Déclaration de confidentialité

Dernière mise à jour : 2026-10-26.

Saga a été conçu selon une approche axée sur la confidentialité. L'objectif est que les utilisateurs puissent organiser leur vie personnelle sans que leurs données soient vendues, utilisées pour des publicités ou consultées inutilement par des employés ou des fournisseurs d'IA.

Cette déclaration de confidentialité décrit comment Valhalla Systems B.V. traite les données personnelles pour Saga.

1. Qui est responsable ?

Responsable du traitement :

• Valhalla Systems B.V.
• Numéro KVK : 99011786
• Numéro de TVA : NL868747865B01
• Adresse de correspondance: De Nieuwe Erven 3, Unit 15284, 5431 NV Cuijk, Netherlands
• Général : info@sagafor.me
• Support : support@sagafor.me
• Questions sur la confidentialité : privacy@sagafor.me
• Sécurité : security@sagafor.me

2. Quelles données Saga traite-t-elle ?

Saga ne traite que les données nécessaires au fonctionnement de l'application, pour permettre aux utilisateurs de contrôler eux-mêmes leurs données, et pour rendre possibles les fonctionnalités payantes, la sécurité et le support.

Données de compte

• Adresse e-mail.
• Éventuellement un numéro de téléphone vérifié.
• Statut d'abonnement.
• Paramètres utilisateur, tels que la langue, le thème, l'accessibilité et les préférences.
• Statut de connexion et de vérification.
• En cas de nouvelle inscription autonome : la date de naissance fournie et l'itinéraire d'inscription qui en découle. Moins de seize ans, le compte commence sous supervision. Une invitation déjà créée par un tuteur pour un compte enfant ne demande pas à nouveau cette date de naissance. Les tranches d'âge Google Play disponibles peuvent déterminer l'itinéraire restreint sans date de naissance ; Saga ne demande pas d'adresse parentale à Google à cet effet.
• En cas de demande de consentement initiée par un enfant : l'adresse parentale fournie, le statut d'envoi et de décision et d'éventuelles corrections d'adresse vérifiées. L'enfant ne peut pas remplacer lui-même cette adresse. Une erreur signalée bloque l'ancienne invitation. Pour la correction, une demande d'assistance est enregistrée sans envoyer automatiquement de contenu de chat ou d'informations sur l'appareil.

Sans approbation parentale, les données d'inscription provisoires sont supprimées de l'stockage d'inscription actif quatorze jours après la première demande de consentement. Une correction d'adresse ou un nouvel envoi ne prolonge pas ce délai. Les liens de connexion et d'invitation expirent ; il n'y a pas de période de restauration de trente jours pour cela. Un marquage de suppression anonyme empêche la réutilisation de l'ancien numéro de compte. Les sauvegardes existantes suivent leurs délais de conservation distincts. - Adresses IP pour les connexions et la sécurité ; voir Données techniques.

Saga n'utilise délibérément pas de mots de passe.

Données utilisateur

Les utilisateurs peuvent notamment enregistrer :

• Contacts.
• Rendez-vous d'agenda.
• Tâches.
• Notes.
• Notes de contact.
• Relations entre contacts.
• Objets.
• Localisations.
• Localisation actuelle, si l'utilisateur y consent.
• Images, texte de documents reconnus et autres pièces jointes.
• Fichiers d'importation et d'exportation.

Dans le cas de vaults partagées, les données peuvent être visibles par d'autres utilisateurs ayant accès à cette vault. Les champs personnels restent personnels. Cela s'applique notamment aux surnoms, aux notes de contact et aux étiquettes de localisation. Une localisation partagée peut donc avoir la même adresse pour deux utilisateurs, mais une étiquette personnelle différente.

Données de chat, voix et IA

Saga peut traiter les messages de chat, les enregistrements vocaux, les transcriptions, les pièces jointes et un contexte limité pour exécuter des commandes. Saga n'envoie pas par défaut l'intégralité de la base de données d'un utilisateur à un modèle d'IA. Dans la mesure du possible, seul le contexte minimal est envoyé.

Le contenu des conversations n'est partagé qu'à des fins de support ou d'analyse de bugs lorsque l'utilisateur envoie explicitement un retour d'expérience ou un rapport de bug nécessitant la conversation.

En cas de signalement d'erreurs techniques ordinaires, Saga tente de limiter le contexte aux métadonnées techniques, telles que l'ID de requête, l'horodatage, la version de l'application, l'écran, le code d'erreur et le contexte de l'appareil. Le contenu complet des chats, les photos, les pièces jointes, les listes de contacts, les notes ou le contenu de l'agenda ne sont envoyés que lorsque l'utilisateur choisit explicitement de les inclure dans un retour d'expérience ou un rapport de bug.

