Politique de confidentialité

Dernière mise à jour : 2 octobre 2026

La présente Politique de confidentialité explique comment Gabriel Marchesan Almeida, Freiberufler (“nous”, “notre” ou “nos”) collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous utilisez l'application mobile Sagius (“l'Application”) et notre site web sagius.app (ensemble, “le Service”). Cette politique est conçue pour être conforme au Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données — RGPD/DSGVO) et à la législation allemande applicable en matière de protection des données.

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel au sens de l'art. 4(7) du RGPD est :

  • Gabriel Marchesan Almeida, Freiberufler
  • c/o Postflex PFX-690-554
  • Emsdettener Str. 10
  • 48268 Greven
  • E-mail : contact@sagius.app

2. Données que nous collectons

a) Données de compte

Lorsque vous créez un compte, nous collectons votre adresse e-mail, votre nom d'affichage et votre méthode d'authentification (e-mail/mot de passe, Google Sign-In ou Apple Sign-In). Ces données sont traitées par Firebase Authentication.

b) Données d'utilisation

Nous collectons des informations sur la manière dont vous interagissez avec l'Application, notamment :

  • Citations consultées, ajoutées aux favoris et partagées
  • Écrans visités et modes de navigation
  • Nombre de sessions (nombre de fois où l'Application est ouverte)
  • Durée des sessions (temps passé dans chaque session)
  • Temps total passé dans l'Application
  • Nombre de citations favorites enregistrées
  • Nombre de citations partagées

Ces données nous aident à comprendre comment l'Application est utilisée et à améliorer l'expérience utilisateur.

c) Données relatives à l'appareil

Nous collectons les informations techniques suivantes sur votre appareil à chaque session :

  • Plateforme du système d'exploitation (iOS ou Android)
  • Numéro de version de l'Application
  • Paramètre de langue / région de l'appareil
  • Un jeton de notification push (Firebase Cloud Messaging), enregistré dans votre fiche utilisateur afin que les notifications puissent être remises à votre appareil ; il est supprimé avec votre compte. La lecture de ce jeton sur votre appareil est nécessaire pour remettre les notifications que vous avez demandées (§ 25(2) n° 2 TDDDG — loi allemande sur la protection des données dans les télécommunications et les services numériques).

Ces valeurs sont conservées sur votre fiche utilisateur sous leur dernière valeur uniquement (écrasée à chaque session). Le même type d'informations sur l'appareil et l'application est également envoyé avec les événements d'utilisation à Google Analytics pour Firebase et conservé pendant la durée indiquée à la section 4. Elles servent à comprendre l'utilisation de la plateforme et à diagnostiquer les problèmes de compatibilité.

c.1) Données de profil et de région

À chaque session, nous enregistrons aussi :

  • Le fuseau horaire de votre appareil (par exemple Europe/Paris)
  • Le réglage de région / pays de votre appareil (par exemple BR), issu de la langue et de la région choisies sur l'appareil — jamais du GPS.
  • Une localisation approximative (ville, région et pays) que notre serveur déduit de votre adresse IP au début de chaque session de l'App, via notre hébergeur Vercel. Nous n'enregistrons que la ville, la région et le pays obtenus sur votre compte — jamais l'adresse IP elle-même — et nous n'utilisons jamais le GPS ni ne demandons l'autorisation de localisation. (Par ailleurs, Google Analytics déduit sa propre localisation approximative ; voir la section 4.)
  • Une tranche d'âge facultative (18–24, 25–34, 35–44, 45–54 ou 55+), uniquement si vous choisissez de répondre lors de la prise en main ou dans les Réglages. Vous pouvez aussi choisir « Je préfère ne pas le dire » ou passer la question.

