Privacy Policy

Last updated: August 14, 2026 · Effective immediately

🇬🇧 English 🇩🇪 Deutsch 🇫🇷 Français 🇪🇸 Español

Table of Contents

  1. Overview
  2. Data We Collect
  3. Photos & Images
  4. Google Gemini AI
  5. Subscriptions
  6. Data Storage
  7. Children's Privacy
  8. Your Rights (GDPR)
  9. Contact

1. Overview

Short version: VocaScan processes photos you take exclusively to extract vocabulary pairs. Photos are sent to Google's Gemini AI API, never stored on our servers, and deleted immediately after processing. We do not sell your data.

This Privacy Policy describes how VocaScan ("we", "us", or "our") collects, uses, and protects information when you use our iOS application.

We are committed to protecting your privacy. VocaScan is designed with a privacy-first approach: we collect only what is strictly necessary for the app to function.

2. Data We Collect

Data stored on your device (locally only)

  • Your first name — entered voluntarily during onboarding, stored locally on device only, used to personalize greetings
  • Vocabulary projects — word lists you create, stored locally on your device using standard iOS storage
  • Quiz results and scores — stored locally to track your progress
  • App preferences — settings such as language preferences, stored locally

Usage analytics

VocaScan uses PostHog to collect anonymous usage analytics (e.g. whether onboarding was completed, whether a scan or quiz was finished, whether a free trial was started), to help us understand how the app is used and improve it. These events are linked to an app-generated anonymous identifier only — never to your name, email, or vocabulary data. This data is not used for advertising and is not shared with advertisers or data brokers. See PostHog's Privacy Policy.

Data NOT collected

  • We do not collect your email address
  • We do not create user accounts
  • We do not track your location
  • We do not use advertising SDKs or share data with advertisers
  • We do not sell any data to third parties
  • We do not store photos or images on our servers

3. Photos & Images

When you use the scan feature, you grant VocaScan temporary access to a single photo you choose (or take). This photo is:

  • Resized to a maximum of 800 pixels on the longest side
  • Converted to JPEG format at 85% quality
  • Sent securely (HTTPS/TLS) to our Cloudflare Worker relay server, which adds our API authentication key and forwards it to the Google Gemini AI API for text extraction — you never need a Google account
  • Not stored on any server operated by us (Cloudflare only keeps standard technical server logs, e.g. IP address)
  • Discarded immediately after Gemini returns the vocabulary pairs

We access your photo library only when you explicitly initiate a scan. We request "photo library" permission only for that specific moment of selection.

⚠️ Important: Your photo is processed by Google LLC (Gemini API). Please refer to Google's Privacy Policy for information about how Google processes data sent to its APIs. Google does not use API input data to train its general AI models without explicit consent.

4. Google Gemini AI

VocaScan uses the Google Gemini 2.5 Flash API to analyze images and extract vocabulary pairs. This is the core feature of the app.

Data sent to the Gemini API:

  • The resized image (base64 encoded)
  • A text prompt instructing the model to extract vocabulary

The Gemini API responds with extracted vocabulary pairs in JSON format. No identifying information about you is sent to the API.

Google's data processing is governed by the Google Cloud Data Processing Addendum. Our relay server runs on Cloudflare Workers; Cloudflare only processes the request in transit and keeps standard technical server logs (e.g. IP address).

5. Subscriptions & Payments

VocaScan offers an optional paid subscription (VocaScan Pro), with a 7-day free trial. Purchases are processed entirely through Apple's App Store (StoreKit) — we never see your payment information.

Available plans: monthly / every 6 months / annually

Subscription state (trial, active, expired) is managed on our behalf by RevenueCat, Inc., our subscription management provider. RevenueCat receives an app-generated anonymous identifier (not your name or email), your subscription status, the associated StoreKit transaction history, and your country (used to display local pricing). RevenueCat never has access to your photos or vocabulary data. See RevenueCat's Privacy Policy.

Billing and receipts are handled by Apple. Please refer to Apple's Privacy Policy for details on payment data processing.

You can cancel your subscription at any time via Settings → Apple ID → Subscriptions on your iPhone.

6. Data Storage & Security

All user data (name, vocabulary lists, scores) is stored exclusively on your device using iOS standard storage mechanisms (UserDefaults, local file system). Data is protected by iOS device encryption.

