Confidentialité · Pandaly

Qui est responsable ?

Pandaly est un produit de KoaLab, entreprise individuelle établie au Québec, Canada, immatriculée sous le NEQ 2282514399. Cette politique concerne l’application Pandaly et le site pandaly.app.

Pour joindre la personne responsable de la protection des renseignements personnels chez KoaLab, écrivez à support@pandaly.app, objet « Confidentialité ».

Les renseignements que nous traitons

Compte et profil : courriel, identifiant de compte, informations d’authentification, prénom ou nom choisi et préférences renseignées, notamment langue, mode d’adresse et fuseau horaire.
Séances : besoin choisi, durée, voix, textes et médias, historique de lecture, progression, favoris, listes, partages et réglages audio. Certains choix peuvent révéler des renseignements sur votre bien-être.
Choix de confidentialité : acceptations et retraits, dates, textes présentés et lien au compte. Cet historique ne conserve pas de copie supplémentaire de votre prénom, de votre courriel ou de votre adresse IP.
Avis et signalements : vote privé facultatif, référence de séance, position de lecture éventuelle et commentaire que vous choisissez de transmettre dans un signalement. Un avis privé n’est pas publié automatiquement sur une boutique.
Achats, lorsqu’ils sont proposés : produit, état et échéances de l’abonnement, identifiant de rapprochement et jeton nécessaire à la vérification de l’achat. Pandaly ne reçoit pas votre numéro de carte bancaire.
Fonctionnement et assistance : erreurs, version de l’application, données techniques de connexion et d’utilisation, courriels, messages et pièces jointes transmis volontairement à l’assistance.
Sur votre appareil : connexion sécurisée, préférences, fichiers de lecture et rappels programmés localement. Un reçu de suppression peut y être conservé si vous le choisissez.

Ne transmettez pas de diagnostic, de dossier médical ou d’autre renseignement sensible inutile à votre demande.

Finalités et choix

Nous utilisons ces renseignements pour fournir le compte et les séances demandées, conserver vos préférences, permettre la lecture et le partage, gérer les droits d’abonnement, répondre à l’assistance, traiter les signalements et corriger les erreurs. Nous ne vendons pas vos renseignements et ne les utilisons pas pour de la publicité ciblée.

Les renseignements facultatifs et les rappels restent votre choix. L’utilisation du prénom dans les salutations audio repose sur un choix spécifique que vous pouvez retirer dans l’application. Les nouvelles séances utilisent alors des salutations génériques ; ce retrait ne supprime pas les séances déjà enregistrées. Vous pouvez les supprimer séparément.

Textes, voix et cache partagé

Les séances sont composées à partir de contenus préparés. OpenAI et Google peuvent intervenir dans la fabrication éditoriale de ces textes ou visuels ; les profils et historiques des utilisateurs ne sont pas nécessaires à cette fabrication.

Lorsqu’un audio doit être synthétisé, Fish Audio reçoit le texte à prononcer et les paramètres de voix. Ce texte peut contenir le prénom que vous avez autorisé dans une salutation ou une formule de fin. Le thème de la séance peut être perceptible dans le texte lu.

Pour éviter de recréer un même audio, les salutations et formules de fin sont réutilisées dans un cache partagé entre les personnes qui utilisent les mêmes paramètres, dont le même prénom. Ce cache est réservé au serveur et n’est pas un annuaire public. Retirer le prénom ou supprimer un compte ne supprime pas un élément partagé encore utilisé par une autre séance conservée.

Fish Audio applique ses propres conditions de traitement et de conservation, qui peuvent prévoir l’utilisation de contenus pour améliorer ses modèles. Les délais indiqués pour les données gérées par Pandaly ne s’appliquent pas automatiquement à ce prestataire. Consultez sa politique de confidentialité et ses conditions.

