Politique de confidentialité de save-me.ai

Version 1.8 — 3 octobre 2026

Voici l'information sur le traitement des données personnelles (art. 13-14 du RGPD) propre à save-me.ai. Il s'agit d'un module complémentaire : pour tout ce qui concerne les paiements, les commandes, la facturation et les consentements contractuels correspondants, c'est la Politique de confidentialité de DreamersWare Payments qui s'applique ; le présent document la complète sans jamais réduire les protections qui y sont prévues.

save-me.ai conserve des souvenirs, des messages et — si vous le choisissez — un profil conversationnel (AlterEgo) destinés à durer dans le temps, y compris au-delà de votre vie. C'est pourquoi la présente politique consacre des chapitres spécifiques à la voix, à l'héritage numérique et aux personnes mentionnées dans vos contenus.

1. Responsable du traitement et contacts

Le responsable du traitement est DreamersWare S.r.l.s. — Via Carlo Porta 2, 21052 Busto Arsizio (VA), Italie — code fiscal et n° de TVA IT04151010123.

Pour toute question relative aux données personnelles, vous pouvez écrire à policy@dreamersware.com ou, par PEC (courrier électronique certifié), à posta.certificata@pec.dreamersware.com. Le responsable du traitement n'a pas désigné de délégué à la protection des données (DPO), les conditions prévues par la loi n'étant pas réunies à ce jour ; cette évaluation est documentée en interne et réexaminée périodiquement.

2. Quelles données nous traitons et pourquoi

Nous traitons les données que vous nous fournissez directement et celles générées par l'utilisation du service, pour les finalités suivantes :

•Compte et sécurité — e-mail, mot de passe (conservé uniquement sous forme de hachage), sessions et appareils (IP, navigateur, dernière connexion) : pour créer le compte, vous authentifier et protéger les accès. Base juridique : le contrat (art. 6.1.b) et l'intérêt légitime à la sécurité (art. 6.1.f).
•Profil et onboarding — nom, langue, pays, préférences : pour personnaliser le service. Base : le contrat.
•Souvenirs et AlterEgo — les souvenirs, les histoires et les contenus que vous écrivez ou importez, les contacts et les relations que vous décrivez, le style de communication extrait : pour constituer vos archives personnelles et, uniquement avec votre consentement spécifique (« personnalisation IA »), pour générer les réponses de l'AlterEgo. Base : le contrat et le consentement (art. 6.1.a) ; pour les informations particulièrement sensibles que vous décidez d'inclure (p. ex. santé, convictions), le consentement explicite (art. 9.2.a).
•Capsules temporelles — les contenus que vous confiez aux capsules et les données des destinataires (nom, e-mail) : pour les conserver et les remettre aux conditions que vous avez fixées. Les contenus des capsules ne sont jamais lus par l'IA ni envoyés à des fournisseurs externes. Base : le contrat ; pour les données des destinataires, votre intérêt légitime et le nôtre à la remise (art. 6.1.f).
•Héritage numérique — vos dispositions post mortem, les fiduciaires désignés, les contrôles périodiques de présence (liveness) : pour exécuter votre volonté après votre décès. Base : le contrat et l'art. 2-terdecies du Code de la vie privée italien (décret législatif italien 196/2003).
•Paiements et cadeaux — offre choisie, pays, profil de facturation, commandes et reçus : via la passerelle DreamersWare Payments (même responsable du traitement). Les données des cartes ne transitent jamais par save-me.ai. Base : le contrat et les obligations fiscales (art. 6.1.c). Pour le détail, c'est la politique de confidentialité de la passerelle qui s'applique. L’« Année de conversation » peut aussi être achetée par le destinataire d’une capsule qui n’a pas de compte : dans ce cas, nous traitons l’adresse e-mail et le pays qu’il indique, pour la commande et la page correspondante.
•E-mails de service — nous ne vous écrivons que des e-mails transactionnels (vérifications, commandes, rappels, communications relatives aux fiduciaires). Aucun e-mail de marketing sans un consentement distinct, que nous ne recueillons pas à ce jour. Base : le contrat.
•Sécurité et audit — nous enregistrons les actions critiques (connexions, changements de mot de passe, consentements, actions d'administration) avec l'IP et la date : pour prévenir les abus et documenter le respect de nos obligations. Base : l'intérêt légitime et les obligations de responsabilité (accountability).
•Mesure des campagnes promotionnelles — lorsque vous atteignez save-me.ai via une campagne, nous recueillons les paramètres techniques du lien utilisé (source, canal, campagne, contenu promotionnel, marché — les paramètres dits UTM), la page d'atterrissage et quelques étapes agrégées du parcours vers le service (attention minimale à la page, clic sur le bouton d'inscription, arrivée sur la page d'inscription, inscription, première capsule, activation et première utilisation de l'AlterEgo — uniquement des comptages, jamais de contenus) : pour mesurer, avec nos propres outils, l'efficacité agrégée de nos initiatives promotionnelles et améliorer la communication du service. Ces informations ne sont pas utilisées pour analyser les Souvenirs, les Capsules ou les conversations avec l'AlterEgo, ni pour constituer des profils publicitaires individuels, et elles ne sont pas communiquées aux plateformes publicitaires. Base : l'intérêt légitime à mesurer l'efficacité de nos propres initiatives promotionnelles, dans le respect des principes de minimisation et de proportionnalité.
•Statistiques agrégées sur l’utilisation du site — pour les seules pages publiques, sans cookies ni identifiants, nous enregistrons le nombre de visites et de visites présentant un minimum d’attention par jour, page et langue, ainsi que trois classifications dérivées et immédiatement détachées de leur origine : la provenance générale (par exemple moteur de recherche, réseau social, assistant IA, accès direct ou campagne), le type d’appareil (smartphone, tablette, ordinateur) et la distinction entre personnes et trafic automatisé. L’adresse IP, le navigateur et la page de provenance sont lus en mémoire uniquement pour dériver ces classes et ne sont pas conservés. Finalité : statistiques agrégées sur le fonctionnement et l’utilisation du site et mesure de l’efficacité de ses parcours d’information et d’accès au service. Base : intérêt légitime, dans le respect des principes de minimisation et de proportionnalité.

