Privacy policy

Last updated November 11, 2026

Save Room is an app for keeping two lists of places: your faves, and the places you want to try. Navigator PNW LLC publishes it. This page says what Save Room keeps about you, why, and how to delete it. Questions: hello@saveroom.app.

The short version

Save Room keeps only what it needs to show you and your friends your lists.
No ads, no analytics of our own, and your data is never sold.
Deleting your account in Settings removes everything that belongs to it.

Who sees what

Save Room is invite-only for now. Your friends on Save Room see your name, your initials, your faves and your wishlist, the notes on them, and when you saved or moved each place, and nothing else about your account. Everyone who joined before November 2026 started out as a friend of Ken Clements, who runs Save Room for Navigator PNW LLC, so Ken sees their lists and notes, as any friend does. If you're one of them, you can undo it in the app: on Ken's page in Friends, tap Remove and block. New members no longer start as Ken's friend. Your email address isn't shown to other people on Save Room. Nobody else sees your lists, unless you ask Navigator PNW LLC to show your faves on a website of your own: then anyone who visits it sees them there, how many there are of each kind and each one's name, area and kind, with a link to it on Google Maps, but never your notes, your wishlist or anything else about your account. Your friend link shows your name and initials to anyone who opens it, in the app or on saveroom.app, even without an account; it shows nothing else. Navigator PNW LLC looks at account data only to run Save Room, for example to read a report.

Age

Save Room is for people 18 and older, and isn't meant for anyone younger. It doesn't ask for your age or your date of birth.

What Save Room stores

Your account: your email address and your password. The password is kept only in scrambled (hashed) form, which nobody can read.
An invitation: the email address it was sent to, and the language it's written in. If it isn't accepted within 14 days, it's deleted from Save Room's database, address and all. Any notice of it sent to hello@saveroom.app stays in that mailbox until it is deleted there, within a year of arriving, and copies in our daily backups are deleted after a week (or, after a sudden drop in saved places, once we have checked that nothing was lost).
Your name and initials, which your friends see.
Your settings: your language, your hometown if you set one (as a Google place ID), whether distances show in miles or kilometers, your notification switches, and whether you want email from Save Room.
Your lists: the Google place ID of each place you save (a code that names the place, not its details), which list and tab it's on, when you saved or moved it, and the friend's list it came from, if any.
Your notes, up to 400 characters each. Your friends can see them.
The coordinates (latitude and longitude) of saved places, so they can go on a map. Google's terms let Save Room keep these for up to 30 days; older ones are deleted every day and fetched again when needed.
Your friendships, your friend links, who used them, and any accounts you've blocked.
Push tokens: the address Apple or Google gives your phone for notifications, so Save Room can send the two you can switch on (someone used your link, a friend saved a place), and the ones about what you send Save Room: that a page's places are ready, that the place in a Google Maps link you emailed is on your wishlist, or why an email you sent couldn't be taken.
Reports you send about a note or a name, and reports others send. Each report is emailed to hello@saveroom.app so a person reads it, and that email is deleted within a year of arriving. The person reported isn't told.
Any other email addresses you have asked Save Room to accept, besides the one you sign in with, so that the pages or Google Maps links you email from them are matched to your account.
If Add places from a link is on for your account: the last page you sent, until you close its list of places. That is the page's address and title (or, for an email read as itself, its subject), the places found on it as Google place IDs with the page's short reason for each, and the names Google Maps didn't find. When you save a place from that list, the save keeps the page's address and title and its short reason for that place, which only you can see, for as long as the place is on your lists. And, if you allowed it, when you allowed Gemini to read your pages.
A daily count of your searches and place lookups, and of the pages you send, to keep everyone within Save Room's daily limits, kept for a week. And a monthly total of the same, kept for 13 months, to see what Save Room costs to run. Navigator PNW LLC sees the monthly totals only under a code that stands in for your account, never with your name or email address.
Crash reports: technical details of what went wrong (the app version, the phone model and system version, the phone's language and region settings, and where in the app it happened), with a random ID that Sentry's software keeps for the app on your phone, sent to Sentry. The ID isn't tied to your account, and the reports don't include your name, your email address, your lists or your notes. They are used only to fix bugs.

What Save Room doesn't do

No analytics of our own and no advertising. Save Room doesn't track what you do in the app, or in other apps and websites. Google's map software does report to Google on how the map is used (see Google Maps, below).
Your data is never sold, and never shared with advertisers.
When you search near you, your phone's location goes to Google (through Save Room's server) as the center of the search. Save Room doesn't store it. To name the area you're in (such as Seattle), the phone asks Apple's location service on iPhone, or Google's on Android. The three places you searched near most recently stay on your phone only, and so does where your hometown is, for up to 30 days as Google's terms allow, so the app can start there. To show how far a place is from you, Save Room uses your phone's location on the phone itself, only if you've allowed location, and doesn't send it anywhere for that.

Google Maps

Place names, addresses, ratings, hours and the map come from Google Maps. Save Room includes Google Maps features and content, and their use is subject to the Google Maps End User Additional Terms of Service and the Google Privacy Policy.

Searches and place details go from the app to Save Room's server, which asks Google. Google receives the search words and the area, not your name or email.
The map in the app is drawn by Google's own software, which connects to Google directly. It also sends Google technical details, such as how the map is used and performs, crash reports and identifiers for the app, which Google uses for its own analytics. The Google Privacy Policy covers what it collects.
Save Room never stores Google's names, addresses, ratings, prices, hours, phone numbers, websites or photos, on its servers or on your phone. They are fetched each time a screen shows them.

Pages and Google Maps links you send

From any account, you can send Save Room a Google Maps link to save its place: paste it in the app, share it to Save Room from another app, or email it to wishlist@saveroom.app from the email address you sign in with (or another address you have asked Save Room to accept), which puts it on your wishlist unless you've already saved it. Save Room never reads Google's page for it. If the link is a share link (such as maps.app.goo.gl), Save Room's server follows the link's own redirect to the Google address it stands for, reading nothing but that address. The server then asks Google Maps for the place, by the place ID, or the name and map position, that the address holds, and keeps only the place's ID, as a save on your lists. Nothing of a Google Maps link goes to Gemini, and it doesn't need Add places from a link or your permission for Gemini.

