Politique de confidentialité

En vigueur à compter du : 2026-11-01

Cette politique décrit quelles données personnelles nous traitons lors de l'utilisation du service SagaVu, pourquoi, pendant combien de temps, et quels sont vos droits à cet égard. Nous avons cherché à nous exprimer clairement ; si quelque chose n'est pas clair, écrivez-nous à privacy@sagavu.com.

1. Qui traite vos données ?

Responsable du traitement

SoundCam Productions Kft.

Siège social

2364 Ócsa, Üllői utca 48.

Numéro d'immatriculation

13-09-211186

Registre : Budapest Környéki Törvényszék Cégbírósága

Numéro de TVA

13580100-2-13

Contact

legal@sagavu.com

Délégué à la protection des données

Nous ne sommes pas soumis à l'obligation de désignation prévue à l'article 37 du RGPD et n'avons donc pas nommé de délégué à la protection des données. Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse e-mail indiquée ci-dessus.

2. Quelles données traitons-nous et d'où proviennent-elles ?

Catégorie de donnéesCe que cela signifieSource

Données de compte

Adresse e-mail, nom d'affichage. Nous ne connaissons pas votre mot de passe — il est stocké de manière chiffrée par Amazon Cognito.

De vous

Données de connexion Google ou Apple

Si vous vous connectez avec un compte Google ou Apple : votre adresse e-mail et le fait qu'elle soit vérifiée ou non, ainsi que le nom indiqué dans ce compte (prénom, nom).

De Google ou d'Apple (article 14 du RGPD)

Âge et consentement parental

Votre date de naissance et votre pays. Si vous n'avez pas atteint l'âge applicable dans votre pays (16 ans en Hongrie) : l'adresse e-mail de votre parent ou tuteur, ainsi que la date et le mode de son approbation.

De vous ou de votre parent

Contenu fourni par vous

Prompts, scénarios, images téléversées, fichiers audio et vidéo, paramètres de projet. Si vous y incluez des données relatives à une personne réelle (nom, photo, échantillon vocal), celles-ci sont également traitées.

De vous

Données de l'enfant et des autres personnages de l'histoire

Le nom ou surnom des personnages, leur tranche d'âge, leurs traits et les détails que vous écrivez à leur sujet (par exemple favoris, expériences de la journée). Pour un personnage à partir d'une photo, jusqu'à 4 photos par personne et la planche du personnage dessinée à partir de celles-ci ; pour les fonctionnalités vocales, un échantillon vocal.

De vous — nous ne collectons aucune donnée directement auprès de l'enfant

Contenu généré

Les images, vidéos, contenus audio, textes créés et leurs métadonnées.

Créé par le service

Données de facturation

Nom, adresse de facturation, numéro de TVA (si fourni), montant et date de l'achat. Nous ne stockons pas et ne voyons pas les données de carte bancaire — celles-ci sont gérées par Stripe.

De vous / de Stripe

Données d'utilisation

Transactions de crédits, historique de génération, données d'utilisation de la clé API (dernière utilisation, adresse IP), journaux de fonctionnement côté serveur.

Automatiquement, lors de l'utilisation

Signalements de contenu

Si vous signalez un contenu : le motif, la description, une capture du contenu signalé, votre adresse e-mail (si vous la fournissez), ainsi que votre adresse IP et les données de votre navigateur.

De vous

Demandes de production sur mesure

Si vous nous écrivez via le formulaire de production sur mesure : nom, adresse e-mail, ce que vous souhaitez, la description, la date limite, le budget approximatif, si vous commandez à titre personnel ou pour une entreprise (et son nom), ainsi que l’heure d’envoi.

De vous

Nous ne cherchons pas à traiter des catégories particulières de données (article 9 du RGPD). Veuillez ne pas téléverser de contenu comportant des données de santé, religieuses, politiques ou relevant d'autres catégories particulières. Nous ne créons pas, à partir des photos, de modèles permettant la reconnaissance faciale, et nous ne les utilisons pas pour identifier qui que ce soit.

3. Pourquoi traitons-nous ces données et sur quelle base juridique ?

FinalitéBase juridique (article 6, paragraphe 1, du RGPD)Remarque

Gestion des comptes, fourniture du service, génération de contenu

b) exécution du contrat

Sans cela, le service ne peut pas être fourni.

Vérification de l'âge et preuve du consentement parental

c) obligation légale

Article 8, paragraphe 2, et article 7, paragraphe 1, du RGPD.

Transmission des personnages à partir de photos, des échantillons vocaux et des données des personnages à des fournisseurs d'IA externes

a) consentement

Demandé séparément et révocable à tout moment ; en dessous de 16 ans, l'approbation parentale est requise. La personne qui téléverse la photo déclare être autorisée à utiliser l'image de la personne qui y figure (voir « Enfants et personnages à partir de photos »).

