Sidst opdateret: 3. november 2026
Pictalk Buddy er udviklet af Pictalk Speech Made Easy, en fransk almennyttig forening. Denne side forklarer, hvor appen kører, hvor data opbevares, hvordan de beskyttes, og hvilke leverandører der modtager data.
Hosting
- Webappen, login, API'et og appens opdateringer kører på en Kubernetes-klynge hos OVHcloud i Frankrig (Paris og Gravelines).
- PostgreSQL-databasen ligger i Gravelines og kan kun nås fra klyngens private netværk.
- Filerne (billeder, ordforråd, sprogfiler) opbevares hos OVHcloud i Gravelines og Paris.
- Databasen sikkerhedskopieres hver dag til et andet datacenter (Strasbourg). Sikkerhedskopierne gemmes i 2 dage.
- Hostingen er HDS-certificeret (den franske certificering til hosting af sundhedsdata).
Beskyttelse
- Kryptering under overførsel: al kommunikation mellem apps og vores servere går via HTTPS (TLS).
- Isoleret database: aldrig tilgængelig fra internettet.
- Centralt login: konti administreres af Keycloak, som vi selv hoster. Fagfolk deler adgang via grupper og roller uden at dele adgangskoder.
- Dataminimering: ingen reklamer, intet videresalg, ingen reklamesporing i appen.
- Begrænset adgang: kun autoriserede personer hos Pictalk har adgang til produktionsdata.
Opbevaring af data
- En konto slettes automatisk efter 1 år uden login, eller når som helst efter anmodning.
- Kommunikationslogs (ASK) indsamles kun med samtykke og gemmes i 3 måneder.
- Når et Pro-medlemskab slutter, kan institutionen bede om at få sine data udleveret og slettet inden for 30 dage.
Leverandører
Alle kontodata og alt indhold bliver i Frankrig. Leverandørerne nedenfor modtager kun de angivne data.
| Tjeneste | Formål | Overførte data | Placering |
|---|---|---|---|
| PostHog | Brugsstatistik, uden skærmoptagelse | Brugshændelser | EU |
| Sentry | Rapporter om nedbrud og fejl | Fejlspor, enhed, bruger-id | Tyskland |
| OneSignal | Push-notifikationer, leveret til enhederne af Apple (APNs) og Google (FCM) | Push-token, bruger-id | EU |
| RevenueCat | Abonnementer og køb i appen | Bruger-id, køb | USA (standardkontraktbestemmelser) |
| Stripe | Betaling af medlemskaber og donationer | Navn, e-mailadresse, beløb (aldrig kortnumre) | Irland og USA (Data Privacy Framework) |
| SendGrid (Twilio) | Kontomails og donationskvitteringer | E-mailadresse, navn | USA (Data Privacy Framework) |
| App Store, Google Play | Distribution og betaling | Håndteres af Apple og Google | Apple, Google |
| Hugging Face | Download af den lokale stemmemodel | Ingen (fildownload) | CDN |
| OpenStreetMap | Kort og adressesøgning | Indtastet adresse, IP-adresse | EU / Storbritannien |
| YouTube | Videoer, som brugeren tilføjer til tavlerne | IP-adresse, set video | USA (Data Privacy Framework) |
| ipify | Registrering af land for at vise den lokale pris | IP-adresse | USA |
| ElevenLabs | Premium-stemme, valgfri, med brugerens egen nøgle | Tekst, der skal læses op | USA |
Institutioner og offentlige myndigheder
Vores databehandleraftale (DPA), som du kan downloade øverst på denne side, regulerer den behandling, vi udfører på dine vegne (artikel 28 i GDPR). Har du spørgsmål, eller vil du melde et sikkerhedsproblem: alex@pictalk.org.
Se også privatlivspolitikken og de juridiske oplysninger.