Politique de confidentialité de save-me.ai

Le responsable du traitement est DreamersWare S.r.l.s. — Via Carlo Porta 2, 21052 Busto Arsizio (VA), Italie — code fiscal et n° de TVA IT04151010123.

Pour toute question relative aux données personnelles, vous pouvez écrire à policy@dreamersware.com ou, par PEC (courrier électronique certifié), à posta.certificata@pec.dreamersware.com. Le responsable du traitement n'a pas désigné de délégué à la protection des données (DPO), les conditions prévues par la loi n'étant pas réunies à ce jour ; cette évaluation est documentée en interne et réexaminée périodiquement.

Nous traitons les données que vous nous fournissez directement et celles générées par l'utilisation du service, pour les finalités suivantes :

Pour générer les réponses de l'AlterEgo et les fonctions associées, nous utilisons des modèles de langage de fournisseurs tiers, via leurs API destinées aux entreprises :

Avant d'envoyer le moindre texte aux fournisseurs d'IA, save-me.ai applique une pseudonymisation automatique : les noms et les coordonnées de vos contacts, votre e-mail, votre téléphone et les codes fiscaux sont remplacés par des marqueurs, et les réponses ne sont recomposées que sur notre serveur. Cette protection comporte des limites techniques que nous déclarons ouvertement : le nom affiché du profil, les lieux, les dates et les noms de personnes absentes de votre carnet de contacts ne sont pas masqués, et l'audio du mode vocal circule sans pseudonymisation. Les fragments de texte envoyés pour la recherche sémantique (embeddings) sont en revanche pseudonymisés selon le même mécanisme — tant lors de leur création que lors de vos recherches — et proviennent uniquement des souvenirs de niveau « Normal ».

En vertu des contrats API que nous utilisons, ces fournisseurs n'utilisent pas vos données pour entraîner leurs propres modèles.

L'utilisation de l'IA sur vos souvenirs est toujours subordonnée au consentement « personnalisation IA », que vous pouvez révoquer à tout moment : dès cet instant, l'AlterEgo cesse de fonctionner, mais vos archives restent intactes.

save-me.ai applique les obligations de transparence du règlement (UE) 2024/1689 sur l'intelligence artificielle (dit « AI Act ») : chaque interaction avec des systèmes d'IA est explicitement signalée comme telle, à vous comme aux destinataires de vos contenus. Nous maintenons en outre une évaluation interne de classification des risques du système au titre de ce même règlement, réexaminée à chaque évolution significative du service.

Vos données résident sur des serveurs situés dans l'Union européenne : l'application et la base de données sur des serveurs Hetzner en Allemagne, les copies de sauvegarde chiffrées en Allemagne et en Finlande, les e-mails transactionnels via Aruba en Italie.

Les seuls transferts hors UE ont lieu vers les fournisseurs américains énumérés au chapitre 3. La protection anti-bots des pages de connexion (ALTCHA) est gérée entièrement sur nos serveurs et n'implique aucun transfert vers des tiers.

Les transferts vers Anthropic et OpenAI reposent sur les clauses contractuelles types (SCC) approuvées par la Commission européenne, intégrées dans les accords de traitement des données respectifs et accompagnées de nos analyses d'impact sur le transfert (TIA). Vous pouvez nous demander copie des garanties appliquées en écrivant à policy@dreamersware.com.

La liste à jour des fournisseurs, avec leurs rôles et leurs mécanismes de transfert respectifs, figure à la fin du chapitre 9.

Dans le mode de conversation vocale (AlterEgo Live), votre voix est enregistrée par le navigateur et envoyée au fournisseur de transcription (OpenAI) dans le seul but de la convertir en texte ; les réponses sont lues par une voix de synthèse générique, qui n'imite pas la vôtre. Dans ce flux, la voix est traitée comme un moyen de saisie du texte, non pour vous identifier ni pour créer un profil biométrique vous concernant. L'audio n'est pas conservé par save-me.ai. Dans cet usage, l'enregistrement vocal constitue une donnée personnelle, mais non une donnée biométrique au sens de l'art. 9 du RGPD, car il n'est pas traité pour vous identifier de manière unique.

Le clonage de votre voix — c'est-à-dire la création d'un modèle vocal de synthèse qui reproduit votre timbre, par exemple pour faire parler l'AlterEgo avec votre voix — est une fonction prévue mais pas encore active. Lorsque nous l'activerons : (a) nous vous demanderons un consentement explicite, distinct et révocable, spécifique à la donnée biométrique vocale (art. 9.2.a du RGPD) ; (b) nous vous indiquerons au préalable quel fournisseur traitera les échantillons, où, pendant combien de temps et avec quelles garanties ; (c) chaque audio généré avec la voix clonée sera étiqueté comme contenu artificiel, comme l'exige le règlement (UE) 2024/1689 (règlement sur l'IA), art. 50. Sans ce consentement, aucun échantillon de votre voix ne sera jamais utilisé pour créer un clone.

