorisation de localisation pour des fonctions Health Connect individuelles en raison du système, nous ne collectons ni ne stockons toujours votre position.

Vous pouvez dissocier n'importe quel lien à tout moment dans les paramètres de l'application ou sur la plateforme correspondante.

Fournisseur : Apple Inc. / Apple Distribution International Ltd. (Irlande), Google Ireland Limited (Irlande), Samsung Electronics Co., Ltd. (République de Corée ; décision d'adéquation de la Commission européenne disponible).

7. Données enregistrées techniquement

Lors de l'installation et de l'utilisation de l'application, nous traitons le type d'appareil, le système d'exploitation et la version, la version de l'application, la langue et la région, le fuseau horaire, l'adresse IP raccourcie, l'heure d'installation et d'enregistrement, un identifiant lié à l'installation ainsi que des rapports d'erreur et de crash.

Objectif : Fonctionnement, stabilité, corrections de bogues et prévention des abus et des fraudes.
Base juridique : Art. 6 al. 1 allumé. b et allumé. f RGPD. Si vous accédez à des informations sur votre appareil qui ne sont pas absolument nécessaires à leur mise à disposition, cela n'a lieu qu'avec votre consentement conformément à l'article 25, paragraphe 1, TDDDG.

8. Notifications poussées

Rappels volontaires : Vous pouvez activer les rappels pour le petit-déjeuner, le déjeuner et le dîner individuellement et définir leurs heures. Tous les trois sont initialement éteints. Pour la fonction de rappel, nous enregistrons votre sélection, vos horaires et votre fuseau horaire dans votre compte Morphos. Avant l'envoi, notre serveur vérifie si vous avez déjà enregistré le repas en question ce jour-là. Cette vérification a lieu dans notre backend.

Fournisseur et livraison : Pour le push serveur, nous utilisons OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA. Sur Android, la livraison s'effectue via Firebase Cloud Messaging de Google, sur iOS via le service Apple Push Notification. Les messages peuvent apparaître même lorsque l'application est fermée si vous autorisez les notifications dans le système d'exploitation.

Rappel de retour personnel : Vous pouvez éventuellement enregistrer votre motif personnel pour votre destination. Cela seul n’active pas une notification. Si vous activez explicitement le rappel de retour, nous enregistrerons votre dernière utilisation de l'application ouverte, l'heure, le fuseau horaire et la langue sélectionnés. Après 3, 7 et 14 jours sans utiliser l'application, un message amical peut être envoyé avec votre objectif et la raison que vous avez indiquée ou la motivation choisie. Il n'y aura plus de rappel jusqu'à ce que vous utilisiez à nouveau l'application. Les souvenirs précédents manqués ne sont pas rassemblés. Ce texte de message est transmis à OneSignal et peut être visible sur l'écran de verrouillage. Aucun texte IA n'est généré pour cela. Nous stockons uniquement la dernière heure d'utilisation et un reçu d'expédition actuel, et non un historique des activités de votre application. Vous pouvez désactiver la fonctionnalité à tout moment et modifier ou supprimer votre motif. Lorsque vous l'éteignez, nous supprimons la durée d'utilisation enregistrée et le reçu d'expédition. Votre motif volontairement enregistré restera dans votre profil jusqu'à ce que vous le supprimiez ou supprimiez votre compte.

Données traitées : Le SDK OneSignal inclus dans l'application native traite les jetons push, les identifiants d'appareil et d'abonnement, l'état d'autorisation, le modèle d'appareil, le système d'exploitation, la version de l'application, la langue, le fuseau horaire ainsi que les données techniques d'utilisation telles que les heures et la durée de la session lors de son initialisation et de son utilisation. Il existe également du contenu du message et des informations disponibles sur l’expédition, la livraison et l’ouverture. L'adresse IP est traitée pour la connexion et une attribution approximative du pays ; Selon OneSignal, les adresses IP des utilisateurs de l'UE n'y sont pas stockées. Informations sur le fournisseur : https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.

