Política de Privacidad de Quantix

Última actualización: 25 de agosto de 2026

Esta política explica qué datos personales tratamos cuando usas Quantix, con qué finalidad, con qué base legal y qué derechos tienes sobre ellos. Está redactada conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Responsable	Sheila Chairi
Email de contacto	js.tl.2803@proton.me

2. Qué datos tratamos

2.1 Datos de cuenta

Dirección de correo electrónico.
Nombre o alias mostrado y, si lo subes, imagen de perfil.
Identificador de usuario generado por el sistema.
Si accedes con Google o con Apple: el identificador que nos facilita ese proveedor y tu email. Si usas Sign in with Apple con la opción de ocultar tu correo, solo recibimos la dirección de reenvío anónima de Apple.

2.2 Datos financieros introducidos por ti

Transacciones: importe, divisa, fecha, concepto, categoría y notas.
Cuentas, presupuestos, límites, metas de ahorro y gastos recurrentes.
Espacios compartidos (workspaces), miembros, invitaciones y liquidaciones de gastos compartidos.
Archivos adjuntos que asocies a una transacción (imágenes, PDF u otros documentos).

Quantix no se conecta a tu banco y no accede a tus cuentas bancarias, tarjetas ni movimientos. Toda la información financiera es la que tú introduces manualmente o mediante el escaneo de un recibo.

2.3 Imágenes de recibos y tickets

Cuando usas la función de escaneo, la fotografía del ticket se envía a nuestro servidor y a un proveedor de inteligencia artificial para extraer los conceptos e importes. Lo detallamos en el apartado 4.

2.4 Datos técnicos

Identificador de dispositivo y token de notificaciones push.
Idioma, zona horaria y versión de la aplicación.
Registros técnicos (logs) de errores y de acceso a la API, incluida la dirección IP.

2.5 Datos que NO tratamos

No recogemos datos biométricos. Si activas Face ID, Touch ID o la huella, la verificación la realiza tu dispositivo y nosotros solo recibimos un resultado de éxito o fallo.
No usamos tu información para publicidad ni la vendemos a terceros.
No utilizamos herramientas de seguimiento publicitario ni identificadores de anunciantes.

3. Finalidades y base legal

Finalidad	Base legal
Crear y mantener tu cuenta, y prestarte el servicio	Ejecución del contrato (art. 6.1.b RGPD)
Sincronizar tus datos entre dispositivos	Ejecución del contrato (art. 6.1.b)
Compartir gastos con los miembros de un espacio compartido	Ejecución del contrato (art. 6.1.b)
Extraer datos de un ticket mediante IA	Consentimiento (art. 6.1.a), que prestas al iniciar de forma deliberada un escaneo
Enviarte notificaciones push sobre tu actividad	Consentimiento (art. 6.1.a), revocable desde los ajustes
Seguridad, prevención de abuso y diagnóstico de errores	Interés legítimo (art. 6.1.f)
Cumplir obligaciones legales	Obligación legal (art. 6.1.c)

4. Escaneo de recibos con inteligencia artificial

Esto es importante, léelo antes de escanear un ticket.

Al usar el escaneo, la imagen que capturas se transmite a nuestros servidores y, desde ahí, al servicio Google AI Studio (Google Ireland Limited / Google LLC) para su análisis automático. El modelo devuelve los conceptos e importes detectados en formato estructurado; tú revisas y confirmas el resultado antes de que se guarde nada.

Esta función es opcional. Si no la usas, ninguna imagen se envía a ningún proveedor de IA. Puedes seguir registrando transacciones manualmente con toda la funcionalidad de la aplicación.

Ten en cuenta que un ticket puede contener información que no esperas (nombre de comercio, ubicación, medicamentos, datos de tarjeta parcialmente visibles). Te recomendamos no escanear recibos con datos que no quieras procesar.