3. Fournisseurs d'intelligence artificielle

Pour générer les réponses de l'AlterEgo et les fonctions associées, nous utilisons des modèles de langage de fournisseurs tiers, via leurs API destinées aux entreprises :

Avant d'envoyer le moindre texte aux fournisseurs d'IA, save-me.ai applique une pseudonymisation automatique : les noms et les coordonnées de vos contacts, votre e-mail, votre téléphone et les codes fiscaux sont remplacés par des marqueurs, et les réponses ne sont recomposées que sur notre serveur. Cette protection comporte des limites techniques que nous déclarons ouvertement : le nom affiché du profil, les lieux, les dates et les noms de personnes absentes de votre carnet de contacts ne sont pas masqués, et l'audio du mode vocal circule sans pseudonymisation. Les fragments de texte envoyés pour la recherche sémantique (embeddings) sont en revanche pseudonymisés selon le même mécanisme — tant lors de leur création que lors de vos recherches — et proviennent uniquement des souvenirs de niveau « Normal ».

En vertu des contrats API que nous utilisons, ces fournisseurs n'utilisent pas vos données pour entraîner leurs propres modèles.

L'utilisation de l'IA sur vos souvenirs est toujours subordonnée au consentement « personnalisation IA », que vous pouvez révoquer à tout moment : dès cet instant, l'AlterEgo cesse de fonctionner, mais vos archives restent intactes.

save-me.ai applique les obligations de transparence du règlement (UE) 2024/1689 sur l'intelligence artificielle (dit « AI Act ») : chaque interaction avec des systèmes d'IA est explicitement signalée comme telle, à vous comme aux destinataires de vos contenus. Nous maintenons en outre une évaluation interne de classification des risques du système au titre de ce même règlement, réexaminée à chaque évolution significative du service.