Prestataires et destinataires

Selon les fonctions utilisées, les destinataires nécessaires sont :

Supabase : authentification, base de données et stockage des médias et journaux privés.
Fly.io : hébergement et exécution du serveur.
Fish Audio : synthèse vocale ; OpenAI et Google : outils de fabrication éditoriale décrits ci-dessus.
Resend : acheminement des courriels de compte lorsque ce service est configuré pour l’authentification.
Google, Apple ou Facebook : authentification seulement si une connexion correspondante est disponible et que vous la choisissez. Le fournisseur transmet les attributs autorisés, notamment l’identifiant, le nom ou le courriel.
Google Play ou Apple : gestion des achats et abonnements proposés par leur boutique.
Sentry, s’il est activé : diagnostic d’erreurs de l’application. Les captures d’écran, l’enregistrement des vues et le profilage ne font pas partie de notre configuration prévue. Des incidents techniques peuvent également être transmis directement au serveur Pandaly.
Telegram, si configuré : alertes techniques et notifications de demandes de suppression destinées à l’exploitant. Ces dernières contiennent une référence de suivi interne et la date de la demande, sans prénom, courriel ni contenu de séance.
Cloudflare : hébergement et protection du site, formulaire et contrôle antispam ; Google Workspace : réception et traitement des échanges d’assistance.

L’accès chez KoaLab est limité aux besoins d’exploitation et de traitement des demandes. Une communication peut aussi être nécessaire pour respecter une obligation légale ou protéger les droits et la sécurité des personnes.

Le site et les témoins

Le site n’utilise pas de témoin publicitaire, de police distante ni de script de suivi publicitaire. Le formulaire recueille votre courriel, le sujet, le message et la langue pour transmettre votre demande à l’assistance. Il ne crée pas de base de données des messages et n’en journalise pas le contenu.

Cloudflare et Turnstile traitent des signaux techniques du navigateur et de la connexion, notamment l’adresse IP, pour distribuer et protéger le site et limiter les envois automatisés. Les messages arrivent dans la messagerie Google Workspace de KoaLab. Votre propre fournisseur de courriel traite également les messages que vous envoyez.

Durées de conservation

Compte, profil et preuves des choix : pendant l’existence du compte, puis dans le parcours de suppression. Les favoris restent conservés tant que le compte et le favori existent, sauf suppression ou retrait nécessaire du contenu.
Médias des séances non favorites : admissibles au nettoyage après 30 jours sans écoute. Une nouvelle écoute renouvelle le délai. Une séance jamais écoutée part de sa création ; les anciennes séances sans date fiable reçoivent un délai de transition de 30 jours lors de la mise en place de ce suivi. La purge des médias ne supprime pas nécessairement la ligne d’historique ou les statistiques liées au compte.
Corbeille : les séances supprimées deviennent admissibles au traitement d’effacement après 30 jours. Ce seuil ne signifie pas que toutes les copies sont effacées à cet instant.
Cache partagé des salutations : admissible au nettoyage après 90 jours sans réutilisation, si aucune séance conservée n’en dépend.
Journaux techniques gérés par Pandaly : 30 jours au maximum selon leur type, certains étant supprimés plus tôt. Les journaux propres aux prestataires suivent leurs réglages et obligations distincts.
Assistance et signalements : pendant le traitement, puis 6 mois après la clôture. Une réouverture relance le suivi à partir de la nouvelle clôture.
Avis privés : liés à la séance et au compte, avec effacement dans leur parcours de suppression. Le retrait d’un vote ne supprime pas immédiatement toutes les traces techniques de la modification.
Achats : les données techniques servent à vérifier et gérer les droits et les incidents d’achat. Les justificatifs soumis à une obligation légale sont conservés séparément pour la durée applicable ; cette exception ne justifie pas de conserver indéfiniment tous les jetons techniques.
Après effacement : les statistiques de coûts sans identifiants directs sont conservées 24 mois à compter de l’effacement de leurs données sources. Le reçu de suppression est conservé 24 mois après la clôture complète de la demande, puis cesse d’être consultable sur le serveur. Ces durées ne retardent pas le traitement de la suppression du compte. Les liens d’identité du journal de suppression sont retirés 35 jours après la clôture complète du dossier et sa revue externe.

