Senast uppdaterad: 3 november 2026
Pictalk Buddy utvecklas av Pictalk Speech Made Easy, en fransk ideell förening. Den här sidan förklarar var appen körs, var data lagras, hur den skyddas och vilka leverantörer som tar emot data.
Drift
- Webbappen, inloggningen, API:et och appens uppdateringar körs på ett Kubernetes-kluster hos OVHcloud i Frankrike (Paris och Gravelines).
- PostgreSQL-databasen finns i Gravelines och kan bara nås från klustrets privata nätverk.
- Filer (bilder, ordförråd, språkfiler) lagras hos OVHcloud i Gravelines och Paris.
- Databasen säkerhetskopieras varje dag till ett annat datacenter (Strasbourg). Säkerhetskopiorna sparas i 2 dagar.
- Hostingen är HDS-certifierad (den franska certifieringen för lagring av hälsodata).
Skyddsåtgärder
- Kryptering under överföring: all kommunikation mellan apparna och våra servrar går via HTTPS (TLS).
- Isolerad databas: den är aldrig exponerad mot internet.
- Central inloggning: kontona hanteras av Keycloak, som vi själva driftar. Yrkespersoner delar åtkomst via grupper och roller, utan att dela lösenord.
- Dataminimering: ingen reklam, ingen försäljning av data och inga reklamspårare i appen.
- Begränsad åtkomst: bara behöriga personer på Pictalk har åtkomst till produktionsdata.
Lagring av data
- Ett konto raderas automatiskt efter 1 år utan inloggning, eller när som helst på begäran.
- Kommunikationsloggar (AKK) samlas bara in med samtycke och sparas i 3 månader.
- När ett Pro-medlemskap upphör kan verksamheten begära att få tillbaka sina data och att de raderas inom 30 dagar.
Leverantörer
Alla kontodata och allt innehåll stannar i Frankrike. Leverantörerna nedan tar bara emot de data som anges.
| Tjänst | Användning | Data som överförs | Plats |
|---|---|---|---|
| PostHog | Användningsstatistik, utan skärminspelning | Användningshändelser | EU |
| Sentry | Krasch- och felrapporter | Felspår, enhet, användar-id | Tyskland |
| OneSignal | Push-notiser, levererade till enheterna av Apple (APNs) och Google (FCM) | Push-token, användar-id | EU |
| RevenueCat | Prenumerationer och köp i appen | Användar-id, köp | USA (standardavtalsklausuler) |
| Stripe | Betalning av medlemskap och gåvor | Namn, e-postadress, belopp (aldrig kortnummer) | Irland och USA (Data Privacy Framework) |
| SendGrid (Twilio) | Kontomejl och gåvokvitton | E-postadress, namn | USA (Data Privacy Framework) |
| App Store, Google Play | Distribution och betalning | Hanteras av Apple och Google | Apple, Google |
| Hugging Face | Nedladdning av den lokala röstmodellen | Inga (filnedladdning) | CDN |
| OpenStreetMap | Kartor och adressökning | Angiven adress, IP-adress | EU / Storbritannien |
| YouTube | Videor som användaren lägger till i tavlorna | IP-adress, visad video | USA (Data Privacy Framework) |
| ipify | Identifiering av land för att visa lokalt pris | IP-adress | USA |
| ElevenLabs | Premiumröst, valfri, med användarens egen nyckel | Text som ska läsas upp | USA |
Verksamheter och offentliga organisationer
Vårt personuppgiftsbiträdesavtal (DPA), som du kan ladda ner högst upp på den här sidan, reglerar den behandling vi utför för din räkning (artikel 28 i dataskyddsförordningen, GDPR). För frågor eller för att rapportera ett säkerhetsproblem: alex@pictalk.org.
Se även integritetspolicyn och den rättsliga informationen.