Politique de confidentialité

1Qui nous sommes

Quardo est une application iPhone éditée par Opsaflow, 60 rue François Ier, 75008 Paris, France. Pour toute question sur vos données, écrivez à support@quardo.app.

2Ce que nous collectons, et ce que nous ne collectons pas

Lorsque vous lancez une vérification, notre serveur reçoit et enregistre :

• Le texte lu sur votre devis : les lignes, les prix, les heures, le nom du garage s'il est imprimé, et toute description des travaux figurant sur le document, conservés tels quels.
• Les informations que vous saisissez : marque, modèle et année de la voiture, pays et région, type de garage, et kilométrage.
• Le résultat produit : le verdict ligne par ligne, le résumé et les questions suggérées.
• Un identifiant d'appareil anonyme et des horodatages (voir section 5).

Comme le texte est recopié du devis tel quel, il peut contenir des données personnelles si elles sont imprimées sur le document, comme un nom, une adresse ou une plaque d'immatriculation. Vous pouvez les masquer avant l'envoi (section 3). Nous ne les demandons pas et nous ne les utilisons pas.

Nous ne collectons pas :

• Ni compte, ni identifiant, ni mot de passe, ni adresse e-mail.
• Aucun vrai nom. Le prénom d'accueil facultatif dans les Réglages reste sur votre téléphone et ne nous parvient jamais.
• Aucune localisation. Le pays et la région sont saisis par vous, ce n'est pas votre GPS.
• Ni contacts, ni agenda, ni micro, ni identifiants publicitaires.
• Aucun outil d'analyse, de publicité ou de pistage. Nous ne vous profilons pas et ne vendons pas de données.

3Les photos de votre devis

Les photos sont traitées avec soin car elles sont la partie la plus sensible :

• Elles ne sont jamais stockées, ni sur votre téléphone après la vérification, ni sur notre serveur. Aucun fichier, aucune copie, aucune URL.
• Elles n'existent qu'en mémoire pendant les quelques secondes que dure une vérification, puis elles sont supprimées.
• Pour les lire, la photo est envoyée à un prestataire d'IA (section 4). Elle n'y est pas conservée pour notre compte.
• L'app peut recadrer la photo sur votre téléphone avant l'envoi, de sorte que tout ce que vous recadrez (un nom, une adresse, une plaque) ne quitte jamais votre appareil.

4L'IA qui lit votre devis, et qui d'autre intervient

La règle de Quardo est que l'IA se contente de lire et de reformuler ; c'est une base de données qui décide de ce qui est juste. Pour la lecture, nous faisons appel à quelques prestataires :

• Lecture par IA (OpenAI) : nous envoyons la photo du devis (pour en lire le texte) puis, plus tard, les chiffres du verdict final (pour rédiger le résumé en langage clair). Le rattachement des lignes à des réparations connues se fait dans notre propre base de données, sur notre propre serveur — le prestataire n'y participe pas. Dans certaines configurations, un autre prestataire (Anthropic) peut effectuer cette même étape de lecture.
• Recherches de référence : quand notre base de données n'a pas un prix ou un temps habituel, nous posons à un outil de recherche web une courte question construite uniquement à partir du nom de la réparation et de l'année, la marque et le modèle de la voiture. Votre photo, le nom du garage et votre identifiant d'appareil ne sont pas envoyés à cette recherche.
• Hébergement : notre serveur et notre base de données fonctionnent sur une infrastructure cloud dans l'Union européenne (Allemagne). La base de données est gérée par Rivestack.

Les prestataires d'IA traitent les données sur leurs propres systèmes, qui peuvent se trouver hors de l'UE. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne. Nous ne les autorisons pas à utiliser votre devis pour entraîner leurs modèles au-delà de ce que permettent leurs conditions d'API standard, et nous vous demandons de ne pas envoyer de documents contenant plus d'informations personnelles que ce que la réparation exige.

