Rappli – Privacy Policy

Privacy Policy

Last updated: 30 October 2026

Rappli has no account, no analytics, no ads and no tracking. We don't sell data.
Your splits, the names you enter, groups, payment marks and receipt photos are stored only on your phone.
When you scan a receipt, the photo is sent once to our server, which has it read by an AI service (Anthropic Claude). The photo is not stored on our server.

Who is responsible

Samim Aslan, Switzerland — mentas9898@gmail.com

What happens when you scan a receipt

The app shrinks the photo (at most 1600 pixels, JPEG) and sends it over an encrypted connection (HTTPS) to our server. For long receipts this can be up to three photos. The server runs at Railway in the EU (Amsterdam, Netherlands). It keeps the photos in memory only for the few seconds reading takes, never writes them to disk, and passes them to the API of Anthropic PBC in the USA, which returns the items, prices and totals as text. The server sends that text to your phone and discards the photos.

Data sent through Anthropic's API is not used to train its models. Anthropic may keep it for a limited time to run the service and prevent abuse; see anthropic.com/legal/privacy. Because Anthropic is in the USA, the photo leaves Switzerland/the EU for this step.

Please only photograph what you are happy to share. Receipts normally show only the last digits of a card.

What our server records

Technical log lines only: how many items were read, which AI model answered, how long it took, what it cost, and short error descriptions. No photos and no names. To prevent abuse, the server counts requests per IP address in memory; the count is reset when the server restarts and after 24 hours at the latest. Railway may keep standard network logs; see railway.com/legal/privacy.

What stays on your phone

Everything else is stored in the app on your phone and is never sent to us: the names of the people at the table you type in, groups and remembered names, saved splits, who paid and who paid back, the receipt photos you scanned (so you can look at them again) and the app's settings. Rappli does not ask for your own name.

Deleting a split deletes its photo; deleting the app deletes everything. We have no copy and cannot restore it. If your phone makes backups (for example iCloud or your computer), they may include the app's data — that is handled by your phone's backup, not by us.

When you share

Rappli only hands something to another app when you tap it. Send, Remind and Share open WhatsApp or your phone's share sheet with a text you can read and change before sending. TWINT copies the amount to your clipboard and opens your TWINT app; Rappli never sees your TWINT or bank data. What happens after that is between you and the app you chose.

Permissions

Camera: only to photograph receipts. Photos: only the photos you pick. Rappli never records audio.

Home screen widget

The widget shows how much you are owed. Its data comes from the app on your phone and stays there.

Children

Rappli is not aimed at children under 13.

Your rights

Under the Swiss Federal Act on Data Protection (FADP) and, where it applies, the EU GDPR, you can ask what data we hold about you, and have it corrected or deleted. As we keep no photos and no accounts, we normally hold nothing about you. Write to mentas9898@gmail.com. You can also contact the Swiss Federal Data Protection and Information Commissioner (FDPIC) or your local data protection authority.

Changes

If this policy changes, the new version is published on this page with a new date.

Datenschutzerklärung

Stand: 30. Oktober 2026

Rappli hat kein Konto, keine Analyse-Tools, keine Werbung und kein Tracking. Wir verkaufen keine Daten.
Deine Abrechnungen, die eingegebenen Namen, Gruppen, Zahlungsvermerke und Quittungsfotos werden nur auf deinem Handy gespeichert.
Beim Scannen wird das Foto einmal an unseren Server geschickt, der es von einem KI-Dienst (Anthropic Claude) lesen lässt. Das Foto wird auf unserem Server nicht gespeichert.

Verantwortlich

Samim Aslan, Schweiz — mentas9898@gmail.com

Was beim Scannen passiert

Die App verkleinert das Foto (höchstens 1600 Pixel, JPEG) und sendet es verschlüsselt (HTTPS) an unseren Server; bei langen Quittungen bis zu drei Fotos. Der Server läuft bei Railway in der EU (Amsterdam, Niederlande). Er hält die Fotos nur im Arbeitsspeicher, solange das Lesen dauert (wenige Sekunden), schreibt sie nie auf einen Datenträger und gibt sie an die API von Anthropic PBC in den USA weiter. Zurück kommen Positionen, Preise und Totale als Text. Der Server schickt diesen Text an dein Handy und verwirft die Fotos.