Filtrage de sécurité automatique des photos téléchargées (exclusion des images dénudées, sexuelles, violentes ou illicites ; protection de l'enfance)

f) intérêt légitime

Sur chaque photo, avant qu'un fournisseur d'IA ne la voie, chez AWS à Francfort ; nous enregistrons la décision sans l'image. Vous pouvez vous y opposer (voir : Vos droits), mais aucune photo ne peut être téléchargée sans filtrage.

Affichage d'une histoire que vous publiez dans la Bibliothèque d'histoires et vérification avant publication

b) exécution du contrat

Uniquement à votre demande ; vous pouvez retirer la publication à tout moment.

Facturation, comptabilité, obligations fiscales

c) obligation légale

Art. 169 de la loi sur la comptabilité, loi sur la TVA.

Traitement des signalements de contenu, communication et motivation de la décision

c) obligation légale

Articles 16 et 17 du règlement de l'Union européenne sur les services numériques (DSA) ; la conservation des preuves relève de l'intérêt légitime.

Prévention des abus, sécurité opérationnelle, débogage

f) intérêt légitime

Vous pouvez vous y opposer (voir « Vos droits »).

Retours volontaires pour améliorer le service (évaluation d’une histoire, et ce qui vous a retenu d’acheter)

f) intérêt légitime

Facultatif ; conservé jusqu'à la suppression du compte, et inclus dans l'export et l'effacement des données. Vous pouvez vous y opposer (voir « Vos droits »).

Correction des erreurs du moteur d'histoires : nos collaborateurs marquent certains résultats de mauvaise qualité et en tirent des règles

f) intérêt légitime

Cela ne sert à entraîner aucun modèle d'IA, et seule notre équipe interne voit l'extrait marqué. Vous pouvez vous y opposer (voir « Vos droits »).

Envoi d’offres et d’actualités par e-mail (uniquement si vous le demandez dans les Paramètres, à partir de 18 ans)

a) consentement

Consentement au sens de l’article 6 de la loi hongroise sur la publicité (Grt.) : nom et adresse e-mail. Retirable à tout moment gratuitement via le lien en bas de chaque e-mail, dans les Paramètres, à privacy@sagavu.com ou par courrier à notre siège ; nous supprimons alors votre nom et votre adresse du registre.

Stockage non strictement nécessaire sur votre terminal

a) consentement

Révocable à tout moment (voir « Cookies et stockage local »).

Mesure de l'ouverture de nos e-mails et des clics sur leurs liens (uniquement si vous l'activez dans les Paramètres)

a) consentement

Désactivable à tout moment dans Paramètres → Notifications. Désactivée, nos e-mails ne contiennent aucun pixel de suivi et les liens ne passent pas par le serveur de mesure.

Répondre aux demandes de production sur mesure et établir un devis (histoire, série d’histoires, production vidéo)

b) mesures précontractuelles prises à votre demande

Aussi sans compte. Nous ne les utilisons à aucune autre fin. Si vous acceptez aussi les e-mails commerciaux dans le formulaire, ils sont traités selon la ligne des e-mails commerciaux.

Que se passe-t-il si vous ne fournissez pas les données ? L'adresse e-mail et le mot de passe sont obligatoires pour créer un compte. Les données de facturation sont obligatoires pour les formules payantes. Le téléversement de contenu est facultatif.

4. Enfants et personnages à partir de photos

Les histoires de SagaVu s'adressent aux enfants, mais le compte et l'histoire sont principalement créés par un adulte — parent, grand-parent ou tuteur. Nous recevons de vous les données de l'enfant figurant dans l'histoire ; nous ne collectons aucune donnée directement auprès de l'enfant.