Données de paiement et de facturation

Pour les abonnements payants, les données de paiement et de facturation sont traitées pour les abonnements, la facturation, la prévention de la fraude et la comptabilité légale. Les paiements passent par Stripe ou Google Play, selon l'itinéraire de paiement. Les données de carte sont traitées directement par le fournisseur de paiement et non stockées par Saga.

Données techniques

Saga traite des données techniques pour permettre à l'application de fonctionner de manière fiable et sécurisée, pour enquêter sur les erreurs et pour prévenir les abus. Il s'agit par exemple de moments, de versions d'application, de codes d'erreur, d'opérations de connexion et d'administration, de temps de réponse et de consommation de services payants. Les journaux techniques ordinaires ne sont pas destinés à stocker des conversations complètes, des listes de contacts, des notes, des images ou de l'audio. Le contexte que vous envoyez volontairement avec un rapport de bug est traité séparément.

Votre adresse IP est nécessaire pour la connexion et peut être utilisée pour limiter les abus. Saga omet les adresses IP des journaux techniques et d'audit ordinaires. Là où des adresses IP complètes sont nécessaires dans des journaux de sécurité distincts, un délai de conservation maximal de sept jours s'applique. Pour l'enquête sur un incident de sécurité concret, les données nécessaires peuvent être conservées séparément plus longtemps ; l'objectif et la nécessité sont documentés et évalués périodiquement. Les autres délais de conservation figurent sous Délais de conservation.

3. Pourquoi Saga traite-t-elle ces données ?

Saga traite les données personnelles pour :

• Fournir l'application et l'environnement navigateur.
• Créer, afficher, partager, importer et exporter les données utilisateur.
• Connexion, vérification et restauration de compte.
• Exécuter les fonctions de chat, voix, OCR et IA.
• Gérer les abonnements et les factures.
• Sécurité, prévention des abus et détection des erreurs.
• Respecter les obligations légales.
• Le support, uniquement lorsque l'utilisateur le demande ou envoie un retour d'expérience.

4. Bases juridiques

Selon l'objectif et la personne concernée, Saga utilise les bases juridiques suivantes :

• Exécution du contrat : traitement nécessaire pour fournir votre compte et les fonctionnalités demandées, tels que le stockage, l'organisation et le partage contrôlé des données, l'importation/exportation et les fonctionnalités payantes.
• Consentement : pour les traitements pour lesquels nous vous demandons un consentement séparé, tels que l'utilisation de votre position actuelle et l'activation de la visibilité. Vous pouvez retirer votre consentement ; cela ne modifie pas la licéité des traitements antérieurs. Une autorisation d'appareil ou l'ouverture d'une fonctionnalité optionnelle ne constitue pas à elle seule la base juridique de tous les traitements associés.
• Obligation légale : pour notamment la comptabilité fiscale et le traitement des demandes légales de confidentialité.
• Intérêt légitime : pour la sécurité nécessaire et proportionnée, la prévention des abus, l'analyse des erreurs et la journalisation opérationnelle limitée. Nous pesons alors nos intérêts contre votre vie privée et vos droits, en portant une attention particulière aux enfants.

Pour les nouvelles inscriptions de moins de seize ans, Saga utilise le processus de supervision parentale. Lorsque le traitement des données d'un enfant repose sur le consentement et que la loi l'exige, ce consentement doit être donné ou approuvé par la personne qui assume la responsabilité parentale. La libération de fonctionnalités dans Saga ne remplace pas ces conditions légales. Un e-mail confirmé prouve l'accès à une boîte aux lettres, mais ne constitue pas à lui seul une autorité juridique.

Les données sur d'autres personnes, par exemple dans vos contacts, ne relèvent pas automatiquement de votre contrat avec Saga. La licéité de leur traitement dépend également de l'objectif et du contexte d'utilisation. Pour une utilisation par une organisation, l'organisation responsable doit disposer d'une base juridique appropriée et informer les personnes concernées.

5. Vaults et partage

Un vault est un ensemble de données isolé. Vous pouvez l'utiliser pour vous-même ou le partager avec d'autres utilisateurs.

• Lecture seule : consulter les données.
• Modification : ajouter et modifier des données dans le cadre des droits attribués.
• Propriétaire/administration : gérer l'accès, les participants et les rôles dans le cadre des droits d'administration disponibles.