5Votre identifiant d'appareil, et aucun compte

Au lieu d'un compte, chaque installation de l'app possède un identifiant d'appareil anonyme (un identifiant aléatoire propre à votre appareil). Nous l'utilisons pour limiter le nombre de vérifications par jour et par appareil, et il est enregistré avec chaque vérification sur notre serveur. Cela signifie que les vérifications faites depuis le même appareil sont liées entre elles, et c'est ainsi que nous pouvons retrouver vos enregistrements si vous en demandez la suppression. Il n'est pas rattaché à votre nom ni à une identité réelle, et nous ne l'utilisons pas pour vous suivre sur d'autres apps ou sur le web. Cet identifiant est conservé dans le trousseau sécurisé (Keychain) de votre appareil : il survit donc à la suppression et à la réinstallation de l'app — c'est ainsi que la vérification gratuite unique par appareil est appliquée. L'app peut aussi utiliser les services App Attest et DeviceCheck d'Apple pour confirmer que les requêtes proviennent d'une copie authentique de Quardo et pour mémoriser que la vérification gratuite a été utilisée ; ces services d'Apple ne nous transmettent aucune information personnelle vous concernant.

6Ce qui reste sur votre téléphone

Certaines choses ne quittent jamais votre appareil :

• Votre historique de vérifications (le résultat en texte seulement, jamais la photo).
• Le prénom d'accueil facultatif, la dernière voiture et région utilisées, et le fait que vous ayez terminé l'introduction.

Vous pouvez supprimer toute vérification passée en la balayant dans l'app, ce qui la retire de votre téléphone.

7Combien de temps nous les conservons

Les photos ne sont conservées qu'en mémoire pendant une vérification et ne sont jamais retenues. Les enregistrements de vérification et les données de prix anonymes sur notre serveur sont pour l'instant conservés jusqu'à suppression sur demande ; les enregistrements de vérification sont automatiquement supprimés au plus tard 90 jours après leur création. Vous pouvez à tout moment demander la suppression des enregistrements liés à votre identifiant d'appareil en écrivant à support@quardo.app.

8Données de prix anonymes

Pour continuer d'améliorer notre façon d'évaluer les devis, chaque ligne chiffrée d'une vérification terminée est ajoutée à une table de prix anonyme : la réparation, la région, le type de garage et le montant. Cette table n'est liée ni à votre identifiant d'appareil ni à une vérification précise, et elle ne contient jamais de photos ni le texte libre de votre devis. Ce sont des données de marché agrégées, pas un dossier sur vous.

9Vos choix et vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les corriger ou de les supprimer, ou de vous opposer à leur utilisation (par exemple au titre du RGPD dans l'UE ou du CCPA en Californie). Comme nous en détenons très peu et qu'elles sont liées uniquement à un identifiant d'appareil anonyme, les moyens les plus simples sont :

• Supprimer votre historique sur l'appareil, dans l'app.
• Écrire à support@quardo.app pour demander ce qui est enregistré pour votre identifiant d'appareil, ou sa suppression.

Notre base légale est l'exécution de la vérification que vous demandez et notre intérêt légitime à fournir et améliorer Quardo. Étant établis dans l'Union européenne (France), nous ne sommes pas tenus de désigner un représentant dans l'UE, et la faible ampleur de nos traitements ne nécessite pas de délégué à la protection des données. Où que vous viviez, y compris dans les États américains dotés de lois sur la vie privée comme la Californie, vous pouvez exercer ces droits en écrivant à support@quardo.app.

10Paiements

Les paiements sont entièrement gérés par l'App Store d'Apple selon les conditions d'Apple. C'est Apple, et non Quardo, qui reçoit vos informations de paiement, et nous ne voyons ni ne stockons jamais de données de carte. Notre serveur reçoit uniquement la confirmation qu'un achat ou un abonnement est actif, liée à votre identifiant d'appareil anonyme, afin que votre accès continue de fonctionner après une réinstallation.

11Sécurité

Les données transitent entre l'app et notre serveur via une connexion chiffrée HTTPS. Les photos sont uniquement transmises, jamais écrites sur disque. Aucun système n'est parfaitement sûr, mais nous gardons délibérément très peu de données pour limiter tout risque.

12Enfants

Quardo est un outil pour les propriétaires de véhicules et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

13Modifications de cette politique

Si nous changeons notre façon de traiter les données, nous mettrons à jour cette page et sa date de « dernière mise à jour ». Les changements importants seront signalés dans l'app.

14Contact

Questions, demandes ou préoccupations : support@quardo.app.