  • Vérification de l'âge. Après votre connexion, nous vous demandons votre date de naissance. Si vous n'avez pas atteint l'âge applicable dans votre pays (16 ans en Hongrie, article 8 du RGPD), vous ne pouvez utiliser votre compte — y compris les fonctionnalités utilisant des photos ou la voix — qu'après l'approbation de votre parent ou tuteur au moyen d'un lien signé, valable 7 jours, envoyé à l'adresse e-mail que vous avez indiquée. Nous conservons le fait et la date de l'approbation ainsi que l'adresse e-mail du parent comme preuve du consentement.
  • Personnages à partir de photos. Si vous souhaitez un personnage d'histoire dessiné d'après une personne réelle — par exemple votre enfant —, vous pouvez téléverser jusqu'à 4 photos par personne. Avant le téléversement, vous déclarez être autorisé à utiliser la photo ; la photo d'un enfant nécessite le consentement de la personne exerçant l'autorité parentale (détails dans les CGU). Nous supprimons de la photo les données de localisation et les données de l'appareil photo.
  • Où va la photo ? Lors du téléversement, la photo est d'abord filtrée automatiquement par Amazon Web Services à Francfort (les images de nudité, à caractère sexuel ou violentes sont écartées) avant qu'un fournisseur d'IA ne la reçoive. Elle est ensuite traitée par deux fournisseurs d'IA externes : Google (dessin et contrôle de la planche du personnage) et Anthropic (contrôle que l'image n'est pas un personnage de conte protégé ni une autre œuvre protégée par le droit d'auteur, et solution de secours pour le contrôle de la planche du personnage). Nous vous demandons pour cela un consentement distinct, que vous pouvez retirer à tout moment ; sans consentement, la photo n'est transmise à aucun d'eux. Aucun autre fournisseur d'IA ne reçoit les images d'une histoire créée à partir d'un personnage issu d'une photo et, une fois la planche du personnage réalisée, les images, la voix et le film de l'histoire sont créés uniquement à partir de la planche dessinée.
  • Combien de temps la conservons-nous ? Nous supprimons le fichier original téléversé dans un délai d'un jour, et la photo traitée une fois la planche du personnage réalisée — ou immédiatement si vous la retirez —, au plus tard dans les 30 jours suivant le téléversement, avec ses versions antérieures stockées. La planche du personnage dessinée et l'histoire créée à partir de celle-ci font partie de votre histoire : nous les conservons jusqu'à ce que vous supprimiez l'histoire ou votre compte. Une représentation dessinée peut elle aussi constituer une donnée personnelle, car elle ressemble à la personne réelle.
  • Ni identification, ni entraînement, ni publicité. Nous ne créons pas, à partir des photos, de modèles permettant la reconnaissance faciale, et nous ne les utilisons pas pour identifier qui que ce soit. Selon leurs contrats, les fournisseurs qui traitent les photos n'entraînent pas leurs modèles sur celles-ci. Nous n'utilisons l'image ou l'histoire d'un enfant dans une publicité qu'avec votre consentement distinct et exprès.
  • Si ce n'est pas vous qui l'avez téléversé. Si quelqu'un d'autre a téléversé la photo ou l'histoire de votre enfant, ou si vous figurez sur la photo, écrivez à privacy@sagavu.com ou utilisez le bouton « Signaler un contenu » de l'histoire : après vérification, nous retirerons le contenu.
  • Publication. Une histoire n'est placée dans la Bibliothèque d'histoires que si vous le demandez ; elle n'y est visible que par les utilisateurs connectés, et vous pouvez la retirer à tout moment. Une histoire ressemblant à une personne réelle est identifiée comme telle.

5. À qui transmettons-nous vos données ?

Nous faisons appel à des sous-traitants pour faire fonctionner le service. Les données ne sont transmises qu’à la catégorie de destinataires nécessaire à la fonction que tu choisis. Nous ne vendons pas tes données. Des données ne servent à la publicité que si tu acceptes aussi la mesure publicitaire dans le bandeau cookies : nous indiquons alors à Google, à Meta et à TikTok que tu t’es inscrit, as lancé ta première histoire ou as payé après être arrivé via l’une de nos annonces. Sur la base de ce même consentement, notre serveur envoie aussi le même événement à Meta et à TikTok, en plus de ton navigateur (API Conversions de Meta, TikTok Events API), avec une empreinte SHA-256 de ton adresse e-mail et de ton identifiant de compte, ton adresse IP, les données de ton navigateur et l’adresse de la page, afin qu’ils puissent le rattacher au clic sur l’annonce ; ils ne reçoivent pas ton adresse e-mail en clair et comptent les deux signaux comme un seul événement. En mode enfants et sur les pages destinées aux enfants, la mesure TikTok ne fonctionne pas. Le contenu des histoires et les données des profils enfants ne servent jamais à la publicité.

Catégorie de destinatairesFinalitéDonnées concernéesZone de traitement

Fournisseurs de services cloud, de stockage et d'authentification

Gestion des comptes, base de données, stockage de fichiers et connexion

Données de compte, projets, contenus téléversés et générés

Principalement UE ; certaines opérations de support aux États-Unis

Fournisseurs de services de paiement et de facturation

Paiement, abonnement et facturation réglementaire

Données de contact, d'achat et de facturation ; nous ne voyons pas les données de carte bancaire

EU / USA

Fournisseurs d'IA générative et de services vocaux

Exécution de la fonction texte, image, vidéo ou audio choisie

L'idée et le texte de l'histoire (y compris le nom et la tranche d'âge des personnages) ; photos et échantillons vocaux uniquement si vous choisissez une telle fonctionnalité