If Add places from a link is on for your account, you can also send Save Room a web page: paste its link in the app, or email the link, or a newsletter, to wishlist@saveroom.app from the email address you sign in with (or another address you have asked Save Room to accept). Save Room asks your permission first: nothing goes to Gemini until you tap Allow, and you can take it back any time in Settings (Pages read by Gemini). To find the places a page recommends:

Save Room's server fetches the page itself, so the website sees Save Room's server, not your phone.
The page's words, its title, its address and your app's language go to Google's Gemini API, which names the places. For an email read as itself, its subject and words go instead. If a website turns Save Room's server away, Gemini fetches the page itself. Save Room sends nothing else about you: not your name, your email address or your lists. Save Room uses Gemini's paid service, so Google doesn't use what it sends to improve Google's products; Google keeps it for a limited time, only to catch misuse. Gemini's use is subject to the Gemini API Additional Terms of Service and the Google Privacy Policy.
Each place's name, with the address or area the page gives, goes to Google Maps to find its place ID, as a search does.
Emails to wishlist@saveroom.app, with a page or a Google Maps link, pass through Cloudflare to Save Room's server, which takes one only when it was sent from an address on your account. To be sure it was, the server checks the email's DKIM signature, which only that address's own mail service can make, and looks up the service's public key in DNS, through Cloudflare's DNS service, or Google's when Cloudflare's doesn't answer. The lookup names the sending domain (outlook.com, say), never your address. Mail from any other address is turned away. If Add places from a link isn't on for your account, an email is read only to find a Google Maps link in it, and one without is turned away. Nothing of an email is kept beyond what "What Save Room stores" lists, except a scrambled (hashed) copy of its DKIM signature, which names no one and can't be read back, kept no more than 31 days so the same email can't be taken twice.
A page goes to Gemini as it is. An email goes without the lines that forwarding and phones add (who it was from and to, when it was sent, "Sent from my iPhone"), without a signature set off by a "--" line at its end, and with any email address left in it replaced. Anything else personal in a page or an email (a newsletter's greeting with your name, say) goes as it is, so send only what you're happy for Google to read.

The services Save Room uses

Supabase: accounts and the database, in the United States (Oregon).
Google Maps Platform: place information and the map.
Google's Gemini API: reading the pages you send, if Add places from a link is on for your account.
Cloudflare: this website, the emails Save Room sends, the emails you send to wishlist@saveroom.app, and the DNS lookups that check who sent them.
Cloudflare Turnstile: a check that the sign-in and password reset screens may run, to tell a person from an automated attempt. It sees your device's IP address and technical details of the phone and the app, never your email address or password.
Expo: app updates, and delivering push notifications (with Apple's push service on iPhone).
Firebase Cloud Messaging (Google): delivering push notifications on Android.
Apple, on iPhone: TestFlight, the App Store, push notifications, and the names of areas for your location.
Google, on Android: Google Play, and the names of areas for your location.
Sentry: crash reports.
Anthropic (Claude): the AI assistant Navigator PNW LLC builds and runs Save Room with. It sends invitations, so it handles the email addresses they go to; it holds Navigator PNW LLC's cost tracker, with each account's monthly totals under the code that stands in for it; and when Navigator PNW LLC asks it to look into a problem, it can read account data in the database.
Microsoft (Microsoft 365, with a Proofpoint mail filter in front of it): the mailbox where email to hello@saveroom.app arrives, holding report emails, a notice of each invitation sent, and anything you write to that address.

Each one handles your data to run its part of Save Room.

IP addresses and logs

Like any service on the internet, Save Room's server and the services it uses see your device's IP address (a number that roughly shows where your connection comes from) whenever the app or this website reaches them. Supabase, which runs Save Room's server, records the IP address and kind of device of each sign-in, and keeps a security log of sign-ins, password resets and email changes, with the IP address and email address involved. It also keeps logs of requests to the server, with IP addresses, for a short time, to run its service and catch abuse. Cloudflare sees IP addresses too, as it serves this website and carries Save Room's email; Save Room doesn't turn on its request logs. Save Room doesn't use IP addresses to follow you or to work out where you are. The sign-in records go when you delete your account. Supabase deletes its logs automatically within a week. The security log is also kept in Save Room's database, where Save Room deletes each entry within a week.

Emails

Save Room sends account emails: your invitation, password resets and email changes. It may also send occasional news, such as new features and tips. If your phone's region is the United States, that is on when you join; anywhere else it starts off, and you can turn it on in Settings. To stop it, use the link in any of those emails, or turn off Email from Save Room in Settings; account emails still come either way. Save Room never sells its email list.

Deleting your account

In the app: Settings, Delete account. It removes your account and everything that belongs to it, at once: your name, email, settings, lists, notes, friendships, friend links, push tokens and the record of notifications sent to them, the page you sent if one is waiting, the other email addresses you send pages or Google Maps links from, and your email address on any list Navigator PNW LLC keeps of particular accounts (such as those with no daily limits). It can't be undone. A few things stay for a while. Reports other people made are kept, but no longer point to your account. Report emails already sent to hello@saveroom.app, and the notice sent there when you were invited, stay in that mailbox until they are deleted there, within a year of arriving. Navigator PNW LLC's cost tracker keeps your monthly totals, under the code that stands in for your account, until its next nightly update. Copies in our daily backups, which are encrypted and kept by Navigator PNW LLC itself, are deleted after a week, or, if the number of saved places suddenly drops, as soon as we have checked that nothing was lost. The security log (see "IP addresses and logs") isn't removed with your account; Supabase and Save Room each delete their copy of it within a week. The delete your account page has the steps, including what to do if you can't open the app.

Changes

If this policy changes, this page will show the new version and its date. Big changes will be announced in the app or by email.

Languages

This policy is in English, French and Italian. If a translation differs from this English version, the English version applies, unless the law where you live says otherwise.

Contact

Navigator PNW LLC, hello@saveroom.app.

Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Save Room est une app pour garder deux listes d'adresses : vos favoris, et les adresses à essayer. Elle est publiée par Navigator PNW LLC. Cette page explique ce que Save Room conserve à votre sujet, pourquoi, et comment le supprimer. Une question ? hello@saveroom.app.