Über die API von Anthropic gesendete Daten werden nicht zum Training der Modelle verwendet. Anthropic kann sie für begrenzte Zeit für Betrieb und Missbrauchsschutz aufbewahren; siehe anthropic.com/legal/privacy. Da Anthropic in den USA sitzt, verlässt das Foto für diesen Schritt die Schweiz bzw. die EU.

Fotografiere bitte nur, was du teilen möchtest. Quittungen zeigen normalerweise nur die letzten Ziffern einer Karte.

Was unser Server protokolliert

Nur technische Zeilen: Anzahl gelesener Positionen, verwendetes KI-Modell, Dauer, Kosten und kurze Fehlerbeschreibungen. Keine Fotos, keine Namen. Gegen Missbrauch zählt der Server Anfragen pro IP-Adresse im Arbeitsspeicher; der Zähler wird beim Neustart und spätestens nach 24 Stunden zurückgesetzt. Railway kann übliche Netzwerk-Logs führen; siehe railway.com/legal/privacy.

Was auf deinem Handy bleibt

Alles andere bleibt in der App auf deinem Handy und wird nie an uns gesendet: die Namen der Personen am Tisch, die du eingibst, Gruppen und gemerkte Namen, gespeicherte Abrechnungen, wer bezahlt und wer zurückbezahlt hat, die gescannten Quittungsfotos (damit du sie wieder ansehen kannst) und die Einstellungen der App. Rappli fragt nicht nach deinem eigenen Namen.

Wird eine Abrechnung gelöscht, wird ihr Foto mitgelöscht; beim Löschen der App alles. Wir haben keine Kopie und können nichts wiederherstellen. Macht dein Handy Backups (z. B. iCloud oder Computer), können diese die Daten der App enthalten – das läuft über das Backup deines Handys, nicht über uns.

Rappli gibt nur etwas an eine andere App weiter, wenn du tippst. Senden, Erinnern und Teilen öffnen WhatsApp oder das Teilen-Menü mit einem Text, den du vor dem Senden lesen und ändern kannst. TWINT kopiert den Betrag in die Zwischenablage und öffnet deine TWINT-App; Rappli sieht keine TWINT- oder Bankdaten.

Berechtigungen

Kamera: nur zum Fotografieren von Quittungen. Fotos: nur die Fotos, die du auswählst. Rappli nimmt nie Ton auf.

Widget

Das Widget zeigt, wie viel du noch bekommst. Die Daten kommen aus der App auf deinem Handy und bleiben dort.

Kinder

Rappli richtet sich nicht an Kinder unter 13 Jahren.

Deine Rechte

Nach dem Schweizer Datenschutzgesetz (DSG) und, wo anwendbar, der DSGVO kannst du Auskunft über deine Daten sowie deren Berichtigung oder Löschung verlangen. Da wir weder Fotos noch Konten speichern, haben wir in der Regel keine Daten über dich. Schreib an mentas9898@gmail.com. Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder an deine Datenschutzbehörde wenden.

Änderungen

Ändert sich diese Erklärung, wird die neue Version auf dieser Seite mit neuem Datum veröffentlicht.

Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Rappli n'a ni compte, ni outil d'analyse, ni publicité, ni suivi. Nous ne vendons aucune donnée.
Vos partages, les noms saisis, les groupes, les paiements notés et les photos de tickets sont enregistrés uniquement sur votre téléphone.
Lorsque vous scannez un ticket, la photo est envoyée une fois à notre serveur, qui la fait lire par un service d'IA (Anthropic Claude). La photo n'est pas conservée sur notre serveur.

