The short version

Your quote photos are read in memory and never stored, on your phone or on our server. To read them, we send them to an AI provider that turns the picture into text, then the picture is discarded.

What we do save on our server is the text we read from the quote, the details you entered (car, region, shop type, mileage), the result, and an anonymous device id. There is no account, no email, no name, and no tracking. Your history of past checks lives on your phone.

1Who we are

Quardo is an iPhone app operated by OpsaFlow (full legal entity, address, and registration to confirm). If you have any question about your data, email support@quardo.app.

2What we collect, and what we don't

When you run a check, our server receives and stores:

  • The text read from your quote: the line items, prices, hours, the shop name if printed, and any work description on the document, kept as written.
  • The details you enter: car make, model and year, country and region, shop type, and mileage.
  • The result we produced: the per-line verdict, the summary, and the suggested questions.
  • An anonymous device id and timestamps (see section 5).

Because the text is copied from the quote as written, it can include personal details if they are printed on the document, such as a name, address, or licence plate. You can crop those out before sending (section 3). We do not ask for them and we do not use them.

We do not collect:

  • No account, login, password, or email address.
  • No real name. The optional greeting name in Settings stays on your phone and never reaches us.
  • No location. Country and region are things you type, not your GPS.
  • No contacts, calendar, microphone, or advertising identifiers.
  • No analytics, advertising, or tracking SDKs. We do not profile you or sell data.

3Your quote photos

Photos are handled with care because they are the most sensitive part:

  • They are never stored, not on your phone after the check, and not on our server. No file, no copy, no URL.
  • They exist only in memory for the few seconds a check takes, then they are discarded.
  • To read them, the photo is sent to an AI provider (section 4). It is not kept there for us.
  • The app can crop the photo on your phone before it is sent, so anything you crop out (a name, an address, a plate) never leaves your device.

4The AI that reads your quote, and who else is involved

Quardo's rule is that the AI only reads and rephrases; a database decides what is fair. To do the reading, we rely on a few providers:

  • AI reading (OpenAI): we send the quote photo, the individual text lines read from it (to match them to known repairs), and the finished verdict figures (to write the plain-language summary). The provider reads and structures the text and returns it to us. In some configurations an alternative provider (Anthropic) may perform the same reading step.
  • Reference look-ups: when our database is missing a typical price or labour time, we ask a web-search tool a short question built only from the repair name and the car's year, make and model. Your photo, the shop name, and your device id are not sent to this search.
  • Hosting: our server and database run on cloud infrastructure in the European Union (Germany). Exact hosting and database provider to confirm.

The AI providers process data on their own systems, which may be outside the EU. Transfer safeguards (for example Standard Contractual Clauses) to confirm before launch. We do not permit them to use your quote to train their models beyond what their standard API terms allow, and we ask you not to submit documents containing more personal information than the repair details require.

5Your device id, and no account

Instead of an account, each app install has an anonymous device id (a random identifier from your device). We use it to cap how many checks a device can run per day, and it is stored alongside each check on our server. That means checks made from the same device are linked together, and it is how we can find your records if you ask us to delete them. It is not tied to your name or any real-world identity, and we do not use it to track you across other apps or the web.

6What stays on your phone

Some things never leave your device at all:

  • Your history of past checks (the text result only, never the photo).
  • The optional greeting name, the last car and region you used, and whether you have completed onboarding.

You can delete any past check by swiping it away in the app, which removes it from your phone.

7How long we keep it

Photos are kept only in memory during a single check and are never retained. Check records and the anonymous price data on our server are currently kept until removed on request; a fixed retention period is to be set. You can ask us to delete the records linked to your device id at any time by emailing support@quardo.app.

8Anonymous price data

To keep improving how we judge quotes, each priced line from a completed check is added to an anonymous price table: the repair, the region, the shop type, and the amount. This table is not linked to your device id or to any single check, and it never contains photos or the free text from your quote. It is aggregate market data, not a record about you.

9Your choices and rights

Depending on where you live, you may have rights to access, correct, or delete your data, or to object to its use (for example under the EU GDPR or California's CCPA). Because we hold so little and it is tied only to an anonymous device id, the simplest ways to exercise them are:

  • Delete your on-device history in the app.
  • Email support@quardo.app to ask what is stored for your device id, or to have it deleted.

Lawful basis, EU representative, DPO, and the specific US state rights honoured to confirm.

