Laatst bijgewerkt: 3 november 2026
Pictalk Buddy wordt ontwikkeld door Pictalk Speech Made Easy, een Franse vereniging zonder winstoogmerk. Op deze pagina lees je waar de app draait, waar de gegevens worden opgeslagen, hoe ze worden beschermd en welke dienstverleners ze ontvangen.
Hosting
- De webapp, de authenticatie, de API en de app-updates draaien op een Kubernetes-cluster bij OVHcloud, in Frankrijk (Parijs en Gravelines).
- De PostgreSQL-database staat in Gravelines en is alleen bereikbaar vanuit het privénetwerk van het cluster.
- De bestanden (afbeeldingen, vocabulaires, taalbestanden) worden opgeslagen bij OVHcloud, in Gravelines en Parijs.
- Van de database wordt elke dag een back-up gemaakt in een ander datacenter (Straatsburg). De back-ups worden 2 dagen bewaard.
- De hosting is HDS-gecertificeerd (de Franse certificering voor het hosten van gezondheidsgegevens).
Beschermingsmaatregelen
- Versleuteling tijdens transport: alle communicatie tussen de apps en onze servers verloopt via HTTPS (TLS).
- Afgeschermde database: nooit bereikbaar via internet.
- Centrale authenticatie: accounts worden beheerd door Keycloak, dat we zelf hosten. Professionals delen toegang via groepen en rollen, zonder wachtwoorden te delen.
- Minimalisatie: geen advertenties, geen doorverkoop, geen advertentietrackers in de app.
- Beperkte toegang: alleen bevoegde medewerkers van Pictalk hebben toegang tot de productiegegevens.
Bewaartermijnen
- Een account wordt automatisch verwijderd na 1 jaar zonder inloggen, of op elk moment op verzoek.
- Communicatielogboeken (OC) worden alleen met toestemming verzameld en 3 maanden bewaard.
- Aan het einde van een Pro-lidmaatschap kan de organisatie binnen 30 dagen vragen om haar gegevens terug te krijgen en te verwijderen.
Dienstverleners
Alle accountgegevens en alle inhoud blijven in Frankrijk. De dienstverleners hieronder ontvangen alleen de vermelde gegevens.
| Dienst | Gebruik | Gedeelde gegevens | Locatie |
|---|---|---|---|
| PostHog | Gebruiksstatistieken, zonder schermopnames | Gebruiksgebeurtenissen | EU |
| Sentry | Crash- en foutrapporten | Foutmeldingen, apparaat, gebruikers-ID | Duitsland |
| OneSignal | Pushmeldingen, afgeleverd op apparaten door Apple (APNs) en Google (FCM) | Push-token, gebruikers-ID | EU |
| RevenueCat | Abonnementen en in-app-aankopen | Gebruikers-ID, aankopen | Verenigde Staten (modelcontractbepalingen) |
| Stripe | Betaling van lidmaatschappen en donaties | Naam, e-mailadres, bedrag (nooit kaartnummers) | Ierland en Verenigde Staten (Data Privacy Framework) |
| SendGrid (Twilio) | Accountmails en donatiebewijzen | E-mailadres, naam | Verenigde Staten (Data Privacy Framework) |
| App Store, Google Play | Distributie en betaling | Beheerd door Apple en Google | Apple, Google |
| Hugging Face | Downloaden van het lokale stemmodel | Geen (download van een bestand) | CDN |
| OpenStreetMap | Kaarten en adres zoeken | Ingevoerd adres, IP-adres | EU / Verenigd Koninkrijk |
| YouTube | Video's die de gebruiker aan borden toevoegt | IP-adres, bekeken video | Verenigde Staten (Data Privacy Framework) |
| ipify | Land bepalen om de lokale prijs te tonen | IP-adres | Verenigde Staten |
| ElevenLabs | Premiumstem, optioneel, met de eigen sleutel van de gebruiker | Uit te spreken tekst | Verenigde Staten |
Organisaties en overheden
Onze verwerkersovereenkomst (DPA), te downloaden bovenaan deze pagina, regelt de verwerking die we namens jou uitvoeren (artikel 28 van de AVG). Voor vragen of om een beveiligingsprobleem te melden: alex@pictalk.org.
Zie ook het privacybeleid en de juridische informatie.