Responsable

Samim Aslan, Suisse — mentas9898@gmail.com

Ce qui se passe quand vous scannez un ticket

L'app réduit la photo (1600 pixels au plus, JPEG) et l'envoie de manière chiffrée (HTTPS) à notre serveur ; jusqu'à trois photos pour un ticket long. Le serveur est hébergé chez Railway dans l'UE (Amsterdam, Pays-Bas). Il garde les photos uniquement en mémoire le temps de la lecture (quelques secondes), ne les écrit jamais sur disque et les transmet à l'API d'Anthropic PBC aux États-Unis, qui renvoie les articles, prix et totaux sous forme de texte. Le serveur envoie ce texte à votre téléphone et supprime les photos.

Les données envoyées via l'API d'Anthropic ne servent pas à entraîner ses modèles. Anthropic peut les conserver pendant une durée limitée pour faire fonctionner le service et prévenir les abus ; voir anthropic.com/legal/privacy. Anthropic étant aux États-Unis, la photo quitte la Suisse/l'UE pour cette étape.

Ne photographiez que ce que vous acceptez de partager. Un ticket n'affiche normalement que les derniers chiffres d'une carte.

Ce que notre serveur enregistre

Uniquement des lignes techniques : nombre d'articles lus, modèle d'IA utilisé, durée, coût et courtes descriptions d'erreurs. Ni photos, ni noms. Pour éviter les abus, le serveur compte les requêtes par adresse IP en mémoire ; le compteur est remis à zéro au redémarrage et au plus tard après 24 heures. Railway peut conserver des journaux réseau usuels ; voir railway.com/legal/privacy.

Ce qui reste sur votre téléphone

Tout le reste est enregistré dans l'app sur votre téléphone et ne nous est jamais envoyé : les noms des personnes à table que vous saisissez, les groupes et noms mémorisés, les partages enregistrés, qui a payé et qui a remboursé, les photos de tickets (pour les revoir) et les réglages de l'app. Rappli ne vous demande pas votre propre nom.

Supprimer un partage supprime sa photo ; supprimer l'app supprime tout. Nous n'avons aucune copie et ne pouvons rien restaurer. Si votre téléphone fait des sauvegardes (iCloud ou ordinateur, par exemple), elles peuvent contenir les données de l'app — cela relève de la sauvegarde de votre téléphone, pas de nous.

Rappli ne transmet quelque chose à une autre app que lorsque vous touchez le bouton. Envoyer, Relancer et Partager ouvrent WhatsApp ou le menu de partage avec un texte que vous pouvez lire et modifier avant l'envoi. TWINT copie le montant et ouvre votre app TWINT ; Rappli ne voit jamais vos données TWINT ou bancaires.

Autorisations

Appareil photo : uniquement pour photographier les tickets. Photos : uniquement celles que vous choisissez. Rappli n'enregistre jamais de son.

Widget

Le widget affiche ce que l'on vous doit. Ses données viennent de l'app sur votre téléphone et y restent.

Enfants

Rappli ne s'adresse pas aux enfants de moins de 13 ans.

Vos droits

Selon la loi fédérale suisse sur la protection des données (LPD) et, le cas échéant, le RGPD, vous pouvez demander quelles données nous détenons sur vous, et les faire rectifier ou effacer. Comme nous ne conservons ni photos ni comptes, nous ne détenons en principe rien sur vous. Écrivez à mentas9898@gmail.com. Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou à votre autorité de protection des données.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec une nouvelle date.

Gizlilik Politikası

Son güncelleme: 30 Ekim 2026

Rappli'de hesap, analiz aracı, reklam ve takip yoktur. Verileri satmayız.
Hesapların, girdiğin isimler, gruplar, ödeme işaretleri ve fiş fotoğrafları sadece telefonunda saklanır.
Bir fiş taradığında fotoğraf bir kez sunucumuza gönderilir; sunucu onu bir yapay zekâ hizmetine (Anthropic Claude) okutur. Fotoğraf sunucumuzda saklanmaz.

