Ultimo aggiornamento: 3 novembre 2026
Pictalk Buddy è sviluppata da Pictalk Speech Made Easy, un'associazione senza scopo di lucro francese. Questa pagina spiega dove funziona l'app, dove sono conservati i dati, come sono protetti e quali fornitori li ricevono.
Hosting
- L'app web, l'autenticazione, l'API e gli aggiornamenti dell'app funzionano su un cluster Kubernetes presso OVHcloud, in Francia (Parigi e Gravelines).
- Il database PostgreSQL si trova a Gravelines ed è raggiungibile solo dalla rete privata del cluster.
- I file (immagini, vocabolari, file di lingua) sono conservati presso OVHcloud, a Gravelines e Parigi.
- Il database viene salvato ogni giorno in un altro data center (Strasburgo). I backup sono conservati per 2 giorni.
- L'hosting è certificato HDS (la certificazione francese per l'hosting di dati sanitari).
Misure di protezione
- Crittografia in transito: tutte le comunicazioni tra le app e i nostri server passano in HTTPS (TLS).
- Database isolato: mai esposto su Internet.
- Autenticazione centralizzata: gli account sono gestiti da Keycloak, che ospitiamo noi. I professionisti condividono l'accesso tramite gruppi e ruoli, senza condividere password.
- Minimizzazione: niente pubblicità, niente rivendita, nessun tracciatore pubblicitario nell'app.
- Accesso limitato: solo le persone autorizzate di Pictalk accedono ai dati di produzione.
Conservazione dei dati
- Un account viene eliminato automaticamente dopo 1 anno senza accessi, oppure in qualsiasi momento su richiesta.
- I registri di comunicazione (CAA) sono raccolti solo con il consenso e sono conservati per 3 mesi.
- Al termine di un abbonamento Pro, la struttura può chiedere la restituzione e la cancellazione dei propri dati entro 30 giorni.
Fornitori
Tutti i dati degli account e tutti i contenuti restano in Francia. I fornitori elencati qui sotto ricevono solo i dati indicati.
| Servizio | Uso | Dati trasmessi | Ubicazione |
|---|---|---|---|
| PostHog | Statistiche di utilizzo, senza registrazione dello schermo | Eventi di utilizzo | UE |
| Sentry | Segnalazioni di arresti anomali ed errori | Tracce degli errori, dispositivo, identificativo utente | Germania |
| OneSignal | Notifiche push, consegnate ai dispositivi da Apple (APNs) e Google (FCM) | Token push, identificativo utente | UE |
| RevenueCat | Abbonamenti e acquisti in-app | Identificativo utente, acquisti | Stati Uniti (clausole contrattuali tipo) |
| Stripe | Pagamento di adesioni e donazioni | Nome, indirizzo e-mail, importo (mai i numeri di carta) | Irlanda e Stati Uniti (Data Privacy Framework) |
| SendGrid (Twilio) | E-mail dell'account e ricevute delle donazioni | Indirizzo e-mail, nome | Stati Uniti (Data Privacy Framework) |
| App Store, Google Play | Distribuzione e pagamento | Gestiti da Apple e Google | Apple, Google |
| Hugging Face | Download del modello vocale locale | Nessuno (download di un file) | CDN |
| OpenStreetMap | Mappe e ricerca di indirizzi | Indirizzo inserito, indirizzo IP | UE / Regno Unito |
| YouTube | Video aggiunti alle tabelle dall'utente | Indirizzo IP, video visualizzato | Stati Uniti (Data Privacy Framework) |
| ipify | Rilevamento del paese per mostrare il prezzo locale | Indirizzo IP | Stati Uniti |
| ElevenLabs | Voce premium, facoltativa, con la chiave dell'utente | Testo da pronunciare | Stati Uniti |
Strutture ed enti pubblici
Il nostro accordo sul trattamento dei dati (DPA), scaricabile in cima a questa pagina, disciplina il trattamento che svolgiamo per tuo conto (articolo 28 del GDPR). Per qualsiasi domanda o per segnalare un problema di sicurezza: alex@pictalk.org.
Vedi anche l'informativa sulla privacy e le note legali.