Les autres participants voient ou modifient les données partagées dans le cadre de leurs droits. Les champs personnels tels que les surnoms, les notes de contact et les étiquettes de position personnelle ne sont pas partagés avec eux.

La visibilité est distincte de l'accès à un vault. Via vos paramètres de visibilité, vous déterminez si d'autres personnes peuvent vous trouver au moyen d'une méthode de contact vérifiée. Un alias est la carte de visite par laquelle vous partagez vos données. Un lien de contact ne donne pas un accès général à vos vaults ; les données partagées dépendent du lien choisi et du niveau de contact.

Les familles, les associations et les équipes peuvent utiliser les mêmes vaults partagés. Là aussi, les rôles attribués déterminent qui peut consulter, modifier ou administrer les données. Quiconque traite des données personnelles au nom d'une organisation doit tenir compte des obligations de confidentialité de cette organisation.

Lors d'un lien avec un site web partenaire, Saga affiche les données demandées. Vous décidez si vous les transférez. Après le transfert, le destinataire traite sa copie conformément à sa propre politique de confidentialité.

6. IA, voix et fournisseurs externes

La manière dont Saga utilise l'IA, la reconnaissance d'images et la voix, le contenu traité à cet égard et les limitations applicables sont décrits dans IA dans Saga.

Les services externes utilisés, leurs fonctionnalités et les données concernées sont décrits dans Fournisseurs et traitement des données.

7. Données de localisation

Saga traite les adresses et les positions que vous saisissez ou stockez, par exemple pour les contacts ou les rendez-vous. Pour les recherches d'adresses et les suggestions, Saga utilise Geoapify. Le texte de recherche et les préférences de pays ou de position utilisés peuvent être transmis pour améliorer les résultats.

Pour les fonctionnalités impliquant des lieux à proximité, Saga peut, après votre consentement, utiliser la position estimée de l'appareil. Vous pouvez refuser ce consentement ou le retirer via les paramètres de votre appareil. La recherche manuelle d'une adresse en reste indépendante.

Lors de l'affichage de la carte, votre navigateur ou votre application récupère les images de carte auprès d'OpenStreetMap. Le service de carte reçoit alors des données de requête techniques, y compris votre adresse IP. Le fait de ne pas accorder l'autorisation de localisation n'empêche donc pas toutes les requêtes de carte. Voir Fournisseurs et traitement des données.

8. Durées de conservation

Saga applique les durées de conservation suivantes :

• Suppression de compte : période de récupération de 30 jours.
• Après la période de récupération : suppression définitive des données utilisateur des systèmes actifs.
• Factures et administration fiscale : durée de conservation selon les obligations légales.
• Garantie de remboursement : afin de surveiller la garantie unique par adresse e-mail, nous conservons une valeur d'identification dérivée de l'adresse e-mail à l'aide d'une clé secrète tant que nous offrons cette garantie. Cette valeur est conservée même après la suppression du compte. La valeur n'est pas une adresse e-mail lisible et n'est utilisée que pour empêcher l'utilisation répétée de la garantie. Les demandes et les remboursements font partie de la comptabilité des paiements. Les droits légaux de remboursement ne sont pas limités par cela.
• Journaux de sécurité et d'audit sans adresses IP : maximum 12 mois ; pour les journaux de sécurité IP nécessaires, la limite distincte de sept jours et l'exception d'incident décrite s'appliquent.
• Journaux de débogage technique : 90 jours.
• Journaux de coûts IA/STT/TTS, SMS et e-mail : 12 mois, autant que possible sans contenu.
• Retours et rapports de bogues : six mois à compter de la soumission ; suppression lors du prochain nettoyage quotidien, y compris le contexte joint et les notes internes.
• Sauvegardes : points de restauration quotidiens dans un délai de 14 jours et points de restauration hebdomadaires dans un délai de 70 jours ; les blocs de données partagés sont réutilisés par restic.

9. Sauvegardes

Saga effectue des sauvegardes chiffrées quotidiennes avec Restic. L'environnement de production est situé à Paris ; le stockage des sauvegardes est hébergé par Scaleway à Amsterdam. L'accès est limité à la gestion technique. Chaque point de restauration contient un jeu de données entièrement restaurable ; les données non modifiées sont réutilisées entre les points de restauration.

La rotation configurée conserve les points de restauration quotidiens pendant quatorze jours et les points de restauration hebdomadaires pendant dix semaines. Saga vérifie les sauvegardes et effectue périodiquement des tests de restauration.