En bref

Save Room ne garde que ce qu'il faut pour montrer vos listes, à vous et à vos amis.
Pas de publicité, pas de statistiques d'usage de notre part, et vos données ne sont jamais vendues.
Supprimer votre compte dans les Réglages efface tout ce qui lui appartient.

Qui voit quoi

Save Room est sur invitation pour l'instant. Vos amis sur Save Room voient votre nom, vos initiales, vos favoris et votre liste à essayer, les notes qui les accompagnent et la date à laquelle vous avez enregistré ou déplacé chaque adresse, et rien d'autre de votre compte. Avant novembre 2026, chaque nouveau compte était d'emblée lié d'amitié avec Ken Clements, qui fait fonctionner Save Room pour Navigator PNW LLC : Ken voit donc les listes et les notes de ces comptes, comme les autres amis. Si c'est le cas du vôtre, vous pouvez y mettre fin dans l'app : sur la page de Ken dans Amis, touchez « Retirer et bloquer ». Les comptes créés depuis novembre 2026 ne sont plus liés d'amitié avec Ken. Votre adresse e-mail n'est pas visible par les autres personnes sur Save Room. Personne d'autre ne voit vos listes, sauf si vous demandez à Navigator PNW LLC d'afficher vos favoris sur un site web qui vous appartient : toute personne qui le consulte les y voit alors, avec leur nombre pour chaque type d'adresse, et le nom, le quartier et le type de chacun, avec un lien vers Google Maps, mais jamais vos notes, votre liste à essayer ni rien d'autre de votre compte. Votre lien d'amitié montre votre nom et vos initiales à toute personne qui l'ouvre, dans l'app ou sur saveroom.app, même sans compte ; il ne montre rien d'autre. Navigator PNW LLC ne consulte les données des comptes que pour faire fonctionner Save Room, par exemple pour lire un signalement.

Âge

Save Room s'adresse aux personnes de 18 ans et plus, et n'est pas conçue pour les plus jeunes. L'app ne demande ni votre âge ni votre date de naissance.

Ce que Save Room conserve

Votre compte : votre adresse e-mail et votre mot de passe. Le mot de passe n'est conservé que sous forme brouillée (hachée), que personne ne peut lire.
Une invitation : l'adresse e-mail à laquelle elle a été envoyée, et la langue dans laquelle elle est écrite. Si elle n'est pas acceptée sous 14 jours, elle est supprimée de la base de données de Save Room, adresse comprise. L'avis éventuellement envoyé à son sujet à hello@saveroom.app reste dans cette boîte jusqu'à ce qu'il y soit supprimé, au plus tard un an après son arrivée, et les copies dans nos sauvegardes quotidiennes sont supprimées au bout d'une semaine (ou, après une baisse soudaine des lieux enregistrés, dès que nous avons vérifié que rien n'a été perdu).
Votre nom et vos initiales, visibles par vos amis.
Vos réglages : votre langue, votre ville si vous en choisissez une (sous la forme d'un identifiant de lieu Google), les distances en miles ou en kilomètres, vos notifications, et votre choix de recevoir ou non des e-mails de Save Room.
Vos listes : l'identifiant Google de chaque adresse enregistrée (un code qui désigne le lieu, sans ses détails), sa liste et son onglet, la date d'ajout ou de déplacement et, le cas échéant, le compte ami d'où elle vient.
Vos notes, jusqu'à 400 caractères chacune. Vos amis peuvent les voir.
Les coordonnées (latitude et longitude) des adresses enregistrées, pour les placer sur une carte. Les conditions de Google permettent de les garder 30 jours au plus ; les plus anciennes sont effacées chaque jour et récupérées de nouveau si besoin.
Vos amitiés, vos liens d'amitié, qui les a utilisés, et les comptes que vous avez bloqués.
Les jetons de notification : l'adresse qu'Apple ou Google attribue à votre téléphone pour les notifications, afin d'envoyer les deux que vous pouvez activer (quelqu'un a utilisé votre lien, vos amis ont enregistré une adresse), et celles qui concernent ce que vous envoyez à Save Room : que les adresses d'une page sont prêtes, que le lieu d'un lien Google Maps envoyé par e-mail est dans votre liste à essayer, ou pourquoi un e-mail que vous avez envoyé n'a pas pu être pris en compte.
Les signalements que vous envoyez au sujet d'une note ou d'un nom, et ceux que d'autres envoient. Chaque signalement est envoyé par e-mail à hello@saveroom.app pour être lu par une personne, et cet e-mail est supprimé au plus tard un an après son arrivée. La personne signalée n'est pas prévenue.
Les autres adresses e-mail que vous avez demandé à Save Room d'accepter, en plus de celle avec laquelle vous vous connectez, pour que les pages ou les liens Google Maps envoyés depuis ces adresses soient rattachés à votre compte.
Si « Ajouter des adresses depuis un lien » est activé sur votre compte : la dernière page envoyée, jusqu'à ce que vous fermiez sa liste d'adresses. C'est-à-dire le lien et le titre de la page (ou, pour un e-mail lu tel quel, son objet), les adresses trouvées, sous forme d'identifiants Google, avec la courte raison donnée par la page pour chacune, et les noms que Google Maps n'a pas trouvés. Quand vous enregistrez une adresse depuis cette liste, l'enregistrement garde le lien et le titre de la page et sa courte raison pour cette adresse, visibles uniquement par vous, tant que l'adresse est dans vos listes. Et, si vous l'avez autorisé, la date à laquelle vous avez autorisé Gemini à lire vos pages.
Un compteur quotidien de vos recherches et consultations d'adresses, et des pages que vous envoyez, pour respecter les limites quotidiennes de Save Room, conservé une semaine. Et un total mensuel des mêmes, conservé 13 mois, pour savoir ce que coûte le fonctionnement de Save Room. Navigator PNW LLC ne voit ces totaux mensuels que sous un code qui remplace votre compte, jamais avec votre nom ni votre adresse e-mail.
Les rapports de plantage : des détails techniques sur l'erreur (version de l'app, modèle de téléphone, version du système, réglages de langue et de région du téléphone, et endroit de l'app concerné), avec un identifiant aléatoire que le logiciel de Sentry garde pour l'app sur votre téléphone, envoyés à Sentry. Cet identifiant n'est pas lié à votre compte, et les rapports ne contiennent ni votre nom, ni votre adresse e-mail, ni vos listes, ni vos notes. Ils ne servent qu'à corriger les bugs.

