Dernière mise à jour : 3 novembre 2026
Pictalk Buddy est développé par Pictalk Speech Made Easy, association loi 1901. Cette page explique où tourne l'application, où sont stockées les données, comment elles sont protégées et quels prestataires en reçoivent.
Hébergement
- L'application web, l'authentification, l'API et les mises à jour de l'application tournent sur un cluster Kubernetes chez OVHcloud, en France (Paris et Gravelines).
- La base de données PostgreSQL est à Gravelines, joignable uniquement depuis le réseau privé du cluster.
- Les fichiers (images, vocabulaires, fichiers de langue) sont stockés chez OVHcloud, à Gravelines et Paris.
- La base est sauvegardée chaque jour dans un autre centre de données (Strasbourg). Les sauvegardes sont conservées 2 jours.
- L'hébergement est certifié HDS (hébergement de données de santé), la certification française pour les données de santé.
Mesures de protection
- Chiffrement en transit : toutes les communications entre les applications et nos serveurs passent en HTTPS (TLS).
- Base de données isolée : jamais exposée sur Internet.
- Authentification centralisée : les comptes sont gérés par Keycloak, que nous hébergeons. Les professionnels partagent l'accès par groupes et rôles, sans partager de mot de passe.
- Minimisation : pas de publicité, pas de revente, pas de traceur publicitaire dans l'application.
- Accès limité : seules les personnes habilitées de Pictalk accèdent aux données de production.
Conservation des données
- Un compte est supprimé automatiquement après 1 an sans connexion, ou à tout moment sur demande.
- Les journaux de communication (CAA) ne sont collectés qu'avec consentement et sont conservés 3 mois.
- À la fin d'une adhésion Pro, l'établissement peut demander la restitution et la suppression de ses données sous 30 jours.
Prestataires
Toutes les données de compte et tous les contenus restent en France. Les prestataires ci-dessous ne reçoivent que les données indiquées.
| Service | Usage | Données transmises | Localisation |
|---|---|---|---|
| PostHog | Statistiques d'usage, sans enregistrement d'écran | Événements d'usage | UE |
| Sentry | Rapports de plantage et d'erreurs | Traces d'erreur, appareil, identifiant utilisateur | Allemagne |
| OneSignal | Notifications push, remises aux appareils par Apple (APNs) et Google (FCM) | Jeton push, identifiant utilisateur | UE |
| RevenueCat | Abonnements et achats intégrés | Identifiant utilisateur, achats | États-Unis (clauses contractuelles types) |
| Stripe | Paiement des adhésions et des dons | Nom, adresse e-mail, montant (jamais les numéros de carte) | Irlande et États-Unis (Data Privacy Framework) |
| SendGrid (Twilio) | E-mails liés au compte et reçus de dons | Adresse e-mail, nom | États-Unis (Data Privacy Framework) |
| App Store, Google Play | Distribution et paiement | Gérées par Apple et Google | Apple, Google |
| Hugging Face | Téléchargement du modèle de voix local | Aucune (téléchargement de fichier) | CDN |
| OpenStreetMap | Cartes et recherche d'adresse | Adresse saisie, adresse IP | UE / Royaume-Uni |
| YouTube | Vidéos ajoutées aux tableaux par l'utilisateur | Adresse IP, vidéo consultée | États-Unis (Data Privacy Framework) |
| ipify | Détection du pays pour afficher le prix local | Adresse IP | États-Unis |
| ElevenLabs | Voix premium, facultative, avec la clé de l'utilisateur | Texte à prononcer | États-Unis |
Établissements et collectivités
Notre accord de traitement des données (DPA), à télécharger en haut de cette page, encadre le traitement que nous réalisons pour votre compte (article 28 du RGPD). Pour toute question ou pour signaler un problème de sécurité : alex@pictalk.org.
Voir aussi la politique de confidentialité et les mentions légales.