États-Unis (sur les points de terminaison mondiaux des fournisseurs)

Fournisseurs d'infrastructure GPU

Exécution de nos modèles génératifs auto-hébergés

Entrée texte, image ou audio nécessaire à l'exécution de la tâche

UE / États-Unis, selon la configuration d'infrastructure active

Analyse d'audience — Microsoft Clarity (uniquement avec consentement ; responsable du traitement indépendant)

Mesure de l'utilisation du site web et de l'application (carte de chaleur, relecture de session masquée) afin d'améliorer l'interface. Selon ses propres conditions, Microsoft est un responsable du traitement indépendant et peut également utiliser les données à ses propres fins.

Identifiant pseudonyme du visiteur, données de l’appareil et du navigateur, pages vues, clics et défilement ; le contenu des champs de saisie et de l’espace connecté est masqué

EU / USA

Mesure publicitaire (uniquement avec consentement)

Mesurer quels visiteurs arrivés via nos annonces (Google, Facebook, Instagram, TikTok) s’inscrivent, lancent leur première histoire ou paient ; nous ne créons aucune liste de remarketing. Pour la collecte et la transmission des données de mesure Facebook et Instagram, Meta est responsable conjoint du traitement avec nous, et pour leur traitement ultérieur responsable indépendant selon sa propre politique de confidentialité. TikTok (TikTok Technology Limited, Irlande et TikTok Information Technologies UK Limited) est responsable conjoint du traitement avec nous pour la collecte et la transmission des données de mesure TikTok et pour les rapports de mesure, responsable indépendant pour leur traitement ultérieur (optimisation des annonces, sécurité), et peut, selon ses propres garanties, transférer les données au sein de son groupe également vers Singapour et les États-Unis. Selon l’accord de responsabilité conjointe, c’est TikTok qui assure l’exercice des droits des personnes concernées ; tu peux lire comment TikTok traite les données sur https://www.tiktok.com/legal/page/eea/privacy-policy/en

Identifiant pseudonyme du clic publicitaire, type de conversion, montant et devise de l’achat, et un identifiant de commande ou de compte non réversible ; à Meta et à TikTok, depuis notre serveur (API Conversions de Meta, TikTok Events API), également une empreinte SHA-256 de l’adresse e-mail et de l’identifiant de compte, l’adresse IP, les données du navigateur et l’adresse de la page. Nous n’envoyons ni nom, ni adresse e-mail en clair, ni contenu des histoires

EU / USA

Les destinataires nommément désignés, avec leur rôle, le lieu de traitement et la garantie applicable au transfert :

DestinataireRôle et finalitéLieu de traitementGarantie de transfert

Amazon Web Services EMEA SARL

Sous-traitant — Hébergement, base de données, stockage de fichiers, connexion, envoi d'e-mails, assemblage vidéo ; filtrage de sécurité automatique des photos téléversées (Amazon Rekognition)

UE (Francfort)

Aucun transfert vers un pays tiers

Stripe Payments Europe, Limited

Sous-traitant ; responsable du traitement indépendant pour la prévention de la fraude — Paiement et abonnement

UE et États-Unis

Cadre de protection des données UE-États-Unis (article 45 du RGPD), avec à titre subsidiaire des clauses contractuelles types

KBOSS.hu Kft. (Számlázz.hu)

Sous-traitant — Facturation

Hongrie (UE)

Aucun transfert vers un pays tiers

Microsoft (Clarity)

Responsable du traitement indépendant — Analyse d'audience, uniquement avec consentement

UE et États-Unis

Cadre de protection des données UE-États-Unis (article 45 du RGPD), avec à titre subsidiaire des clauses contractuelles types

Google Ireland Ltd. (Google Ads)

Responsable du traitement indépendant — Mesure publicitaire, uniquement avec consentement

UE et États-Unis

Cadre de protection des données UE-États-Unis (article 45 du RGPD), avec à titre subsidiaire des clauses contractuelles types

Meta Platforms Ireland Ltd. (Meta-pixel, Konverziók API)

Responsable conjoint du traitement pour la collecte et la transmission, puis indépendant — Mesure publicitaire (Facebook, Instagram), uniquement avec consentement

UE et États-Unis

Cadre de protection des données UE-États-Unis (article 45 du RGPD), avec à titre subsidiaire des clauses contractuelles types

TikTok Technology Limited (IE) / TikTok Information Technologies UK Limited (TikTok Pixel, Events API)

Responsable conjoint du traitement pour la collecte et la transmission, puis indépendant — Mesure publicitaire (TikTok), uniquement avec consentement

Irlande et Royaume-Uni

Décision d'adéquation concernant le Royaume-Uni (article 45 du RGPD, (UE) 2025/2574)

Google Cloud EMEA Limited / Google LLC

Sous-traitant — Génération d'images, de texte et de musique, contrôle des images, contrôle pour la Bibliothèque d'histoires, dessin de la planche des personnages à partir de photos

Point de terminaison mondial — le fournisseur traite les données dans plusieurs pays, principalement aux États-Unis

Cadre de protection des données UE-États-Unis (article 45 du RGPD), avec à titre subsidiaire des clauses contractuelles types

OpenAI Ireland Ltd.