Ce que Save Room ne fait pas

Ni statistiques d'usage de notre part, ni publicité. Save Room ne suit pas ce que vous faites dans l'app, ni dans d'autres apps ou sites. Le logiciel de carte de Google, lui, informe Google de l'utilisation de la carte (voir Google Maps, plus bas).
Vos données ne sont jamais vendues, ni partagées avec des annonceurs.
Quand vous cherchez près de vous, la position de votre téléphone est envoyée à Google (via le serveur de Save Room) comme centre de la recherche. Save Room ne la conserve pas. Pour nommer la ville ou le quartier, le téléphone interroge le service de localisation d'Apple sur iPhone, ou celui de Google sur Android. Les trois derniers lieux autour desquels vous avez cherché restent uniquement sur votre téléphone, tout comme l'emplacement de votre ville, 30 jours au plus comme le permettent les conditions de Google, pour que l'app puisse s'ouvrir là. Pour afficher la distance d'une adresse, Save Room utilise la position de votre téléphone sur le téléphone même, seulement si vous avez autorisé la localisation, et ne l'envoie nulle part pour cela.

Google Maps

Les noms, adresses, évaluations, horaires et la carte viennent de Google Maps. Save Room intègre des fonctionnalités et des contenus Google Maps, dont l'utilisation est soumise aux Google Maps End User Additional Terms of Service et aux Règles de confidentialité de Google.

Les recherches et les détails d'une adresse passent de l'app au serveur de Save Room, qui interroge Google. Google reçoit les mots cherchés et la zone, mais ni votre nom ni votre e-mail.
La carte de l'app est affichée par le logiciel de Google, qui se connecte directement à Google. Il envoie aussi à Google des détails techniques, comme l'utilisation et les performances de la carte, les rapports de plantage et des identifiants de l'app, que Google utilise pour ses propres statistiques. Les Règles de confidentialité de Google couvrent ce qu'il collecte.
Save Room ne conserve jamais les noms, adresses, évaluations, prix, horaires, numéros de téléphone, sites web ou photos de Google, ni sur ses serveurs ni sur votre téléphone. Ils sont récupérés à chaque affichage.

Les pages et les liens Google Maps que vous envoyez

Depuis n'importe quel compte, vous pouvez envoyer un lien Google Maps à Save Room pour enregistrer son lieu : collez-le dans l'app, partagez-le avec Save Room depuis une autre app, ou envoyez-le à wishlist@saveroom.app depuis l'adresse e-mail avec laquelle vous vous connectez (ou une autre que vous avez demandé à Save Room d'accepter), ce qui le place dans votre liste à essayer, sauf si vous l'avez déjà enregistré. Save Room ne lit jamais la page de Google pour cela. Si le lien est un lien de partage (comme maps.app.goo.gl), le serveur de Save Room suit sa propre redirection jusqu'à l'adresse Google qu'il représente, sans rien lire d'autre que cette adresse. Le serveur demande ensuite le lieu à Google Maps, par l'identifiant du lieu, ou le nom et la position sur la carte, que contient cette adresse, et ne conserve que l'identifiant du lieu, comme un enregistrement dans vos listes. Rien d'un lien Google Maps n'est envoyé à Gemini, et il ne nécessite ni « Ajouter des adresses depuis un lien » ni votre autorisation pour Gemini.

Si « Ajouter des adresses depuis un lien » est activé sur votre compte, vous pouvez aussi envoyer une page web à Save Room : collez son lien dans l'app, ou envoyez le lien, ou une newsletter, à wishlist@saveroom.app depuis l'adresse e-mail avec laquelle vous vous connectez (ou une autre que vous avez demandé à Save Room d'accepter). Save Room vous demande d'abord votre autorisation : rien n'est envoyé à Gemini tant que vous n'avez pas touché Autoriser, et vous pouvez la retirer à tout moment dans les Réglages (« Pages lues par Gemini »). Pour trouver les adresses qu'une page recommande :

Le serveur de Save Room récupère lui-même la page : le site voit le serveur de Save Room, pas votre téléphone.
Le texte de la page, son titre, son lien et la langue de l'app sont envoyés à l'API Gemini de Google, qui nomme les adresses. Pour un e-mail lu tel quel, ce sont son objet et son texte. Si un site refuse le serveur de Save Room, Gemini récupère la page lui-même. Save Room n'envoie rien d'autre sur vous : ni votre nom, ni votre adresse e-mail, ni vos listes. Save Room utilise le service payant de Gemini : Google n'utilise donc pas ce qui lui est envoyé pour améliorer ses produits, et ne le conserve qu'un temps limité, uniquement pour détecter les abus. L'utilisation de Gemini est soumise aux Gemini API Additional Terms of Service et aux Règles de confidentialité de Google.
Le nom de chaque lieu, avec l'adresse ou le quartier indiqués par la page, est envoyé à Google Maps pour trouver son identifiant, comme pour une recherche.
Les e-mails envoyés à wishlist@saveroom.app, avec une page ou un lien Google Maps, passent par Cloudflare jusqu'au serveur de Save Room, qui ne les accepte que s'ils viennent d'une adresse de votre compte. Pour s'en assurer, le serveur vérifie la signature DKIM de l'e-mail, que seul le service de messagerie de cette adresse peut produire, et cherche la clé publique de ce service dans le DNS, par le service DNS de Cloudflare, ou celui de Google si Cloudflare ne répond pas. La recherche nomme le domaine d'envoi (par exemple outlook.com), jamais votre adresse. Les e-mails venant d'autres adresses sont refusés. Si « Ajouter des adresses depuis un lien » n'est pas activé sur votre compte, un e-mail n'est lu que pour y trouver un lien Google Maps, et il est refusé s'il n'en contient pas. Rien d'un e-mail n'est conservé au-delà de ce qu'indique « Ce que Save Room conserve », sauf une copie brouillée (hachée) de sa signature DKIM, qui ne nomme personne et ne peut pas être relue, gardée 31 jours au plus pour qu'un même e-mail ne puisse pas être pris deux fois.
Une page est transmise à Gemini telle quelle. Un e-mail l'est sans les lignes qu'ajoutent un transfert ou un téléphone (qui l'a envoyé et à qui, quand, « Envoyé de mon iPhone »), sans la signature séparée par une ligne « -- » à sa fin, et avec toute adresse e-mail restante remplacée. Le reste de ce qu'une page ou un e-mail contient de personnel (par exemple une newsletter qui vous salue par votre nom) est transmis tel quel : n'envoyez que ce que vous acceptez de faire lire à Google.