Nous transmettons un identifiant aléatoire pour l'attribuer à votre session connectée. Nos rappels de repas incluent une indication générale sur l'ouverture de l'application. Nous n'envoyons pas votre adresse e-mail, le contenu des repas, les valeurs caloriques, les informations de poids ou les photos à OneSignal. Nous n'utilisons pas les données push pour des groupes cibles publicitaires.

Base juridique et révocation : Les rappels volontaires sont basés sur votre consentement conformément à l'art. 6 al. 1 allumé. un RGPD ; dans la mesure où des informations qui ne sont pas absolument nécessaires sont stockées ou lues sur votre appareil, en plus de l'article 25, paragraphe 1, TDDDG. Le contrôle de vos entrées nutritionnelles s'appuie également sur la section II.1. Vous pouvez désactiver les rappels de repas individuels dans les paramètres de l'application ou empêcher toutes les notifications d'apparaître dans les paramètres du système d'exploitation. L'autorisation du système affecte l'affichage des messages ; Votre révocation ne supprimera pas automatiquement les identifiants déjà enregistrés par le fournisseur.

Stockage et livraison aux États-Unis : Les paramètres push et les affectations sont enregistrés pour la fonction de rappel aussi longtemps qu'ils sont nécessaires ; La section I.3 et vos droits en vertu de la section I.6 s'appliquent également. Vous pouvez demander des informations et la suppression à support@morphos-ai.de. OneSignal traite également les données aux États-Unis. Le fournisseur est certifié selon le cadre de confidentialité des données UE-États-Unis ; En outre, son accord de traitement des commandes prévoit des clauses contractuelles types pour les transferts vers des pays tiers concernés. Informations complémentaires : https://onesignal.com/privacy_policy, https://onesignal.com/dpa et https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.

Notifications locales : Les minuteries de cuisson et les rappels de suppléments configurés localement sont programmés via l'application native sur le système d'exploitation de votre appareil. Nous n'envoyons pas d'ordre à OneSignal pour programmer ces messages. En fonction des paramètres de votre appareil, les notifications peuvent être visibles sur l'écran de verrouillage.

9. Backend et stockage

Chez Supabase, Inc. (États-Unis) dans la région centrale de l'UE (Francfort-sur-le-Main), nous exploitons des bases de données, une authentification et un stockage de fichiers sur des serveurs en Allemagne. Il existe un contrat pour le traitement des commandes conformément à l'art. 28 RGPD.

Étant donné que le fournisseur est basé en dehors de l'UE, l'accès depuis un pays tiers ne peut être totalement exclu dans le cadre du support et de l'administration. Dans ce cas, les garanties selon le point I.5 s'appliquent.

10. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment dans l'application sous Paramètres, via https://morphos-ai.de/konto-loeschen ou en envoyant un message à support@morphos-ai.de. Pour vous protéger contre toute utilisation abusive, vous confirmez la suppression via un lien que nous envoyons à l'adresse e-mail de votre compte ; ce n’est qu’alors qu’il sera supprimé.

Nous supprimons les données de votre compte, toutes les données de santé, nutritionnelles et physiques, y compris les entrées, les historiques, les photos et les évaluations, vos recettes et plans, les liens vers des services tiers et les identifiants liés aux appareils et installations.

Si les copies de sauvegarde contiennent encore des copies de ces données, elles seront écrasées dans le cadre du cycle de sauvegarde régulier. D’ici là, les données ne seront plus disponibles pour les opérations en cours.

Nous conservons les factures et les reçus de paiement en raison d'obligations commerciales et fiscales conformément à l'article 147 AO et à l'article 257 HGB et les bloquons pour toute utilisation ultérieure. Cela inclut les événements d'abonnement de RevenueCat (achat, prolongation, annulation), qui après suppression ne contiennent qu'un identifiant d'utilisateur pseudonyme. Ils ne contiennent aucune donnée de santé.