No se toman decisiones automatizadas con efectos jurídicos sobre ti: la IA solo propone datos que tú confirmas o corriges.

4.1 Qué se envía exactamente

La imagen del recibo, comprimida antes del envío.
La lista de nombres de categorías de tu espacio, para que el modelo pueda sugerir una categoría existente.

No se envía tu correo electrónico, tu nombre, tu identificador de usuario ni ningún dato de tus cuentas, saldos o transacciones anteriores. La petición al proveedor de IA no permite identificarte.

4.2 Uso de las imágenes por parte de Google

Léelo antes de escanear un recibo.

Actualmente el análisis se realiza mediante el nivel gratuito de Google AI Studio. Conforme a las condiciones de uso publicadas por Google para ese nivel, Google puede utilizar el contenido enviado —la imagen del recibo y el resultado del análisis— para desarrollar y mejorar sus productos y sus modelos de inteligencia artificial. Google indica además que revisores humanos pueden leer, anotar y procesar dicho contenido.

Esto significa que la imagen que decides escanear queda sujeta a las condiciones de Google y deja de estar bajo nuestro control exclusivo. Por eso:

La función de escaneo es totalmente opcional. Si no la usas, ninguna imagen se envía a ningún proveedor de IA.
Te recomendamos no escanear recibos con información que consideres sensible, como facturas médicas, farmacéuticas o cualquier documento con datos de salud o identificativos visibles.
Puedes seguir registrando todas tus transacciones manualmente, sin ninguna limitación de funcionalidad.

Estamos trabajando para migrar esta función a un plan de pago de Google en el que los datos enviados no se utilizan para entrenar modelos. Actualizaremos esta política y te lo notificaremos cuando ocurra.

4.3 Conservación de la imagen en Quantix

Si tras revisar el resultado adjuntas la imagen a la transacción, se almacena cifrada en nuestro servicio de almacenamiento y permanece accesible únicamente para ti y para los miembros del espacio compartido correspondiente, hasta que la elimines.

Si no la adjuntas, o si descartas el resultado del escaneo, la imagen se elimina de nuestros servidores y no queda ninguna copia.

Puedes borrar en cualquier momento un adjunto concreto desde el detalle de la transacción, sin necesidad de eliminar la transacción ni la cuenta.

5. Espacios compartidos

Cuando creas o te unes a un espacio compartido, los demás miembros pueden ver tu nombre mostrado, tu imagen de perfil y las transacciones, adjuntos y saldos que compartas en ese espacio. No pueden ver tus espacios privados ni tus transacciones personales.

Si invitas a alguien por correo electrónico, trataremos esa dirección con la única finalidad de enviarle la invitación.

6. Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Nos apoyamos en los siguientes proveedores, que actúan como encargados del tratamiento bajo contrato:

Proveedor	Finalidad	Ubicación
Supabase	Autenticación, base de datos y almacenamiento de archivos	UE / EE. UU.
PowerSync	Motor de sincronización entre dispositivos	UE / EE. UU.
Google (AI Studio, nivel gratuito)	Análisis de imágenes de recibos. Google trata los datos también para sus propios fines de mejora de modelos (ver apartado 4.2).	UE / EE. UU.
Firebase Cloud Messaging (Google)	Envío de notificaciones push	UE / EE. UU.
Vercel	Alojamiento de la API	UE / EE. UU.
Apple / Google	Inicio de sesión federado y distribución de la app	UE / EE. UU.

También podremos comunicar datos a autoridades públicas cuando exista una obligación legal que nos lo imponga.

7. Transferencias internacionales

Algunos de estos proveedores tratan datos fuera del Espacio Económico Europeo. En esos casos la transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o en una decisión de adecuación, incluido el EU–US Data Privacy Framework cuando resulta aplicable.

