Registre des activités de traitement

Tenu au titre de l'article 30 du RGPD. Dernière mise à jour : 02/10/2026. Responsable de traitement : l'éditeur du site (immatriculation en cours), contact contact@sagavie.com.

1. Commande et fabrication du livre

• Finalité : encaisser la commande, fabriquer et livrer le livre de souvenirs.
• Bases légales : exécution du contrat (art. 6.1.b) pour l'acheteur, cocontractant — qui peut être le narrateur lui-même lorsqu'il commande son propre livre ; intérêt légitime (art. 6.1.f) pour le narrateur et, pour les données ordinaires des tiers qu'il cite, qui ne sont pas parties au contrat ; pour les données sensibles de ces tiers, la conciliation avec la liberté d'expression littéraire (art. 85 du RGPD, art. 80 de la loi Informatique et Libertés), limitée à ce qui est nécessaire au récit, sans publication ni indexation, avec minimisation opérée par le narrateur lui-même sur un écran de relecture — seul à pouvoir juger de ce qui touche la vie privée de ses proches, il corrige ou supprime son texte avant fabrication, et rien n'est imprimé sans sa validation ; la mise en forme automatique n'ajoute aucune information au récit prononcé, et aucun opérateur ne lit les souvenirs dans le cours normal du service — et voie de retrait ouverte à toute personne citée ; consentement explicite (art. 9.2.a) du narrateur pour les données sensibles qu'un récit de vie contient inévitablement — santé, convictions, origines — recueilli sur un écran dédié, distinct de la saisie du code et affiché avant tout enregistrement : une case réservée à ces données, jamais pré-cochée, et un refus offert au même endroit. La date et la version du texte accepté sont conservées comme preuve (art. 7.1) ; le retrait est possible d'un bouton, sur l'écran du narrateur (art. 7.3). Jamais par l'intermédiaire de l'acheteur. Lorsque le souvenir est recueilli par téléphone, l'accord est donné oralement sur une phrase lue mot pour mot, et la preuve porte la mention du canal.
• Personnes concernées : l'acheteur ; le narrateur, parfois vulnérable, qui décide seul et peut interrompre à tout moment ; les tiers cités dans les récits, qui peuvent demander la suppression des passages les concernant.
• Décès : directives post-mortem enregistrées sur demande (art. 85 LIL). Sans directive, le livre commandé est terminé et remis à l'acheteur, puis les durées ordinaires s'appliquent. Droits des héritiers ouverts.
• Données : nom et email de l'acheteur, téléphone, prénom du narrateur, lien de parenté, message personnel, adresse postale de livraison, photos transmises, enregistrements vocaux et leur transcription.
• Destinataires : Vercel (hébergement, États-Unis, clauses contractuelles types), Supabase (base de données, Paris), Stripe (paiement), Resend (emails), OpenAI (transcription des vocaux ; pour les nouvelles commandes après accord spécifique, mise en forme des textes et proposition facultative d'ordre des photos via leurs légendes seules, sans envoyer les images ; requêtes non stockées, pas d'entraînement, journaux de prévention des abus pouvant conserver les textes jusqu'à 30 jours sous réserve d'obligations légales), et l'imprimeur, qui reçoit l'adresse de livraison ET le PDF du livre — donc le récit complet du narrateur. C'est à ce titre un sous-traitant sensible : contrat de sous-traitance (art. 28), suppression du fichier après tirage, confidentialité et interdiction de toute autre utilisation.
• Conservation : audio brut supprimé 30 jours après la livraison ; l'ensemble supprimé 12 mois après la livraison. Purge automatique quotidienne.
• Sécurité : chiffrement en transit, base fermée à l'internet public (RLS, aucun droit anonyme), accès à l'atelier par clé puis cookie signé, liens de suivi signés et expirants, journaux sans contenu ni identité.

2. Page souvenir gratuite

• Finalité : publier la page souvenir demandée par le visiteur.
• Base légale : exécution du contrat (art. 6.1.b) — le service est demandé par la personne.
• Données : prénom, texte et photo fournis, adresse email de contact.
• Conservation : tant que la page est en ligne ; supprimée sur demande.

3. Mesure d'audience

• Finalité : compter les visites et comprendre le parcours, sans profilage.
• Base légale : intérêt légitime (art. 6.1.f), dans le cadre de l'exemption de consentement prévue par la CNIL pour la mesure d'audience.
• Données : page consultée, horodatage, et une empreinte technique irréversible (SHA-256 salé de l'adresse IP et du navigateur, tronquée). Aucune adresse IP conservée, aucun identifiant publicitaire, aucun contenu de récit.
• Destinataire : PostHog, hébergement Union européenne.
• Conservation : 13 mois.

4. Mesure publicitaire

• Finalité : mesurer l'efficacité des annonces.
• Base légale : consentement (art. 6.1.a), recueilli par bandeau, refusable aussi facilement qu'acceptable, conservé six mois.
• Données : événement, horodatage, URL nettoyée, montant, numéro de commande, IP, navigateur et identifiants publicitaires. Email et téléphone uniquement hachés en SHA-256 ; aucun nom, récit, audio ou adresse postale.
• Destinataire : Meta Platforms Ireland.
• Conservation : cookies publicitaires et attribution, 90 jours ; données de la file, 7 jours, purgées au prochain traitement. Le choix de consentement est conservé 6 mois. Rien n'est déposé en cas de refus.
• État : actif.

5. Suivi des coûts de traitement

• Finalité et base légale : fiabilité du service et maîtrise des coûts, intérêt légitime.
• Données : numéro interne de commande, modèle, volumes de jetons ou durée audio, statut, identifiant technique de requête, estimation de coût. Aucun contenu de souvenir.
• Destinataire et conservation : atelier Sagavie, base Supabase Paris ; 12 mois. Le rattachement à une commande est supprimé lors de son effacement.

Droits des personnes

Accès, rectification, effacement, opposition, portabilité, limitation : une demande à contact@sagavie.com est traitée sous 72 heures. L'effacement détruit les fichiers dans le stockage, pas seulement leur référence. Réclamation possible auprès de la CNIL (cnil.fr).

Violation de données

En cas de violation présentant un risque, notification à la CNIL sous 72 heures et information des personnes concernées lorsque le risque est élevé (art. 33 et 34).