11. Liens de recettes via Instagram

Si vous envoyez une publication de recette à notre profil Instagram @morphos.app, notre service de liens automatisés peut répondre avec un lien à importer dans Morphos. Pour ce faire, le service traite l'identifiant de l'expéditeur, l'identifiant du message, l'heure et le lien de recette partagée transmis par Instagram. Une connexion permanente entre votre compte Instagram et votre compte Morphos ne sera pas établie. Votre enregistrement Morphos existant ne sera utilisé que lorsque vous ouvrirez le lien d'importation ; Le consentement et les mesures de protection de la section II.5 continuent de s'appliquer au traitement de l'IA. Aucune donnée de profil Morphos, de santé ou d'abonnement n'est renvoyée à Instagram.

Le lien d'importation est valable 24 heures. Dans notre contrôle technique de livraison, nous stockons le lien public de la recette ainsi que les valeurs de test pour l'expéditeur et le message, l'heure et l'état de livraison dérivés à l'aide d'une clé secrète. Nous n'y stockons pas les textes complets des messages, les mots de passe Instagram ou l'identifiant d'origine de l'expéditeur. Les valeurs du test évitent les doubles réponses et limitent les abus. Les liens de recettes seront supprimés après 24 heures lors du prochain nettoyage horaire, et les valeurs de contrôle restantes seront supprimées après sept jours lors du prochain nettoyage horaire. Les recettes importées sont soumises aux règles normales de stockage et de suppression de votre compte Morphos.

Instagram et la boîte mail d'entreprise connectée peuvent toujours contenir votre message d'origine et notre réponse. Pour Instagram, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande, est le fournisseur ; Vous pouvez trouver des informations sur son traitement et ses droits sur https://www.facebook.com/privacy/policy/. Nous utilisons également notre boîte mail pour traiter vos demandes. Veuillez ne pas envoyer d'informations sur la santé via Instagram. Pour plus d'informations ou de suppression avec nous, contactez support@morphos-ai.de ​​​​et nommez le profil Instagram concerné.

Base légale : Art. 6 al. 1 allumé. b RGPD pour le service d'importation que vous avez demandé et l'art. 6 al. 1 allumé. f RGPD pour le contrôle étroitement limité des livraisons et des utilisations abusives. Les informations générales sur les destinataires et les transferts vers des pays tiers figurant dans la section I s'appliquent également ici.

III. Achats, abonnements et paiements

1. Achats via les app stores

Vous pouvez acheter Morphos AI Pro en tant qu'achat intégré via l'App Store d'Apple ou Google Play. Le traitement des paiements s'effectue entièrement via la plateforme de vente correspondante ; nous ne recevons pas les détails complets du paiement. Nous traitons le statut de l'abonnement, les dates de début, de renouvellement et de fin, un identifiant de transaction sur la plateforme et le pays du compte du magasin.

Base légale : Art. 6 al. 1 allumé. b et allumé. c RGPD.

2. Achetez via notre site internet

Lors d'un achat via https://morphos-ai.de, nous utilisons RevenueCat Billing pour le paiement, la gestion des abonnements et les factures. Le traitement des paiements est effectué via Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande.

Nous transmettons à Stripe les informations nécessaires au traitement, notamment nom, adresse email, montant et durée de la facture. Vous saisissez vos informations de paiement directement dans Stripe ; nous ne les recevons ni ne les stockons. Tout ce qui nous est communiqué est un identifiant pseudonyme du mode de paiement et le statut du paiement.

Stripe traite par ailleurs les informations de paiement sous sa propre responsabilité, notamment pour prévenir la fraude et remplir ses propres obligations réglementaires. Informations complémentaires : https://stripe.com/de/privacy

Base légale : Art. 6 al. 1 allumé. b et allumé. c RGPD ainsi que l'art. 6 al. 1 allumé. f RGPD pour la prévention de la fraude.

3. Gestion des abonnements

Nous utilisons RevenueCat, Inc. (USA) comme processeur pour la gestion technique et la synchronisation des abonnements sur toutes les plateformes. Un identifiant pseudonyme d'utilisateur de l'application, les données d'achat et de réception de la plateforme respective, le statut de l'abonnement, la durée et l'état de la phase de test ainsi que les informations sur l'appareil et l'application sont traités.