Sous-traitant — Rédaction de l'histoire, chat d'assistance, création d'histoires vocale en direct, transcription, génération d'images de secours sans personnages à partir de photos

Point de terminaison mondial — le fournisseur traite les données dans plusieurs pays, principalement aux États-Unis

Clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD)

Anthropic Ireland, Limited

Sous-traitant — Contrôle des photos téléversées (s'agit-il d'une œuvre graphique protégée par le droit d'auteur), solution de secours pour le contrôle des images et la rédaction, assistant d'édition

Point de terminaison mondial — le fournisseur traite les données dans plusieurs pays, principalement aux États-Unis

Clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD)

SpaceXAI LLC (xAI, Grok)

Sous-traitant — Génération d'images et de vidéos de secours sans personnages à partir de photos

Point de terminaison mondial — le fournisseur traite les données dans plusieurs pays, principalement aux États-Unis

Clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD)

Eleven Labs Inc.

Sous-traitant — Narration, effets sonores, sous-titrage, clonage vocal

Point de terminaison mondial — le fournisseur traite les données dans plusieurs pays, principalement aux États-Unis

Cadre de protection des données UE-États-Unis (article 45 du RGPD), avec à titre subsidiaire des clauses contractuelles types

Runpod, Inc.

Sous-traitant — GPU louées pour les modèles vidéo et vocaux que nous exploitons nous-mêmes

Centres de données dans l'UE ; société américaine

Clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD) — signature de l'accord de traitement des données en cours

Runpod, Inc. (Public Endpoints)

Sous-traitant — Fonctionnalité optionnelle de personnage parlant (modèle externe)

États-Unis

Clauses contractuelles types de la Commission européenne (article 46, paragraphe 2, point c), du RGPD) — signature de l'accord de traitement des données en cours

En outre, nous pouvons transmettre des données à une autorité si la loi nous y oblige.

6. Transfert de données hors de l'UE

Nous stockons vos données principalement dans l'Union européenne (Amazon Web Services, Francfort). Pour la création des histoires et pour certains services complémentaires, nous transférons toutefois également des données vers les États-Unis ; la colonne « Garantie de transfert » du tableau nominatif ci-dessus indique quelle garantie s'applique à chaque destinataire.

  • Cadre de protection des données UE-États-Unis (article 45 du RGPD) : pour les destinataires certifiés dans le cadre de ce dispositif (Amazon, Google, Microsoft, Meta, Stripe, ElevenLabs), la garantie est la décision d'adéquation de la Commission européenne ; la certification peut être vérifiée sur dataprivacyframework.gov. Pour ces destinataires, le contrat comprend également, à titre subsidiaire, des clauses contractuelles types.
  • Clauses contractuelles types (article 46, paragraphe 2, point c), du RGPD) : les transferts vers les destinataires non certifiés dans le cadre de ce dispositif (Anthropic, OpenAI, xAI, RunPod) reposent sur les clauses contractuelles types adoptées par la décision d'exécution (UE) 2021/914 de la Commission européenne.

Vous pouvez demander une copie des garanties à l'adresse privacy@sagavu.com.

7. Combien de temps conservons-nous les données ?

Catégorie de donnéesDurée de conservation

Données du compte (adresse e-mail, profil)

Jusqu'à la suppression du compte

Projets, scénarios, images et vidéos générées

Jusqu'à la suppression du compte ou jusqu'à ce que l'utilisateur les supprime

Transactions de crédits

Jusqu'à la suppression du compte

Retours volontaires (évaluation d’une histoire, raisons d’un achat non effectué)

Jusqu'à la suppression du compte

Consentement aux e-mails publicitaires (nom, adresse e-mail, date, version du texte de consentement)

Jusqu’au retrait du consentement

Le fait et la date du retrait du consentement publicitaire (sans nom ni adresse e-mail)

Jusqu'à la suppression du compte

Photo téléversée (personnage à partir d'une photo)

Supprimée une fois la planche du personnage réalisée, ou immédiatement en cas de retrait, au plus tard dans les 30 jours suivant le téléversement ; le fichier original téléversé dans un délai d'un jour