•Anthropic PBC (États-Unis) — génère les réponses de l'AlterEgo et les extractions automatiques de souvenirs et de style. Reçoit les prompts pseudonymisés construits par notre serveur.
•OpenAI LLC (États-Unis) — produit les index sémantiques (embeddings) qui permettent à l'AlterEgo de retrouver les souvenirs pertinents ; en mode vocal, transcrit votre voix (speech-to-text) et synthétise les réponses avec une voix artificielle générique (text-to-speech).

4. Transferts de données hors de l'Union européenne

Vos données résident sur des serveurs situés dans l'Union européenne : l'application et la base de données sur des serveurs Hetzner en Allemagne ; les copies de sauvegarde chiffrées en Allemagne et en Finlande, complétées par une copie périodique chiffrée conservée chez le responsable du traitement en Italie, sur un système inaccessible depuis Internet ; les e-mails transactionnels via Aruba en Italie.

Les seuls transferts hors UE ont lieu vers les fournisseurs américains énumérés au chapitre 3. La protection anti-bots des pages de connexion (ALTCHA) est gérée entièrement sur nos serveurs et n'implique aucun transfert vers des tiers.

Les transferts vers Anthropic et OpenAI reposent sur les clauses contractuelles types (SCC) approuvées par la Commission européenne, intégrées dans les accords de traitement des données respectifs et accompagnées de nos analyses d'impact sur le transfert (TIA). Vous pouvez nous demander copie des garanties appliquées en écrivant à policy@dreamersware.com.

La liste à jour des fournisseurs, avec leurs rôles et leurs mécanismes de transfert respectifs, figure à la fin du chapitre 9.

5. Votre voix et les éventuelles données biométriques vocales

Dans le mode de conversation vocale (AlterEgo Live), votre voix est enregistrée par le navigateur et envoyée au fournisseur de transcription (OpenAI) dans le seul but de la convertir en texte ; les réponses sont lues par une voix de synthèse générique, qui n'imite pas la vôtre. Dans ce flux, la voix est traitée comme un moyen de saisie du texte, non pour vous identifier ni pour créer un profil biométrique vous concernant. L'audio n'est pas conservé par save-me.ai. Dans cet usage, l'enregistrement vocal constitue une donnée personnelle, mais non une donnée biométrique au sens de l'art. 9 du RGPD, car il n'est pas traité pour vous identifier de manière unique.

Le clonage de votre voix — c'est-à-dire la création d'un modèle vocal de synthèse qui reproduit votre timbre, par exemple pour faire parler l'AlterEgo avec votre voix — est une fonction prévue mais pas encore active. Lorsque nous l'activerons : (a) nous vous demanderons un consentement explicite, distinct et révocable, spécifique à la donnée biométrique vocale (art. 9.2.a du RGPD) ; (b) nous vous indiquerons au préalable quel fournisseur traitera les échantillons, où, pendant combien de temps et avec quelles garanties ; (c) chaque audio généré avec la voix clonée sera étiqueté comme contenu artificiel, comme l'exige le règlement (UE) 2024/1689 (règlement sur l'IA), art. 50. Sans ce consentement, aucun échantillon de votre voix ne sera jamais utilisé pour créer un clone.

6. Héritage numérique et données des personnes décédées (art. 2-terdecies)

La loi italienne (art. 2-terdecies du décret législatif italien 196/2003) permet à chacun de décider de son vivant qui pourra exercer les droits sur ses données après sa mort. save-me.ai rend ce choix explicite et structuré : dans la section « Héritage numérique » de votre compte, vous pouvez choisir entre trois régimes.

Dans tous les cas, l'interdiction ne porte pas atteinte aux droits que d'autres personnes exercent sur des données les concernant elles-mêmes (par exemple, un membre de la famille mentionné dans vos contenus reste titulaire des droits sur les données qui le concernent).

La constatation du décès requiert la confirmation des fiduciaires par une déclaration formelle faite sous leur responsabilité — prise en charge par notre administration et examinée selon les règles nationales pertinentes —, des contrôles périodiques de présence et, dans les cas douteux, la vérification de l'opérateur. Si, après le décès déclaré, aucun destinataire n'interagit avec la plateforme pendant 5 ans, le compte entre en dormance protégée : la suppression définitive n'est jamais automatique, mais requiert l'approbation explicite de l'un de nos opérateurs et est consignée dans les journaux de sécurité.

