Politique de confidentialité

Version 1.1 — 9 août 2026

1. Responsable du traitement

Pour les traitements réalisés directement par Savyren :

Clayton LHONI — Entrepreneur individuel

Nom commercial : Savyren

1 rue de Stockholm, 75008 Paris, France

support@savyren.com

07 56 87 47 53

Les identifiants d’immatriculation seront ajoutés dès attribution officielle.

2. Champ

Cette politique décrit les traitements mis en œuvre par Savyren, en particulier ceux liés à la liste prioritaire (waitlist) actuellement proposée sur la landing publique.

Elle couvre également, le cas échéant, les traitements liés à l’authentification, à l’abonnement, à la personnalisation pédagogique, à la progression, au support et à la sécurité lorsque ces fonctionnalités sont utilisées.

L’utilisation de ChatGPT est également soumise aux propres conditions et politiques d’OpenAI.

3. Liste prioritaire — données collectées

Lorsque vous rejoignez la liste prioritaire via le formulaire de la landing, Savyren enregistre notamment :

• prénom ;
• adresse email ;
• métier ;
• fréquence d’usage professionnel de l’anglais (réponse de qualification) ;
• consentement à recevoir des emails Savyren (case dédiée, non précochée) et horodatage du consentement (consent_at) ;
• source d’inscription (ex. landing_v0) ;
• statut de désinscription, le cas échéant (unsubscribed_at).

Ces données sont utilisées pour :

• vous informer de l’ouverture des candidatures à la bêta fondatrice ;
• vous adresser des contenus liés à Savyren tant que votre consentement demeure ;
• qualifier la liste prioritaire ;
• gérer les demandes de désinscription et les obligations associées.

Base légale : consentement.

L’inscription à la liste prioritaire ne constitue ni une candidature acceptée, ni une réservation de place, ni un paiement.

4. Autres données pouvant être traitées

Selon l’usage du Service, Savyren peut également traiter :

Compte et identité : email, prénom/nom lorsque fournis, identifiant interne, statut d’authentification.

Abonnement : identifiants Stripe, statut, période de facturation, annulation, remboursement, incident de paiement.

Pédagogie : métier, secteur, situations professionnelles, objectifs, difficultés observées, stratégies travaillées, indices utilisés, résultats structurés, mission et prochain focus.

Technique et sécurité : identifiants de session, logs nécessaires à la sécurité, diagnostic d’incidents et prévention des abus.

Support : contenu des demandes et informations nécessaires à leur résolution.

Le backend Savyren ne conserve pas par défaut le transcript complet des conversations ChatGPT.

5. Finalités et bases légales

• liste prioritaire et prospection électronique lorsque le consentement est requis : consentement ;
• création, authentification et gestion du compte : exécution du contrat ;
• personnalisation des séances et mémorisation de la progression : exécution du contrat ;
• paiement, abonnement, remboursement et résiliation : exécution du contrat et obligations légales ;
• sécurité, prévention des abus et diagnostic : intérêt légitime de Savyren ;
• support : exécution du contrat et intérêt légitime de suivi client ;
• comptabilité et obligations légales : obligation légale ;
• amélioration pédagogique à partir de données irréversiblement anonymisées : recherche et amélioration produit sans conservation d’un lien d’identification.

6. ChatGPT et OpenAI

Savyren est actuellement utilisé au moyen d’un Custom GPT dans ChatGPT.

Savyren ne dispose pas, en tant que créateur du GPT, d’un accès automatique aux conversations individuelles des utilisateurs.

Lorsqu’une Action Savyren est appelée, les informations pertinentes nécessaires à l’Action peuvent être transmises au backend Savyren. Savyren cherche à limiter ces transmissions aux données nécessaires au fonctionnement, à la personnalisation et à la progression.

Les traitements réalisés directement par OpenAI dans ChatGPT relèvent également de la relation de l’utilisateur avec OpenAI.

7. Prestataires

Principaux prestataires :

• Supabase : base de données et authentification ;
• Render : hébergement de la landing et de l’API ;
• Resend : envoi d’emails techniques / transactionnels ;
• Stripe : paiement et abonnement (lorsque l’offre payante est ouverte) ;
• OpenAI / ChatGPT : interface conversationnelle et Custom GPT.

Cette liste sera mise à jour avant l’ajout d’un outil publicitaire, d’analytics tiers, de CRM ou de tout autre prestataire collectant des données personnelles.