Pour les abonnements Web, RevenueCat traite également votre adresse e-mail ainsi que les informations de facture et de transaction requises pour le paiement, les factures et le calcul des taxes. RevenueCat envoie également des reçus et des notifications concernant votre abonnement.

RevenueCat ne reçoit pas de données de santé. Les détails complets de la carte sont traités par Stripe et ne sont pas stockés par nous.

Il existe un contrat pour le traitement des commandes conformément à l'art. 28 RGPD ; Les garanties conformément au point I.5 s'appliquent au transport vers les États-Unis. Informations complémentaires : https://www.revenuecat.com/privacy

Base légale : Art. 6, paragraphe 1, lettre b du RGPD.

IV. Utilisation de notre site Internet

1. Hébergement

Le site Web morphos-ai.de et l'application Web morphos-app.de sont fournis par Cloudflare, Inc. (États-Unis). Cloudflare traite notamment l'adresse IP, les données techniques de connexion et le contenu nécessaire à l'exécution de la demande correspondante. L'infrastructure est distribuée dans le monde entier ; Le traitement exclusif en Allemagne n'est pas garanti. Les informations de la section I.5 s’appliquent aux transferts vers des pays tiers. Informations complémentaires : https://www.cloudflare.com/privacypolicy/. Base juridique : Art. 6 al. 1 allumé. b RGPD pour les fonctions d'application demandées et l'art. 6 al. 1 allumé. f RGPD pour une mise à disposition technique sécurisée.

STRATO reste le prestataire de services pour l'enregistrement des domaines et les boîtes de réception e-mail qui y sont installées. Nous envoyons automatiquement des e-mails de compte et de notification via Renvoyer. Pour ce faire, le service d'expédition reçoit l'adresse du destinataire et le contenu du message respectif, par exemple un lien de confirmation ou de récupération. Informations complémentaires : https://resend.com/legal/privacy-policy.

2. Fichiers journaux du serveur

Lorsque vous accédez au site Web, le serveur collecte automatiquement le type et la version du navigateur, le système d'exploitation, l'URL de référence, l'adresse IP raccourcie, la date et l'heure de la demande ainsi que le fichier consulté et la quantité de données transférées. Nous ne combinons pas ces données avec d'autres sources de données.

Objectif : fourniture technique, stabilité, sécurité et détection des abus.
Base juridique : Art. 6, paragraphe 1, lettre f du RGPD.

3. Cookies et technologies similaires

Nous utilisons des cookies techniquement nécessaires et des mécanismes de stockage similaires pour l'enregistrement, la sécurité du compte et le traitement des commandes. Dans la mesure où ils sont absolument nécessaires à la prestation expressément demandée, l'accès s'effectue conformément à l'article 25, paragraphe 2, n° 2 TDDDG ; Le traitement des données sert à exécuter le contrat et à garantir un fonctionnement sécurisé (art. 6, paragraphe 1, lit. b et f du RGPD). Pour la propre responsabilité du prestataire de paiement en matière de traitement, les informations de la section III s’appliquent également.

Les services optionnels de mesure de la portée et de la publicité ne sont chargés que sur la base de votre sélection volontaire sous « Paramètres des cookies ». Sans votre consentement, il n’y aura aucune connexion à ces services de suivi, y compris aucune mesure sans cookies. Vous pouvez y voir quels services sont réellement activés et sélectionnables. L'application sur morphos-app.de n'utilise pas de suivi publicitaire.

Votre sélection sera enregistrée localement dans votre navigateur avec l'heure, la période de validité et la version de configuration associée jusqu'à 180 jours (morphos_marketing_consent). Ce stockage nécessaire sert à mettre en œuvre votre décision et non à vous redemander à chaque fois que vous consultez la page. Il ne sera pas lié à votre compte Morphos. Si le fournisseur utilisé ou le processus change, nous vous demanderons à nouveau. Base juridique : article 25, paragraphe 2, n° 2, TDDDG et article 6, paragraphe 1, lettre c du RGPD pour le respect de votre décision de consentement.

