Politique de confidentialité

1. Introduction

Savebase est exploité par Savebase Labs LLP, en Inde. Nous prenons votre confidentialité au sérieux. Cette politique explique comment nous collectons, utilisons, communiquons et protégeons vos informations lorsque vous utilisez notre service, y compris notre site Web et notre extension Chrome. En utilisant Savebase, vous acceptez la collecte et l’utilisation des informations conformément à cette politique.

2. Informations que nous recueillons

Nous collectons les informations que vous nous fournissez directement, notamment :

• Informations du compte (adresse e-mail, mot de passe)
• Informations du compte Google (nom, adresse e-mail, photo de profil) lors de la connexion avec Google
• Jetons d’accès Google Sheets (chiffrés) lorsque vous connectez l’intégration Google Sheets
• Contenus, URL et favoris que vous choisissez explicitement de synchroniser avec notre plateforme
• Par défaut, les médias des publications enregistrées (images et vidéos) sont affichés depuis les URL temporaires des plateformes et ne sont pas stockés sur nos serveurs. Si vous avez un abonnement payant et activez explicitement la sauvegarde permanente dans les paramètres, ils sont récupérés depuis la plateforme et conservés durablement dans notre stockage cloud sécurisé. Cette sauvegarde consentie maintient l’accès même si la source supprime le contenu. Elle ne concerne ni les utilisateurs gratuits ni les abonnés payants qui ne l’ont pas activée : leurs médias ne sont pas stockés sur nos serveurs.
• Données d’utilisation et préférences
• Données du programme de parrainage : code de parrainage opaque, clics sur les liens représentés par un jeton de navigateur aléatoire, attribution du parrainage, adresse e-mail masquée du filleul, achat admissible, état de la commission et état de l’examen antifraude
• Informations de versement uniquement après l’acquisition d’une commission : adresse e-mail de paiement ou autre destination approuvée, type de bénéficiaire, nom du parent ou tuteur le cas échéant, état de vérification, montant du versement, référence du prestataire et date du paiement
• Données de sécurité des sessions : identifiant et libellé d’appareil, version de l’application ou de l’extension, identifiant de session, dernière activité, adresse IP, ville et pays approximatifs déduits du réseau. Nous utilisons ces données pour afficher et révoquer les sessions actives, détecter un nouvel appareil ou un changement de pays et envoyer des alertes de sécurité.

3. Données propres à l'extension de navigateur

Pour fournir notre service unifié de favoris, l’extension Savebase interagit avec certains sites visités. Les plateformes actuellement compatibles comprennent Instagram, Facebook, Threads, X (Twitter), Reddit, LinkedIn, TikTok et d’autres.

• Données d'authentification et de session : L’extension capture de manière sécurisée des identifiants de requête limités, comme les jetons CSRF et en-têtes d’autorisation, sur les plateformes compatibles, puis les stocke sur votre appareil dans le stockage de l’extension Chrome. Elle utilise ces valeurs uniquement dans votre navigateur pour récupérer les métadonnées des publications que vous choisissez d’enregistrer ou d’importer. Elles ne sont ni ajoutées aux enregistrements de publications ni délibérément envoyées aux serveurs Savebase. Savebase ne transmet pas les cookies de session des plateformes sociales à ses serveurs.
• Contenu des sites Web : Lorsque vous enregistrez explicitement une publication ou une page, ou que l’extension détecte un enregistrement natif sur une plateforme compatible, nous collectons le contenu de cette publication précise (texte, médias, URL) pour le stocker dans votre compte Savebase.
• Activité utilisateur sur les plateformes compatibles : Sur les sites sociaux pris en charge, l’extension observe les requêtes réseau correspondantes pour détecter enregistrements, retraits, favoris ou J’aime et exécuter l’action Savebase activée. Elle n’utilise pas cet accès pour établir un profil général de navigation.
• Conservation des médias : Les plateformes sociales distribuent souvent les médias via des URL temporaires qui expirent. Si vous avez une formule payante et activez explicitement la sauvegarde permanente des médias, notre service récupère et stocke une copie des médias enregistrés dans Backblaze B2. Sinon, Savebase conserve les URL médias originales de la plateforme et ne crée pas de copie permanente côté serveur.
• Favoris du navigateur : Si vous utilisez la fonctionnalité « Importer les favoris », l’extension lira les favoris de votre navigateur uniquement pour les importer dans Savebase.