8. Plazos de conservación

Datos de cuenta y financieros: mientras tu cuenta esté activa.
Tras eliminar la cuenta: borrado en un plazo máximo de 30 días, salvo copias de seguridad, que se sobrescriben en un máximo de 90 días.
Imágenes de recibos: hasta que elimines el adjunto o la cuenta.
Logs técnicos: un máximo de 90 días.
Datos con obligación legal de conservación: durante el plazo que exija la normativa aplicable.

Si eliminas tu cuenta pero formas parte de un espacio compartido, las transacciones que afecten a saldos de otros miembros pueden conservarse de forma anonimizada para no romper la contabilidad del grupo.

9. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos:

Acceso: saber qué datos tuyos tratamos.
Rectificación: corregir datos inexactos.
Supresión: eliminar tus datos y tu cuenta.
Limitación y oposición al tratamiento.
Portabilidad: recibir tus datos en un formato estructurado y de uso común.
Retirar el consentimiento en cualquier momento, sin efectos retroactivos.

Escríbenos a js.tl.2803@proton.me. Responderemos en el plazo máximo de un mes. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos.

10. Eliminación de la cuenta

Puedes eliminar tu cuenta y todos sus datos desde la propia aplicación, en Perfil → Ajustes → Eliminar cuenta. No necesitas contactar con nosotros ni pasar por ningún proceso externo.

También puedes solicitarlo escribiendo a js.tl.2803@proton.me.

11. Edad mínima y uso en familia

Para crear una cuenta propia en Quantix debes tener 16 años o más. Es la edad que fija el artículo 8 del RGPD como umbral general en la Unión Europea para que una persona pueda consentir por sí misma el tratamiento de sus datos en un servicio digital.

11.1 Uso por menores de 16 años

Quantix está pensada también como herramienta de educación financiera en familia, y un menor de 16 años sí puede usar la aplicación: como miembro de un espacio compartido creado y administrado por una persona adulta, o en el dispositivo de esa persona.

En ese caso el titular de la cuenta es siempre la persona adulta, que es quien acepta los Términos de uso y quien decide qué información se registra en el espacio compartido. No creamos cuentas independientes para menores de 16 años ni tratamos sus datos de forma separada.

Si detectamos una cuenta propia creada por una persona menor de 16 años, la eliminaremos junto con sus datos. Si eres madre, padre o tutor y crees que un menor a tu cargo ha creado una cuenta o nos ha facilitado datos, escríbenos a js.tl.2803@proton.me y actuaremos de inmediato.

Quantix no está dirigida a menores de 13 años y no recogemos deliberadamente sus datos personales, conforme a la normativa aplicable en materia de protección de la infancia en línea.

La clasificación por edades que ves en la App Store se refiere a la idoneidad del contenido de la aplicación y es independiente de este requisito de edad para la creación de cuentas.

12. Seguridad

Todas las comunicaciones viajan cifradas mediante TLS.
Los datos están cifrados en reposo en nuestros proveedores.
Las credenciales y los tokens de sesión se guardan en el almacén seguro del sistema operativo (Keychain en iOS, Keystore en Android).
El acceso a los datos se controla a nivel de fila, de modo que cada usuario solo puede leer lo suyo y lo de los espacios compartidos a los que pertenece.
Puedes activar el bloqueo biométrico de la aplicación desde los ajustes.

13. Cambios en esta política

Si modificamos esta política de forma sustancial, te lo notificaremos dentro de la aplicación o por correo electrónico antes de que los cambios entren en vigor. La fecha de la última actualización siempre figura al principio de este documento.

14. Contacto

Para cualquier duda sobre esta política o sobre el tratamiento de tus datos: js.tl.2803@proton.me.

Quantix Privacy Policy

Last updated: 25 August 2026

This policy explains what personal data we process when you use Quantix, for what purpose, on what legal basis, and what rights you have over it. It is written in accordance with Regulation (EU) 2016/679 (GDPR) and Spanish Organic Law 3/2018 (LOPDGDD).