Ces données sont enregistrées pour les utilisateurs connectés comme invités. Nous ne conservons qu'une tranche d'âge — jamais votre date de naissance — et vous pouvez la modifier ou la supprimer à tout moment dans les Réglages. Nous utilisons ces données pour comprendre qui utilise Sagius et d'où, et pour programmer les contenus à des heures locales adaptées. Votre localisation approximative est visible par notre équipe dans la fiche de votre compte (par exemple pour le support) ; dans les rapports, elle n'apparaît que de façon agrégée. Base légale : intérêt légitime (art. 6(1)(f) RGPD) ; vous pouvez vous y opposer à tout moment en nous écrivant, et la localisation est supprimée avec votre compte.

d) Données de paiement

Si vous achetez des packs de crédits, les transactions de paiement sont entièrement gérées par RevenueCat, Apple (App Store) ou Google (Play Store). Nous ne recevons ni ne stockons votre numéro de carte bancaire ni vos coordonnées de paiement. Nous conservons uniquement votre solde de crédits et votre historique d'achats.

e) Données de préférences

Nous stockons vos préférences dans l'application, notamment la langue, le thème, les horaires de notification et les citations favorites. Ces données sont synchronisées entre votre appareil et notre service cloud afin de vous offrir une expérience cohérente sur tous vos appareils.

f) Quiz philosophe

Sagius peut proposer un quiz “quel philosophe êtes-vous ?” sur le site. Le calcul tourne dans votre navigateur pour un retour instantané ; le vecteur de réponses est aussi envoyé à notre serveur pour que nous le recalculions et que nous puissions émettre un code d’effacement à usage unique lié à ces mêmes réponses. Les réponses brutes ne sont pas stockées : le serveur en déduit une empreinte du contenu, ne persiste que le philosophe correspondant, la langue et le code d’effacement à usage unique, puis jette les réponses aussitôt. La ligne de participation n’est lisible que par notre infrastructure (les règles Firestore refusent toute lecture du client) ; les compteurs agrégés sont lisibles par tout le monde. Terminer le quiz ne crée pas de compte. La page de résultat partageable nomme uniquement le philosophe correspondant — pas vous. Art. 13 RGPD : le responsable est Gabriel Marchesan Almeida, Freiberufler, Greven ; la finalité est d’afficher une page de résultat publique ; la base légale du traitement transitoire des réponses et de l’hébergement de la page est l’Art. 6(1)(f) RGPD (intérêt légitime à exploiter le site). Art. 17 RGPD : si vous avez conservé le code d’effacement, vous pouvez annuler cette completion anonyme sur /quiz/erasure. Écrivez à contact@sagius.app.

g) Conversations de chat

Lorsque vous discutez avec un philosophe, un mentor ou le compagnon de réconfort dans l’application, vos messages et les réponses générées par l’IA sont enregistrés sous votre compte afin que votre historique de conversation reste disponible d’une session et d’un appareil à l’autre. Pour les utilisateurs connectés, l’application peut en outre conserver un bref résumé généré par l’IA de chaque conversation avec un philosophe afin que les réponses tiennent compte du contexte antérieur (« mémoire »). Vos messages sont traités par nos fournisseurs d’IA (section 5) uniquement pour générer la réponse et ne sont pas utilisés par nous pour entraîner des modèles. Base juridique : art. 6(1)(b) RGPD (exécution du service demandé). L’historique et les résumés sont supprimés lorsque vous supprimez la conversation dans l’application ou votre compte (section 7) ; vous pouvez aussi demander l’effacement à tout moment via contact@sagius.app (art. 17 RGPD). Si vous choisissez une forme grammaticale pour les réponses (masculin, féminin ou neutre), elle est enregistrée uniquement sur votre appareil et envoyée avec vos messages afin que les réponses soient grammaticalement correctes ; nous ne la stockons pas sur nos serveurs.

h) Rappels lorsque vous n'avez pas utilisé l'Application (notifications push et e-mail)

En bref : si vous n'avez pas utilisé l'Application depuis quelques jours, une semaine ou deux semaines, nous pouvons vous envoyer un rappel. Notre serveur envoie au plus un rappel par jour et au plus un e-mail de rappel par semaine, uniquement entre 10 h et 19 h, heure locale ; les rappels propres à l'Application sur votre appareil sont distincts et peuvent arriver le même jour. Les rappels push ne vous parviennent que si vous avez activé « Rappel quotidien », et ceux de notre serveur uniquement si vous les avez en outre acceptés dans l'Application (seules les versions actuelles de l'Application peuvent le demander) — pour les arrêter, désactivez-le. Les e-mails de rappel ne vous parviennent que si vous avez accepté les e-mails de Sagius et que nous ne pouvons pas vous joindre par push — pour les arrêter, touchez « Ne plus recevoir ces rappels » dans n'importe quel e-mail de rappel ou désactivez « E-mails de Sagius ».

