Politique de confidentialité

1. Qui sommes-nous ?

Le responsable du traitement de vos données personnelles est :

• Éditeur : DEVELLY, société éditrice de l'application Mogora
• Forme juridique : SAS (société par actions simplifiée)
• Adresse du siège : 50 Avenue des Champs-Élysées, 75008 Paris
• SIREN : 100 439 314 SIRET (siège) : 100 439 314 00012
• N° TVA intracommunautaire : FR64100439314
• RCS : 100 439 314 R.C.S. Paris Capital social : 1 000,00 €
• Contact protection des données (DPO / référent) : dpo@mogora.fr

Pour toute question relative à vos données, écrivez-nous à l'adresse ci-dessus.

2. Définitions utiles

Pour faciliter la lecture : les données personnelles désignent toute information permettant de vous identifier directement ou indirectement ; les données sensibles (ou catégories particulières ) incluent notamment les données relatives à la santé et les données biométriques ; un sous-traitant est un prestataire tiers qui traite des données pour notre compte et selon nos instructions.

3. Quelles données collectons-nous, pourquoi, et sur quelle base légale ?

La liste ci-dessous présente chaque catégorie de traitement. La base légale indique le fondement juridique qui nous autorise à traiter la donnée.

5. Intelligence artificielle et coachs

Mogora utilise des modèles d'intelligence artificielle tiers pour analyser vos photos, générer des looks et faire fonctionner les coachs conversationnels. Concrètement :

Vos photos de visage sont analysées par un prestataire d'IA de vision. Le contenu de vos échanges avec les coachs, ainsi que certains attributs dérivés de vos scans et des résumés de votre profil, sont transmis à un prestataire d'IA conversationnelle pour générer les réponses. Ces prestataires agissent comme sous-traitants (voir §9) et ne sont pas autorisés à utiliser vos données pour entraîner leurs propres modèles au-delà de ce qui est nécessaire à la fourniture du service, conformément aux DPA acceptés.

Les coachs de Mogora ne remplacent pas un avis médical, dermatologique ou psychologique. Lorsqu'une situation le justifie, l'application vous invite à consulter un professionnel.

6. Mineurs

Mogora n'est pas destinée aux mineurs. Le service est réservé aux personnes âgées d'au moins 18 ans. Nous mettons en œuvre des contrôles pour détecter et restreindre les comptes de personnes mineures, y compris un mécanisme de détection lors de l'analyse d'image. Si nous découvrons qu'un compte appartient à un mineur, il est restreint puis supprimé, et les données associées effacées.

Si vous êtes parent ou tuteur et pensez qu'un mineur a utilisé le service, contactez-nous à dpo@mogora.fr pour une suppression immédiate.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données ( droit à l'oubli ).
• Droit à la portabilité : recevoir vos données dans un format réutilisable.
• Droit d'opposition : vous opposer à certains traitements (notamment marketing).
• Droit à la limitation : demander le gel d'un traitement.
• Droit de retirer votre consentement à tout moment (voir §4.3).

Vous pouvez exercer une partie de ces droits directement dans l'application (suppression de compte, gestion des notifications, suppression de vos photos et scores). Pour toute autre demande, écrivez à dpo@mogora.fr. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes, avec information de votre part).

À noter : la suppression de votre compte entraîne l'effacement ou l'anonymisation de vos données, à l'exception des informations que nous devons conserver pour des obligations légales (par exemple les factures, conservées au titre des obligations comptables voir §8).

8. Combien de temps conservons-nous vos données ?

• Compte et profil : durée de vie du compte, puis suppression/anonymisation à la clôture
• Photos de visage et scores : jusqu'à suppression par vos soins, ou à la clôture du compte
• Conversations avec les coachs : durée de vie du compte, puis suppression à la clôture
• Contraintes de santé : jusqu'à retrait du consentement ou clôture du compte
• Réponses d'onboarding (avant inscription) : 6 mois maximum si aucun compte n'est créé, puis suppression
• Jetons de connexion (tokens) : 3 mois
• Factures et données comptables : 10 ans (obligation légale)
• Données de mesure d'audience / traceurs : 13 mois maximum
• Tickets de support : 3 ans après la clôture du ticket

9. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec des prestataires qui nous aident à fournir le service, dans la limite de ce qui leur est nécessaire :

Chaque sous-traitant est lié à DEVELLY par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD. Les DPA de Resend, Anthropic, OpenAI et Cloudflare sont effectivement acceptés au niveau du compte.

10. Transferts de données hors de l'Union européenne

Certains de nos sous-traitants sont situés aux États-Unis. Lorsque vos données y sont transférées, nous nous appuyons sur des garanties appropriées prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification au titre du Data Privacy Framework.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (TLS), chiffrement des mots de passe, stockage des jetons d'authentification dans un espace sécurisé du système d'exploitation, contrôle des accès selon le principe du moindre privilège, et URL d'accès aux images à durée limitée. Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne pas le partager.

12. Cookies et traceurs

L'application peut utiliser des identifiants techniques et des outils de mesure d'audience. Les traceurs non strictement nécessaires ne sont activés qu'avec votre consentement, que vous pouvez gérer à tout moment dans les réglages de l'application. L'application est susceptible d'utiliser des SDK tiers de mesure d'audience et d'attribution (analytics, statistiques d'usage).

Pour plus de détails, consultez notre Politique de cookies.

13. Modification de la présente politique

Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons via l'application ou par email. La date de dernière mise à jour figure en tête de document.

14. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Nous vous invitons toutefois à nous contacter au préalable à dpo@mogora.fr afin de résoudre toute difficulté.