Confidentialité · Pandaly

Qui est responsable ?

Pandaly est un produit de KoaLab, entreprise individuelle établie au Québec, Canada, immatriculée sous le NEQ 2282514399. Cette politique concerne l’application Pandaly et le site pandaly.app.

Pour joindre la personne responsable de la protection des renseignements personnels chez KoaLab, écrivez à support@pandaly.app, objet « Confidentialité ».

Les renseignements que nous traitons

Compte et profil : courriel, identifiant de compte, informations d’authentification, prénom ou nom choisi et préférences renseignées, notamment langue, mode d’adresse et fuseau horaire.
Séances : besoin choisi, durée, voix, textes et médias, historique de lecture, progression, favoris, listes, partages et réglages audio. Certains choix peuvent révéler des renseignements sur votre bien-être.
Choix de confidentialité : acceptations et retraits, dates, textes présentés et lien au compte. Cet historique ne conserve pas de copie supplémentaire de votre prénom, de votre courriel ou de votre adresse IP.
Avis et signalements : vote privé facultatif, référence de séance, position de lecture éventuelle et commentaire que vous choisissez de transmettre dans un signalement. Un avis privé n’est pas publié automatiquement sur une boutique.
Messages « Nous écrire » : sujet choisi, texte, choix d’être recontacté·e, langue, plateforme et version de l’application. Le courriel du compte n’est associé au message que si vous acceptez d’être recontacté·e. Nous y ajoutons un suivi interne : statut, priorité, note de traitement et actions de l’équipe.
Achats, lorsqu’ils sont proposés : produit, état et échéances de l’abonnement, identifiant de rapprochement et jeton nécessaire à la vérification de l’achat. Pandaly ne reçoit pas votre numéro de carte bancaire.
Fonctionnement et assistance : erreurs, version de l’application, données techniques de connexion et d’utilisation, courriels, messages et pièces jointes transmis volontairement à l’assistance. Ces courriels sont triés et résumés par des outils d’intelligence artificielle (voir « Prestataires et destinataires ») ; une personne de KoaLab décide de la réponse.
Sur votre appareil : connexion sécurisée, préférences, fichiers de lecture et rappels programmés localement. Un reçu de suppression peut y être conservé si vous le choisissez.

Ne transmettez pas de diagnostic, de dossier médical ou d’autre renseignement sensible inutile à votre demande.

Finalités et choix

Nous utilisons ces renseignements pour fournir le compte et les séances demandées, conserver vos préférences, permettre la lecture et le partage, gérer les droits d’abonnement, répondre à l’assistance et aux messages envoyés depuis l’application, traiter les signalements et corriger les erreurs. Si vous acceptez d’être recontacté·e et que votre adresse est vérifiée, un accusé de réception automatique vous est envoyé ; sinon, aucun courriel ne vous est adressé au sujet de ce message. Nous ne vendons pas vos renseignements et ne les utilisons pas pour de la publicité ciblée.

Les renseignements facultatifs et les rappels restent votre choix. L’utilisation du prénom dans les salutations audio repose sur un choix spécifique que vous pouvez retirer dans l’application. Les nouvelles séances utilisent alors des salutations génériques ; ce retrait ne supprime pas les séances déjà enregistrées. Vous pouvez les supprimer séparément.

Mesure d’audience dans l’application

Pour comprendre comment l’application est utilisée et l’améliorer — écrans consultés, étapes franchies, séances lancées et terminées, abonnements —, Pandaly utilise PostHog, hébergé dans l’Union européenne. Nous ne conservons pas votre adresse IP et nous n’envoyons ni le contenu de vos séances, ni les besoins que vous choisissez, ni votre courriel.

En dehors des États-Unis : ces statistiques sont anonymes. Elles reposent sur un identifiant aléatoire propre à l’appareil, renouvelé au moins une fois par an et jamais relié à votre compte. Aucune session n’est enregistrée en vidéo.
Aux États-Unis : les statistiques sont rattachées à un identifiant interne de votre compte, et une partie des sessions peut être enregistrée en vidéo, avec tous les textes et images masqués.