Si vous n'avez pas ouvert l'Application depuis quelques jours, nous pouvons vous envoyer un court rappel — par exemple la citation du jour (la première citation de chaque jour reste gratuite) ou, après une semaine, un message « vous nous manquez ». Les rappels push ne sont envoyés que si vous avez activé « Rappel quotidien » dans l'Application (Paramètres → Notifications). Cet interrupteur reste désactivé tant que vous ne l'activez pas ; tant qu'il est désactivé, vous ne recevez aucun rappel push de notre part. Les versions actuelles de l'Application programment elles-mêmes les premiers rappels sous forme de notifications locales sur votre appareil (après environ 1–2 et 7 jours sans utilisation), elles aussi uniquement si cet interrupteur est activé ; aucune donnée ne quitte alors votre appareil. En outre, notre serveur peut envoyer un rappel push après 14 jours sans utilisation, mais uniquement si vous avez également accepté nos rappels : en touchant « Activer les rappels » dans une demande unique dans l'Application (« Recevez une citation chaque jour, et un rappel occasionnel après quelques jours d'absence. Vous pouvez désactiver cela à tout moment dans les Paramètres. ») ou en activant « Rappel quotidien » dans les Paramètres. Si vous aviez activé le rappel avant l'introduction de ce consentement, l'Application vous pose la question une fois. Les rappels push de notre serveur ne sont envoyés que si ce consentement est enregistré sur votre compte, ce que seules les versions actuelles de l'Application peuvent demander. Les e-mails de rappel (voir ci-dessous) peuvent être envoyés après 2, 7 et 14 jours sans utilisation pour les anciennes versions de l'Application, et uniquement après 14 jours pour les versions actuelles. Les rappels propres à l'Application sur votre appareil sont distincts des rappels de notre serveur et de leurs limites ; un rappel de l'Application et un rappel du serveur peuvent donc parfois tomber le même jour. Pour ces rappels envoyés par le serveur, nous traitons :

  • la date de votre dernière activité (dernière ouverture de l'Application ou dernière connexion), la version de l'Application, sa langue et votre fuseau horaire ou votre pays — afin que les rappels cessent dès votre retour et ne soient envoyés qu'entre 10 h et 19 h, heure locale ;
  • le fait que vous soyez ou non client payant et votre solde de crédits — uniquement pour choisir la formulation (par exemple, indiquer à une personne dont les crédits gratuits sont épuisés que la citation du jour reste gratuite) ;
  • l'adresse technique dont notre serveur a besoin pour envoyer une notification à votre appareil (jeton push, section 2 c), la position de votre interrupteur « Rappel quotidien » et le fait que vous ayez accepté ou non les rappels push de notre serveur ;
  • pour les rappels par e-mail, uniquement l'adresse e-mail enregistrée avec votre consentement marketing (voir ci-dessous) ;
  • un registre de rappels sur votre compte : les rappels envoyés pendant la période d'inactivité en cours et les heures d'envoi des 7 derniers jours. Il fait respecter nos limites pour les rappels du serveur — jamais deux fois le même rappel au cours d'une même période d'inactivité, au plus un par jour et trois par semaine, et au plus un e-mail de rappel par semaine. Les notifications locales de l'Application elle-même n'y figurent pas ;
  • un enregistrement de chaque décision de rappel (quel rappel, formulation, langue, canal, heure et résultat de la remise : nombre d'appareils atteints ou statut de remise de l'e-mail). Pour vérifier si les rappels aident vraiment, environ 1 compte sur 10, choisi au hasard une fois pour toutes, ne reçoit tout simplement aucun rappel du serveur. Rien d'autre ne change pour ces comptes dans l'Application.