Les services utilisés par Save Room

Supabase : les comptes et la base de données, aux États-Unis (Oregon).
Google Maps Platform : les informations sur les adresses et la carte.
L'API Gemini de Google : la lecture des pages que vous envoyez, si « Ajouter des adresses depuis un lien » est activé sur votre compte.
Cloudflare : ce site, les e-mails envoyés par Save Room, ceux que vous envoyez à wishlist@saveroom.app et les recherches DNS qui vérifient leur provenance.
Cloudflare Turnstile : une vérification que les écrans de connexion et de réinitialisation du mot de passe peuvent effectuer, pour distinguer une personne d'une tentative automatisée. Elle voit l'adresse IP de votre appareil et des détails techniques sur le téléphone et l'app, jamais votre adresse e-mail ni votre mot de passe.
Expo : les mises à jour de l'app et l'envoi des notifications (avec le service de notifications d'Apple sur iPhone).
Firebase Cloud Messaging (Google) : l'envoi des notifications sur Android.
Apple, sur iPhone : TestFlight, l'App Store, les notifications, et le nom des lieux autour de vous.
Google, sur Android : Google Play, et le nom des lieux autour de vous.
Sentry : les rapports de plantage.
Anthropic (Claude) : l'assistant d'IA avec lequel Navigator PNW LLC développe et fait fonctionner Save Room. Il envoie les invitations, et traite donc les adresses e-mail auxquelles elles sont envoyées ; il tient le suivi des coûts de Navigator PNW LLC, avec les totaux mensuels de chaque compte sous le code qui le remplace ; et quand Navigator PNW LLC lui demande d'examiner un problème, il peut lire les données des comptes dans la base de données.
Microsoft (Microsoft 365, précédé d'un filtre de messagerie Proofpoint) : la boîte où arrivent les e-mails envoyés à hello@saveroom.app, qui contient les e-mails de signalement, un avis pour chaque invitation envoyée et tout ce que vous écrivez à cette adresse.

Chaque service traite vos données pour assurer sa part de Save Room.

Adresses IP et journaux

Comme tout service sur Internet, le serveur de Save Room et les services qu'il utilise voient l'adresse IP de votre appareil (un numéro qui indique à peu près d'où vient votre connexion) chaque fois que l'app ou ce site les contacte. Supabase, qui fait tourner le serveur de Save Room, enregistre l'adresse IP et le type d'appareil de chaque connexion, et tient un journal de sécurité des connexions, des réinitialisations du mot de passe et des changements d'adresse e-mail, avec l'adresse IP et l'adresse e-mail concernées. Il garde aussi, pour peu de temps, des journaux des requêtes envoyées au serveur, avec les adresses IP, pour faire fonctionner son service et repérer les abus. Cloudflare voit aussi les adresses IP, puisqu'il sert ce site et achemine les e-mails de Save Room ; Save Room n'active pas ses journaux de requêtes. Save Room n'utilise pas les adresses IP pour vous suivre ni pour savoir où vous êtes. Les enregistrements de connexion disparaissent avec votre compte. Supabase supprime automatiquement ses journaux au bout d'une semaine au plus. Le journal de sécurité est aussi conservé dans la base de données de Save Room, où Save Room en supprime chaque entrée au bout d'une semaine au plus.

E-mails

Save Room envoie des e-mails liés au compte : l'invitation, la réinitialisation du mot de passe et le changement d'adresse. Save Room peut aussi envoyer des nouvelles de temps en temps, comme ses nouveautés et des conseils. Si votre téléphone est réglé sur la région États-Unis, c'est activé dès votre inscription. Sinon, c'est désactivé au départ, et vous pouvez l'activer dans les Réglages. Pour l'arrêter, utilisez le lien présent dans chacun de ces e-mails, ou désactivez « E-mails de Save Room » dans les Réglages. Les e-mails liés au compte arrivent dans tous les cas. Save Room ne vend jamais sa liste de diffusion.

Supprimer votre compte

Dans l'app, la suppression du compte se trouve dans les Réglages. Elle efface immédiatement votre compte et tout ce qui lui appartient : nom, e-mail, réglages, listes, notes, amitiés, liens, jetons de notification et la trace des notifications qui leur ont été envoyées, la page envoyée s'il y en a une en attente, les autres adresses e-mail depuis lesquelles vous envoyez des pages ou des liens Google Maps, et votre adresse e-mail sur toute liste de comptes particuliers que tient Navigator PNW LLC (comme ceux sans limite quotidienne). C'est définitif. Quelques éléments restent un temps. Les signalements faits par d'autres restent, mais ne sont plus liés à votre compte. Les e-mails de signalement déjà envoyés à hello@saveroom.app, et l'avis envoyé à cette adresse lors de votre invitation, restent dans cette boîte jusqu'à ce qu'ils y soient supprimés, au plus tard un an après leur arrivée. Le suivi des coûts de Navigator PNW LLC garde vos totaux mensuels, sous le code qui remplace votre compte, jusqu'à sa prochaine mise à jour nocturne. Les copies dans nos sauvegardes quotidiennes, chiffrées et conservées par Navigator PNW LLC elle-même, sont supprimées au bout d'une semaine, ou, si le nombre de lieux enregistrés baisse soudainement, dès que nous avons vérifié que rien n'a été perdu. Le journal de sécurité (voir « Adresses IP et journaux ») n'est pas effacé avec votre compte ; Supabase et Save Room en suppriment chacun leur copie au bout d'une semaine au plus. La page Supprimer votre compte détaille la marche à suivre, y compris si vous ne pouvez pas ouvrir l'app.