Langue du site Web : Pour la première sélection de langue, nous utilisons le code du pays fourni par notre fournisseur d'hébergement Cloudflare : Pour les pays pris en charge, nous choisissons une langue déjà disponible ; pour les pays autres ou inconnus anglais. Nous ne demandons aucun service de localisation supplémentaire et ne stockons pas l'adresse IP dans notre propre base de données linguistique. Vous pouvez changer la langue à tout moment. Nous stockons votre sélection explicite dans le cookie morphos_site_lang pendant une durée maximale d'un an ; Le cookie contient uniquement l'abréviation de la langue et n'est pas utilisé à des fins de mesure publicitaire.

4. Contactez-nous

Assistance et commentaires WhatsApp : Vous pouvez nous contacter volontairement via WhatsApp Business au +49 1523 3896509. Nous traitons votre numéro de téléphone, votre nom de profil affiché, vos messages et les pièces jointes volontairement envoyées pour traiter votre demande. La base juridique est l'article 6, paragraphe 1, lettre b du RGPD pour les demandes liées aux contrats, sinon l'article 6, paragraphe 1, lettre f du RGPD ; Notre intérêt légitime est de répondre aux questions et d'améliorer notre offre en fonction des commentaires. Les durées de conservation indiquées au point I.3 s'appliquent. Pour les améliorations générales du produit, nous utilisons des informations aussi anonymisées que possible.

Nos références WhatsApp sont de simples liens externes. WhatsApp ne s'ouvrira que lorsque vous ouvrirez un lien ; Nous ne chargeons pas de widget WhatsApp et ne transférons pas automatiquement votre profil Morphos ou vos données de santé. Pour les utilisateurs de l'Espace économique européen, le service est fourni par WhatsApp Ireland Limited. WhatsApp traite également les données de connexion et d'utilisation selon ses propres conditions ; Les données peuvent être traitées en dehors de l’UE/EEE. De plus amples informations peuvent être trouvées dans la Politique de confidentialité de Whatsapp.

Veuillez ne pas envoyer d'informations de santé, de mots de passe ou de détails de paiement via WhatsApp. Pour les problèmes liés au compte, vous pouvez utiliser le chat d'assistance dans Morphos ou support@morphos-ai.de. WhatsApp n'est pas une condition requise pour l'assistance. Votre contact ne constitue pas une inscription à des messages publicitaires. Pour information ou suppression chez nous, merci de nous indiquer le numéro concerné ; Le traitement par WhatsApp lui-même est basé sur ses informations relatives à la protection des données.

Si vous nous écrivez par email, nous traiterons vos informations pour traiter votre demande. Base juridique : Art. 6 al. 1 allumé. b RGPD pour les demandes liées au contrat, sinon art. 6 al. 1 allumé. f RGPD. Si votre demande concerne des données de santé, l'art. 9 al. 2 allumé. a et/ou allumé. f RGPD.

V. Mesure de la portée et publicité

1. Votre sélection et les processus mesurés

Avec votre consentement, nous pouvons utiliser les services répertoriés ci-dessous sur les pages de marketing public de morphos-ai.de. Les services qui n'ont pas été configurés sont marqués comme non activés dans les paramètres des cookies et ne sont pas chargés. Vous pouvez refuser tous les services optionnels, sélectionner des services individuels ou modifier votre décision à tout moment via « Paramètres des cookies ». Le refus et la révocation n'affectent pas l'utilisation ou l'abonnement. La licéité du traitement avant la révocation reste inchangée.

La mesure via les scripts du fournisseur est limitée aux pages d'accueil et de prix ainsi qu'au clic pour démarrer l'entonnoir. L'adresse IP, les informations sur le navigateur et l'appareil, l'heure, l'adresse de la page publique et les identifiants de cookies ou de clics publicitaires peuvent être traités. Ces identifiants peuvent être liés à un compte utilisateur existant chez le fournisseur. Les textes de campagne, les fragments d'URL et les valeurs de formulaire saisies librement ne sont pas transmis en tant que données d'événement par notre intégration de mesure. Les pages de compte, de connexion, d'intégration, de paiement, de profil, juridiques et d'assistance sont exclues des scripts de suivi facultatifs.