Chaque rappel n'est envoyé qu'une seule fois, soit sous forme de notification push, soit, si nous ne pouvons pas vous joindre par push, par e-mail. Base juridique des rappels push de notre serveur : votre consentement — art. 6(1)(a) RGPD. Comme preuve du consentement (art. 7(1) RGPD), nous conservons le fait que vous avez consenti ou retiré votre consentement, l'heure (heure du serveur et heure de votre appareil), la version du texte de consentement affiché et l'endroit de l'Application où vous avez décidé (par exemple après une réponse, une conversation avec le compagnon de réconfort, un favori ou dans les Paramètres). Aucune adresse e-mail n'intervient dans les rappels push.

Retrait de votre consentement (art. 7(3) RGPD) : vous pouvez retirer votre consentement aux rappels push à tout moment, pour l'avenir, gratuitement et sans avoir à vous justifier. Il suffit de désactiver « Rappel quotidien » dans l'Application, sous Paramètres → Notifications (cela arrête à la fois les notifications de rappel de l'Application et les rappels push de notre serveur), ou de nous écrire (section 12). Si vous désactivez les notifications de l'Application dans les réglages système de votre appareil, elles ne s'affichent plus non plus ; l'Application l'enregistre comme un retrait la prochaine fois que vous l'ouvrez ou y revenez. Le retrait de votre consentement aux rappels push n'arrête pas les e-mails de rappel, qui dépendent de votre consentement distinct aux e-mails (voir ci-dessous).

Les rappels par e-mail ne sont envoyés que si vous n'êtes pas joignable par push et que vous avez consenti aux e-mails de Sagius dans l'Application (Paramètres → Notifications → « E-mails de Sagius », ou une demande unique dans l'Application). Le consentement ne peut être donné que depuis un compte connecté dont l'adresse e-mail a été vérifiée, et seule cette adresse est utilisée. Ce consentement est indépendant de l'interrupteur de notifications : désactiver les notifications n'arrête pas les e-mails, et retirer le consentement aux e-mails n'arrête pas les notifications. Si vous désactivez les rappels push mais avez accepté les e-mails, les rappels peuvent vous parvenir par e-mail à la place. Base juridique : consentement — art. 6(1)(a) RGPD et § 7(2) n° 2 UWG (loi allemande contre la concurrence déloyale). Comme preuve du consentement (art. 7(1) RGPD), nous conservons le fait que vous avez consenti ou retiré votre consentement, l'heure, la version du texte de consentement affiché, l'endroit de l'Application où vous avez décidé et l'adresse e-mail, ainsi qu'un journal de chaque modification. Vous pouvez retirer votre consentement à tout moment, pour l'avenir, de trois façons :

  • dans l'Application, en désactivant « E-mails de Sagius » (Paramètres → Notifications) — arrête tous nos e-mails marketing, rappels compris ;
  • avec le lien « Se désabonner de tous les e-mails » présent dans chaque e-mail de rappel — arrête lui aussi tous nos e-mails marketing, sans connexion ;
  • avec le lien « Ne plus recevoir ces rappels » présent dans chaque e-mail de rappel, ou avec le bouton de désabonnement en un clic de votre messagerie — n'arrête que les e-mails de rappel ; les autres e-mails que vous avez acceptés continuent.

Les e-mails sont envoyés via Resend (section 5) ; nous ne suivons ni les ouvertures ni les clics. Aucun e-mail de rappel n'est envoyé à une adresse à laquelle un e-mail n'a pas pu être remis (hard bounce), signalée comme spam ou désabonnée.

Messages d'un mentor que vous avez engagé : si vous engagez un mentor dans l'Application, ce mentor peut occasionnellement vous envoyer un message, remis dans le chat du mentor et, si votre appareil autorise les notifications, sous forme de notification push. Ces messages font partie du service que vous avez choisi en engageant le mentor (art. 6(1)(b) RGPD) et ne dépendent pas de l'interrupteur « Rappel quotidien ». Pour arrêter leurs notifications, désactivez les notifications de l'Application dans les réglages de votre appareil ; pour arrêter les messages eux-mêmes, mettez fin à l'engagement du mentor dans l'Application (« Mettre fin à la relation »). Par ailleurs, peu avant la fin d'un engagement, le mentor peut vous rappeler dans le chat du mentor que vous pouvez le renouveler ; ce rappel n'apparaît que dans le chat, jamais sous forme de notification push. Il repose sur notre intérêt légitime (art. 6(1)(f) RGPD) ; vous pouvez vous y opposer à tout moment (art. 21(2) RGPD) en nous écrivant (section 12), et nous cesserons de l'envoyer.