Ces données servent uniquement à Pandaly ; elles ne sont ni vendues ni utilisées pour la publicité. Vous pouvez désactiver cette mesure à tout moment dans Profil → Confidentialité et sécurité → Mesure d’audience : plus rien n’est alors envoyé depuis cet appareil.

Textes, voix et cache partagé

Les séances sont composées à partir de contenus préparés. OpenAI et Google peuvent intervenir dans la fabrication éditoriale de ces textes ou visuels ; les profils et historiques des utilisateurs ne sont pas nécessaires à cette fabrication.

Lorsque vous créez une séance sur mesure, OpenAI reçoit le texte de ses parties principales et ses réglages (durée, posture, ambiance sonore, moment), afin d’en proposer le titre. Votre prénom, votre courriel et votre identifiant de compte ne sont pas transmis. Le thème de la séance peut être perceptible dans ce texte.

Lorsqu’un audio doit être synthétisé, Fish Audio reçoit le texte à prononcer et les paramètres de voix. Ce texte peut contenir le prénom que vous avez autorisé dans une salutation ou une formule de fin. Le thème de la séance peut être perceptible dans le texte lu.

Pour éviter de recréer un même audio, les salutations et formules de fin sont réutilisées dans un cache partagé entre les personnes qui utilisent les mêmes paramètres, dont le même prénom. Ce cache est réservé au serveur et n’est pas un annuaire public. Retirer le prénom ou supprimer un compte ne supprime pas un élément partagé encore utilisé par une autre séance conservée.

Fish Audio applique ses propres conditions de traitement et de conservation, qui peuvent prévoir l’utilisation de contenus pour améliorer ses modèles. Les délais indiqués pour les données gérées par Pandaly ne s’appliquent pas automatiquement à ce prestataire. Consultez sa politique de confidentialité et ses conditions.

Prestataires et destinataires

Selon les fonctions utilisées, les destinataires nécessaires sont :

Supabase : authentification, base de données et stockage des médias et journaux privés.
Fly.io : hébergement et exécution du serveur.
Fish Audio : synthèse vocale ; OpenAI et Google : outils de fabrication éditoriale et, pour OpenAI, titre des séances sur mesure, décrits ci-dessus.
Resend : acheminement des courriels de compte lorsque ce service est configuré pour l’authentification, des accusés de réception des messages « Nous écrire » (sujet et début du message, seulement si vous acceptez d’être recontacté·e) et de leur notification à l’équipe, qui ne contient ni le texte du message ni votre courriel.
Google, Apple ou Facebook : authentification seulement si une connexion correspondante est disponible et que vous la choisissez. Le fournisseur transmet les attributs autorisés, notamment l’identifiant, le nom ou le courriel.
Google Play ou Apple : gestion des achats et abonnements proposés par leur boutique.
Sentry, s’il est activé : diagnostic d’erreurs de l’application. Les captures d’écran, l’enregistrement des vues et le profilage ne font pas partie de notre configuration prévue. Des incidents techniques peuvent également être transmis directement au serveur Pandaly.
PostHog, s’il est activé : mesure d’audience de l’application, hébergée dans l’Union européenne, décrite dans la section « Mesure d’audience dans l’application ».
Telegram, si configuré : alertes techniques et notifications de demandes de suppression destinées à l’exploitant. Ces dernières contiennent une référence de suivi interne et la date de la demande, sans prénom, courriel ni contenu de séance.
Cloudflare : hébergement et protection du site, formulaire et contrôle antispam ; Google Workspace : réception et traitement des échanges d’assistance.
OpenAI : tri et résumé, par intelligence artificielle, des courriels reçus par l’assistance, pour les orienter. OpenAI reçoit le courriel complet, y compris votre nom et votre adresse s’ils y figurent. Nous lui demandons de ne pas enregistrer ces échanges dans son service et nos réglages excluent leur utilisation pour améliorer ses modèles ; OpenAI peut toutefois les conserver selon ses propres conditions, notamment pour prévenir les abus.
Anthropic : son assistant Claude lit des fiches tirées de ces courriels pour nous aider à préparer la réponse. Nous retirons de ces fiches les noms et coordonnées ; un détail du message peut toutefois permettre de vous reconnaître. Nos réglages excluent leur utilisation pour améliorer ses modèles.