Les données de santé, de poids, nutritionnelles et vitales ainsi que les réponses d'intégration ne sont pas utilisées à des fins de publicité ou de groupes cibles publicitaires et ne sont pas transmises aux réseaux publicitaires. La correspondance automatique ou manuelle de l'adresse e-mail, du numéro de téléphone ou de l'identifiant d'utilisateur Morphos avec les réseaux publicitaires n'est pas activée. L'application native et morphos-app.de n'utilisent pas de suivi publicitaire. Les événements d'analyse facultatifs du SDK RevenueCat et la collecte automatique des paramètres de campagne par RevenueCat restent également désactivés.

Base juridique pour la mesure facultative : votre consentement conformément à l'article 6, paragraphe 1, lettre a du RGPD et à l'article 25, paragraphe 1, du TDDDG.

2. Méta pixel (Facebook et Instagram)

Le fournisseur pour les personnes résidant dans l'UE est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Le pixel permet d'attribuer des visites et des clics à nos méta-annonces et d'évaluer leur efficacité. Meta peut lier les informations à votre compte Meta et les traiter à ses propres fins expliquées dans sa politique de confidentialité. La détection automatique des événements et la mise en correspondance avancée des données sont désactivées dans nos installations. Les cookies de navigateur propriétaires typiques sont « _fbp » et « _fbc » avec une durée typique allant jusqu'à 90 jours ; Les limitations du navigateur peuvent raccourcir ce délai.

Dans le cadre du méta-accord, il existe une responsabilité conjointe pour la collecte et la transmission des données événementielles conformément à l'art. 26 RGPD ; le traitement ultérieur par Meta relève de sa responsabilité. Informations sur l'accord : https://www.facebook.com/legal/controller_addendum. Informations sur le traitement des données et l'exercice de vos droits envers Meta : https://www.facebook.com/privacy/policy/.

3. Pixels TikTok

Les fournisseurs dans l'Espace économique européen sont TikTok Technology Limited, Irlande, et TikTok Information Technologies UK Limited, Royaume-Uni, conformément aux termes et conditions applicables de TikTok. Le pixel est utilisé pour attribuer des visites et lancer des clics sur les publicités TikTok. TikTok peut connecter des événements à un compte TikTok existant et les utiliser aux fins décrites dans ses informations. La correspondance automatique avancée des données, la détection automatique des événements et la collecte supplémentaire de contenu de page sont désactivées pour notre installation. Les identifiants typiques sont « _ttp » et « ttcsid » ou des variantes spécifiques aux pixels. TikTok spécifie généralement jusqu'à 13 mois pour ses cookies pixel, selon le cookie et le navigateur.

Informations sur la responsabilité respective, le traitement et la durée de conservation : https://ads.tiktok.com/i18n/official/policy/business-products-terms et https://www.tiktok.com/legal/page/eea/privacy-policy/de. Informations sur les cookies pixel : https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.

4. Google Ads et Google Analytics 4

Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ads est utilisé pour attribuer des visites à nos publicités. Google Analytics 4 évalue les visites et déclenche les clics sur les pages de marketing publiques. Les deux services peuvent être sélectionnés séparément. Les signaux Google, les mesures avancées automatisées, les conversions avancées avec informations de contact et les audiences publicitaires personnalisées ne sont pas activés dans cette configuration. L'adresse IP est techniquement traitée lors de l'établissement de la connexion ; Google déclare ne pas les enregistrer ni les stocker dans GA4.

Nous utilisons le mode consentement de Google dans la version de base : le script Google ne sera pas chargé sans le consentement approprié. Les cookies typiques sont _ga ou _ga_* pour l'analyse et _gcl_* pour l'attribution des annonces. Notre configuration Google Tag limite la durée des cookies à 180 jours ; les cookies individuels peuvent durer moins longtemps. La conservation des données d'événement dépend également des paramètres du service concerné.