3. Comment nous utilisons vos données

Nous ne traitons vos données à caractère personnel que lorsque nous disposons d'une base juridique valide au titre de l'art. 6 du RGPD. Le tableau suivant décrit chaque activité de traitement et sa base juridique :

  • Fournir le Service (gestion de compte, diffusion des citations, synchronisation des données entre appareils) — Base juridique : art. 6(1)(b) RGPD (exécution d'un contrat).
  • Traiter les paiements (gestion des achats intégrés via RevenueCat/App Store/Play Store) — Base juridique : art. 6(1)(b) RGPD (exécution d'un contrat).
  • Envoyer des rappels de notification (notifications quotidiennes de citations configurées par vos soins) — Base juridique : art. 6(1)(b) RGPD (exécution d'un contrat — fonctionnalité configurée par l'utilisateur).
  • Analyses et amélioration (compréhension des tendances d'utilisation pour améliorer l'Application) — Base juridique : art. 6(1)(f) RGPD (intérêt légitime). Notre intérêt légitime est de maintenir et d'améliorer la qualité du Service. Vous pouvez vous opposer à ce traitement à tout moment (voir section 8).
  • E-mails de service (par exemple l'avis qu'une nouvelle version de l'Application est disponible pour votre appareil, ou le lien d'installation demandé lors de votre inscription sur une liste d'attente) — Base juridique : art. 6(1)(b) RGPD lorsque vous avez demandé le message, sinon art. 6(1)(f) RGPD (intérêt légitime à informer les utilisateurs du Service qu'ils utilisent).
  • E-mails marketing (annonces, offres, demandes d'avis ou de retours) — Base juridique : art. 6(1)(a) RGPD (consentement). Nous ne les envoyons qu'aux personnes ayant donné leur consentement ; chacun de ces e-mails contient un lien de désinscription et vous pouvez retirer votre consentement à tout moment. Les e-mails sont envoyés via Resend (section 5).
  • Rappels lorsque vous n'avez pas utilisé l'Application (notifications push, uniquement si vous avez activé « Rappel quotidien » et accepté dans l'Application les rappels de notre serveur, et e-mails, uniquement avec votre consentement, lorsque vous n'avez pas utilisé l'Application depuis quelques jours ; voir section 2 h) — Base juridique : pour les notifications push, art. 6(1)(a) RGPD (consentement ; retrait possible à tout moment, art. 7(3) RGPD) ; pour les e-mails, art. 6(1)(a) RGPD et § 7(2) n° 2 UWG (consentement).

4. Analyses (Google Analytics pour Firebase)

Nous utilisons Google Analytics pour Firebase, fourni par Google Ireland Limited / Google LLC en qualité de sous-traitant (art. 28 RGPD), en complément des statistiques conservées dans notre propre base Firebase Cloud Firestore, afin de comprendre commentSagius est utilisé.

Les données suivantes sont envoyées à Google Analytics :

  • Événements d'utilisation (par exemple écrans ouverts, citations consultées ou partagées, étapes d'accueil, affichages du paywall, achats)
  • Informations sur l'appareil et l'application (plateforme, versions du système et de l'application, modèle, langue)
  • Une localisation approximative (pays, région, ville) que Google déduit de votre adresse IP — Google ne nous transmet pas votre adresse IP, et nous n'utilisons jamais le GPS
  • Les réglages de pays et de fuseau horaire de votre appareil
  • Votre tranche d'âge, uniquement si vous avez choisi de l'indiquer (facultatif)
  • Pour les achats : produit, prix et devise (le début d'un essai gratuit est enregistré avec une valeur de 0)

Ces données sont liées à un identifiant d'installation aléatoire, et non à votre nom, votre adresse e-mail ou votre identifiant de compte.

