Sist oppdatert: 3. november 2026
Pictalk Buddy er utviklet av Pictalk Speech Made Easy, en fransk ideell forening. Denne siden forklarer hvor appen kjører, hvor dataene lagres, hvordan de beskyttes, og hvilke leverandører som mottar data.
Hosting
- Webappen, innloggingen, API-et og appoppdateringene kjører på en Kubernetes-klynge hos OVHcloud i Frankrike (Paris og Gravelines).
- PostgreSQL-databasen ligger i Gravelines og kan bare nås fra klyngens private nettverk.
- Filene (bilder, ordforråd, språkfiler) lagres hos OVHcloud i Gravelines og Paris.
- Databasen sikkerhetskopieres hver dag til et annet datasenter (Strasbourg). Sikkerhetskopiene oppbevares i 2 dager.
- Driften er HDS-sertifisert (den franske sertifiseringen for lagring av helsedata).
Beskyttelsestiltak
- Kryptering under overføring: all kommunikasjon mellom appene og serverne våre går via HTTPS (TLS).
- Isolert database: aldri tilgjengelig fra internett.
- Sentral innlogging: kontoene administreres av Keycloak, som vi drifter selv. Fagpersoner deler tilgang gjennom grupper og roller, uten å dele passord.
- Dataminimering: ingen reklame, ikke videresalg, ingen reklamesporing i appen.
- Begrenset tilgang: bare autoriserte personer hos Pictalk har tilgang til produksjonsdata.
Oppbevaring av data
- En konto slettes automatisk etter 1 år uten innlogging, eller når som helst på forespørsel.
- Kommunikasjonslogger (ASK) samles bare inn med samtykke og oppbevares i 3 måneder.
- Når et Pro-medlemskap avsluttes, kan virksomheten be om å få dataene sine utlevert og slettet innen 30 dager.
Leverandører
Alle kontodata og alt innhold blir i Frankrike. Leverandørene nedenfor mottar bare de oppgitte dataene.
| Tjeneste | Formål | Data som overføres | Plassering |
|---|---|---|---|
| PostHog | Bruksstatistikk, uten skjermopptak | Brukshendelser | EU |
| Sentry | Rapporter om krasj og feil | Feilspor, enhet, bruker-ID | Tyskland |
| OneSignal | Push-varsler, levert til enhetene av Apple (APNs) og Google (FCM) | Push-token, bruker-ID | EU |
| RevenueCat | Abonnementer og kjøp i appen | Bruker-ID, kjøp | USA (standard personvernbestemmelser) |
| Stripe | Betaling av medlemskap og gaver | Navn, e-postadresse, beløp (aldri kortnumre) | Irland og USA (Data Privacy Framework) |
| SendGrid (Twilio) | E-poster om kontoen og gavekvitteringer | E-postadresse, navn | USA (Data Privacy Framework) |
| App Store, Google Play | Distribusjon og betaling | Håndteres av Apple og Google | Apple, Google |
| Hugging Face | Nedlasting av den lokale stemmemodellen | Ingen (filnedlasting) | CDN |
| OpenStreetMap | Kart og adressesøk | Adressen som skrives inn, IP-adresse | EU / Storbritannia |
| YouTube | Videoer som brukeren legger til på tavlene | IP-adresse, video som vises | USA (Data Privacy Framework) |
| ipify | Gjenkjenning av land for å vise lokal pris | IP-adresse | USA |
| ElevenLabs | Premiumstemme, valgfri, med brukerens egen nøkkel | Tekst som skal leses opp | USA |
Virksomheter og offentlige myndigheter
Databehandleravtalen vår (DPA), som du kan laste ned øverst på denne siden, regulerer behandlingen vi utfører på dine vegne (artikkel 28 i personvernforordningen, GDPR). Har du spørsmål, eller vil du melde fra om et sikkerhetsproblem: alex@pictalk.org.
Se også personvernerklæringen og den juridiske informasjonen.