L’accès chez KoaLab est limité aux besoins d’exploitation et de traitement des demandes. Une communication peut aussi être nécessaire pour respecter une obligation légale ou protéger les droits et la sécurité des personnes.

Le site et les témoins

Le site n’utilise pas de témoin publicitaire, de police distante ni de script de suivi publicitaire. Le formulaire recueille votre courriel, le sujet, le message et la langue pour transmettre votre demande à l’assistance. Il ne crée pas de base de données des messages et n’en journalise pas le contenu.

Cloudflare et Turnstile traitent des signaux techniques du navigateur et de la connexion, notamment l’adresse IP, pour distribuer et protéger le site et limiter les envois automatisés. Les messages arrivent dans la messagerie Google Workspace de KoaLab. Votre propre fournisseur de courriel traite également les messages que vous envoyez.

Durées de conservation

Compte, profil et preuves des choix : pendant l’existence du compte, puis dans le parcours de suppression. Les favoris restent conservés tant que le compte et le favori existent, sauf suppression ou retrait nécessaire du contenu.
Médias des séances non favorites : admissibles au nettoyage après 30 jours sans écoute. Une nouvelle écoute renouvelle le délai. Une séance jamais écoutée part de sa création ; les anciennes séances sans date fiable reçoivent un délai de transition de 30 jours lors de la mise en place de ce suivi. La purge des médias ne supprime pas nécessairement la ligne d’historique ou les statistiques liées au compte.
Corbeille : les séances supprimées deviennent admissibles au traitement d’effacement après 30 jours. Ce seuil ne signifie pas que toutes les copies sont effacées à cet instant.
Cache partagé des salutations : admissible au nettoyage après 90 jours sans réutilisation, si aucune séance conservée n’en dépend.
Journaux techniques gérés par Pandaly : 30 jours au maximum selon leur type, certains étant supprimés plus tôt. Les journaux propres aux prestataires suivent leurs réglages et obligations distincts.
Mesure d’audience : 1 an chez PostHog ; l’identifiant anonyme de l’appareil est renouvelé au moins une fois par an.
Assistance et signalements : pendant le traitement, puis 6 mois après la clôture. Une réouverture relance le suivi à partir de la nouvelle clôture.
Messages « Nous écrire » : pendant le traitement, puis 24 mois après la clôture. Une réouverture relance le suivi à partir de la nouvelle clôture. Ils sont effacés avec le compte.
Avis privés : liés à la séance et au compte, avec effacement dans leur parcours de suppression. Le retrait d’un vote ne supprime pas immédiatement toutes les traces techniques de la modification.
Achats : les données techniques servent à vérifier et gérer les droits et les incidents d’achat. Les justificatifs soumis à une obligation légale sont conservés séparément pour la durée applicable ; cette exception ne justifie pas de conserver indéfiniment tous les jetons techniques.
Après effacement : les statistiques de coûts sans identifiants directs sont conservées 24 mois à compter de l’effacement de leurs données sources. Le reçu de suppression est conservé 24 mois après la clôture complète de la demande, puis cesse d’être consultable sur le serveur. Ces durées ne retardent pas le traitement de la suppression du compte. Les liens d’identité du journal de suppression sont retirés 35 jours après la clôture complète du dossier et sa revue externe.

