Politique de confidentialité
Sara AI — service édité par Saravision. Dernière mise à jour : 6 septembre 2026.
Ce document décrit ce que Sara AI collecte, pourquoi, combien de temps, et ce que vous pouvez exiger à tout moment. Il décrit le fonctionnement réel du service, pas un modèle générique.
1. Qui est responsable
| Responsable du traitement | Riadh Hamadi "Saravision", auto-entrepreneur |
|---|---|
| Nom commercial | Saravision (dénomination réservée auprès du CNRC) |
| Adresse | Cité Cdt El Mokrani n° 25, Reghaïa, Alger 16034, Algérie |
| Courriel | contact@saravision.online |
| +33 6 05 89 90 73 |
2. Ce que nous collectons
Compte
Adresse électronique, nom affiché, année de naissance, langue et préférences d'affichage. L'année de naissance est demandée parce qu'elle détermine le périmètre du service : un compte mineur est restreint à un usage scolaire.
Conversations
Le contenu de vos échanges avec Sara, afin d'afficher votre historique et de permettre à Sara de suivre le fil d'une discussion.
Mémoire
Sara construit, à partir de vos conversations, une mémoire structurée : un profil, des faits durables vous concernant, les personnes que vous mentionnez, et des résumés d'échanges. Cette mémoire est ce qui lui permet de ne pas vous redemander la même chose à chaque fois.
Certains éléments sont classés sensibles — santé, finances, relations, difficultés personnelles. Ils sont chiffrés avec une clé dédiée gérée par Google Cloud KMS, exclus des journaux techniques, et Sara ne les évoque que si vous abordez vous-même le sujet.
Fichiers
Les fichiers que vous joignez à une question, et ceux que Sara produit pour vous. Le contenu d'un fichier joint est extrait au moment du dépôt afin que Sara puisse le lire.
Paiements
Le registre de vos crédits : achats, consommation, soldes. Les paiements par carte sont traités par Stripe ; nous ne recevons ni ne conservons aucun numéro de carte. Pour les virements BaridiMob et CCP, nous conservons la référence de la demande et le montant.
Données techniques
Journaux d'erreurs, horodatages et identifiants techniques, nécessaires au diagnostic des pannes et à la protection contre les abus.
3. Pourquoi, et sur quelle base
| Finalité | Base légale (RGPD) |
|---|---|
| Fournir le service, répondre, produire vos fichiers | Exécution du contrat |
| Mémoire personnalisée | Consentement — désactivable à tout moment dans l'application |
| Sécurité, prévention de la fraude et des abus | Intérêt légitime |
| Facturation et comptabilité | Obligation légale |
| Protection des mineurs | Obligation légale et intérêt légitime |
4. Combien de temps
| Donnée | Conservation |
|---|---|
| Fichiers que vous joignez | 7 jours, puis suppression automatique |
| Fichiers produits par Sara | 30 jours, puis suppression automatique |
| Transcriptions de conversations | 90 jours |
| Mémoire (profil, faits, personnes) | Jusqu'à votre suppression ou la fermeture du compte |
| Registre des crédits et paiements | 10 ans — obligation comptable |
| Journaux techniques | 30 jours |
5. Qui traite vos données pour nous
Faire fonctionner Sara suppose de recourir à des prestataires. Chacun n'accède qu'à ce qui lui est nécessaire.
| Prestataire | Rôle | Lieu |
|---|---|---|
| Google Cloud, Firebase | Hébergement, base de données, authentification, chiffrement | États-Unis |
| Vercel | Diffusion du site | États-Unis, Europe |
| OpenAI, Mistral AI, Anthropic | Modèles de langage et de vision | États-Unis, Europe |
| OpenRouter | Acheminement vers des modèles de langage (Anthropic, OpenAI, Google, DeepSeek) | États-Unis |
| Groq | Transcription vocale de secours | États-Unis |
| ElevenLabs | Synthèse et transcription vocales | États-Unis |
| Exa | Recherche web | États-Unis |
| Stripe | Paiement par carte | États-Unis, Irlande |
Aucun de ces prestataires n'est autorisé à utiliser vos données pour entraîner ses propres modèles, conformément aux conditions professionnelles souscrites auprès d'eux.
6. Transferts hors de l'Union européenne
Nos serveurs et la majorité de nos prestataires sont situés aux États-Unis. Si vous résidez dans l'Union européenne, vos données y sont donc transférées. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne, et sur les engagements de conformité de chaque prestataire.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment.
La plupart s'exercent directement, sans nous écrire. Dans l'application, l'écran « Ce que Sara sait de vous » vous permet de consulter chaque élément retenu, d'en supprimer un individuellement, d'exporter l'ensemble dans un fichier, de désactiver la mémoire, ou de tout effacer.
Pour les autres demandes : contact@saravision.online. Nous répondons sous trente jours. Si vous résidez dans l'Union européenne et estimez vos droits méconnus, vous pouvez saisir l'autorité de protection des données de votre pays.
8. Mineurs
Sara est ouverte aux mineurs dans un périmètre restreint : accompagnement scolaire et organisation du travail. Les contenus destinés aux adultes sont filtrés, les jeux d'argent bloqués, et la mémoire d'un compte mineur se limite aux informations utiles à ce rôle — aucune donnée de vie privée, aucun entourage, aucun élément sensible.
L'âge est déclaré par l'utilisateur et n'est pas vérifié par pièce d'identité : nous avons choisi de ne pas collecter de documents officiels, dont la conservation présenterait un risque supérieur au bénéfice.
Dans l'Union européenne, le consentement d'un titulaire de l'autorité parentale est requis en dessous d'un âge fixé par chaque État membre, entre 13 et 16 ans. Un parent peut à tout moment demander la suppression du compte de son enfant en nous écrivant.
9. Sécurité
Les échanges sont chiffrés en transit. Les données au repos sont chiffrées par notre hébergeur, et les éléments sensibles de la mémoire le sont une seconde fois avec une clé dédiée. L'accès aux données de production est restreint et journalisé. Les sauvegardes de la base sont quotidiennes.
Aucun système n'est invulnérable. En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons ainsi que les autorités compétentes, dans les délais prévus par la réglementation.
10. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous n'entraînons aucun modèle sur vos conversations ou votre mémoire.
- Nous n'affichons pas de publicité et ne pratiquons pas de profilage publicitaire.
- Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard.
11. Modifications
Toute évolution substantielle de cette politique vous sera signalée dans l'application avant son entrée en vigueur.