Nous ne suivons pas votre historique général de navigation et ne capturons que le contenu des pages ou publications que vous choisissez activement d’enregistrer.

4. Utilisation de vos informations

Nous utilisons les informations collectées pour :

• Fournir, maintenir et améliorer nos services
• Authentifier votre identité via Google Sign-In
• Exporter et synchroniser vos publications enregistrées vers Google Sheets en votre nom
• Synchroniser, afficher et organiser vos contenus Web enregistrés
• Stocker durablement les médias des publications enregistrées lorsque vous disposez d’une formule payante et avez explicitement activé la sauvegarde permanente des médias, afin de garder votre bibliothèque accessible même si le contenu original est supprimé
• Vous envoyer des notifications techniques et des messages d’assistance
• Attribuer les recommandations éligibles, calculer et administrer les commissions, vérifier les bénéficiaires, prévenir la fraude au parrainage et tenir les registres financiers

5. Chrome Web Store et divulgation des données

Conformément aux règles du Chrome Web Store concernant les données utilisateur :

L’utilisation et le transfert par Savebase des informations reçues des API Chrome respectent la politique du Chrome Web Store sur les données utilisateur, y compris les exigences d’utilisation limitée.

• Nous ne vendons pas vos informations personnelles ou données utilisateur à des tiers.
• Nous ne partageons pas vos données à des fins publicitaires.
• Nous transférons ou communiquons les données utilisateur à des tiers uniquement si cela est nécessaire aux fonctions essentielles de Savebase ou au respect des lois applicables.
• Nous n’utilisons pas vos données pour évaluer votre solvabilité ou accorder des prêts.

6. Données de l'API Google — Partage, transfert et divulgation

Savebase utilise les API Google pour la connexion avec Google et l’intégration d’export Google Sheets. Notre utilisation et notre transfert des informations reçues des API Google respectent Règles relatives aux données utilisateur des services d’API Google, y compris les exigences de la politique Limited Use.

Plus précisément :

• Accès à Google Sheets sert uniquement à créer, lire et mettre à jour les feuilles de calcul que vous désignez explicitement pour exporter votre bibliothèque Savebase. Nous ne lisons, n’ouvrons et ne modifions aucun autre fichier Google Sheets de votre compte.
• Connexion avec Google sont utilisées uniquement pour l’authentification de votre compte Savebase.
• Tous les jetons OAuth Google sont chiffrés au repos avec un chiffrement conforme aux normes du secteur et ne sont jamais partagés, vendus ni divulgués.

7. Serveur MCP et connexions aux assistants IA

Les utilisateurs Savebase Pro peuvent connecter Savebase à des assistants IA comme Claude et ChatGPT via notre serveur MCP (Model Context Protocol) à l’adresse mcp.savebase.space. La connexion est en lecture seule : un assistant connecté ne peut rien créer, modifier, déplacer ou supprimer dans votre compte, ni publier où que ce soit en votre nom.

Lorsque vous posez une question à un assistant connecté qui utilise Savebase pour répondre, il reçoit les parties de votre bibliothèque nécessaires. Selon la question, cela peut inclure :

• Titres et contenu des publications
• Noms des auteurs ou créateurs, URL des publications et plateforme source
• Les notes que vous avez rédigées sur une publication enregistrée
• URL des images et vidéos jointes à une publication enregistrée
• La transcription de toute vidéo que vous avez choisi de transcrire dans Savebase
• Les noms de vos dossiers et étiquettes et leur nombre de publications

Rien n’est envoyé tant qu’une question ne conduit pas l’assistant à interroger Savebase. Nous ne transmettons pas votre bibliothèque en arrière-plan à un fournisseur d’IA et ne l’utilisons pour entraîner aucun modèle.