Identifiants publicitaires : sur iOS, l'identifiant publicitaire (IDFA) n'est lu que si vous autorisez le suivi dans la fenêtre App Tracking Transparency d'Apple. Sur Android, l'identifiant publicitaire n'est pas collecté. Les signaux de personnalisation des annonces sont désactivés.

Finalités : comprendre l'utilisation de l'Application, corriger des problèmes et mesurer l'effet des nouvelles fonctionnalités. Nous n'utilisons pas ces données à des fins publicitaires et ne les vendons pas.

Conservation : Google Analytics conserve les événements pendant 14 mois au maximum. Nous exportons une copie vers Google BigQuery (région UE) pour nos propres analyses ; cette copie est conservée pendant 14 mois, puis supprimée. La conservation de nos propres statistiques est décrite à la section 7.

Suppression du compte : la suppression de votre compte efface vos données sur l'appareil et réinitialise l'identifiant Google Analytics, de sorte que rien de ce qui est enregistré ensuite ne vous est lié. Les données déjà envoyées restent associées à l'ancien identifiant aléatoire jusqu'à la fin de la durée de conservation ; sur demande à contact@sagius.app nous demanderons à Google de les supprimer plus tôt.

Désactivation : vous pouvez désactiver les statistiques à tout moment dans l'Application, sous Paramètres → Confidentialité et données → « Partager les statistiques d'utilisation ». Tant que l'option est désactivée, l'Application n'envoie aucune statistique à Google ; ce choix est conservé après redémarrage. Les rapports de plantage (Firebase Crashlytics, section 5) ne dépendent pas de ce réglage.

Base légale : art. 6(1)(f) RGPD (intérêt légitime à maintenir et améliorer le Service). Vous pouvez vous y opposer à tout moment via l'interrupteur ci-dessus ou en contactant contact@sagius.app. Conditions de traitement de Google : Google Ads Data Processing Terms.

5. Prestataires de services tiers

Nous faisons appel aux prestataires de services tiers (sous-traitants) suivants pour exploiter le Service. Chaque prestataire traite les données pour notre compte et est contractuellement tenu de protéger vos données :