Sorumlu kişi

Samim Aslan, İsviçre — mentas9898@gmail.com

Fiş taradığında ne olur

Uygulama fotoğrafı küçültür (en fazla 1600 piksel, JPEG) ve şifreli bağlantıyla (HTTPS) sunucumuza gönderir; uzun fişlerde en fazla üç fotoğraf. Sunucu, AB'de (Amsterdam, Hollanda) Railway üzerinde çalışır. Fotoğrafları okuma süresince (birkaç saniye) yalnızca bellekte tutar, hiçbir zaman diske yazmaz ve ABD'deki Anthropic PBC'nin API'sine iletir; geriye ürünler, fiyatlar ve toplamlar metin olarak döner. Sunucu bu metni telefonuna gönderir ve fotoğrafları siler.

Anthropic'in API'si üzerinden gönderilen veriler modellerin eğitiminde kullanılmaz. Anthropic, hizmeti işletmek ve kötüye kullanımı önlemek için bu verileri sınırlı bir süre saklayabilir; bkz. anthropic.com/legal/privacy. Anthropic ABD'de olduğu için fotoğraf bu adımda İsviçre/AB dışına çıkar.

Lütfen yalnızca paylaşmaktan rahatsız olmayacağın şeylerin fotoğrafını çek. Fişlerde normalde kartın sadece son rakamları yazar.

Sunucumuzun kaydettikleri

Yalnızca teknik satırlar: kaç ürün okunduğu, hangi yapay zekâ modelinin yanıt verdiği, ne kadar sürdüğü, maliyeti ve kısa hata açıklamaları. Fotoğraf ve isim yoktur. Kötüye kullanımı önlemek için sunucu, IP adresi başına istekleri bellekte sayar; sayaç sunucu yeniden başlayınca ve en geç 24 saat sonra sıfırlanır. Railway standart ağ kayıtları tutabilir; bkz. railway.com/legal/privacy.

Telefonunda kalanlar

Geri kalan her şey telefonundaki uygulamada saklanır ve bize asla gönderilmez: girdiğin masadaki kişilerin isimleri, gruplar ve hatırlanan isimler, kayıtlı hesaplar, kimin ödediği ve kimin geri ödediği, taradığın fiş fotoğrafları (tekrar bakabilmen için) ve uygulama ayarları. Rappli senin kendi adını sormaz.

Bir hesabı silmek fotoğrafını da siler; uygulamayı silmek her şeyi siler. Bizde kopyası yoktur, geri getiremeyiz. Telefonun yedek alıyorsa (örneğin iCloud veya bilgisayar), bu yedekler uygulamanın verilerini içerebilir — bu bizim değil, telefonunun yedekleme ayarlarının konusudur.

Paylaştığında

Rappli başka bir uygulamaya yalnızca sen dokunduğunda bir şey verir. Gönder, Hatırlat ve Paylaş, göndermeden önce okuyup değiştirebileceğin bir metinle WhatsApp'ı ya da paylaşım menüsünü açar. TWINT tutarı panoya kopyalar ve TWINT uygulamanı açar; Rappli TWINT veya banka bilgilerini asla görmez.

İzinler

Kamera: yalnızca fiş fotoğrafı çekmek için. Fotoğraflar: yalnızca seçtiğin fotoğraflar. Rappli asla ses kaydetmez.

Ana ekran widget'ı

Widget sana ne kadar borçlu olunduğunu gösterir. Verileri telefonundaki uygulamadan gelir ve orada kalır.

Çocuklar

Rappli 13 yaşından küçük çocuklara yönelik değildir.

Hakların

İsviçre Federal Veri Koruma Kanunu (DSG/FADP) ve geçerli olduğu durumlarda AB GDPR kapsamında, hakkında hangi verileri tuttuğumuzu sorabilir, düzeltilmesini veya silinmesini isteyebilirsin. Fotoğraf ve hesap saklamadığımız için normalde hakkında hiçbir veri tutmayız. Yaz: mentas9898@gmail.com. İsviçre Federal Veri Koruma ve Kamuya Açıklık Görevlisi'ne (EDÖB/FDPIC) veya bulunduğun yerin veri koruma kurumuna da başvurabilirsin.

Değişiklikler

Bu politika değişirse yeni sürüm bu sayfada yeni tarihle yayınlanır.