Confidentialité

Qui est responsable ?

Pandaly est un produit de KoaLab, entreprise individuelle établie au Québec, Canada, immatriculée sous le NEQ 2282514399. Cette politique concerne l’application Pandaly et le site pandaly.app.

Pour toute demande relative aux renseignements personnels, contactez la personne responsable de leur protection chez KoaLab : support@pandaly.app, objet « Confidentialité ».

Les données que nous traitons

• Compte et profil : courriel, identifiant de compte, authentification gérée par Supabase, prénom ou nom choisi, genre si renseigné, langue, mode d’adresse et fuseau horaire.
• Séances : besoins et préférences de méditation, durée, voix, textes et médias générés, historique, favoris, listes de lecture, partages et réglages audio. Certains choix peuvent révéler des renseignements sur votre bien-être.
• Fonctionnement : données techniques de connexion, version de l’application, erreurs et opérations de génération et d’utilisation nécessaires au fonctionnement, à la sécurité et au diagnostic. Lorsque Sentry est activé dans votre version, des diagnostics et un identifiant interne lui sont transmis.
• Assistance : votre courriel, le message et les pièces jointes que vous choisissez de fournir.
• Sur votre appareil : session de connexion stockée de façon sécurisée, préférences et cache de lecture.

Ne fournissez pas de diagnostic, de dossier médical ou de renseignement sensible inutile à votre demande.

Pourquoi et avec quel choix ?

Nous utilisons ces données pour gérer votre compte, personnaliser et produire les séances demandées, conserver vos choix, permettre la lecture et le partage, répondre aux demandes, prévenir les abus et corriger les erreurs. Nous ne vendons pas vos renseignements et ne les utilisons pas pour de la publicité ciblée.

Vous pouvez limiter les renseignements facultatifs, modifier votre profil ou cesser d’utiliser la personnalisation. Pour retirer un consentement, demander une copie ou supprimer vos données, écrivez-nous. Certaines fonctions nécessitent des données pour être fournies.

Intelligence artificielle et prestataires

Les séances personnalisées utilisent des services externes. Selon la fonction et la voix choisies :

• Supabase : authentification, profils, données de séances et stockage de médias.
• Fly.io : hébergement du serveur et traitement des demandes.
• Google Gemini / Imagen : génération de textes et d’images à partir des paramètres de séance. Le prénom, le genre si fourni et le besoin peuvent entrer dans la personnalisation.
• ElevenLabs et Fish Audio : synthèse vocale à partir du texte à lire, qui peut contenir un prénom ou d’autres éléments personnalisés.
• Sentry, lorsqu’activé : diagnostics d’erreurs. La configuration examinée désactive les captures d’écran, la capture de la hiérarchie des vues et le profilage.
• Cloudflare : diffusion et protection du site.
• Google Workspace (Gmail et Google Groups) : réception et gestion des échanges d’assistance.

Ces fournisseurs traitent les données nécessaires à leurs services. Des renseignements peuvent aussi être communiqués lorsque la loi l’exige ou pour protéger la sécurité du service et les droits des personnes. Les textes et voix générés ne sont pas des conseils d’un professionnel de la santé.

Le site et les témoins

Ce site n’installe pas de témoin publicitaire, ne charge pas de police distante et n’intègre aucun script de suivi. Il n’offre pas de compte ni de formulaire : les liens de contact ouvrent votre application de courriel.

Cloudflare traite les données de connexion, notamment l’adresse IP, les requêtes et le navigateur, pour distribuer et protéger le site. Des statistiques agrégées peuvent être disponibles au niveau de l’hébergement. Votre fournisseur de courriel traite aussi les messages envoyés.

Conservation et suppression

Le compte et ses préférences sont conservés pour fournir le service tant que le compte est actif. Les contenus de séances peuvent expirer suivant les règles de rétention du service ; leur disponibilité permanente n’est pas garantie. Les échanges d’assistance sont conservés le temps nécessaire au traitement et au suivi.

Après une demande de suppression et la vérification de votre identité, nous procédons à la suppression du compte et des données associées, sous réserve des renseignements nécessaires à une obligation légale, à la sécurité ou à un litige. Les sauvegardes et journaux peuvent subsister pendant leur cycle de rétention ; la durée applicable et toute exception seront précisées dans la réponse.

Nous répondons aux demandes d’accès ou de rectification dans les 30 jours suivant leur réception, selon les règles applicables. Ce délai de réponse n’est pas une promesse de purge immédiate des sauvegardes. Consultez la procédure de suppression.

Partage de séances

Une personne qui possède un lien de partage peut importer la séance. Partagez uniquement ce que vous acceptez de communiquer, y compris les éléments personnalisés présents dans le contenu. Révoquer un lien ne supprime pas les copies déjà importées.

Sécurité et transferts

Nous utilisons notamment des connexions chiffrées, des contrôles d’accès et un stockage sécurisé de la session sur l’appareil. Aucun système ne garantit une sécurité absolue.

Des prestataires peuvent traiter des renseignements hors du Québec ou du Canada, notamment aux États-Unis et en Europe, où les protections légales peuvent différer. Les obligations québécoises d’évaluation et d’encadrement des transferts s’appliquent à KoaLab.

Vos droits et vos recours

Selon les lois applicables, vous pouvez demander l’accès, la rectification, une copie structurée des renseignements informatisés fournis, le retrait de votre consentement et la suppression de vos données. Une vérification raisonnable d’identité peut être nécessaire ; ne transmettez pas de mot de passe.

Écrivez à support@pandaly.app. Vous pouvez aussi contacter la Commission d’accès à l’information du Québec ou le Commissariat à la protection de la vie privée du Canada. Les droits et exceptions prévus par la législation applicable demeurent en vigueur.

Mineurs et changements

Pandaly n’est pas conçu pour les enfants de moins de 13 ans. Lorsqu’un consentement parental est légalement requis, il doit être obtenu avant la communication de renseignements. Si vous pensez qu’un enfant a communiqué des données sans le consentement requis, contactez-nous pour leur examen et leur suppression.

Cette politique peut évoluer avec le service. La date figure en haut de la page. Les changements importants de finalité ou de consentement devront être portés à votre connaissance avant leur mise en œuvre.