L'accès est accordé par utilisateur via OAuth 2.1. Nous conservons les jetons d'accès et d'actualisation délivrés à l'application connectée, son identité et la date de dernière utilisation de chaque jeton. Nous ne recevons ni ne conservons vos identifiants pour cet assistant, et nous ne recevons pas vos conversations avec lui. Vous pouvez révoquer une connexion à tout moment depuis Paramètres → Serveur MCP → Applications connectées, ce qui invalide immédiatement ses jetons.

Dès que vos données parviennent à un assistant connecté, elles relèvent de la politique de confidentialité de son fournisseur, et non de la nôtre. Consultez les conditions de confidentialité de tout assistant IA avant de le connecter.

8. Infrastructure tierce et sous-traitants ultérieurs

Pour fournir Savebase, nous nous appuyons sur les services tiers suivants. Chacun est contractuellement tenu de traiter vos données de manière sécurisée et uniquement aux fins décrites :

• Supabase (Singapour) : Notre principal fournisseur de base de données et d’authentification. Les données de votre compte, vos publications enregistrées et leurs métadonnées sont stockées sur l’infrastructure Supabase située dans la région de Singapour (ap-southeast-1). Nous avons signé un accord de traitement des données (DPA) avec Supabase. Pour en savoir plus : supabase.com/privacy.
• Backblaze B2 (stockage cloud) : Si vous avez un abonnement payant et avez activé la sauvegarde permanente des médias, les fichiers multimédias (images et vidéos) de vos publications enregistrées sont conservés sous forme de copies permanentes dans le stockage d’objets Backblaze B2. Vos médias enregistrés restent ainsi accessibles même si la plateforme d’origine les supprime. Aucun média n’est stocké dans Backblaze B2 pour les utilisateurs gratuits ni pour les utilisateurs payants qui n’ont pas activé cette fonctionnalité. En savoir plus sur backblaze.com/privacy.
• Coolify (auto-hébergé) : Nous utilisons Coolify pour auto-héberger une partie de notre infrastructure backend, dont le processus de traitement chargé de récupérer les médias et de les transférer vers Backblaze B2.
• Cloudflare: Notre site Web et certains services sont distribués via Cloudflare, qui fournit DNS, CDN et protection contre les attaques DDoS. Cloudflare peut traiter les métadonnées des requêtes, comme les adresses IP, dans le cadre de ce service. Pour en savoir plus : cloudflare.com/privacypolicy.
• PayPal et prestataires de versement approuvés : Lorsque vous avez gagné une commission de parrainage et fourni les coordonnées de versement, le prestataire choisi reçoit les informations nécessaires à l'envoi et à la documentation du paiement. PayPal ne prenant pas en charge les paiements intérieurs entre comptes indiens, ces versements peuvent utiliser à la place un compte bancaire ou une adresse UPI vérifiés, sur demande.

9. Cookies et analyses

Nous utilisons un nombre limité de cookies et services d’analyse pour comprendre l’utilisation de Savebase et l’améliorer. Lors de votre première visite, nous demandons votre consentement avant tout stockage analytique ou publicitaire. Jusqu’à votre choix, seul le stockage strictement nécessaire est actif.

Les services que nous utilisons

• Google Analytics 4 — statistiques agrégées d’utilisation : pages visitées, fonctions utilisées et provenance des visiteurs. Si vous refusez, Google Analytics fonctionne dans un mode restreint sans cookies ni identifiants stockés sur votre appareil. Consultez Politique de confidentialité de Google.
• Microsoft Clarity — analyses de session anonymisées aidant à repérer les parties défectueuses ou confuses de l’interface. Clarity ne se charge que si vous acceptez les cookies analytiques ; en cas de refus, il n’est jamais chargé. Consultez Déclaration de confidentialité de Microsoft.
• Stockage strictement nécessaire — mémorise votre choix de consentement, votre thème clair ou sombre et maintient votre connexion. Toujours actif, car Savebase ne peut fonctionner sans lui, et jamais utilisé à des fins publicitaires.
• Stockage de l’attribution des parrainages — lorsque vous ouvrez un lien de parrainage valide, Savebase stocke le code, un jeton de navigateur aléatoire et son expiration dans un stockage interne au site. L’enregistrement serveur correspondant expire après 30 jours. Le jeton ne repose pas sur les caractéristiques matérielles et ne sert pas à établir un profil de navigation.