Modifications

Si cette politique change, cette page affichera la nouvelle version et sa date. Les changements importants seront annoncés dans l'app ou par e-mail.

Langues

Cette politique existe en anglais, en français et en italien. Si cette traduction diffère de la version anglaise, c'est la version anglaise qui s'applique, sauf si la loi de votre pays en dispose autrement.

Contact

Navigator PNW LLC, hello@saveroom.app.

Informativa sulla privacy

Ultimo aggiornamento: 11 novembre 2026

Save Room è un'app per tenere due liste di posti: i tuoi favoriti e quelli che vuoi provare. La pubblica Navigator PNW LLC. Questa pagina spiega cosa conserva Save Room su di te, perché e come cancellarlo. Domande? hello@saveroom.app.

In breve

Save Room conserva solo quello che serve per mostrare le tue liste a te e ai tuoi amici.
Niente pubblicità, niente statistiche d'uso nostre, e i tuoi dati non vengono mai venduti.
Eliminare l'account nelle Impostazioni cancella tutto ciò che gli appartiene.

Chi vede cosa

Per ora Save Room è solo su invito. I tuoi amici su Save Room vedono il tuo nome, le tue iniziali, i tuoi favoriti e i tuoi desideri, con le note e la data in cui hai salvato o spostato ogni posto, e nient'altro del tuo account. Prima di novembre 2026, ogni nuovo account diventava subito amico di Ken Clements, che gestisce Save Room per Navigator PNW LLC: Ken vede quindi le liste e le note di questi account, come gli altri amici. Se è il caso del tuo, puoi chiudere questa amicizia nell'app: nella pagina di Ken in Amici, tocca «Rimuovi e blocca». Gli account creati da novembre 2026 non diventano più amici di Ken. Il tuo indirizzo email non è visibile alle altre persone su Save Room. Nessun altro vede le tue liste, a meno che tu non chieda a Navigator PNW LLC di mostrare i tuoi favoriti su un tuo sito web: in quel caso chiunque lo visiti li vede lì, con quanti sono per ogni tipo di posto e il nome, la zona e il tipo di ciascuno, con un link a Google Maps, ma mai le tue note, i tuoi desideri o altro del tuo account. Il tuo link di amicizia mostra il tuo nome e le tue iniziali a chiunque lo apra, nell'app o su saveroom.app, anche senza account; non mostra nient'altro. Navigator PNW LLC consulta i dati degli account solo per far funzionare Save Room, per esempio per leggere una segnalazione.

Età

Save Room è per le persone dai 18 anni in su, e non è pensata per chi è più giovane. Non ti chiede né l'età né la data di nascita.

Cosa conserva Save Room

Il tuo account: l'indirizzo email e la password. La password è conservata solo in forma di hash, illeggibile per chiunque.
Un invito: l'indirizzo email a cui è stato inviato e la lingua in cui è scritto. Se non viene accettato entro 14 giorni, viene eliminato dal database di Save Room, indirizzo compreso. L'eventuale avviso dell'invito arrivato a hello@saveroom.app resta in quella casella finché non viene cancellato lì, entro un anno dall'arrivo, e le copie nei nostri backup giornalieri vengono eliminate dopo una settimana (oppure, dopo un calo improvviso dei luoghi salvati, appena abbiamo verificato che non si è perso nulla).
Il tuo nome e le tue iniziali, che i tuoi amici vedono.
Le tue impostazioni: la lingua, la tua città se ne scegli una (come identificativo di luogo Google), se le distanze sono in miglia o chilometri, le notifiche e se vuoi ricevere email da Save Room.
Le tue liste: l'ID Google di ogni posto salvato (un codice che indica il posto, senza i dettagli), in quale lista e scheda si trova, quando l'hai salvato o spostato e, se c'è, l'account amico da cui arriva.
Le tue note, fino a 400 caratteri ciascuna. I tuoi amici possono vederle.
Le coordinate (latitudine e longitudine) dei posti salvati, per mostrarli su una mappa. I termini di Google permettono di tenerle al massimo 30 giorni: quelle più vecchie vengono cancellate ogni giorno e richieste di nuovo quando servono.
Le tue amicizie, i tuoi link di amicizia, chi li ha usati e gli account che hai bloccato.
I token per le notifiche: l'indirizzo che Apple o Google assegna al telefono per le notifiche, per inviarti le due che puoi attivare (qualcuno ha usato il tuo link, i tuoi amici hanno salvato un posto) e quelle su ciò che invii a Save Room: che i posti di una pagina sono pronti, che il posto di un link di Google Maps che hai inviato via email è tra i tuoi desideri, o perché un'email che hai inviato non è stata accettata.
Le segnalazioni che invii su una nota o un nome, e quelle inviate da altri. Ogni segnalazione arriva via email a hello@saveroom.app, dove la legge una persona, e quell'email viene cancellata entro un anno dall'arrivo. La persona segnalata non viene avvisata.
Gli altri indirizzi email che hai chiesto a Save Room di accettare, oltre a quello con cui accedi, perché le pagine o i link di Google Maps che invii da questi indirizzi vengano collegati al tuo account.
Se sul tuo account è attivo «Aggiungi posti da un link»: l'ultima pagina che hai inviato, finché non chiudi la sua lista di posti. Cioè l'indirizzo e il titolo della pagina (o, per un'email letta così com'è, il suo oggetto), i posti trovati, come ID Google, con il breve motivo indicato dalla pagina per ognuno, e i nomi che Google Maps non ha trovato. Quando salvi un posto da quella lista, il salvataggio tiene l'indirizzo e il titolo della pagina e il suo breve motivo per quel posto, che vedi solo tu, finché il posto resta nelle tue liste. E, se l'hai consentito, quando hai consentito a Gemini di leggere le tue pagine.
Un conteggio giornaliero delle tue ricerche e consultazioni di posti, e delle pagine che invii, per restare nei limiti giornalieri di Save Room, conservato per una settimana. E un totale mensile degli stessi, conservato per 13 mesi, per sapere quanto costa far funzionare Save Room. Navigator PNW LLC vede questi totali mensili solo sotto un codice che sostituisce il tuo account, mai con il tuo nome o il tuo indirizzo email.
I rapporti sugli arresti anomali: dettagli tecnici sull'errore (versione dell'app, modello del telefono, versione del sistema, impostazioni di lingua e area geografica del telefono e punto dell'app), con un identificativo casuale che il software di Sentry conserva per l'app sul tuo telefono, inviati a Sentry. L'identificativo non è collegato al tuo account, e i rapporti non contengono il tuo nome, la tua email, le tue liste né le tue note. Servono solo a correggere i bug.