We do not operate any servers that store personal data. We do not use cloud sync or backup services for your vocabulary data.

If you delete the app, all locally stored data is permanently deleted.

7. Children's Privacy

VocaScan is designed for students of all ages, including children under 13. We take special care with younger users:

  • No account registration required
  • No social features or user-to-user communication
  • No behavioral advertising
  • No data shared with third parties for marketing purposes
  • Data is stored only on the device

The app is rated 4+ on the App Store.

8. Your Rights (GDPR / CCPA)

If you are located in the European Economic Area, you have the following rights under GDPR:

  • Right of access — request information about data we hold about you
  • Right to erasure — request deletion of your data (deleting the app erases all local data)
  • Right to portability — since your vocabulary stays on your device, it is already fully under your control
  • Right to object — object to processing of your data

Since all data is stored locally on your device, you can exercise most rights directly by managing or deleting the app. For any remaining requests, contact us at the address below.

9. Contact & Data Controller

VocaScan — Jérôme Sabot (sole proprietor)
Ludwigshafener Str. 22, 70499 Stuttgart, Germany
Email: [email protected]
App: VocaScan on the Apple App Store

For privacy inquiries, data requests, or to report a concern, please email us. We aim to respond within 10 business days.

Inhaltsverzeichnis

  1. Überblick
  2. Erhobene Daten
  3. Fotos & Bilder
  4. Google Gemini KI
  5. Abonnements
  6. Datenspeicherung
  7. Datenschutz für Kinder
  8. Deine Rechte (DSGVO)
  9. Kontakt

1. Überblick

Kurz gefasst: VocaScan verarbeitet Fotos, die du aufnimmst, ausschließlich zur Extraktion von Vokabelpaaren. Fotos werden an die KI-API von Google (Gemini) gesendet, niemals auf unseren Servern gespeichert und unmittelbar nach der Verarbeitung gelöscht. Wir verkaufen deine Daten nicht.

Diese Datenschutzerklärung beschreibt, wie VocaScan Informationen erhebt, verwendet und schützt, wenn du unsere iOS-App nutzt.

Wir sind dem Schutz deiner Privatsphäre verpflichtet. VocaScan ist nach dem Prinzip „Privacy by Design" entwickelt: Wir erfassen nur das, was für den Betrieb der App unbedingt erforderlich ist.

2. Erhobene Daten

Auf deinem Gerät gespeicherte Daten (ausschließlich lokal)

  • Dein Vorname — freiwillig beim Onboarding eingegeben, nur lokal auf dem Gerät gespeichert, dient zur persönlichen Begrüßung
  • Vokabelprojekte — von dir erstellte Wortlisten, lokal auf deinem Gerät gespeichert
  • Quizergebnisse und Punkte — lokal gespeichert, um deinen Fortschritt zu verfolgen
  • App-Einstellungen — z. B. Spracheinstellungen, lokal gespeichert

Nutzungsanalyse

VocaScan nutzt PostHog, um anonyme Nutzungsdaten zu erfassen (z. B. ob das Onboarding abgeschlossen wurde, ob ein Scan oder Quiz beendet wurde, ob eine kostenlose Testphase gestartet wurde), um zu verstehen, wie die App genutzt wird, und sie zu verbessern. Diese Ereignisse sind nur mit einer von der App generierten anonymen Kennung verknüpft — niemals mit deinem Namen, deiner E-Mail-Adresse oder deinen Vokabeldaten. Diese Daten werden nicht für Werbung verwendet und nicht an Werbetreibende oder Datenhändler weitergegeben. Siehe PostHogs Datenschutzerklärung.

Nicht erhobene Daten

  • Wir erfassen keine E-Mail-Adresse
  • Wir erstellen keine Nutzerkonten
  • Wir erfassen keinen Standort
  • Wir verwenden keine Werbe-SDKs und geben keine Daten an Werbetreibende weiter
  • Wir verkaufen keine Daten an Dritte
  • Wir speichern keine Fotos oder Bilder auf unseren Servern

3. Fotos & Bilder

Wenn du die Scan-Funktion nutzt, erhält VocaScan vorübergehend Zugriff auf ein einzelnes von dir gewähltes Foto. Dieses Foto wird:

  • auf maximal 800 Pixel auf der längsten Seite verkleinert
  • in das JPEG-Format mit 85 % Qualität konvertiert
  • sicher (HTTPS/TLS) an unseren Cloudflare-Worker-Relayserver gesendet, der unseren API-Schlüssel hinzufügt und die Anfrage an die Google Gemini KI-API zur Texterkennung weiterleitet — du brauchst dafür kein Google-Konto
  • nicht auf einem unserer Server gespeichert (Cloudflare führt lediglich übliche technische Server-Logs, z. B. IP-Adresse)
  • unmittelbar nach der Rückgabe der Vokabelpaare durch Gemini verworfen

⚠️ Hinweis: Dein Foto wird von Google LLC (Gemini API) verarbeitet. Bitte beachte Googles Datenschutzerklärung. Google verwendet API-Eingabedaten ohne ausdrückliche Zustimmung nicht zum Training seiner KI-Modelle.

4. Google Gemini KI

VocaScan nutzt die Google Gemini 2.5 Flash-API zur Bildanalyse und Vokabelextraktion. An die API werden gesendet:

  • Das verkleinerte Bild (Base64-kodiert)
  • Ein Textprompt mit Anweisung zur Vokabelextraktion

Keine personenbezogenen Daten werden an die API übermittelt. Die Datenverarbeitung durch Google unterliegt dem Google Cloud Datenschutznachtrag. Unser Relayserver läuft auf Cloudflare Workers; Cloudflare verarbeitet die Anfrage nur im Transit und führt übliche technische Server-Logs (z. B. IP-Adresse).

5. Abonnements & Zahlungen

VocaScan bietet ein optionales kostenpflichtiges Abonnement (VocaScan Pro) mit 7 Tagen kostenlosem Test. Käufe werden vollständig über Apples App Store (StoreKit) abgewickelt — wir haben keinen Zugriff auf deine Zahlungsinformationen.

Verfügbare Pläne: monatlich / alle 6 Monate / jährlich

Den Abonnementstatus (Testphase, aktiv, abgelaufen) verwaltet in unserem Auftrag RevenueCat, Inc., unser Anbieter für Abo-Verwaltung. RevenueCat erhält eine von der App generierte anonyme Kennung (nicht deinen Namen oder deine E-Mail-Adresse), deinen Abonnementstatus, den zugehörigen StoreKit-Transaktionsverlauf sowie dein Land (für die Anzeige lokaler Preise). RevenueCat hat keinen Zugriff auf deine Fotos oder Vokabeldaten. Siehe RevenueCats Datenschutzerklärung.

Abrechnung und Quittungen werden von Apple übernommen. Du kannst dein Abonnement jederzeit über Einstellungen → Apple-ID → Abonnements kündigen.

6. Datenspeicherung & Sicherheit

Alle Nutzerdaten (Name, Vokabellisten, Ergebnisse) werden ausschließlich auf deinem Gerät mithilfe der iOS-Standardmechanismen gespeichert. Die Daten sind durch die iOS-Geräteverschlüsselung geschützt.

Wir betreiben keine Server, die personenbezogene Daten speichern. Wenn du die App löschst, werden alle lokal gespeicherten Daten unwiderruflich gelöscht.

7. Datenschutz für Kinder

VocaScan richtet sich an Schülerinnen und Schüler aller Altersgruppen, einschließlich Kinder unter 13 Jahren. Wir achten besonders auf den Schutz jüngerer Nutzer:

  • Keine Kontoregistrierung erforderlich
  • Keine Sozialfunktionen oder Kommunikation zwischen Nutzern
  • Keine verhaltensbezogene Werbung
  • Keine Datenweitergabe zu Marketingzwecken

Die App ist im App Store mit 4+ bewertet.

8. Deine Rechte (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum befindest, hast du folgende Rechte gemäß DSGVO:

  • Auskunftsrecht — Informationen über von uns gespeicherte Daten anfordern
  • Recht auf Löschung — Löschung deiner Daten anfordern (App-Deinstallation löscht alle lokalen Daten)
  • Recht auf Datenübertragbarkeit — da deine Vokabeln nur auf deinem Gerät liegen, hast du bereits die volle Kontrolle darüber
  • Widerspruchsrecht — der Verarbeitung deiner Daten widersprechen

9. Kontakt & Verantwortliche Stelle

VocaScan — Jérôme Sabot (Einzelunternehmer)
Ludwigshafener Str. 22, 70499 Stuttgart, Deutschland
E-Mail: [email protected]

Für Datenschutzanfragen antworten wir innerhalb von 10 Werktagen.