Déclaration relative à la photo (par photo : date et heure, version du texte de la déclaration, adresse IP, navigateur)

Jusqu'à la suppression du compte

Décision du filtrage de sécurité d'une photo téléchargée (sans la photo : empreinte, étiquettes, décision)

Aucune durée de conservation n'est encore fixée ; conservée même après la suppression du compte, car un refus peut constituer la preuve d'une éventuelle infraction pénale (article 17, paragraphe 3, point e), du RGPD)

Date de naissance, pays, fait et date de l'approbation parentale, adresse e-mail du parent

Jusqu'à la suppression du compte

Consentement relatif aux fournisseurs d'IA externes (date, version de l'information fournie)

Jusqu'au retrait du consentement ou jusqu'à la suppression du compte

Acceptation des CGU et de la présente politique de confidentialité, renonciation au droit de rétractation (date, version, adresse IP)

Jusqu'à la suppression du compte

Histoire publiée dans la Bibliothèque d'histoires, commentaires, réactions

Jusqu'au retrait du consentement ou jusqu'à la suppression du compte

Conversations avec le support

Jusqu'à la suppression du compte

Demandes de production sur mesure

1 an après le dernier message, puis suppression ; si la demande aboutit à une commande, le contrat et la facture sont conservés selon les règles qui leur sont applicables

Réclamation du consommateur et réponse apportée

3 ans (article 17/A, paragraphe 7, de la loi hongroise sur la protection des consommateurs, Fgytv.) — même après la suppression du compte

Signalements de contenu (DSA)

Aucune durée de conservation n'est encore fixée : nous conservons les dossiers clos comme preuve et pour détecter les infractions répétées ; les identifiants, l'adresse IP et les données de navigateur de l'auteur du signalement sont supprimés lors de la suppression de son compte

Commande d'un livre imprimé (nom, adresse de livraison)

Pendant la durée nécessaire à l'exécution ; après la livraison, supprimée lors de la suppression du compte (la facture est conservée 8 ans)

Factures émises

8 ans (loi C de 2000, art. 169 — même après la suppression du compte)

Journaux de fonctionnement côté serveur

30 jours

Journaux de sécurité (opérations AWS, accès aux photos et aux médias des utilisateurs)

1 an

Journal des accès du personnel

2 ans

Registre de la suppression du compte (identifiant, dates, tâches en cours)

1 an après la suppression

Sauvegardes de la base de données

Les données supprimées disparaissent également des sauvegardes au plus tard après 30 jours

Fichier d'export des données

7 jours

Versions antérieures des fichiers supprimés dans le stockage

30 jours

Lors de la suppression de votre compte, nous supprimons également vos projets, vos contenus générés et vos fichiers stockés. Les factures déjà émises doivent néanmoins être conservées — la loi sur la comptabilité nous y oblige, et l'article 17, paragraphe 3, point b) du RGPD le permet expressément.

8. Cookies et stockage local

En plus du stockage strictement nécessaire au fonctionnement, nous utilisons également un stockage soumis à consentement. Vous pouvez modifier ce choix à tout moment via le lien « Paramètres des cookies » en bas de page.

NomTypeFinalitéDuréeNécessaire ?

sagavu:billing-funnel

sessionStorage

Analyse statistique : relie le solde insuffisant, le choix du forfait et l’ouverture du paiement à l’aide d’un identifiant de parcours aléatoire

Au maximum jusqu’à la fin de la session de l’onglet ; inutilisé après 30 minutes et supprimé au retrait du consentement

soumis à consentement

sagavu:decline-survey-asked

sessionStorage

Mémorise que la question « Qu’est-ce qui vous a retenu ? » a déjà été posée pendant cette session, pour ne pas la reposer (la réponse n’est pas stockée ici)

Jusqu’à la fin de la session de l’onglet

oui

sagavu.santaExitFeedback

stockage local

Retient que la question « Qu’est-ce qui vous retient ? » de la page du Père Noël a déjà été posée dans ce navigateur, ou que vous avez déjà appuyé sur le bouton de commande, afin de ne pas la reposer (la réponse n’est pas stockée ici)

Jusqu'à la suppression

oui

sagavu-support-thread

sessionStorage

Identifiant de la conversation d’assistance ouverte (le texte reste sur le serveur)

Jusqu’à la fin de la session de l’onglet ou au début d’une nouvelle conversation

oui

CognitoIdentityServiceProvider.*

cookie

Maintien de la session de connexion (Amazon Cognito)

Jusqu'à la fin de la session ou l'expiration du jeton

oui

NEXT_LOCALE

cookie

Mémorisation de la langue choisie (hongrois / anglais)