1. Data controller

Controller	Sheila Chairi
Contact email	js.tl.2803@proton.me

2. What data we process

2.1 Account data

Email address.
Display name or alias and, if you upload one, a profile picture.
A system-generated user identifier.
If you sign in with Google or Apple: the identifier that provider gives us and your email address. If you use Sign in with Apple with the hide-my-email option, we only receive Apple’s anonymous relay address.

2.2 Financial data you enter

Transactions: amount, currency, date, description, category and notes.
Accounts, budgets, limits, savings goals and recurring expenses.
Shared spaces (workspaces), members, invitations and shared-expense settlements.
Attachments you link to a transaction (images, PDFs or other documents).

Quantix does not connect to your bank and has no access to your bank accounts, cards or statements. All financial information is what you enter manually or capture by scanning a receipt.

2.3 Receipt images

When you use the scanning feature, the photo of the receipt is sent to our server and to an artificial intelligence provider in order to extract the line items and amounts. This is detailed in section 4.

2.4 Technical data

Device identifier and push notification token.
Language, time zone and app version.
Technical logs of errors and API access, including IP address.

2.5 Data we do NOT process

We do not collect biometric data. If you enable Face ID, Touch ID or fingerprint unlock, the verification happens on your device and we only receive a success or failure result.
We do not use your information for advertising and we do not sell it to third parties.
We do not use advertising trackers or advertising identifiers.

3. Purposes and legal bases

Purpose	Legal basis
Creating and maintaining your account, and providing the service	Performance of a contract (Art. 6(1)(b) GDPR)
Syncing your data across devices	Performance of a contract (Art. 6(1)(b))
Sharing expenses with the members of a shared space	Performance of a contract (Art. 6(1)(b))
Extracting data from a receipt using AI	Consent (Art. 6(1)(a)), given when you deliberately start a scan
Sending you push notifications about your activity	Consent (Art. 6(1)(a)), revocable in settings
Security, abuse prevention and error diagnosis	Legitimate interest (Art. 6(1)(f))
Complying with legal obligations	Legal obligation (Art. 6(1)(c))

4. Receipt scanning with artificial intelligence

This matters. Please read it before scanning a receipt.

When you use scanning, the image you capture is transmitted to our servers and from there to Google AI Studio (Google Ireland Limited / Google LLC) for automated analysis. The model returns the detected line items and amounts in structured form; you review and confirm the result before anything is saved.

This feature is optional. If you do not use it, no image is sent to any AI provider. You can keep recording transactions manually with the app’s full functionality.

Bear in mind that a receipt may contain information you would not expect (merchant name, location, medication, partially visible card details). We recommend not scanning receipts containing data you would rather not have processed.

No automated decisions with legal effects are made about you: the AI only proposes data that you confirm or correct.

4.1 What exactly is sent

The receipt image, compressed before sending.
The list of your workspace category names, so the model can suggest an existing category.

We do not send your email address, your name, your user identifier or any data about your accounts, balances or previous transactions. The request to the AI provider does not allow you to be identified.

4.2 How Google uses the images

Read this before scanning a receipt.

The analysis is currently performed using the free tier of Google AI Studio. Under Google’s published terms for that tier, Google may use the content submitted — the receipt image and the analysis result — to develop and improve its products and its artificial intelligence models. Google also states that human reviewers may read, annotate and process that content.

This means the image you choose to scan becomes subject to Google’s terms and is no longer under our exclusive control. For that reason:

Scanning is entirely optional. If you do not use it, no image is sent to any AI provider.
We recommend that you do not scan receipts containing information you consider sensitive, such as medical or pharmacy invoices or any document with visible health or identity data.
You can keep recording all your transactions manually, with no loss of functionality.

We are working to migrate this feature to a paid Google plan under which submitted data is not used to train models. We will update this policy and notify you when that happens.

4.3 How long Quantix keeps the image

If, after reviewing the result, you attach the image to the transaction, it is stored encrypted in our storage service and remains accessible only to you and to the members of the relevant shared space until you delete it.