  • Firebase Authentication (Google LLC) — Authentification des utilisateurs et gestion des comptes. Politique de confidentialité
  • Cloud Firestore (Google LLC) — Stockage de données dans le cloud et synchronisation des préférences, favoris et données de compte des utilisateurs. Politique de confidentialité
  • Firebase App Check (Google LLC) — Sécurité et prévention de la fraude pour protéger l'intégrité du Service. Politique de confidentialité
  • Firebase Cloud Messaging (Google LLC) — Remise sur votre appareil des notifications push envoyées par notre serveur (par exemple les rappels lorsque vous n'avez pas utilisé l'Application, section 2 h) ; reçoit votre jeton push et le texte de la notification. Politique de confidentialité
  • Google Analytics pour Firebase (Google LLC) — Statistiques d'utilisation décrites à la section 4, avec export vers Google BigQuery (région UE). Politique de confidentialité
  • Firebase Crashlytics (Google LLC) — Rapports de plantage : si l'Application plante ou rencontre une erreur, le détail de l'erreur et la pile d'appels, le modèle de l'appareil, les versions du système et de l'Application et un identifiant d'installation aléatoire (pas votre nom, votre adresse e-mail ni votre identifiant de compte) sont envoyés à Google et conservés 90 jours dans la console Firebase. Nous exportons aussi une copie vers Google BigQuery (région UE) ; cette copie est conservée pendant 14 mois, puis supprimée. Base légale : art. 6, par. 1, point f du RGPD (intérêt légitime à une Application stable). Le réglage des statistiques de la section 4 ne désactive pas les rapports de plantage. Politique de confidentialité
  • Mistral AI SAS (France) — Fournisseur d'IA principal pour les conversations avec les philosophes, les mentors et le compagnon de réconfort, les explications de citations et les citations générées par IA. Reçoit, via notre serveur, le texte que vous écrivez, la conversation récente et le résumé-mémoire nécessaires au contexte et, le cas échéant, la forme grammaticale choisie (masculin, féminin ou neutre) — pas votre nom, votre adresse e-mail ni votre identifiant de compte, sauf si vous les écrivez vous-même dans un message. Politique de confidentialité
  • Google Gemini API (Google LLC) — Fournisseur d'IA de secours, utilisé uniquement lorsque Mistral AI est indisponible ; reçoit pour cette requête les mêmes données que Mistral AI. Politique de confidentialité
  • RevenueCat (RevenueCat Inc.) — Gestion des achats intégrés, validation des achats et suivi du solde de crédits. Politique de confidentialité
  • Vercel Inc. — Hébergement de notre site web (sagius.app) et du serveur par lequel transite chaque requête IA et API de l'Application (par exemple vers Mistral AI ou Google Gemini). Vercel traite votre adresse IP et le contenu de ces requêtes pendant leur transit, et conserve des journaux techniques de requêtes pour l'exploitation et la sécurité du service. Politique de confidentialité
  • Resend (Resend Inc., États-Unis) — Envoi de nos e-mails (e-mails de service tels que les avis de mise à jour, et e-mails marketing si vous y avez consenti ; voir section 3). Reçoit votre adresse e-mail, votre nom si nous le connaissons, et le contenu du message. Resend enregistre les événements de remise (remis, rejeté, signalé comme spam) ; nous ne suivons ni l'ouverture des e-mails ni les clics sur les liens (aucun pixel de suivi, aucune réécriture des liens). Nous utilisons ces événements pour cesser d'écrire aux adresses en erreur ou ayant signalé un abus, et pour vérifier que nos e-mails arrivent. Politique de confidentialité
  • Apple Inc. (App Store) — Distribution de l'application iOS et traitement des paiements. Politique de confidentialité
  • Google LLC (Play Store) — Distribution de l'application Android et traitement des paiements. Politique de confidentialité

6. Transferts internationaux de données

Vos données à caractère personnel peuvent être transférées et traitées dans des pays situés en dehors de l'Espace économique européen (EEE), notamment aux États-Unis, par les prestataires suivants : Google LLC (Firebase, Google Analytics, Crashlytics, Gemini, Play Store), RevenueCat Inc., Vercel Inc. et Resend Inc.

Ces transferts sont encadrés par :

  • La décision d'adéquation du Cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) de la Commission européenne (10 juillet 2023). Google LLC et RevenueCat Inc. sont des participants certifiés au Data Privacy Framework.
  • Les Clauses contractuelles types (CCT) adoptées par la Commission européenne, qui offrent des garanties contractuelles supplémentaires pour la protection de vos données.

7. Conservation des données

Nous conservons vos données pendant les durées spécifiques suivantes :

  • Données de compte : conservées tant que votre compte est actif. Supprimées dans les 30 jours suivant la suppression du compte.
  • Statistiques d'utilisation liées à votre compte (nombre de sessions, temps passé, nombre de favoris, etc.) : conservées tant que votre compte existe et supprimées avec lui.
  • Statistiques quotidiennes agrégées dans notre propre base (compteurs comme le nombre de sessions par jour, sans identifiant d'utilisateur ni autre identifiant personnel) : conservées tant que le Service est exploité ; aucune suppression automatique n'est actuellement mise en œuvre.
  • Documents de paiement : conservés pendant 10 ans conformément au droit fiscal allemand (Abgabenordnung §147).
  • Préférences de notification : supprimées immédiatement lors de la suppression du compte.
  • Données relatives à l'appareil : dernière valeur uniquement sur votre fiche utilisateur (écrasée à chaque session) ; les copies envoyées avec les événements suivent la durée de conservation de Google Analytics (section 4).
  • Google Analytics : jusqu'à 14 mois (section 4).
  • Nos copies BigQuery des données d'analyse et de plantage : conservées 14 mois, puis supprimées (sections 4 et 5).
  • Rapports de plantage dans la console Firebase (Firebase Crashlytics) : 90 jours (section 5).
  • Enregistrements des rappels (section 2 h) : le registre de rappels de votre compte et l'enregistrement de chaque décision de rappel sont conservés tant que votre compte existe et supprimés avec lui ; le registre de rappels lui-même ne garde que les heures d'envoi des 7 derniers jours.
  • Preuve du consentement marketing et son historique : conservés tant que votre compte existe, comme preuve du consentement, et supprimés avec lui.
  • Preuve du consentement aux rappels push (section 2 h) : conservée tant que votre compte existe, comme preuve du consentement, et supprimée avec lui.
  • Liste de blocage des e-mails : si vous vous désabonnez ou retirez votre consentement, ou si un e-mail qui vous est adressé n'a pas pu être remis (hard bounce) ou signalé comme spam, nous conservons l'adresse e-mail et le type de désinscription sur une liste de blocage, y compris après la suppression du compte, dans le seul but de ne plus jamais écrire à cette adresse, sauf si vous consentez à nouveau dans l'Application ou annulez la désinscription sur la page de confirmation dans les 24 heures ; après un hard bounce ou un signalement comme spam, l'adresse reste bloquée. Base juridique : art. 6(1)(f) RGPD — intérêt légitime à respecter votre désinscription.