Table des matières

  1. Aperçu
  2. Données collectées
  3. Photos & Images
  4. Google Gemini IA
  5. Abonnements
  6. Stockage des données
  7. Vie privée des enfants
  8. Vos droits (RGPD)
  9. Contact

1. Aperçu

En résumé : VocaScan traite les photos que vous prenez exclusivement pour extraire des paires de vocabulaire. Les photos sont envoyées à l'API Gemini de Google, jamais stockées sur nos serveurs, et supprimées immédiatement après le traitement. Nous ne vendons pas vos données.

Cette Politique de Confidentialité décrit comment VocaScan collecte, utilise et protège les informations lorsque vous utilisez notre application iOS.

2. Données collectées

Données stockées sur votre appareil (uniquement en local)

  • Votre prénom — saisi volontairement lors de l'onboarding, stocké uniquement en local, utilisé pour personnaliser les messages
  • Projets de vocabulaire — listes de mots créées, stockées localement
  • Résultats de quiz et scores — stockés en local pour suivre vos progrès
  • Préférences de l'app — paramètres de langue, stockés en local

Analyse d'usage

VocaScan utilise PostHog pour collecter des données d'usage anonymes (par exemple si l'onboarding a été terminé, si un scan ou un quiz a été complété, si un essai gratuit a été démarré), afin de comprendre comment l'app est utilisée et de l'améliorer. Ces événements sont liés uniquement à un identifiant anonyme généré par l'app — jamais à votre nom, votre e-mail ou votre vocabulaire. Ces données ne sont pas utilisées à des fins publicitaires ni partagées avec des annonceurs ou des courtiers en données. Voir la politique de confidentialité de PostHog.

Données NON collectées

  • Pas d'adresse email
  • Pas de création de compte utilisateur
  • Pas de localisation
  • Pas de SDK publicitaire, pas de partage avec des annonceurs
  • Pas de vente de données à des tiers
  • Pas de stockage de photos sur nos serveurs

3. Photos & Images

Lorsque vous utilisez la fonction de scan, VocaScan accède temporairement à la photo choisie. Cette photo est :

  • Redimensionnée à 800 pixels maximum
  • Convertie en JPEG (qualité 85 %)
  • Envoyée de manière sécurisée (HTTPS/TLS) à notre serveur relais Cloudflare Worker, qui ajoute notre clé d'authentification avant de la transmettre à l'API Google Gemini pour l'extraction du texte — vous n'avez jamais de compte Google à créer
  • Non stockée sur nos serveurs (Cloudflare conserve uniquement les journaux techniques standards, ex. adresse IP)
  • Supprimée immédiatement après traitement

⚠️ Important : Votre photo est traitée par Google LLC (API Gemini). Consultez la Politique de confidentialité de Google. Google n'utilise pas les données d'entrée des API pour entraîner ses modèles sans consentement explicite.

4. Google Gemini IA

VocaScan utilise l'API Google Gemini 2.5 Flash pour analyser les images et extraire les paires de vocabulaire. Aucune information personnelle n'est transmise à l'API.

Le traitement des données par Google est régi par l'Avenant de traitement des données Google Cloud. Notre serveur relais fonctionne sur Cloudflare Workers ; Cloudflare ne fait que transmettre la requête et conserve les journaux techniques standards (ex. adresse IP).

5. Abonnements & Paiements

VocaScan propose un abonnement optionnel payant (VocaScan Pro), avec 7 jours d'essai gratuit. Les achats sont traités entièrement par l'App Store d'Apple (StoreKit) — nous n'avons jamais accès à vos informations bancaires.

Plans disponibles : mensuel / tous les 6 mois / annuel

Le statut de votre abonnement (essai, actif, expiré) est géré pour notre compte par RevenueCat, Inc., notre prestataire de gestion d'abonnements. RevenueCat reçoit un identifiant anonyme généré par l'app (pas votre nom ni votre e-mail), le statut de votre abonnement, l'historique de transactions StoreKit associé, ainsi que votre pays (pour l'affichage des prix locaux). RevenueCat n'a jamais accès à vos photos ni à votre vocabulaire. Voir la politique de confidentialité de RevenueCat.