If you do not attach it, or you discard the scan result, the image is removed from our servers and no copy is kept.

You can delete an individual attachment at any time from the transaction detail view, without deleting the transaction or your account.

5. Shared spaces

When you create or join a shared space, the other members can see your display name, your profile picture and the transactions, attachments and balances you share in that space. They cannot see your private spaces or your personal transactions.

If you invite someone by email, we process that address for the sole purpose of sending the invitation.

6. Recipients and processors

We do not sell or transfer your data. We rely on the following providers, acting as processors under contract:

Provider	Purpose	Location
Supabase	Authentication, database and file storage	EU / USA
PowerSync	Cross-device synchronisation engine	EU / USA
Google (AI Studio, free tier)	Receipt image analysis. Google also processes the data for its own model-improvement purposes (see section 4.2).	EU / USA
Firebase Cloud Messaging (Google)	Push notification delivery	EU / USA
Vercel	API hosting	EU / USA
Apple / Google	Federated sign-in and app distribution	EU / USA

We may also disclose data to public authorities where we are under a legal obligation to do so.

7. International transfers

Some of these providers process data outside the European Economic Area. In those cases the transfer relies on the Standard Contractual Clauses approved by the European Commission or on an adequacy decision, including the EU–US Data Privacy Framework where applicable.

8. Retention periods

Account and financial data: for as long as your account is active.
After account deletion: erased within a maximum of 30 days, except backups, which are overwritten within a maximum of 90 days.
Receipt images: until you delete the attachment or your account.
Technical logs: a maximum of 90 days.
Data subject to a legal retention obligation: for the period required by applicable law.

If you delete your account but belong to a shared space, transactions affecting other members’ balances may be retained in anonymised form so as not to break the group’s accounting.

9. Your rights

You may exercise the following rights at any time:

Access: find out what data of yours we process.
Rectification: correct inaccurate data.
Erasure: delete your data and your account.
Restriction of and objection to processing.
Portability: receive your data in a structured, commonly used format.
Withdraw consent at any time, without retroactive effect.

Write to us at js.tl.2803@proton.me. We will respond within one month at the latest. If you believe we have not handled your request properly, you may lodge a complaint with the Spanish Data Protection Agency or with your local supervisory authority.

10. Deleting your account

You can delete your account and all its data from within the app, under Profile → Settings → Delete account. You do not need to contact us or go through any external process.

You may also request it by writing to js.tl.2803@proton.me.

11. Minimum age and family use

To create your own account in Quantix you must be 16 or older. This is the age set by Article 8 GDPR as the general threshold in the European Union for a person to consent on their own behalf to the processing of their data by an information society service.

11.1 Use by children under 16

Quantix is also designed as a tool for financial education within a family, and a child under 16 may use the app: as a member of a shared space created and administered by an adult, or on that adult’s device.

In that case the account holder is always the adult, who accepts the Terms of Use and decides what information is recorded in the shared space. We do not create separate accounts for children under 16 and we do not process their data separately.

If we detect an account created by a person under 16, we will delete it together with its data. If you are a parent or guardian and believe a child in your care has created an account or provided us with data, write to js.tl.2803@proton.me and we will act immediately.

Quantix is not directed to children under 13 and we do not knowingly collect their personal data, in accordance with applicable online child protection legislation.

The age rating shown on the App Store refers to the suitability of the app’s content and is independent of this account creation requirement.

12. Security

All communications are encrypted using TLS.
Data is encrypted at rest by our providers.
Credentials and session tokens are stored in the operating system’s secure store (Keychain on iOS, Keystore on Android).
Data access is controlled at row level, so each user can only read their own data and that of the shared spaces they belong to.
You can enable biometric app lock in settings.

13. Changes to this policy

If we make a substantial change to this policy, we will notify you within the app or by email before the changes take effect. The date of the last update always appears at the top of this document.