1 an

oui

meseneked-color-scheme

stockage local

Mémorisation du thème clair / sombre

Jusqu'à la suppression

oui

meseneked-cookie-consent

stockage local

Stockage de votre consentement aux cookies (sans cela, nous vous demanderions à chaque visite)

Jusqu'au retrait du consentement

oui

wizardData, currentStoryProjectId, studioResult*, pending*

stockage local

Conservation de la session en cours (état de l'assistant, projet sélectionné, vue studio) afin que le rechargement de la page ne fasse pas perdre votre travail

Jusqu'à la suppression

oui

meseneked.onboarding.*, research.insights

stockage local

État du guide d'introduction et paramètres du panneau de recherche

Jusqu'à la suppression

oui

_clck

cookie

Analyse d’audience (Microsoft Clarity) : identifiant pseudonyme du visiteur pour agréger les visites récurrentes

1 an

soumis à consentement

_clsk

cookie

Analyse d’audience (Microsoft Clarity) : relie les pages vues d’une même visite

1 jour

soumis à consentement

_gcl_au

cookie

Mesure publicitaire (Google Ads) : relie un clic sur une annonce à une inscription ou un achat ultérieur

90 jours

soumis à consentement

_gcl_aw

cookie

Mesure publicitaire (Google Ads) : l’identifiant du clic (GCLID) si tu es arrivé via l’une de nos annonces

90 jours

soumis à consentement

_fbp

cookie

Mesure publicitaire (Meta) : identifiant de navigateur qui relie l’une de nos annonces Facebook ou Instagram à une inscription ou un achat ultérieurs

90 jours

soumis à consentement

_fbc

cookie

Mesure publicitaire (Meta) : l’identifiant de clic publicitaire (fbclid) si vous êtes arrivé via l’une de nos annonces Facebook ou Instagram

90 jours

soumis à consentement

_ttp

cookie

Mesure publicitaire (TikTok) : identifiant de navigateur qui relie l’une de nos annonces TikTok à une inscription ou un achat ultérieurs

13 mois

soumis à consentement

ttclid

cookie

Mesure publicitaire (TikTok) : l’identifiant de clic publicitaire (ttclid) si vous êtes arrivé via l’une de nos annonces TikTok

13 mois

soumis à consentement

ttcsid, ttcsid_<pixel>

cookie

Mesure publicitaire (TikTok) : identifiant de la visite (session) qui relie, dans la mesure TikTok, les événements d’une même visite

13 mois

soumis à consentement

sagavu-tiktok-events-pending

stockage local

Mesure publicitaire (TikTok) : identifiants des conversions déjà envoyées depuis le navigateur mais pas encore confirmées depuis notre serveur, afin que TikTok compte les deux comme un seul événement

Jusqu'au retrait du consentement

soumis à consentement

sagavu-ads-sent

stockage local

Mesure publicitaire : liste des conversions déjà signalées, pour ne pas envoyer la même deux fois

Jusqu'au retrait du consentement

soumis à consentement

sagavu-ads-checked-at

sessionStorage

Mesure publicitaire : heure de la dernière vérification des conversions, pour ne pas interroger le serveur trop souvent

Jusqu’à la fin de la session de l’onglet

soumis à consentement

9. Décision automatisée et contenu généré par IA

Nous ne prenons aucune décision vous concernant produisant des effets juridiques et reposant exclusivement sur un traitement automatisé, et nous n'effectuons pas de profilage (article 22 du RGPD).

Une histoire destinée à la Bibliothèque d'histoires fait l'objet d'un contrôle automatique avant publication (sécurité des enfants, qualité). Ce contrôle porte sur le contenu, non sur vous, et ne produit aucun effet juridique à votre égard ; s'il ne permet pas la publication, nous vous en indiquons le motif, et vous pouvez demander qu'un membre de notre équipe l'examine.

Le service produit du contenu à l'aide de l'intelligence artificielle et marque les sorties avec une annotation lisible par machine (IPTC « trainedAlgorithmicMedia »). Le contenu généré est créé artificiellement et ne constitue pas un enregistrement réel — même s'il paraît réaliste. Si vous publiez un contenu représentant une personne réelle, vous pouvez être soumis à une obligation de marquage distincte en vertu de l'article 50 de l'AI Act ; les détails figurent dans les CGU.