La facturation et les reçus sont gérés par Apple. Vous pouvez résilier votre abonnement à tout moment via Réglages → Identifiant Apple → Abonnements.

6. Stockage et sécurité

Toutes les données utilisateur sont stockées exclusivement sur votre appareil et protégées par le chiffrement iOS. La suppression de l'app entraîne la suppression définitive de toutes les données locales.

7. Vie privée des enfants

VocaScan s'adresse aux élèves de tous âges, y compris les enfants de moins de 13 ans. L'app ne nécessite aucune inscription, ne comporte pas de fonctions sociales et ne diffuse pas de publicité comportementale.

L'app est classée 4+ sur l'App Store.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d'accès, d'effacement, de portabilité et d'opposition. Étant donné que toutes les données sont stockées localement sur votre appareil, vous disposez déjà d'un contrôle total dessus et pouvez exercer la plupart de ces droits directement en gérant ou en supprimant l'application.

9. Contact & Responsable du traitement

VocaScan — Jérôme Sabot (entreprise individuelle)
Ludwigshafener Str. 22, 70499 Stuttgart, Allemagne
Email : [email protected]

Pour toute question relative à la confidentialité, nous répondons dans un délai de 10 jours ouvrables.

Índice

  1. Resumen
  2. Datos que recopilamos
  3. Fotos e imágenes
  4. Google Gemini IA
  5. Suscripciones
  6. Almacenamiento de datos
  7. Privacidad de menores
  8. Tus derechos (RGPD)
  9. Contacto

1. Resumen

En resumen: VocaScan procesa las fotos que tomas exclusivamente para extraer pares de vocabulario. Las fotos se envían a la API de IA Gemini de Google, nunca se almacenan en nuestros servidores y se eliminan inmediatamente después del procesamiento. No vendemos tus datos.

Esta Política de Privacidad describe cómo VocaScan ("nosotros") recopila, utiliza y protege la información cuando usas nuestra aplicación iOS.

Estamos comprometidos con la protección de tu privacidad. VocaScan está diseñada con un enfoque "privacy-first": solo recopilamos lo estrictamente necesario para que la app funcione.

2. Datos que recopilamos

Datos almacenados en tu dispositivo (solo localmente)

  • Tu nombre — introducido voluntariamente durante el onboarding, almacenado solo localmente, usado para personalizar los saludos
  • Proyectos de vocabulario — listas de palabras que creas, almacenadas localmente en tu dispositivo
  • Resultados y puntuaciones de los quiz — almacenados localmente para seguir tu progreso
  • Preferencias de la app — ajustes como el idioma, almacenados localmente

Análisis de uso

VocaScan utiliza PostHog para recopilar datos de uso anónimos (por ejemplo, si se completó el onboarding, si se terminó un escaneo o un quiz, si se inició una prueba gratuita), para entender cómo se usa la app y mejorarla. Estos eventos solo están vinculados a un identificador anónimo generado por la app, nunca a tu nombre, correo electrónico o datos de vocabulario. Estos datos no se usan con fines publicitarios ni se comparten con anunciantes o intermediarios de datos. Consulta la Política de Privacidad de PostHog.

Datos que NO se recopilan

  • No recopilamos tu dirección de correo electrónico
  • No creamos cuentas de usuario
  • No rastreamos tu ubicación
  • No usamos SDKs de publicidad ni compartimos datos con anunciantes
  • No vendemos ningún dato a terceros
  • No almacenamos fotos o imágenes en nuestros servidores

3. Fotos e imágenes

Cuando usas la función de escaneo, VocaScan obtiene acceso temporal a una única foto que eliges (o tomas). Esta foto es:

  • Redimensionada a un máximo de 800 píxeles en el lado más largo
  • Convertida a formato JPEG con calidad del 85 %
  • Enviada de forma segura (HTTPS/TLS) a nuestro servidor relé Cloudflare Worker, que añade nuestra clave de autenticación y la reenvía a la API de Google Gemini IA para la extracción del texto — nunca necesitas una cuenta de Google
  • No almacenada en ningún servidor operado por nosotros (Cloudflare solo conserva registros técnicos estándar, p. ej. la dirección IP)
  • Descartada inmediatamente después de que Gemini devuelva los pares de vocabulario

⚠️ Importante: Tu foto es procesada por Google LLC (API Gemini). Consulta la Política de Privacidad de Google. Google no utiliza los datos de entrada de la API para entrenar sus modelos de IA generales sin consentimiento explícito.