14. Contact

For any question about this policy or about how we process your data: js.tl.2803@proton.me.

Politique de Confidentialité de Quantix

Dernière mise à jour : 25 août 2026

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez Quantix, dans quel but, sur quelle base légale et quels droits vous avez sur ces données. Elle est rédigée conformément au Règlement (UE) 2016/679 (RGPD).

1. Responsable du traitement

Responsable	Sheila Chairi
Adresse de contact	js.tl.2803@proton.me

2. Quelles données nous traitons

2.1 Données de compte

Adresse e-mail.
Nom affiché ou pseudonyme et, si vous en ajoutez une, une photo de profil.
Un identifiant utilisateur généré par le système.
Si vous vous connectez avec Google ou Apple : l’identifiant fourni par ce prestataire et votre adresse e-mail. Si vous utilisez Se connecter avec Apple en masquant votre adresse, nous ne recevons que l’adresse relais anonyme d’Apple.

2.2 Données financières que vous saisissez

Transactions : montant, devise, date, libellé, catégorie et notes.
Comptes, budgets, plafonds, objectifs d’épargne et dépenses récurrentes.
Espaces partagés (workspaces), membres, invitations et règlements de dépenses partagées.
Pièces jointes associées à une transaction (images, PDF ou autres documents).

Quantix ne se connecte pas à votre banque et n’accède ni à vos comptes bancaires, ni à vos cartes, ni à vos opérations. Toutes les informations financières sont celles que vous saisissez manuellement ou obtenez en scannant un reçu.

2.3 Images de reçus

Lorsque vous utilisez la fonction de numérisation, la photo du reçu est envoyée à notre serveur puis à un prestataire d’intelligence artificielle afin d’en extraire les lignes et les montants. Le détail figure à la section 4.

2.4 Données techniques

Identifiant de l’appareil et jeton de notifications push.
Langue, fuseau horaire et version de l’application.
Journaux techniques d’erreurs et d’accès à l’API, y compris l’adresse IP.

2.5 Données que nous NE traitons PAS

Nous ne collectons aucune donnée biométrique. Si vous activez Face ID, Touch ID ou l’empreinte digitale, la vérification est effectuée par votre appareil et nous ne recevons qu’un résultat de succès ou d’échec.
Nous n’utilisons pas vos informations à des fins publicitaires et nous ne les vendons pas.
Nous n’utilisons ni traceurs publicitaires ni identifiants publicitaires.

3. Finalités et bases légales

Finalité	Base légale
Créer et maintenir votre compte, et vous fournir le service	Exécution du contrat (art. 6.1.b RGPD)
Synchroniser vos données entre appareils	Exécution du contrat (art. 6.1.b)
Partager des dépenses avec les membres d’un espace partagé	Exécution du contrat (art. 6.1.b)
Extraire les données d’un reçu au moyen de l’IA	Consentement (art. 6.1.a), donné lorsque vous lancez délibérément une numérisation
Vous envoyer des notifications push relatives à votre activité	Consentement (art. 6.1.a), révocable dans les réglages
Sécurité, prévention des abus et diagnostic d’erreurs	Intérêt légitime (art. 6.1.f)
Respecter des obligations légales	Obligation légale (art. 6.1.c)

4. Numérisation de reçus par intelligence artificielle

Point important : à lire avant de scanner un reçu.

Lorsque vous utilisez la numérisation, l’image capturée est transmise à nos serveurs puis au service Google AI Studio (Google Ireland Limited / Google LLC) pour analyse automatisée. Le modèle renvoie les lignes et les montants détectés sous forme structurée ; vous vérifiez et confirmez le résultat avant tout enregistrement.

Cette fonction est facultative. Si vous ne l’utilisez pas, aucune image n’est envoyée à un prestataire d’IA. Vous pouvez continuer à enregistrer vos transactions manuellement, sans aucune limitation.