Cosa non fa Save Room

Niente statistiche d'uso nostre e niente pubblicità. Save Room non traccia cosa fai nell'app, né in altre app o siti. Il software della mappa di Google, invece, informa Google su come viene usata la mappa (vedi Google Maps, più sotto).
I tuoi dati non vengono mai venduti, né condivisi con inserzionisti.
Quando cerchi vicino a te, la posizione del telefono viene inviata a Google (tramite il server di Save Room) come centro della ricerca. Save Room non la conserva. Per dare un nome alla zona in cui ti trovi, il telefono chiede al servizio di localizzazione di Apple su iPhone, o a quello di Google su Android. Gli ultimi tre luoghi in cui hai cercato restano solo sul tuo telefono, come la posizione della tua città, al massimo 30 giorni come consentono i termini di Google, perché l'app possa partire da lì. Per mostrare quanto dista un posto, Save Room usa la posizione del telefono sul telefono stesso, solo se hai consentito la localizzazione, e per questo non la invia da nessuna parte.

Google Maps

Nomi, indirizzi, valutazioni, orari e la mappa vengono da Google Maps. Save Room include funzioni e contenuti di Google Maps, il cui uso è soggetto ai Google Maps End User Additional Terms of Service e alle Norme sulla privacy di Google.

Le ricerche e i dettagli dei posti passano dall'app al server di Save Room, che li chiede a Google. Google riceve le parole cercate e la zona, non il tuo nome né la tua email.
La mappa nell'app è disegnata dal software di Google, che si collega direttamente a Google. Invia anche a Google dettagli tecnici, come l'uso e le prestazioni della mappa, i rapporti sugli arresti anomali e identificativi dell'app, che Google usa per le proprie statistiche. Le Norme sulla privacy di Google coprono ciò che raccoglie.
Save Room non conserva mai nomi, indirizzi, valutazioni, prezzi, orari, numeri di telefono, siti web o foto di Google, né sui suoi server né sul tuo telefono. Vengono richiesti ogni volta che una schermata li mostra.

Le pagine e i link di Google Maps che invii

Da qualsiasi account puoi inviare a Save Room un link di Google Maps per salvarne il posto: incollalo nell'app, condividilo con Save Room da un'altra app, oppure mandalo a wishlist@saveroom.app dall'indirizzo email con cui accedi (o da un altro che hai chiesto a Save Room di accettare), e il posto finisce tra i tuoi desideri, a meno che tu non l'abbia già salvato. Save Room non legge mai la pagina di Google per questo. Se il link è un link di condivisione (come maps.app.goo.gl), il server di Save Room segue il suo reindirizzamento fino all'indirizzo di Google a cui rimanda, senza leggere altro che quell'indirizzo. Poi il server chiede il posto a Google Maps, tramite l'ID del posto, o il nome e la posizione sulla mappa, contenuti in quell'indirizzo, e conserva solo l'ID del posto, come un salvataggio nelle tue liste. Niente di un link di Google Maps va a Gemini, e non servono né «Aggiungi posti da un link» né il tuo permesso per Gemini.

Se sul tuo account è attivo «Aggiungi posti da un link», puoi anche inviare una pagina web a Save Room: incolla il suo link nell'app, oppure manda il link, o una newsletter, a wishlist@saveroom.app dall'indirizzo email con cui accedi (o da un altro che hai chiesto a Save Room di accettare). Save Room ti chiede prima il permesso: niente va a Gemini finché non tocchi Consenti, e puoi ritirarlo quando vuoi nelle Impostazioni («Pagine lette da Gemini»). Per trovare i posti che una pagina consiglia:

Il server di Save Room scarica la pagina da sé, quindi il sito vede il server di Save Room, non il tuo telefono.
Il testo della pagina, il suo titolo, il suo indirizzo e la lingua dell'app vanno all'API Gemini di Google, che nomina i posti. Per un'email letta così com'è, vanno invece il suo oggetto e il suo testo. Se un sito respinge il server di Save Room, Gemini scarica la pagina da sé. Save Room non invia nient'altro su di te: né il tuo nome, né la tua email, né le tue liste. Save Room usa il servizio a pagamento di Gemini: Google quindi non usa ciò che riceve per migliorare i propri prodotti, e lo conserva solo per un periodo limitato, per individuare gli abusi. L'uso di Gemini è soggetto ai Gemini API Additional Terms of Service e alle Norme sulla privacy di Google.
Il nome di ogni posto, con l'indirizzo o la zona indicati dalla pagina, va a Google Maps per trovare il suo ID, come in una ricerca.
Le email a wishlist@saveroom.app, con una pagina o un link di Google Maps, passano da Cloudflare al server di Save Room, che le accetta solo se arrivano da un indirizzo del tuo account. Per esserne sicuro, il server controlla la firma DKIM dell'email, che solo il servizio di posta di quell'indirizzo può creare, e cerca la chiave pubblica di quel servizio nel DNS, tramite il servizio DNS di Cloudflare, o quello di Google se Cloudflare non risponde. La ricerca nomina il dominio di invio (per esempio outlook.com), mai il tuo indirizzo. Le email da altri indirizzi vengono respinte. Se sul tuo account «Aggiungi posti da un link» non è attivo, un'email viene letta solo per cercarvi un link di Google Maps, e se non ne contiene uno viene respinta. Di un'email non si conserva nulla oltre a quanto elencato in «Cosa conserva Save Room», tranne una copia della sua firma DKIM in forma di hash, che non nomina nessuno e non si può rileggere, tenuta al massimo 31 giorni perché la stessa email non possa essere accettata due volte.
Una pagina arriva a Gemini così com'è. Un'email ci arriva senza le righe che aggiungono un inoltro o un telefono (da chi e a chi è stata inviata, quando, «Inviato da iPhone»), senza una firma separata da una riga «--» alla fine, e con ogni indirizzo email rimasto sostituito. Il resto di ciò che una pagina o un'email contiene di personale (per esempio una newsletter che ti saluta per nome) arriva così com'è: invia solo ciò che ti va bene far leggere a Google.