Votre choix de consentement

Votre choix est stocké dans un cookie nommé site_consent pendant 180 jours. Nous conservons aussi une trace de la décision, avec les catégories choisies et leur date, pour démontrer l’obtention du consentement comme l’exige le RGPD.

Modifier ou retirer votre consentement

Vous pouvez modifier ou retirer votre consentement à tout moment avec Paramètres des cookies lien en pied de page. La bannière de consentement se rouvre pour modifier votre choix. Retirer votre consentement est aussi simple que le donner et n’affecte pas la licéité des traitements effectués avant son retrait.

10. Transferts internationaux de données

Vos données personnelles sont stockées et traitées sur des serveurs situés à Singapour via Supabase et dans les centres de données Backblaze B2. Si vous utilisez Savebase hors de Singapour, vos données seront transférées et conservées dans une autre juridiction. En utilisant Savebase, vous consentez à ce transfert. Nous prenons les mesures appropriées pour traiter vos données de manière sécurisée et conformément à cette politique, quel que soit le lieu de traitement.

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos informations personnelles. Les données échangées entre extension, site Web et services sont chiffrées en transit par HTTPS. Les identifiants sensibles côté serveur, notamment les jetons OAuth Google, sont chiffrés au repos. Certaines préférences de l’extension et valeurs temporaires de requêtes aux plateformes sont conservées localement dans le stockage de l’extension Chrome, protégé par votre profil navigateur et votre système d’exploitation ; nous ne présentons pas ce stockage local comme chiffré indépendamment par Savebase. Les fichiers médias stockés dans Backblaze B2, uniquement pour les abonnés payants ayant activé la sauvegarde permanente, sont accessibles via des URL de distribution à accès contrôlé. Malgré nos efforts, aucune transmission sur Internet ni aucun stockage électronique n’est sécurisé à 100 %.

12. Conservation et suppression des données

Nous conservons vos informations tant que votre compte est actif ou que cela est nécessaire pour fournir les services. Les sessions actives contiennent les informations techniques et géographiques décrites ci-dessus. Les adresses IP complètes des sessions sont réduites à un préfixe réseau après 30 jours. Les données de session sont supprimées lorsqu’elles ne sont plus associées à une session d’authentification active. Vous pouvez demander la suppression des données à tout moment dans les paramètres du compte. À sa suppression, favoris enregistrés, configurations, jetons OAuth associés et fichiers médias Backblaze B2 sont définitivement retirés de nos systèmes actifs. Les données de clics de parrainage expirent après 30 jours. Les relevés de commissions, versements, remboursements, examens antifraude et transactions associées peuvent être conservés après suppression du compte si raisonnablement nécessaire à des obligations fiscales, comptables, juridiques, de règlement des litiges ou de prévention de la fraude ; les identifiants inutiles à ces fins sont supprimés ou dissociés.

13. Confidentialité des enfants

Savebase ne s’adresse pas aux personnes de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles permettant d’identifier des enfants de moins de 13 ans. Un participant qui ne peut légalement gérer un compte de paiement doit utiliser celui d’un parent ou tuteur. Nous ne collectons le nom du tuteur, l’e-mail de paiement, la vérification et le consentement qu’après l’acquisition d’une commission de parrainage, uniquement pour administrer le versement. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous à support@savebase.space et nous supprimerons rapidement ces informations de nos systèmes.

14. Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles
• Corriger les données inexactes
• Demander la suppression de vos données
• Exporter vos données dans un format portable
• Révoquez l’accès OAuth Google à tout moment depuis votre Autorisations du compte Google page ou depuis vos paramètres Savebase

15. Modification de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité. Nous modifierons alors la date « Dernière mise à jour » en haut de la page et, pour les changements importants, vous informerons par e-mail ou par une notification visible dans le tableau de bord Savebase. Nous vous invitons à consulter régulièrement cette politique. Continuer à utiliser Savebase après publication des changements vaut acceptation de la politique mise à jour.

16. Nous contacter

Pour toute question concernant cette Politique de confidentialité ou nos pratiques en matière de données, contactez-nous à support@savebase.space.