La loi italienne (art. 2-terdecies du décret législatif italien 196/2003) permet à chacun de décider de son vivant qui pourra exercer les droits sur ses données après sa mort. save-me.ai rend ce choix explicite et structuré : dans la section « Héritage numérique » de votre compte, vous pouvez choisir entre trois régimes.

Dans tous les cas, l'interdiction ne porte pas atteinte aux droits que d'autres personnes exercent sur des données les concernant elles-mêmes (par exemple, un membre de la famille mentionné dans vos contenus reste titulaire des droits sur les données qui le concernent).

La constatation du décès requiert la confirmation des fiduciaires par une déclaration formelle faite sous leur responsabilité — prise en charge par notre administration et examinée selon les règles nationales pertinentes —, des contrôles périodiques de présence et, dans les cas douteux, la vérification de l'opérateur. Si, après le décès déclaré, aucun destinataire n'interagit avec la plateforme pendant 5 ans, le compte et les contenus sont supprimés définitivement (dormance protégée).

Les héritiers et les fiduciaires exercent leurs droits en écrivant à policy@dreamersware.com ou via les pages dédiées ; cet exercice est gratuit. La procédure complète, y compris les vérifications d'identité requises, est décrite au chapitre 8.

Les souvenirs, les messages et les capsules que vous créez peuvent concerner d'autres personnes : famille, amis, collègues. Ce chapitre s'adresse aussi bien à vous qu'à elles.

Pour vous : vous êtes responsable de ce que vous écrivez au sujet des autres personnes. save-me.ai est une archive privée — vos contenus ne sont pas publics et ne sont montrés à personne tant que vous n'en disposez pas autrement (destinataires de capsules, accès post mortem) — mais cela ne vous autorise pas à y insérer des contenus illicites ou gravement attentatoires à la dignité d'autrui.

Pour les personnes mentionnées : si vous apprenez que des contenus conservés sur save-me.ai vous concernent, vous disposez des droits prévus par les art. 15-22 du RGPD, limités aux données qui vous concernent. Vous pouvez écrire à policy@dreamersware.com : nous examinerons la demande en mettant en balance vos droits avec la nature strictement privée de l'archive et avec la liberté d'expression et de mémoire de la personne qui l'a créée. En cas de contenus manifestement illicites, nous intervenons directement.

Les données des destinataires des capsules (nom, adresse e-mail) nous sont fournies par l'utilisateur qui crée la capsule et sont utilisées exclusivement pour la remise aux conditions qu'il a fixées et pour les communications strictement nécessaires. Source des données : l'utilisateur (art. 14 du RGPD). Les informations prévues par l'art. 14 du RGPD sont fournies au destinataire, au moyen d'un lien vers la présente politique, dans la première communication qui lui est envoyée.

La conservation de longue durée est la fonction même de save-me.ai : vos contenus demeurent tant que vous ne les supprimez pas (ou tant que ne le fait pas la personne qui en a le droit après vous). Autour de ce principe, nous appliquons des délais précis :

Vous disposez des droits prévus par les art. 15-22 du RGPD : accès, rectification, effacement, limitation, portabilité, opposition et retrait des consentements. Les plus importants, vous les exercez vous-même, immédiatement, depuis l'application : dans « Compte → Sécurité et confidentialité », vous pouvez télécharger l'exportation complète de vos données dans un format lisible (JSON) et supprimer définitivement le compte ; les souvenirs, les contacts et les capsules se modifient directement ; le consentement à la personnalisation IA se révoque depuis la même page « Compte → Sécurité et confidentialité », section « Vos consentements ».

Pour tout le reste, écrivez à policy@dreamersware.com : nous répondons dans un délai d'un mois. Nous n'adoptons pas de décisions fondées exclusivement sur des traitements automatisés produisant des effets juridiques à votre égard (art. 22) : l'IA personnalise les réponses que vous avez demandées, elle ne décide rien à votre sujet.

Si vous estimez que le traitement viole la loi, vous pouvez introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou saisir l'autorité judiciaire.

Liste des fournisseurs qui traitent des données pour notre compte ou en qualité de responsables autonomes : Hetzner Online GmbH (hébergement et sauvegardes, Allemagne/Finlande — UE) ; Aruba Business S.r.l. (e-mails transactionnels, Italie — UE) ; Aruba PEC S.p.A. (courrier certifié, Italie — UE) ; Openapi S.p.A. (SMS de service pour les contrôles de présence, Italie — UE) ; Anthropic Ireland Ltd — cocontractant pour les clients de l'Espace économique européen — et sa maison mère américaine Anthropic PBC (IA conversationnelle, États-Unis) ; OpenAI Ireland Ltd — cocontractant pour les clients de l'EEE — et sa maison mère américaine OpenAI OpCo, LLC (embeddings et voix, États-Unis) ; DreamersWare Payments (passerelle de paiement, même responsable du traitement, Italie). La liste est mise à jour à chaque changement ; les changements substantiels vous sont communiqués.

La présente politique est versionnée. Les modifications substantielles vous sont communiquées par e-mail ou par un avis dans l'application avant leur entrée en vigueur ; la version en cours et sa date sont toujours indiquées en tête du document.