10Payments

Quardo does not currently process any payments. If we introduce paid features, they will be handled by the Apple App Store under Apple's terms, and Apple, not Quardo, would receive your payment details. We never see or store card information.

11Security

Data travels between the app and our server over an encrypted HTTPS connection. Photos are only ever transmitted, never written to disk. No system is perfectly secure, but we keep the amount of data we hold deliberately small to limit any risk.

12Children

Quardo is a tool for car owners and is not directed at children. We do not knowingly collect data from anyone under 16.

13Changes to this policy

If we change how we handle data, we will update this page and its "last updated" date. Significant changes will be highlighted in the app.

14Contact

Questions, requests, or concerns: support@quardo.app.

En bref

Les photos de votre devis sont lues en mémoire et jamais stockées, ni sur votre téléphone ni sur notre serveur. Pour les lire, nous les envoyons à un prestataire d'IA qui transforme l'image en texte, puis l'image est supprimée.

Ce que nous enregistrons sur notre serveur, c'est le texte lu sur le devis, les informations que vous avez saisies (voiture, région, type de garage, kilométrage), le résultat, et un identifiant d'appareil anonyme. Il n'y a ni compte, ni e-mail, ni nom, ni pistage. Votre historique de vérifications reste sur votre téléphone.

1Qui nous sommes

Quardo est une application iPhone éditée par OpsaFlow (entité juridique complète, adresse et immatriculation à confirmer). Pour toute question sur vos données, écrivez à support@quardo.app.

2Ce que nous collectons, et ce que nous ne collectons pas

Lorsque vous lancez une vérification, notre serveur reçoit et enregistre :

  • Le texte lu sur votre devis : les lignes, les prix, les heures, le nom du garage s'il est imprimé, et toute description des travaux figurant sur le document, conservés tels quels.
  • Les informations que vous saisissez : marque, modèle et année de la voiture, pays et région, type de garage, et kilométrage.
  • Le résultat produit : le verdict ligne par ligne, le résumé et les questions suggérées.
  • Un identifiant d'appareil anonyme et des horodatages (voir section 5).

Comme le texte est recopié du devis tel quel, il peut contenir des données personnelles si elles sont imprimées sur le document, comme un nom, une adresse ou une plaque d'immatriculation. Vous pouvez les masquer avant l'envoi (section 3). Nous ne les demandons pas et nous ne les utilisons pas.

Nous ne collectons pas :

  • Ni compte, ni identifiant, ni mot de passe, ni adresse e-mail.
  • Aucun vrai nom. Le prénom d'accueil facultatif dans les Réglages reste sur votre téléphone et ne nous parvient jamais.
  • Aucune localisation. Le pays et la région sont saisis par vous, ce n'est pas votre GPS.
  • Ni contacts, ni agenda, ni micro, ni identifiants publicitaires.
  • Aucun outil d'analyse, de publicité ou de pistage. Nous ne vous profilons pas et ne vendons pas de données.

3Les photos de votre devis

Les photos sont traitées avec soin car elles sont la partie la plus sensible :

  • Elles ne sont jamais stockées, ni sur votre téléphone après la vérification, ni sur notre serveur. Aucun fichier, aucune copie, aucune URL.
  • Elles n'existent qu'en mémoire pendant les quelques secondes que dure une vérification, puis elles sont supprimées.
  • Pour les lire, la photo est envoyée à un prestataire d'IA (section 4). Elle n'y est pas conservée pour notre compte.
  • L'app peut recadrer la photo sur votre téléphone avant l'envoi, de sorte que tout ce que vous recadrez (un nom, une adresse, une plaque) ne quitte jamais votre appareil.

4L'IA qui lit votre devis, et qui d'autre intervient

La règle de Quardo est que l'IA se contente de lire et de reformuler ; c'est une base de données qui décide de ce qui est juste. Pour la lecture, nous faisons appel à quelques prestataires :

  • Lecture par IA (OpenAI) : nous envoyons la photo du devis, les lignes de texte qui en sont lues (pour les rattacher à des réparations connues) et les chiffres du verdict final (pour rédiger le résumé en langage clair). Le prestataire lit et structure le texte, puis nous le renvoie. Dans certaines configurations, un autre prestataire (Anthropic) peut effectuer cette même étape de lecture.
  • Recherches de référence : quand notre base de données n'a pas un prix ou un temps habituel, nous posons à un outil de recherche web une courte question construite uniquement à partir du nom de la réparation et de l'année, la marque et le modèle de la voiture. Votre photo, le nom du garage et votre identifiant d'appareil ne sont pas envoyés à cette recherche.
  • Hébergement : notre serveur et notre base de données fonctionnent sur une infrastructure cloud dans l'Union européenne (Allemagne). Hébergeur et fournisseur de base de données exacts à confirmer.