8. Transferts hors EEE

Certains prestataires peuvent traiter des données hors de l’Espace économique européen.

Lorsqu’un tel transfert existe, il doit être encadré par un mécanisme prévu par le RGPD, tel qu’une décision d’adéquation ou des garanties appropriées prévues contractuellement.

Informations complémentaires : support@savyren.com.

9. Conservation

Liste prioritaire / prospects : jusqu’au retrait du consentement, et au maximum trois ans à compter de la collecte ou du dernier contact provenant du prospect, sous réserve de la conservation minimale nécessaire pour prouver ou opérer l’opposition / la désinscription.

Données pédagogiques et profil : durée de l’abonnement + 30 jours dans la base active.

Sauvegardes techniques : purge au plus tard 90 jours après suppression de la base active.

Facturation / pièces comptables : durée légale applicable, pouvant atteindre 10 ans.

Données nécessaires à un contentieux : archivage séparé pendant la durée strictement nécessaire à la défense des droits.

Logs sécurité : maximum habituel de 6 mois, sauf incident nécessitant une conservation justifiée.

Mesure d’audience interne : événements anonymes (analytics_events) conservés au plus 13 mois, puis purgés ou agrégés.

Support : jusqu’à 2 ans après clôture, sauf obligation légale ou contentieux.

Données irréversiblement anonymisées : conservation possible pour l’amélioration et la recherche pédagogique.

10. Minimisation

Savyren ne demande pas de secrets d’affaires, données sensibles, noms de clients ou données personnelles de tiers non nécessaires.

L’utilisateur est invité à anonymiser ses scénarios professionnels lorsque les informations réelles ne sont pas nécessaires.

11. Sécurité

Savyren met notamment en œuvre : contrôle d’accès serveur, HTTPS, secrets conservés hors du GPT, journalisation de sécurité, et, lorsque applicable, authentification, séparation des profils et révocation de sessions.

Aucun système ne peut garantir une sécurité absolue.

12. Droits

Selon le RGPD, vous pouvez notamment demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable, l’opposition aux traitements fondés sur l’intérêt légitime et le retrait du consentement.

Contact : support@savyren.com.

Savyren peut demander des informations nécessaires pour vérifier raisonnablement l’identité du demandeur.

Vous pouvez introduire une réclamation auprès de la CNIL.

13. Prospection et désinscription

Le consentement à la prospection électronique est recueilli via une case dédiée, non précochée, sur le formulaire de liste prioritaire.

Ce consentement peut être retiré à tout moment.

Chaque email de prospection comportuera un lien de désinscription signé vers la page /desinscription du site. Ce lien permet d’enregistrer immédiatement la désinscription (unsubscribed_at) pour l’adresse concernée.

Vous pouvez aussi écrire à support@savyren.com.

14. Cookies et traceurs

Savyren utilise une mesure d’audience interne et limitée afin de connaître la fréquentation du site et l’utilisation du formulaire. Cette mesure n’utilise aucun cookie publicitaire, identifiant persistant ou mécanisme de suivi entre sites et produit uniquement des statistiques agrégées.

À la date de la présente version, la landing publique Savyren n’utilise aucun cookie publicitaire, pixel tiers (Google Analytics, Meta Pixel, etc.), ni outil d’analytics tiers.

Peuvent être utilisés :

• composants techniques strictement nécessaires au fonctionnement du site et de l’API ;
• journaux serveur (Render, Supabase) pour la sécurité, le diagnostic et la prévention des abus ;
• événements first-party limités (page_view, waitlist_view, waitlist_submit, waitlist_success) envoyés au backend Savyren, sans cookie, sans localStorage, sans identifiant utilisateur, et sans conservation d’adresse IP ou de user-agent à des fins d’audience.

Les paramètres UTM éventuellement présents dans l’URL ne sont enregistrés que s’ils appartiennent à une liste blanche restreinte.

Si un outil de mesure d’audience tiers, d’attribution ou de publicité est ajouté ultérieurement, la présente section sera mise à jour avant son activation, et le consentement sera recueilli lorsque la réglementation l’exige.

15. Modifications

Cette politique peut être mise à jour lorsque le Service, les prestataires ou la réglementation évoluent. La version et la date de mise à jour sont indiquées en tête du document.

16. Contact

support@savyren.com