Les nettoyages sont périodiques et peuvent nécessiter une reprise en cas d’erreur. Les données encore nécessaires à un dossier ouvert, à un litige ou à une obligation légale font l’objet d’un traitement limité et justifié. Les sauvegardes et copies externes doivent être examinées séparément ; nous n’assimilons pas leur expiration à la suppression immédiate du compte.

Supprimer le compte et suivre la demande

Vous pouvez demander la suppression depuis l’application ou écrire à support@pandaly.app. Une vérification raisonnable d’identité peut être nécessaire ; aucun mot de passe ne doit être envoyé par courriel.

Une demande acceptée dans l’application bloque l’accès au compte et fournit un reçu de suivi. Elle ne signifie pas que l’effacement est déjà terminé. Le traitement couvre les données du compte, l’authentification, les séances et fichiers associés, puis la revue des copies externes. Le reçu distingue les étapes en attente et la clôture.

Le nettoyage local est déclenché sur l’appareil qui effectue la demande. Un autre appareil hors ligne ne peut pas être effacé à distance immédiatement. Vous pouvez oublier le reçu conservé sur votre téléphone. Désinstaller l’application ne supprime pas le compte ; supprimer le compte ne résilie pas à lui seul un abonnement géré par une boutique.

Consultez la procédure de suppression. Nous précisons les étapes restantes et les exceptions applicables lors du traitement de votre demande.

Partages et copies

Un lien de partage permet à son destinataire d’accéder à une séance ou de l’importer. Partagez uniquement les contenus que vous acceptez de communiquer, y compris les éléments personnalisés. Révoquer un lien ne supprime pas les imports déjà créés. Lors de l’effacement d’une séance source, l’accès aux médias personnels qui en dépendent est retiré aux copies gérées par Pandaly. Nous ne pouvons pas reprendre un fichier qu’un destinataire aurait enregistré en dehors du service.

Sécurité et transferts

Nous utilisons des connexions chiffrées, des contrôles d’accès et un stockage sécurisé de la connexion sur l’appareil. Aucun système ne garantit une sécurité absolue. Les sauvegardes sont destinées à la continuité du service ; une restauration doit tenir compte des suppressions déjà demandées.

Des prestataires peuvent traiter des renseignements hors du Québec ou du Canada, notamment aux États-Unis, dans l’Union européenne, au Royaume-Uni, à Singapour et au Japon, ainsi que, pour certains outils d’intelligence artificielle, dans d’autres pays où leurs prestataires disposent d’installations. Les protections peuvent y différer. Ces transferts doivent être évalués et encadrés conformément aux obligations applicables à KoaLab. Contactez-nous pour les renseignements relatifs aux prestataires et à leurs conditions de conservation qui concernent votre demande.

Vos droits et vos recours

Selon les règles applicables, vous pouvez demander l’accès, la rectification, une copie structurée des renseignements informatisés fournis, le retrait d’un consentement et la suppression de vos données. Nous répondons aux demandes d’accès ou de rectification dans les 30 jours suivant leur réception, selon les règles applicables. Ce délai de réponse n’est pas une promesse d’effacement de toutes les copies et sauvegardes.

Écrivez à support@pandaly.app. Vous pouvez aussi contacter la Commission d’accès à l’information du Québec ou le Commissariat à la protection de la vie privée du Canada. Les droits et exceptions prévus par la législation applicable demeurent en vigueur.

Âge et changements

L’application Pandaly est réservée aux personnes de 18 ans et plus. Une autorisation parentale ne permet pas de déroger à cet âge minimum. Nous ne cherchons pas à recueillir les renseignements de personnes de moins de 18 ans pour leur fournir l’application. Signalez un compte concerné à support@pandaly.app afin que nous examinions la situation et traitions la suppression appropriée.

La date de mise à jour figure en haut de la page. Les changements importants de finalité ou de consentement seront portés à votre connaissance avant leur mise en œuvre.