Les nettoyages sont périodiques et peuvent nécessiter une reprise en cas d’erreur. Les données encore nécessaires à un dossier ouvert, à un litige ou à une obligation légale font l’objet d’un traitement limité et justifié. Les sauvegardes et copies externes doivent être examinées séparément ; nous n’assimilons pas leur expiration à la suppression immédiate du compte.

Supprimer le compte et suivre la demande

Vous pouvez demander la suppression depuis l’application ou écrire à support@pandaly.app. Une vérification raisonnable d’identité peut être nécessaire ; aucun mot de passe ne doit être envoyé par courriel.

Une demande acceptée dans l’application bloque l’accès au compte et fournit un reçu de suivi. Elle ne signifie pas que l’effacement est déjà terminé. Le traitement couvre les données du compte, l’authentification, les séances et fichiers associés, puis la revue des copies externes. Le reçu distingue les étapes en attente et la clôture.

Le nettoyage local est déclenché sur l’appareil qui effectue la demande. Un autre appareil hors ligne ne peut pas être effacé à distance immédiatement. Vous pouvez oublier le reçu conservé sur votre téléphone. Désinstaller l’application ne supprime pas le compte ; supprimer le compte ne résilie pas à lui seul un abonnement géré par une boutique.

Consultez la procédure de suppression. Nous précisons les étapes restantes et les exceptions applicables lors du traitement de votre demande.

Partages et copies

Un lien de partage permet à son destinataire d’accéder à une séance ou de l’importer. Partagez uniquement les contenus que vous acceptez de communiquer, y compris les éléments personnalisés. Révoquer un lien ne supprime pas les imports déjà créés. Lors de l’effacement d’une séance source, l’accès aux médias personnels qui en dépendent est retiré aux copies gérées par Pandaly. Nous ne pouvons pas reprendre un fichier qu’un destinataire aurait enregistré en dehors du service.

Sécurité et transferts

Nous utilisons des connexions chiffrées, des contrôles d’accès et un stockage sécurisé de la connexion sur l’appareil. Aucun système ne garantit une sécurité absolue. Les sauvegardes sont destinées à la continuité du service ; une restauration doit tenir compte des suppressions déjà demandées.

Des prestataires peuvent traiter des renseignements hors du Québec ou du Canada, notamment aux États-Unis et en Europe, où les protections peuvent différer. Ces transferts doivent être évalués et encadrés conformément aux obligations applicables à KoaLab. Contactez-nous pour les renseignements relatifs aux prestataires et à leurs conditions de conservation qui concernent votre demande.

Vos droits et vos recours

Selon les règles applicables, vous pouvez demander l’accès, la rectification, une copie structurée des renseignements informatisés fournis, le retrait d’un consentement et la suppression de vos données. Nous répondons aux demandes d’accès ou de rectification dans les 30 jours suivant leur réception, selon les règles applicables. Ce délai de réponse n’est pas une promesse d’effacement de toutes les copies et sauvegardes.

Écrivez à support@pandaly.app. Vous pouvez aussi contacter la Commission d’accès à l’information du Québec ou le Commissariat à la protection de la vie privée du Canada. Les droits et exceptions prévus par la législation applicable demeurent en vigueur.

Âge et changements

L’application Pandaly est réservée aux personnes de 18 ans et plus. Une autorisation parentale ne permet pas de déroger à cet âge minimum. Nous ne cherchons pas à recueillir les renseignements de personnes de moins de 18 ans pour leur fournir l’application. Signalez un compte concerné à support@pandaly.app afin que nous examinions la situation et traitions la suppression appropriée.

La date de mise à jour figure en haut de la page. Les changements importants de finalité ou de consentement seront portés à votre connaissance avant leur mise en œuvre.