Politique de confidentialité

Données collectées

Compte aidant : nom et adresse e-mail fournis via Clerk (e-mail/mot de passe, Google, Microsoft ou Sign in with Apple sur iOS).

Profil utilisateur : prénom saisi par l’aidant.

Contenu : catégories, pictogrammes, phrases, photos et enregistrements vocaux ajoutés par l’aidant.

Activité : historique des sélections de pictogrammes, des questions (?), des ordres (!) et des réponses oui/non pour le suivi d’usage de l’aidant.

Données techniques : jetons de session, journaux nécessaires au fonctionnement, et, en production lorsque le monitoring est activé, diagnostics de stabilité via Sentry (sans publicité).

Facturation (si vous souscrivez) : e-mail, identifiants de client/abonnement et statut d’abonnement. PicPaul ne stocke pas les numéros de carte bancaire.

Synthèse vocale : sur certains appareils Android, le moteur TTS du système peut envoyer la phrase à lire à un service réseau du fabricant.

Finalités

Fournir l’authentification de l’aidant, l’application de CAA, la synchronisation du catalogue, la personnalisation du vocabulaire et le support.

Gérer les abonnements et les droits d’usage (limites de pictogrammes, groupes professionnels) lorsque vous choisissez un forfait payant.

Assurer la sécurité, la fiabilité et le diagnostic des incidents en production.

Aucune publicité n’est diffusée. Aucune vente de données personnelles. Aucun suivi publicitaire.

Sous-traitants et services

Clerk : authentification de l’aidant.

Convex : base de données, fichiers, droits d’abonnement et hébergement des pages légales publiques.

Stripe : paiement des abonnements (carte et facturation). Les données de paiement sont traitées par Stripe ; PicPaul conserve uniquement des références d’abonnement et d’entitlement.

ARASAAC : recherche et images de pictogrammes publics.

Sentry : journalisation des plantages et performances en production lorsque configuré.

Services de synthèse vocale du système (selon l’appareil).

Stockage local sur l’appareil

PicPaul conserve un cache hors ligne du catalogue, des médias et d’une file d’événements d’activité en attente (sélections, questions, ordres, oui/non) pour permettre l’usage sans réseau.

Lors de la suppression du compte réussie, ce cache local est effacé. La désinstallation de l’application efface aussi les données locales restantes.

Abonnements et paiements

Les forfaits payants sont gérés via le portail web PicPaul et Stripe Checkout / Customer Portal. Les prix sont TTC en euros.

Offre gratuite : jusqu’à 50 pictogrammes. Forfait Plus : pictogrammes illimités, mensuel ou annuel, avec un essai de 14 jours (carte requise) puis renouvellement automatique.

Forfaits professionnels : Ortho / logo (cabinet d’orthophonie en France ou de logopédie en Belgique), Équipe, ou sponsorisé (par aidant, pictogrammes illimités pour chaque aidant couvert). Les structures (IME, SESSAD, MDPH en France ; centres PMS, AVIQ / PHARE en Belgique, etc.) peuvent demander un devis / une facture (virement) via le portail.

Stripe traite les paiements. PicPaul enregistre le statut d’abonnement et les plafonds d’usage associés au compte, sans conserver les données de carte. En cas de baisse de plafond, une période de grâce de 30 jours peut s’appliquer.

Conservation et suppression

Les données serveur sont conservées tant que le compte aidant existe.

Vous pouvez supprimer le compte et les données associées depuis l’application (Réglages → Supprimer mon compte), depuis le portail web connecté (Compte → Accès), ou par e-mail (voir la page de suppression de compte).

Après suppression, Clerk, Convex et les abonnements Stripe associés sont sollicités pour effacer ou résilier le compte et les données, sous réserve des obligations légales de conservation.

Public cible

PicPaul s’adresse à toute personne qui a besoin de communication alternative et améliorée (CAA), enfants comme adultes. L’aidant détient le compte ; l’utilisateur utilise la grille de pictogrammes, éventuellement sous supervision.

L’application ne propose pas d’espace social public ni de partage entre comptes distincts.

L’accès à l’espace aidant en v1 s’ouvre via un bouton engrenage côté client ; ce n’est pas une barrière serveur. Les données restent limitées au compte authentifié.

Sécurité

Les échanges avec nos services passent par HTTPS.

Les jetons de session Clerk sont stockés dans le coffre sécurisé de l’appareil lorsque disponible.

Permissions de l’appareil

Micro : uniquement pour enregistrer des phrases de pictogrammes (optionnel).

Photothèque : uniquement pour choisir des images de catégories ou de pictogrammes (optionnel).

La caméra n’est pas utilisée.