4. Google Gemini IA

VocaScan utiliza la API Google Gemini 2.5 Flash para analizar imágenes y extraer pares de vocabulario. Esta es la función principal de la app.

Datos enviados a la API de Gemini:

  • La imagen redimensionada (codificada en base64)
  • Un prompt de texto que indica al modelo que extraiga el vocabulario

La API de Gemini responde con los pares de vocabulario extraídos en formato JSON. No se envía a la API ninguna información que te identifique.

El tratamiento de datos de Google se rige por el Anexo de Tratamiento de Datos de Google Cloud. Nuestro servidor relé funciona sobre Cloudflare Workers; Cloudflare solo procesa la solicitud en tránsito y conserva registros técnicos estándar (p. ej. la dirección IP).

5. Suscripciones y pagos

VocaScan ofrece una suscripción de pago opcional (VocaScan Pro), con una prueba gratuita de 7 días. Las compras se procesan íntegramente a través del App Store de Apple (StoreKit) — nunca vemos tu información de pago.

Planes disponibles: mensual / cada 6 meses / anual

El estado de la suscripción (prueba, activa, expirada) lo gestiona en nuestro nombre RevenueCat, Inc., nuestro proveedor de gestión de suscripciones. RevenueCat recibe un identificador anónimo generado por la app (no tu nombre ni tu correo), el estado de tu suscripción, el historial de transacciones de StoreKit asociado, y tu país (usado para mostrar precios locales). RevenueCat nunca tiene acceso a tus fotos ni a tu vocabulario. Consulta la Política de Privacidad de RevenueCat.

La facturación y los recibos los gestiona Apple. Consulta la Política de Privacidad de Apple para más detalles sobre el tratamiento de los datos de pago.

Puedes cancelar tu suscripción en cualquier momento a través de Ajustes → ID de Apple → Suscripciones en tu iPhone.

6. Almacenamiento y seguridad de los datos

Todos los datos del usuario (nombre, listas de vocabulario, puntuaciones) se almacenan exclusivamente en tu dispositivo usando los mecanismos estándar de iOS. Los datos están protegidos por el cifrado del dispositivo iOS.

No operamos ningún servidor que almacene datos personales. No usamos sincronización en la nube ni copias de seguridad para tus datos de vocabulario.

Si eliminas la app, todos los datos almacenados localmente se eliminan permanentemente.

7. Privacidad de menores

VocaScan está diseñada para estudiantes de todas las edades, incluidos menores de 13 años. Prestamos especial atención a los usuarios más jóvenes:

  • No se requiere registro de cuenta
  • Sin funciones sociales ni comunicación entre usuarios
  • Sin publicidad basada en el comportamiento
  • Sin compartir datos con terceros con fines de marketing
  • Los datos se almacenan solo en el dispositivo

La app está clasificada 4+ en el App Store.

8. Tus derechos (RGPD)

Si te encuentras en el Espacio Económico Europeo, tienes los siguientes derechos según el RGPD:

  • Derecho de acceso — solicitar información sobre los datos que tenemos sobre ti
  • Derecho de supresión — solicitar la eliminación de tus datos (eliminar la app borra todos los datos locales)
  • Derecho a la portabilidad — como tu vocabulario permanece en tu dispositivo, ya tienes control total sobre él
  • Derecho de oposición — oponerte al tratamiento de tus datos

Dado que todos los datos se almacenan localmente en tu dispositivo, puedes ejercer la mayoría de estos derechos directamente gestionando o eliminando la app. Para cualquier otra solicitud, contáctanos en la dirección de abajo.

9. Contacto y responsable del tratamiento

VocaScan — Jérôme Sabot (autónomo)
Ludwigshafener Str. 22, 70499 Stuttgart, Alemania
Email: [email protected]

Para consultas de privacidad, solicitudes de datos o para informar de un problema, escríbenos. Intentamos responder en un plazo de 10 días laborables.