8. Vos droits en vertu du RGPD

En vertu du Règlement Général sur la Protection des Données, vous disposez des droits suivants concernant vos données à caractère personnel :

  • Droit d'accès (art. 15 RGPD) — Vous avez le droit de demander une copie des données à caractère personnel que nous détenons à votre sujet.
  • Droit de rectification (art. 16 RGPD) — Vous avez le droit de demander la correction de données à caractère personnel inexactes.
  • Droit à l'effacement (art. 17 RGPD) — Vous avez le droit de demander la suppression de vos données à caractère personnel (“droit à l'oubli”).
  • Droit à la limitation du traitement (art. 18 RGPD) — Vous avez le droit de demander que nous limitions le traitement de vos données dans certaines circonstances.
  • Droit à la portabilité des données (art. 20 RGPD) — Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
  • Droit d'opposition (art. 21 RGPD) — Vous avez le droit de vous opposer à tout moment au traitement de vos données fondé sur l'intérêt légitime (art. 6(1)(f)).
  • Droit de retrait du consentement (art. 7(3) RGPD) — Lorsque le traitement est fondé sur le consentement, vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.
  • Droit d'introduire une réclamation (art. 77 RGPD) — Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que vos données ont été traitées de manière illicite.

Comment exercer vos droits : Envoyez un e-mail à contact@sagius.app. Nous répondrons dans un délai de 30 jours conformément au RGPD.

Autorité de contrôle : le responsable du traitement est établi à 48268 Greven (Rhénanie-du-Nord-Westphalie) ; l'autorité compétente est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) — www.ldi.nrw.de

9. Cookies

L'application mobile Sagius n'utilise pas de cookies. Notre site web (sagius.app) peut utiliser des cookies essentiels nécessaires au bon fonctionnement du site. Pour plus d'informations, veuillez consulter notre Politique relative aux cookies.

10. Protection des données des mineurs

Notre Service ne s'adresse pas aux personnes de moins de 16 ans, conformément à l'art. 8 du RGPD (l'Allemagne applique l'âge par défaut de 16 ans). Nous ne collectons pas sciemment de données à caractère personnel auprès de personnes de moins de 16 ans. Si nous apprenons qu'un mineur de moins de 16 ans nous a fourni des données à caractère personnel, nous prendrons immédiatement les mesures nécessaires pour les supprimer. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données à caractère personnel, veuillez nous contacter à contact@sagius.app.

11. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modification substantielle, nous vous en informerons via l'Application ou par e-mail avant l'entrée en vigueur des changements. La date de “Dernière mise à jour” en haut de cette page indique la dernière révision de cette politique.

12. Contact

Si vous avez des questions concernant la présente Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter :

  • Gabriel Marchesan Almeida, Freiberufler
  • c/o Postflex PFX-690-554
  • Emsdettener Str. 10
  • 48268 Greven
  • E-mail : contact@sagius.app