Les héritiers et les fiduciaires exercent leurs droits en écrivant à policy@dreamersware.com ou via les pages dédiées ; cet exercice est gratuit. La procédure complète, y compris les vérifications d'identité requises, est décrite au chapitre 8.

•Héritiers (réglage par défaut) — après votre décès, toute personne ayant un intérêt familial digne de protection peut exercer les droits prévus par les art. 15-22 du RGPD sur vos données.
•Fiduciaires désignés uniquement — seules les personnes que vous avez expressément indiquées (un fiduciaire principal et un fiduciaire de réserve) peuvent exercer ces droits, dans les limites des autorisations que vous avez accordées à chacun (exportation, suppression, gestion de l'AlterEgo).
•Personne — vous interdisez expressément à quiconque, héritiers compris, d'exercer vos droits après votre décès.

7. Personnes mentionnées dans vos contenus (information des tiers)

Les souvenirs, les messages et les capsules que vous créez peuvent concerner d'autres personnes : famille, amis, collègues. Ce chapitre s'adresse aussi bien à vous qu'à elles.

Pour vous : vous êtes responsable de ce que vous écrivez au sujet des autres personnes. save-me.ai est une archive privée — vos contenus ne sont pas publics et ne sont montrés à personne tant que vous n'en disposez pas autrement (destinataires de capsules, accès post mortem) — mais cela ne vous autorise pas à y insérer des contenus illicites ou gravement attentatoires à la dignité d'autrui.

Pour les personnes mentionnées : si vous apprenez que des contenus conservés sur save-me.ai vous concernent, vous disposez des droits prévus par les art. 15-22 du RGPD, limités aux données qui vous concernent. Vous pouvez écrire à policy@dreamersware.com : nous examinerons la demande en mettant en balance vos droits avec la nature strictement privée de l'archive et avec la liberté d'expression et de mémoire de la personne qui l'a créée. En cas de contenus manifestement illicites, nous intervenons directement.

Les données des destinataires des capsules (nom, adresse e-mail) nous sont fournies par l'utilisateur qui crée la capsule et sont utilisées exclusivement pour la remise aux conditions qu'il a fixées et pour les communications strictement nécessaires. Source des données : l'utilisateur (art. 14 du RGPD). Les informations prévues par l'art. 14 du RGPD sont fournies au destinataire, au moyen d'un lien vers la présente politique, dans la première communication qui lui est envoyée. Si la capsule inclut l’AlterEgo, nous comptons les messages que le destinataire échange avec lui afin d’appliquer les limites prévues ; save-me.ai ne conserve pas le texte de ces conversations, qui reste sur l’appareil du destinataire et peut être téléchargé.

8. Combien de temps nous conservons les données

La conservation de longue durée est la fonction même de save-me.ai : vos contenus demeurent tant que vous ne les supprimez pas (ou tant que ne le fait pas la personne qui en a le droit après vous). Autour de ce principe, nous appliquons des délais précis :