Gardez à l’esprit qu’un reçu peut contenir des informations inattendues (nom du commerce, localisation, médicaments, données de carte partiellement visibles). Nous vous recommandons de ne pas scanner de reçus contenant des données que vous ne souhaitez pas voir traitées.

Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard : l’IA se contente de proposer des données que vous confirmez ou corrigez.

4.1 Ce qui est envoyé exactement

L’image du reçu, compressée avant l’envoi.
La liste des noms de catégories de votre espace, afin que le modèle puisse suggérer une catégorie existante.

Ne sont pas envoyés votre adresse e-mail, votre nom, votre identifiant utilisateur, ni aucune donnée relative à vos comptes, soldes ou transactions antérieures. La requête adressée au prestataire d’IA ne permet pas de vous identifier.

4.2 Utilisation des images par Google

À lire avant de scanner un reçu.

L’analyse est actuellement réalisée via le niveau gratuit de Google AI Studio. Selon les conditions publiées par Google pour ce niveau, Google peut utiliser le contenu transmis — l’image du reçu et le résultat de l’analyse — pour développer et améliorer ses produits et ses modèles d’intelligence artificielle. Google indique également que des relecteurs humains peuvent lire, annoter et traiter ce contenu.

Cela signifie que l’image que vous choisissez de scanner est soumise aux conditions de Google et n’est plus sous notre contrôle exclusif. C’est pourquoi :

La numérisation est totalement facultative. Si vous ne l’utilisez pas, aucune image n’est envoyée à un prestataire d’IA.
Nous vous recommandons de ne pas scanner de reçus contenant des informations que vous jugez sensibles, telles que des factures médicales ou pharmaceutiques, ou tout document comportant des données de santé ou d’identité visibles.
Vous pouvez continuer à enregistrer toutes vos transactions manuellement, sans perte de fonctionnalité.

Nous travaillons à migrer cette fonction vers une offre payante de Google dans laquelle les données transmises ne servent pas à entraîner les modèles. Nous mettrons cette politique à jour et vous en informerons le moment venu.

4.3 Conservation de l’image par Quantix

Si, après vérification du résultat, vous joignez l’image à la transaction, elle est stockée chiffrée sur notre service de stockage et reste accessible uniquement à vous et aux membres de l’espace partagé concerné, jusqu’à ce que vous la supprimiez.

Si vous ne la joignez pas, ou si vous abandonnez le résultat de la numérisation, l’image est supprimée de nos serveurs et aucune copie n’est conservée.

Vous pouvez à tout moment supprimer une pièce jointe depuis le détail de la transaction, sans supprimer la transaction ni votre compte.

5. Espaces partagés

Lorsque vous créez un espace partagé ou que vous en rejoignez un, les autres membres peuvent voir votre nom affiché, votre photo de profil ainsi que les transactions, pièces jointes et soldes que vous y partagez. Ils ne peuvent pas voir vos espaces privés ni vos transactions personnelles.

Si vous invitez quelqu’un par e-mail, nous traitons cette adresse dans le seul but de lui envoyer l’invitation.

6. Destinataires et sous-traitants

Nous ne vendons ni ne cédons vos données. Nous nous appuyons sur les prestataires suivants, qui agissent comme sous-traitants dans le cadre d’un contrat :

Prestataire	Finalité	Localisation
Supabase	Authentification, base de données et stockage de fichiers	UE / États-Unis
PowerSync	Moteur de synchronisation entre appareils	UE / États-Unis
Google (AI Studio, niveau gratuit)	Analyse des images de reçus. Google traite également les données pour ses propres finalités d’amélioration de modèles (voir section 4.2).	UE / États-Unis
Firebase Cloud Messaging (Google)	Envoi des notifications push	UE / États-Unis
Vercel	Hébergement de l’API	UE / États-Unis
Apple / Google	Connexion fédérée et distribution de l’application	UE / États-Unis

Nous pourrons également communiquer des données aux autorités publiques lorsqu’une obligation légale nous l’impose.