I servizi usati da Save Room

Supabase: account e database, negli Stati Uniti (Oregon).
Google Maps Platform: informazioni sui posti e la mappa.
L'API Gemini di Google: la lettura delle pagine che invii, se sul tuo account è attivo «Aggiungi posti da un link».
Cloudflare: questo sito, le email inviate da Save Room, quelle che invii a wishlist@saveroom.app e le ricerche DNS che ne verificano la provenienza.
Cloudflare Turnstile: un controllo che le schermate di accesso e di ripristino della password possono eseguire, per distinguere una persona da un tentativo automatico. Vede l'indirizzo IP del tuo dispositivo e dettagli tecnici del telefono e dell'app, mai il tuo indirizzo email né la tua password.
Expo: aggiornamenti dell'app e invio delle notifiche (con il servizio di notifiche di Apple su iPhone).
Firebase Cloud Messaging (Google): invio delle notifiche su Android.
Apple, su iPhone: TestFlight, l'App Store, le notifiche e i nomi delle zone in cui ti trovi.
Google, su Android: Google Play e i nomi delle zone in cui ti trovi.
Sentry: i rapporti sugli arresti anomali.
Anthropic (Claude): l'assistente di IA con cui Navigator PNW LLC sviluppa e gestisce Save Room. Invia gli inviti, quindi tratta gli indirizzi email a cui vanno; tiene il registro dei costi di Navigator PNW LLC, con i totali mensili di ogni account sotto il codice che lo sostituisce; e quando Navigator PNW LLC gli chiede di esaminare un problema, può leggere i dati degli account nel database.
Microsoft (Microsoft 365, con davanti un filtro di posta Proofpoint): la casella in cui arrivano le email a hello@saveroom.app, con le email di segnalazione, un avviso per ogni invito inviato e tutto ciò che scrivi a quell'indirizzo.

Ognuno tratta i tuoi dati per fare la sua parte di Save Room.

Indirizzi IP e log

Come ogni servizio su internet, il server di Save Room e i servizi che usa vedono l'indirizzo IP del tuo dispositivo (un numero che indica all'incirca da dove ti colleghi) ogni volta che l'app o questo sito li contattano. Supabase, che fa funzionare il server di Save Room, registra l'indirizzo IP e il tipo di dispositivo di ogni accesso, e tiene un registro di sicurezza degli accessi, delle reimpostazioni della password e dei cambi di email, con l'indirizzo IP e l'email coinvolti. Tiene anche, per poco tempo, i log delle richieste al server, con gli indirizzi IP, per far funzionare il suo servizio e accorgersi degli abusi. Anche Cloudflare vede gli indirizzi IP, perché serve questo sito e trasporta le email di Save Room; Save Room non attiva i suoi log delle richieste. Save Room non usa gli indirizzi IP per seguirti o per capire dove sei. Le registrazioni degli accessi spariscono con il tuo account. Supabase elimina automaticamente i suoi log entro una settimana. Il registro di sicurezza è conservato anche nel database di Save Room, dove Save Room ne elimina ogni voce entro una settimana.

Email

Save Room invia email legate all'account: l'invito, il ripristino della password e il cambio di email. Può anche inviare qualche novità ogni tanto, come nuove funzioni e consigli. Se il tuo telefono è impostato sulla regione Stati Uniti, questo invio è attivo da quando ti iscrivi. Altrimenti parte disattivato, e puoi attivarlo nelle Impostazioni. Per fermarlo, usa il link in ognuna di queste email, oppure disattiva «Email da Save Room» nelle Impostazioni. Le email legate all'account arrivano comunque. Save Room non vende mai la sua mailing list.

Eliminare l'account

Nell'app, l'eliminazione dell'account si trova nelle Impostazioni. Cancella subito l'account e tutto ciò che gli appartiene: nome, email, impostazioni, liste, note, amicizie, link, token per le notifiche e la traccia delle notifiche inviate a quei token, la pagina inviata se ce n'è una in attesa, gli altri indirizzi email da cui invii pagine o link di Google Maps, e il tuo indirizzo email in qualsiasi elenco di account particolari tenuto da Navigator PNW LLC (come quelli senza limiti giornalieri). Non si può annullare. Alcune cose restano per un po'. Le segnalazioni fatte da altri restano, ma non sono più collegate al tuo account. Le email di segnalazione già inviate a hello@saveroom.app, e l'avviso del tuo invito arrivato lì, restano in quella casella finché non vengono cancellati lì, entro un anno dall'arrivo. Il registro dei costi di Navigator PNW LLC tiene i tuoi totali mensili, sotto il codice che sostituisce il tuo account, fino al suo prossimo aggiornamento notturno. Le copie nei nostri backup giornalieri, cifrati e conservati dalla stessa Navigator PNW LLC, vengono eliminate dopo una settimana oppure, se il numero dei luoghi salvati cala all'improvviso, appena abbiamo verificato che non si è perso nulla. Il registro di sicurezza (vedi «Indirizzi IP e log») non viene cancellato con il tuo account; Supabase e Save Room ne eliminano ciascuno la propria copia entro una settimana. La pagina Eliminare l'account spiega come fare, anche se non riesci ad aprire l'app.

Modifiche

Se questa informativa cambia, questa pagina mostrerà la nuova versione con la data. Le modifiche importanti saranno annunciate nell'app o via email.

Lingue

Questa informativa esiste in inglese, francese e italiano. Se questa traduzione è diversa dalla versione inglese, vale la versione inglese, salvo che la legge del tuo paese disponga diversamente.

Contatti

Navigator PNW LLC, hello@saveroom.app.