Avec votre consentement Google Ads, nous stockerons également un identifiant de clic Google sur les pages de démarrage, de prix, de recette et de plan hebdomadaire pendant 30 jours maximum. Le cookie protégé __Host-morphos_ads contient à cet effet un identifiant aléatoire. Après l'enregistrement, nous le connectons en interne au compte d'achat. Pour mesurer la première conversion Web payante confirmée, Google peut recevoir uniquement l'identifiant de clic, le temps d'achat, le montant réel payé, la devise et un identifiant de commande aléatoire distinct. L'adresse e-mail, l'identifiant d'utilisateur interne, le profil et les données de santé ne sont pas transmis. Les essais gratuits et les paiements sandbox ne comptent pas comme des achats. Les remboursements seront examinés pour correction.

L'identifiant de clic sera supprimé au plus tard au bout de 30 jours ou lors de la révocation. Nous conservons généralement les documents internes d’approbation et de vérification jusqu’à 180 jours ; Les corrections ouvertes restent jusqu'à ce qu'elles soient traitées. Une révocation sous « Paramètres des cookies » bloque également l'attribution côté serveur. S'il y a des erreurs de connexion, nous l'indiquerons et répéterons la révocation lorsque la connexion sera rétablie ou lors de votre prochaine visite. Cela n'affecte pas la légalité originale. Pour les demandes sans accès au navigateur d'origine, vous pouvez contacter support@morphos-ai.de.
Informations complémentaires : https://policies.google.com/privacy?hl=de et https://policies.google.com/technologies/partner-sites?hl=de.

5. Transferts et révocation

Lors du recours à ces prestataires, un traitement en dehors de l'UE/EEE est possible. Les décisions d'adéquation ou les garanties adaptées applicables sont déterminantes, notamment les clauses contractuelles types et les mesures complémentaires ; Les informations sur le fournisseur lié fournissent des détails. Il n'est pas prévu ici une certification ou une garantie spécifique pour chaque fournisseur et chaque étape de transformation.

Lors de la révocation, nous arrêtons les appels de mesure correspondants et rechargeons la page afin que les programmes de suivi déjà chargés soient terminés. Les identifiants facultatifs connus sur notre domaine seront supprimés là où ils sont techniquement accessibles. Nous ne pouvons pas supprimer les cookies tiers installés par les fournisseurs eux-mêmes et les données qui y sont déjà stockées directement dans votre navigateur ou votre compte fournisseur ; Les paramètres du navigateur et les droits du fournisseur respectif sont disponibles à cet effet.

VI. Newsletter et publicité par e-mail

1. Inscription

Vous pouvez vous inscrire à notre newsletter ; Nous fournissons des informations sur les fonctions, les recettes, les sujets nutritionnels et les offres. L'inscription s'effectue selon la procédure de double opt-in : après votre inscription, nous vous enverrons un e-mail avec un lien de confirmation et ne vous ajouterons à la liste de diffusion qu'après votre confirmation. Votre adresse e-mail et éventuellement votre prénom sont traités.

Pendant la phase de pré-lancement, vous pouvez vous inscrire à l'offre de lancement exclusive et à la newsletter Morphos ultérieure via la liste d'attente. Nous enregistrons la langue sélectionnée et l'origine de l'inscription afin de pouvoir vous envoyer les e-mails appropriés et vous attribuer l'éligibilité à l'offre sur liste d'attente. L'inscription est gratuite et ne nécessite pas d'abonnement payant. Nous vous communiquerons le prix et les conditions de l'offre de lancement avant que vous effectuiez un achat.

Base légale : Art. 6 al. 1 allumé. un RGPD. L'inscription est volontaire et n'est pas une condition préalable à l'utilisation de nos services.

2. Journalisation

Pour fournir la preuve de l'inscription correcte, nous enregistrons l'heure d'entrée, l'heure de confirmation et l'adresse IP abrégée utilisée. Base juridique : Art. 6 al. 1 allumé. f RGPD en liaison avec l'article 7 UWG. Nous conservons ces journaux comme preuve du consentement et les traitons exclusivement à cette fin.