7. Transferts internationaux

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen. Dans ces cas, le transfert repose sur les Clauses Contractuelles Types approuvées par la Commission européenne ou sur une décision d’adéquation, y compris le EU–US Data Privacy Framework lorsqu’il est applicable.

8. Durées de conservation

Données de compte et données financières : tant que votre compte est actif.
Après suppression du compte : effacement sous 30 jours maximum, à l’exception des sauvegardes, écrasées sous 90 jours maximum.
Images de reçus : jusqu’à la suppression de la pièce jointe ou du compte.
Journaux techniques : 90 jours maximum.
Données soumises à une obligation légale de conservation : pendant la durée exigée par la réglementation applicable.

Si vous supprimez votre compte alors que vous appartenez à un espace partagé, les transactions affectant les soldes d’autres membres peuvent être conservées sous forme anonymisée afin de ne pas rompre la comptabilité du groupe.

9. Vos droits

Vous pouvez à tout moment exercer les droits suivants :

Accès : savoir quelles données vous concernant nous traitons.
Rectification : corriger des données inexactes.
Effacement : supprimer vos données et votre compte.
Limitation et opposition au traitement.
Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
Retrait du consentement à tout moment, sans effet rétroactif.

Écrivez-nous à js.tl.2803@proton.me. Nous répondrons dans un délai maximal d’un mois. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle de votre pays.

10. Suppression du compte

Vous pouvez supprimer votre compte et toutes ses données depuis l’application, dans Profil → Réglages → Supprimer le compte. Aucune démarche externe ni prise de contact n’est nécessaire.

Vous pouvez également en faire la demande à js.tl.2803@proton.me.

11. Âge minimum et usage en famille

Pour créer votre propre compte sur Quantix, vous devez avoir 16 ans ou plus. Il s’agit de l’âge fixé par l’article 8 du RGPD comme seuil général dans l’Union européenne pour qu’une personne puisse consentir seule au traitement de ses données par un service numérique.

11.1 Utilisation par les moins de 16 ans

Quantix est aussi conçu comme un outil d’éducation financière en famille, et un mineur de moins de 16 ans peut utiliser l’application : en tant que membre d’un espace partagé créé et administré par un adulte, ou sur l’appareil de cet adulte.

Dans ce cas, le titulaire du compte est toujours l’adulte, qui accepte les Conditions d’Utilisation et décide des informations enregistrées dans l’espace partagé. Nous ne créons pas de comptes distincts pour les moins de 16 ans et ne traitons pas leurs données séparément.

Si nous détectons un compte créé par une personne de moins de 16 ans, nous le supprimerons ainsi que ses données. Si vous êtes parent ou tuteur et pensez qu’un mineur dont vous avez la charge a créé un compte ou nous a communiqué des données, écrivez-nous à js.tl.2803@proton.me et nous interviendrons immédiatement.

Quantix ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données personnelles.

La classification par âge affichée sur l’App Store concerne l’adéquation du contenu de l’application et est indépendante de cette condition d’âge pour la création de comptes.

12. Sécurité

Toutes les communications sont chiffrées via TLS.
Les données sont chiffrées au repos chez nos prestataires.
Les identifiants et jetons de session sont conservés dans le coffre sécurisé du système d’exploitation (Keychain sur iOS, Keystore sur Android).
L’accès aux données est contrôlé au niveau de chaque ligne : chaque utilisateur ne peut lire que ses propres données et celles des espaces partagés auxquels il appartient.
Vous pouvez activer le verrouillage biométrique de l’application dans les réglages.

13. Modifications de cette politique

En cas de modification substantielle de cette politique, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure toujours en haut de ce document.

14. Contact

Pour toute question relative à cette politique ou au traitement de vos données : js.tl.2803@proton.me.