Politique de Confidentialité (RGPD)

Dernière mise à jour : 21 février 2026

1. Responsable de traitement

Le responsable du traitement des données personnelles est SAGA Project (ci-après "nous", "notre", "Saga").

Contact : contact@mysaga.app

2. Données collectées

Dans le cadre de notre service d'aide à la recherche généalogique, nous collectons :

• Données de compte : nom, prénom, adresse email, mot de passe chiffré
• Documents téléversés : images (scans d'actes, photos anciennes), fichiers PDF
• Métadonnées extraites : noms, dates, lieux, liens de parenté extraits par l'IA
• Données d'identité généalogique : informations sur les ancêtres (noms, dates de naissance/mariage/décès, professions, lieux)
• Données d'usage : consommation d'éclats, historique des actions IA

3. Finalité du traitement

Les données sont traitées pour fournir un service d'aide à la recherche généalogique via une assistance par intelligence artificielle, incluant :

• Lecture et transcription de documents anciens (OCR)
• Analyse contextuelle et historique des documents
• Restauration et colorisation de photos anciennes
• Génération de récits de vie et rapports d'enquête
• Suggestions de pistes de recherche

4. Utilisation de l'IA et prestataires tiers

Point critique : Pour fournir nos services, vos documents sont transmis via API sécurisée à des prestataires d'intelligence artificielle tiers :

• Mistral AI (France) — OCR et analyse de texte
• Google Gemini (Google LLC, USA) — Analyse contextuelle et restauration d'image
• OpenAI (USA) — Analyse et génération de texte
• Anthropic Claude (USA) — Analyse et génération de texte
• Replicate (USA) — Restauration et amélioration de photos

Ces prestataires traitent vos données uniquement pour exécuter les tâches demandées. Vos données ne sont pas utilisées pour entraîner les modèles publics de ces prestataires (conformément aux conditions d'utilisation de leurs API professionnelles).

5. Base légale du traitement

• Exécution du contrat (Art. 6.1.b RGPD) : traitement nécessaire à la fourniture du service
• Consentement (Art. 6.1.a RGPD) : pour les cookies non essentiels et les communications marketing
• Intérêt légitime (Art. 6.1.f RGPD) : amélioration du service, prévention de la fraude

6. Conservation des données

• Compte actif : les données sont conservées tant que le compte est actif
• Après suppression : les données sont définitivement effacées dans un délai de 30 jours
• Données de facturation : conservées 10 ans conformément aux obligations légales

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer votre compte et toutes vos données (bouton "Supprimer mon compte" dans les paramètres)
• Droit à la portabilité : exporter vos données au format JSON
• Droit d'opposition : vous opposer au traitement de vos données

La suppression d'un ancêtre entraîne la suppression réelle et définitive de tous les documents, événements et données associés de nos serveurs (et non un simple masquage).

8. Données de personnes tierces

Le RGPD s'applique aux personnes vivantes. Si vous téléversez des documents concernant des personnes vivantes (parents, cousins), vous garantissez avoir obtenu leur consentement explicite. Pour les personnes décédées, le droit commun s'applique.

9. Sécurité

• Stockage chiffré (Supabase — serveurs AWS en Europe)
• Transmission via HTTPS / TLS 1.3
• Isolation des données par utilisateur (Row Level Security)
• API des prestataires IA utilisées en mode "zero data retention" quand disponible

10. Contact

Pour exercer vos droits ou toute question : contact@mysaga.app