Les prestataires d'IA traitent les données sur leurs propres systèmes, qui peuvent se trouver hors de l'UE. Garanties de transfert (par exemple les clauses contractuelles types) à confirmer avant le lancement. Nous ne les autorisons pas à utiliser votre devis pour entraîner leurs modèles au-delà de ce que permettent leurs conditions d'API standard, et nous vous demandons de ne pas envoyer de documents contenant plus d'informations personnelles que ce que la réparation exige.

5Votre identifiant d'appareil, et aucun compte

Au lieu d'un compte, chaque installation de l'app possède un identifiant d'appareil anonyme (un identifiant aléatoire propre à votre appareil). Nous l'utilisons pour limiter le nombre de vérifications par jour et par appareil, et il est enregistré avec chaque vérification sur notre serveur. Cela signifie que les vérifications faites depuis le même appareil sont liées entre elles, et c'est ainsi que nous pouvons retrouver vos enregistrements si vous en demandez la suppression. Il n'est pas rattaché à votre nom ni à une identité réelle, et nous ne l'utilisons pas pour vous suivre sur d'autres apps ou sur le web.

6Ce qui reste sur votre téléphone

Certaines choses ne quittent jamais votre appareil :

  • Votre historique de vérifications (le résultat en texte seulement, jamais la photo).
  • Le prénom d'accueil facultatif, la dernière voiture et région utilisées, et le fait que vous ayez terminé l'introduction.

Vous pouvez supprimer toute vérification passée en la balayant dans l'app, ce qui la retire de votre téléphone.

7Combien de temps nous les conservons

Les photos ne sont conservées qu'en mémoire pendant une vérification et ne sont jamais retenues. Les enregistrements de vérification et les données de prix anonymes sur notre serveur sont pour l'instant conservés jusqu'à suppression sur demande ; une durée de conservation fixe reste à définir. Vous pouvez à tout moment demander la suppression des enregistrements liés à votre identifiant d'appareil en écrivant à support@quardo.app.

8Données de prix anonymes

Pour continuer d'améliorer notre façon d'évaluer les devis, chaque ligne chiffrée d'une vérification terminée est ajoutée à une table de prix anonyme : la réparation, la région, le type de garage et le montant. Cette table n'est liée ni à votre identifiant d'appareil ni à une vérification précise, et elle ne contient jamais de photos ni le texte libre de votre devis. Ce sont des données de marché agrégées, pas un dossier sur vous.

9Vos choix et vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les corriger ou de les supprimer, ou de vous opposer à leur utilisation (par exemple au titre du RGPD dans l'UE ou du CCPA en Californie). Comme nous en détenons très peu et qu'elles sont liées uniquement à un identifiant d'appareil anonyme, les moyens les plus simples sont :

  • Supprimer votre historique sur l'appareil, dans l'app.
  • Écrire à support@quardo.app pour demander ce qui est enregistré pour votre identifiant d'appareil, ou sa suppression.

Base légale, représentant dans l'UE, DPO et droits spécifiques par État américain à confirmer.

10Paiements

Quardo ne traite actuellement aucun paiement. Si nous introduisons des fonctions payantes, elles seront gérées par l'App Store d'Apple selon les conditions d'Apple, et c'est Apple, et non Quardo, qui recevrait vos informations de paiement. Nous ne voyons ni ne stockons jamais de données de carte.

11Sécurité

Les données transitent entre l'app et notre serveur via une connexion chiffrée HTTPS. Les photos sont uniquement transmises, jamais écrites sur disque. Aucun système n'est parfaitement sûr, mais nous gardons délibérément très peu de données pour limiter tout risque.

12Enfants

Quardo est un outil pour les propriétaires de véhicules et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans.

13Modifications de cette politique

Si nous changeons notre façon de traiter les données, nous mettrons à jour cette page et sa date de « dernière mise à jour ». Les changements importants seront signalés dans l'app.

14Contact

Questions, demandes ou préoccupations : support@quardo.app.