•Compte et contenus : jusqu'à la suppression, que vous pouvez effectuer vous-même à tout moment depuis « Compte → Sécurité et confidentialité » (irréversible).
•Messages des conversations avec l'AlterEgo : vidés 30 jours après l'extraction des souvenirs.
•Journaux de sécurité (audit) : 12 mois. Font exception, conservées sans limite de durée comme preuve de la suppression : la trace de la suppression d'un compte (auto-suppression ou suppression post-mortem approuvée) — date et heure, adresse e-mail, adresse IP et user agent — et la trace de la suppression du contenu d’une capsule en fin de cycle (date, identifiant de la capsule et nombre d’éléments supprimés, sans contenu ni données des destinataires).
•Journaux techniques du serveur (adresse IP, page demandée, navigateur) : 30 jours, pour la sécurité et le diagnostic.
•Sessions inactives : fermées après 14 jours.
•Documents fiscaux (reçus, factures) : 10 ans, par obligation légale — ils survivent à la suppression du compte.
•Copies de sauvegarde chiffrées : rotation automatique, avec rotation périodique de la copie conservée chez le responsable du traitement ; la dernière copie contenant des données supprimées s'épuise en principe dans un délai de 12 mois et, pour des raisons techniques liées à la rotation de la copie conservée chez le responsable du traitement, au plus tard dans un délai de 13 mois.
•Contenus en pause après un retour à l’offre gratuite : si, en revenant à l’offre gratuite, des souvenirs ou des capsules encore en brouillon dépassent les limites, ils sont conservés « en pause » (non utilisés par l’AlterEgo) et sont supprimés automatiquement si vous ne les réactivez ou n’exportez pas dans les 12 mois. Les capsules scellées et remises ne sont jamais mises en pause : elles restent sous garde jusqu’à la date de remise convenue et, après la remise, pendant la période prévue par les Conditions.
•Capsules remises : consultables par les destinataires pendant un an après la première ouverture (trois ans après la remise si personne ne les ouvre) ; après la fermeture, le contenu reste récupérable pendant 30 jours, puis il est définitivement supprimé.
•Après le décès : selon vos dispositions ; en l'absence de toute interaction des destinataires pendant 5 ans, le compte devient éligible à la suppression définitive, qui n'est jamais automatique et requiert l'approbation explicite de l'un de nos opérateurs. Les comptes dotés de la fonction « Compte permanent » ne sont jamais supprimés pour inactivité.
•Données de mesure des campagnes promotionnelles : le lien technique entre une inscription et la campagne d'origine est conservé au maximum 30 jours, puis supprimé automatiquement ; ne subsistent que des statistiques agrégées (comptages par campagne), sans référence à des personnes individuelles.
•Statistiques agrégées sur l’utilisation du site : uniquement des compteurs par jour, page et classes générales, sans référence à des personnes individuelles ; conservées comme historique.

9. Vos droits

Vous disposez des droits prévus par les art. 15-22 du RGPD : accès, rectification, effacement, limitation, portabilité, opposition et retrait des consentements. Les plus importants, vous les exercez vous-même, immédiatement, depuis l'application : dans « Compte → Sécurité et confidentialité », vous pouvez télécharger l'exportation complète de vos données dans un format lisible (JSON) et supprimer définitivement le compte ; les souvenirs, les contacts et les capsules se modifient directement ; le consentement à la personnalisation IA se révoque depuis la même page « Compte → Sécurité et confidentialité », section « Vos consentements ».

Pour tout le reste, écrivez à policy@dreamersware.com : nous répondons dans un délai d'un mois. Nous n'adoptons pas de décisions fondées exclusivement sur des traitements automatisés produisant des effets juridiques à votre égard (art. 22) : l'IA personnalise les réponses que vous avez demandées, elle ne décide rien à votre sujet.

Si vous estimez que le traitement viole la loi, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou saisir l'autorité judiciaire.

Liste des fournisseurs qui traitent des données pour notre compte ou en qualité de responsables autonomes : Hetzner Online GmbH (hébergement et sauvegardes, Allemagne/Finlande — UE) ; Aruba Business S.r.l. (e-mails transactionnels, Italie — UE) ; Aruba PEC S.p.A. (courrier certifié, Italie — UE) ; Openapi S.p.A. (SMS de service pour les contrôles de présence, Italie — UE) ; Anthropic Ireland Ltd — cocontractant pour les clients de l'Espace économique européen — et sa maison mère américaine Anthropic PBC (IA conversationnelle, États-Unis) ; OpenAI Ireland Ltd — cocontractant pour les clients de l'EEE — et sa maison mère américaine OpenAI OpCo, LLC (embeddings et voix, États-Unis) ; DreamersWare Payments (passerelle de paiement, même responsable du traitement, Italie). La liste est mise à jour à chaque changement ; les changements substantiels vous sont communiqués.

10. Modifications de la présente politique

La présente politique est versionnée. Les modifications substantielles vous sont communiquées par e-mail ou par un avis dans l'application avant leur entrée en vigueur ; la version en cours et sa date sont toujours indiquées en tête du document.

Documents du circuit de paiement

Les commandes, les paiements, la facturation et le droit de rétractation sont régis par le corpus juridique de DreamersWare Payments :