Une suppression dans l'application active n'est pas retirée individuellement de chaque point de restauration existant. Les données disparaissent par rotation et nettoyage du stockage des sauvegardes. En cas de défaillance de la tâche de sauvegarde, les derniers points de restauration peuvent subsister plus longtemps ; les versions de stockage peuvent également prolonger la conservation physique. Les fenêtres de rotation ne garantissent donc pas que chaque copie est effacée dans ce délai.

En cas de restauration après une panne, les suppressions et les droits révoqués depuis le point de restauration doivent être retraités avant que l'environnement restauré ne soit mis en service.

10. Sécurité

Saga utilise des connexions sécurisées (TLS), un contrôle d'accès aux comptes et aux vaults, un accès administrateur restreint et des sauvegardes chiffrées. Les mesures de sécurité sont maintenues et adaptées aux risques du traitement.

Si vous soupçonnez un problème de sécurité ou une fuite de données, signalez-le via security@sagafor.me. Saga enquête sur les incidents et prend des mesures pour limiter les conséquences. Lorsque la loi l'exige, nous signalons la fuite de données à l'autorité de contrôle et informons les personnes concernées. La procédure interne de fuite de données est une instruction de travail pour le traitement, et non une obligation supplémentaire pour les utilisateurs.

11. Droits des utilisateurs

Les utilisateurs peuvent, dans la mesure où la loi l'exige, demander :

• L'accès.
• La correction.
• La suppression.
• L'export/la portabilité des données.
• La limitation du traitement.
• L'opposition à certains traitements.
• Le retrait du consentement.

Contact : privacy@sagafor.me.

Vous pouvez consulter, modifier, supprimer et exporter des données dans l'application dans la limite de vos droits. Saga prend en charge l'exportation des données de vault et des paramètres. Cela ne confère aucun droit sur les données d'autres utilisateurs auxquels vous n'avez pas accès.

Pour une demande relative à la vie privée, vous pouvez envoyer un e-mail à privacy@sagafor.me. Nous pouvons demander des informations supplémentaires pour vérifier votre identité. Vous recevrez en principe une réponse dans un délai d'un mois ; si une prolongation légalement autorisée est nécessaire, nous vous en informerons dans ce délai avec la raison.

Vous pouvez également déposer une plainte auprès de l'Autorité de protection des données personnelles ou d'une autre autorité de contrôle de la vie privée compétente. Le retrait du consentement ne rend pas illégitime le traitement antérieur qui était légitime.

12. Cookies et stockage local

Voir Déclaration relative aux cookies.

13. Retours d'expérience et rapports de bugs

Voir Flux de commentaires et de signalement de bugs.

14. Suppression de compte

Voir Flux de suppression de compte.

15. Modifications

Saga peut modifier cette Déclaration de confidentialité lorsque l'application, la législation ou les fournisseurs changent. Nous vous informerons par e-mail à l'adresse de votre compte Saga des modifications importantes.

Comptes sous supervision parentale

Pour un compte sous tutelle parentale, Saga traite les données nécessaires pour associer l'enfant à ses tuteurs et gérer le consentement et l'accès. Cela comprend les données de compte et de contact, les invitations, les paramètres de supervision et les décisions relatives aux demandes.

Les tuteurs associés peuvent consulter les paramètres de supervision, les tuteurs concernés, les droits d'accès et les demandes pertinentes. Ils peuvent également voir les adresses web figurant sur la carte de contact personnelle de l'enfant, par exemple un site web ou une page de profil. Il ne s'agit pas des liens d'invitation par lesquels Saga partage les données de contact. La tutelle parentale ne donne pas automatiquement aux tuteurs accès au contenu d'un espace de stockage personnel de l'enfant. Pour les données partagées, les droits d'accès du vault concerné s'appliquent.

Lorsque le consentement parental est légalement requis, les conditions décrites sous Bases juridiques s'appliquent. Un utilisateur peut supprimer son propre compte sous supervision sans le consentement des tuteurs, après confirmation par son propre e-mail. Pour la restauration via la tutelle parentale, le consentement de tous les tuteurs associés reste nécessaire. Cela ne limite pas les droits légaux à la vie privée de l'enfant. L'enfant ou un représentant habilité peut contacter Saga à cet effet via privacy@sagafor.me. Saga évalue qui peut effectuer la demande et quel contrôle est nécessaire à cet effet.

Les durées de conservation et les informations sur le partage, le stockage local et la suppression de compte figurant ailleurs dans cette déclaration s'appliquent également aux comptes sous supervision.