Politique de confidentialité

Morlivo, a brand of Stelica Ventures LLC, a Texas limited liability company ("Morlivo", "we", "our", "us"), is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our translation and transcription platform ("Service"). References to "Morlivo" or "Morlivo.ai" refer to Stelica Ventures LLC doing business as Morlivo.ai.

1. Données que nous collectons

1.1 Informations sur le compte

When you create an account, we collect your name, email address, and password. If you sign up via a third-party provider (e.g., Google), we receive your name and email from that provider.

1.2 Contenu client

This includes text, documents, and audio files you submit for translation or transcription. Customer Content is processed solely to provide the Service and is not used for any other purpose.

1.3 Données d'utilisation

We automatically collect information about how you interact with the Service, including IP address, browser type, pages visited, features used, timestamps, and API request metadata.

1.4 Informations de paiement

Payment processing is handled by our third-party payment processor. We do not store your full credit card number. We receive and store a truncated card number, expiration date, and billing address for record-keeping.

2. Comment nous utilisons vos données

Nous utilisons les données que nous collectons pour :

• Fournir, exploiter et maintenir le Service
• Traiter les traductions et les transcriptions
• Gérez votre compte et votre facturation
• Envoyer des e-mails transactionnels (reçus, alertes, notifications)
• Améliorez le service grâce à des analyses agrégées et anonymisées
• Répondre aux demandes d'assistance
• Appliquer nos conditions d'utilisation et prévenir les abus
• Respecter les obligations légales

3. Stockage et sécurité des données

All data is stored on Google Cloud Platform infrastructure. We implement the following security measures to protect your data:

• Chiffrement au repos à l'aide de Google Cloud KMS. Des clés de chiffrement gérées par le client (CMEK) sont disponibles pour les déploiements d'entreprise.
• Chiffrement en transit à l'aide de TLS 1.2+
• Isolation des locataires appliquée dans tous les déploiements multi-tenants
• Limitation de débit appliquée sur tous les points de terminaison API pour éviter les abus
• Rédaction automatique de PII dans les journaux système pour minimiser l'exposition des données personnelles
• Contrôles d'accès, journalisation d'audit et évaluations de sécurité régulières

Enterprise customers may configure data residency to restrict processing and storage to specific geographic regions (EU, US, or APAC).

Morlivo supports HIPAA, GDPR, and FedRAMP requirements across all deployment models — cloud, hybrid, and on-premises.

4. Sous-traitants

We use the following sub-processors to deliver the Service. Customer Content may be transmitted to these providers solely for processing:

We will notify you of material changes to our sub-processor list via email or through the Service. For details on data processing obligations, refer to our Data Processing Agreement (DPA).

5. Conservation des données

Account information is retained for the duration of your account and for a reasonable period afterward for legal and business purposes. Customer Content and other data are retained according to the following schedule:

• Contenu client (traductions, transcriptions, fichiers téléchargés) : conservé jusqu'à 30 jours, puis automatiquement supprimé
• Journaux système : conservés pendant 30 jours
• Journaux d'audit et événements de connexion : conservés pendant 90 jours
• Objets Cloud Storage : 30 jours pour les téléchargements, 90 jours pour les exportations
• Entrées de la mémoire de traduction : conservées jusqu'à ce que vous les supprimiez

After the applicable retention period, data is permanently deleted and cannot be recovered.

6. Module complémentaire de rédaction PII

Morlivo offers an optional PII (Personally Identifiable Information) redaction service that can be enabled on a per-project basis. When activated, the service automatically detects and redacts sensitive entities before content is sent for processing.

Le service de rédaction PII prend en charge la détection multilingue des types d'entités suivants :

• Noms et adresses
• Numéros de téléphone et adresses e-mail
• Numéros de carte de crédit
• Informations médicales

PII redaction can be enabled via project settings in the application or by passing the appropriate parameter in API requests.

7. Vos droits

Selon votre juridiction, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Accès - Vous pouvez consulter les données personnelles que nous détenons à votre sujet directement dans l'application.
• Rectification - Demander la correction de données inexactes.
• Effacement – Vous pouvez supprimer définitivement votre compte et toutes les données associées à partir des paramètres. Cette action est irréversible.
• Portabilité – Vous pouvez exporter toutes vos données sous forme de fichier ZIP téléchargeable à partir des paramètres.
• Restriction : vous pouvez contrôler les préférences de traitement pour chaque projet via les paramètres du projet.
• Objection -- S'opposer au traitement fondé sur des intérêts légitimes.
• Retrait du consentement – Retirez votre consentement à tout moment lorsque le traitement est basé sur le consentement.

To exercise any of these rights, you can use the self-service options available in Settings or contact us at privacy@morlivo.ai. We will respond within 30 days (or sooner if required by applicable law).

8. GDPR

For users in the European Economic Area (EEA), United Kingdom, and Switzerland: Morlivo acts as a data processor when processing Customer Content on your behalf. We process personal data based on the contractual necessity of providing the Service, our legitimate interests in operating and improving the Service, and your consent where applicable.

Where data is transferred outside the EEA, we rely on Standard Contractual Clauses approved by the European Commission or other appropriate safeguards.

You have the right to lodge a complaint with your local supervisory authority if you believe your data protection rights have been violated.

9. Accords juridiques et conformité

Les accords juridiques suivants sont disponibles pour répondre à vos exigences de conformité :

• Business Associate Agreement (BAA) -- Available for customers subject to HIPAA. Covers the handling of protected health information (PHI) within the Service.
• Data Processing Agreement (DPA) -- Available for customers subject to GDPR. Defines data processing obligations, sub-processor disclosures, and cross-border transfer mechanisms.

Morlivo is designed to support HIPAA, GDPR, and FedRAMP requirements across all deployment models. Contact us at privacy@morlivo.ai to request the applicable agreement for your organization.

10. Confidentialité des enfants

The Service is not directed to individuals under the age of 13. We do not knowingly collect personal information from children under 13. If we become aware that we have collected personal data from a child under 13 without parental consent, we will take steps to delete that information.

11. Modifications de cette politique

We may update this Privacy Policy from time to time. We will notify you of material changes via email or through the Service. Your continued use of the Service after the effective date of any changes constitutes your acceptance of the updated policy.

12. Contacter

Si vous avez des questions ou des préoccupations concernant cette politique de confidentialité ou nos pratiques en matière de données, contactez-nous à :

• Courriel : privacy@morlivo.ai
• Objet : Enquête sur la confidentialité