3. Mesure du succès

Si vous avez donné votre consentement séparé, nous mesurons si et quand vous avez ouvert un e-mail et sur quels liens vous avez cliqué afin de mieux coordonner le contenu. Base juridique : Art. 6 al. 1 allumé. un RGPD. Vous pouvez révoquer ce consentement, que vous receviez ou non la newsletter.

Nous n'utilisons pas les données de santé pour sélectionner les destinataires.

4. Publicité auprès des clients existants

Nous pouvons utiliser votre adresse e-mail reçue dans le cadre d'un achat à des fins de marketing direct pour nos propres services similaires. Base juridique : Art. 6 al. 1 allumé. f RGPD en liaison avec l'article 7 al. 3 UWG. Vous pouvez vous y opposer à tout moment sans encourir d'autres frais que les frais de transport selon les tarifs de base ; Un lien de désabonnement est inclus dans chaque email.

5. Déconnexion

Vous pouvez vous désinscrire à tout moment en utilisant le lien de désabonnement présent dans chaque e-mail ou en envoyant un message à support@morphos-ai.de.

6. Prestataire de services d'expédition

Nous utilisons un fournisseur de services de livraison de courrier électronique comme sous-traitant pour l'expédition. Nous vous informerons du fournisseur que vous utilisez actuellement sur demande à support@morphos-ai.de.

VII. Programme créateur

Dans le portail Creator, nous traitons les coordonnées d'inscription et de contact, les coordonnées de l'entreprise et du représentant, les profils de réseaux sociaux publics, l'adresse de facturation, les informations fiscales ainsi que les titulaires de compte, l'IBAN, éventuellement le BIC et les coordonnées bancaires. En outre, il existe des conditions convenues individuellement, des versions de contrat et des preuves d'acceptation, des réservations de commissions, des factures et, si nécessaire, des accords signés supplémentaires demandés. Ces données sont utilisées pour initier et mettre en œuvre des accords de collaboration, de facturation et de documentation. La base juridique est l'article 6, paragraphe 1, lettre b du RGPD ; pour les obligations légales de conservation Art. 6 al. 1 allumé. c RGPD. Pour les informations sur les employés ou les représentants et pour les protocoles de sécurité et de vérification nécessaires, nous nous appuyons sur l'art. 6 al. 1 allumé. f RGPD. Notre intérêt est une gestion sûre et compréhensible de la relation commerciale.

Les créateurs voient leurs propres données et facturation ; Les administrateurs Morphos responsables gèrent le programme. Les coordonnées bancaires, les factures et les contrats ne sont pas publics. Nous envoyons des copies du contrat via notre fournisseur de services de messagerie Resend. Nous utilisons Supabase pour les comptes, la base de données et les documents privés ; pour le site Web Cloudflare. Lorsqu'un paiement est effectué, la banque exécutante reçoit les données nécessaires sur le destinataire et le paiement. Les informations générales sur ces prestataires de services et les éventuels transferts vers des pays tiers s'appliquent en conséquence.

Si un client utilise explicitement un code créateur, nous le stockons dans la mémoire de session de l'onglet du navigateur pendant 24 heures maximum. Lors d'un achat en ligne, nous attribuons la transaction confirmée au code pour appliquer l'offre et facturer les commissions. Les créateurs reçoivent des références clients et des montants de réservation pseudonymes, mais pas de noms de clients, d'adresses e-mail, de données nutritionnelles ou de santé. Cette mission est basée sur la mise en œuvre de l'offre demandée et sur notre intérêt légitime à facturer correctement les commissions et à éviter les abus (article 6, paragraphe 1, lit. b et f du RGPD). Il n’utilise pas de pixels publicitaires et est distinct du consentement volontaire au marketing.

Nous conservons les données pendant la durée de la collaboration et au-delà, dans la mesure requise par les obligations légales de conservation ou pour l'exécution ou la défense de réclamations. Ils sont ensuite supprimés ou anonymisés. Les droits et possibilités de contact décrits à la section I s'appliquent également aux créateurs. Nous ne pouvons pas traiter la participation ou le paiement sans les informations nécessaires sur l'entreprise, le contrat et la facturation.