10. Assistance du renard et conversations enregistrées

Lorsque vous êtes connecté, nous conservons dans une base de données AWS les messages du chat, l'identifiant du compte, le chemin de la page concernée, les horodatages, les statuts et les réponses des agents du support, afin de vous aider et d'assurer le suivi de la demande. Pour la réponse de l'IA, l'historique des messages est traité par OpenAI et, en cas d'indisponibilité, par Anthropic. Les agents habilités peuvent consulter la conversation ainsi que les données d'abonnement, de facturation et de jetons associées ; l'IA n'a pas accès à ces données de compte. Le chat n'est pas utilisé à des fins publicitaires. N'y saisissez pas de mot de passe, de données de carte bancaire ni de données personnelles d'enfants. La seule consultation des guides statiques ne crée pas de conversation enregistrée. Le bouton de nouvelle conversation ne supprime pas la demande antérieure enregistrée côté serveur ; vous pouvez demander l'export et l'effacement des données via les options de confidentialité de votre compte. L'historique général du support est conservé jusqu'à la suppression du compte. Conformément à l'article 17/A, paragraphe 7, de la loi hongroise sur la protection des consommateurs (Fgytv.), nous conservons les réclamations des consommateurs et la réponse apportée sur le fond pendant au moins 3 ans, y compris après la suppression du compte (article 6, paragraphe 1, point c), et article 17, paragraphe 3, point b), du RGPD). Cette durée minimale est également prolongée par la dernière réponse sur le fond d'un agent ou par l'enregistrement de sa transmission ; une réclamation en cours est conservée jusqu'à son traitement. La suppression programmée efface les dossiers de réclamation expirés et traités.

11. Vos droits

DroitCe que cela signifie et comment exercer vos droits

Accès (article 15)

Vous pouvez télécharger vos données immédiatement via Paramètres → Télécharger mes données.

Rectification (article 16)

Vous pouvez modifier les données de votre profil sur la page Paramètres.

Suppression (article 17)

Via Paramètres → Supprimer le compte. La suppression s'étend à vos projets, aux contenus générés et aux fichiers stockés. Exception : les factures émises (point 6). Nous bloquons le compte et finalisons l’effacement après l’expiration des accès existants. Les factures émises sont conservées 8 ans et les dossiers de réclamation au moins 3 ans. Les données nécessaires aux commandes en cours, les affaires juridiques, les journaux des prestataires et les sauvegardes peuvent suivre des règles de conservation distinctes.

Limitation (article 18)

Vous pouvez demander la suspension du traitement le temps qu'un point litigieux soit clarifié.

Portabilité des données (article 20)

L'export des données est au format JSON lisible par machine.

Opposition (article 21)

Tu peux t'opposer au traitement de données fondé sur un intérêt légitime.

Retrait du consentement (article 7, paragraphe 3)

Le consentement aux cookies peut être retiré à tout moment depuis le bas de la page ; le consentement accordé aux fournisseurs d'IA externes et le consentement aux e-mails publicitaires, dans les Paramètres. Le retrait ne remet pas en cause la licéité du traitement antérieur.

Droits de l'enfant et des personnes figurant sur les photos

La personne exerçant l'autorité parentale peut exercer les droits au nom de l'enfant. Si une personne figurant dans l'histoire ou sur la photo — par exemple l'autre parent ou l'enfant ayant désormais 16 ans — le demande, nous supprimons, après vérification, la photo et le personnage la concernant.

Les demandes allant au-delà des fonctions en libre-service peuvent être adressées à privacy@sagavu.com. Nous répondrons dans un délai maximum d'un mois ; ce délai peut être prolongé de deux mois supplémentaires si nécessaire. La réponse est gratuite.

12. Sécurité des données

  • Le trafic de données transite par une connexion chiffrée (TLS).
  • L'accès aux fichiers stockés est cloisonné par utilisateur ; les photos téléversées ne sont accessibles qu'à votre compte et au système qui les traite.
  • Les mots de passe sont gérés par Amazon Cognito ; nous n'y avons pas accès.
  • L'authentification à deux facteurs (TOTP) est disponible — nous recommandons de l'activer.
  • Nous journalisons les accès du personnel aux données des utilisateurs.
  • En cas de violation de données personnelles, nous agissons conformément aux articles 33 et 34 du RGPD : nous notifions l'autorité compétente dans les 72 heures et t'informons également si la violation présente un risque élevé pour toi.

13. Modification de la politique de confidentialité

Nous mettons à jour cette politique de temps à autre — par exemple lorsque nous faisons appel à un nouveau sous-traitant. La date d'entrée en vigueur figure en haut de la page. Nous t'informons à l'avance de tout changement important, via le service ou par e-mail.

14. Voies de recours

Tu peux également nous adresser ta réclamation à privacy@sagavu.com. Indépendamment de cela, tu peux déposer une plainte auprès de l'autorité de contrôle :

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9-11. · https://naih.hu · ugyfelszolgalat@naih.hu

Tu peux également saisir un tribunal. Tu peux introduire l'action devant le tribunal compétent de ton lieu de résidence ou de séjour.