Rootfolio Privacy Policy

Last updated: October 12, 2026

Version française

Rootfolio is a plant collection app for iPhone and Android, made by AuraBull Inc. This policy explains what information the app handles and where it goes. The short version: Rootfolio has no user accounts, your plant collection lives on your phone, and we never sell your data.

Your plant collection stays on your device

Your saved plants, photos, care schedules, notes, purchase details, wishlist, and journal entries are stored only on your phone. We have no copy of them. If you delete the app, that data is deleted with it. Your phone's own backup (iCloud or Google) may include this data, depending on your settings.

Photos you scan and questions you ask

When you scan a plant, the photo is sent over an encrypted connection to our server, which passes it to Anthropic's Claude AI service to identify the plant. When you use Ask, your question is sent the same way, together with the plant photo, so the answer is about the right plant. Photos and questions are used only to produce the answer. We do not store your photos or questions on our servers.

Pseudonymous usage data

The app generates a random identifier on your device so we can count free scans (10 per month) and recognize an active subscription. It is a pseudonymous identifier: it is not your name, email, Apple ID, or Google account, and we never ask for those. Alongside it we keep your monthly scan count and the time of your last scan, which we use to run the free tier and watch for abuse.

We also record your IP address with these entries to apply rate limits and stop abuse. A daily cleanup removes IP addresses once they are more than 30 days old. Our hosting provider's database backups may keep them for up to 30 more days before they are gone for good.

Checking that the app is genuine

To protect the free scans from abuse, the app asks your phone's platform to confirm it is a genuine copy of Rootfolio. On iPhone this uses Apple's App Attest. On Android it uses Google Play Integrity, which checks the app and device with Google and returns a verdict to our server. From Google we receive only that verdict. To run the check we store a one time code with your device identifier, and on iPhone we also store the App Attest public key, a usage counter, and the app version, all tied to the same pseudonymous identifier. Apple and Google handle their side of the check under their own privacy policies.

QR code scanning on Android

On Android, reading QR plant tags with the camera uses Google's ML Kit, which is built into the app. The scanning happens on your phone. ML Kit may send Google information about the device and app (such as device model, operating system, and app version), a per installation identifier, and usage and performance data, so Google can maintain and improve the scanner. This is handled under Google's privacy policy.

Subscriptions

On iPhone, Rootfolio Plus subscriptions are purchased through Apple. Apple processes the payment; we never see your payment details. To activate your subscription we receive transaction identifiers from Apple and store them with the pseudonymous device identifier described above. You can manage or cancel your subscription anytime in your Apple account settings. Rootfolio Plus is not yet available on Android.

Voice readouts

The Listen feature turns text into speech using Google's Text to Speech service. The text goes through our server to Google. When you listen to one of your saved plants, that text can include the nickname and notes you wrote for it. That text is used only to make the audio and is not stored. Our server uses your device identifier to count usage, but sends Google only the text: no photos and no identifiers.

Services we rely on

Rootfolio runs on Cloudflare (server hosting), Anthropic (plant identification AI), Google Cloud (text to speech and Play Integrity), Google Play (Android distribution and the QR scanner), and Apple (payments, App Attest, and iPhone distribution). Each receives only what is described above, only to provide their function.

What we don't do

No ads, no advertising identifiers, no tracking or analytics tools of our own, no selling or sharing of data for marketing, no profiles. We never ask for your name, email, or account details.

Deleting your data

Your plant collection exists only on your phone, so deleting the app deletes it. On our servers, we hold only the usage, subscription, and app check records described above, tied to your device identifier rather than to your name. Because of that, we cannot find your records from your email address alone. If you would like them erased, email us at AuraBull05@gmail.com. We will work with you to identify your device's records, for example from when you used the app, and delete them within 30 days. Cancelling a subscription is done through Apple, not by contacting us.

Children

Rootfolio is not directed at children under 13, and we do not knowingly collect personal information from children.

Changes

If this policy changes, the new version will be posted at this address with an updated date above.

Politique de confidentialité de Rootfolio

Dernière mise à jour : 12 octobre 2026

English version

Rootfolio est une application de collection de plantes pour iPhone et Android, créée par AuraBull Inc. Cette politique explique quelles informations l'application traite et où elles vont. En bref : Rootfolio n'a pas de comptes d'utilisateur, votre collection reste sur votre téléphone et nous ne vendons jamais vos données.

Votre collection reste sur votre appareil

Vos plantes enregistrées, photos, calendriers d'entretien, notes, détails d'achat, liste de souhaits et entrées de journal sont stockés uniquement sur votre téléphone. Nous n'en avons aucune copie. Si vous supprimez l'application, ces données sont supprimées avec elle. La sauvegarde de votre téléphone (iCloud ou Google) peut inclure ces données, selon vos réglages.

Les photos que vous analysez et les questions que vous posez

Quand vous analysez une plante, la photo est envoyée par une connexion chiffrée à notre serveur, qui la transmet au service d'IA Claude d'Anthropic pour identifier la plante. Quand vous utilisez la fonction Ask (Demander), votre question est envoyée de la même façon, avec la photo de la plante, pour que la réponse porte sur la bonne plante. Les photos et les questions servent uniquement à produire la réponse. Nous ne conservons ni vos photos ni vos questions sur nos serveurs.

Données d'utilisation pseudonymes

L'application génère un identifiant aléatoire sur votre appareil pour compter les analyses gratuites (10 par mois) et reconnaître un abonnement actif. Il s'agit d'un identifiant pseudonyme : ce n'est ni votre nom, ni votre courriel, ni votre identifiant Apple, ni votre compte Google, et nous ne vous demandons jamais ces renseignements. Nous conservons avec lui votre nombre d'analyses du mois et l'heure de votre dernière analyse, afin de gérer l'offre gratuite et de détecter les abus.

Nous enregistrons aussi votre adresse IP avec ces entrées pour appliquer des limites d'utilisation et empêcher les abus. Un nettoyage quotidien supprime les adresses IP de plus de 30 jours. Les sauvegardes de base de données de notre hébergeur peuvent les conserver jusqu'à 30 jours de plus avant leur suppression définitive.

Vérifier que l'application est authentique

Pour protéger les analyses gratuites contre les abus, l'application demande à la plateforme de votre téléphone de confirmer qu'il s'agit d'une copie authentique de Rootfolio. Sur iPhone, cela utilise App Attest d'Apple. Sur Android, cela utilise Google Play Integrity, qui vérifie l'application et l'appareil auprès de Google et renvoie un verdict à notre serveur. De Google, nous recevons uniquement ce verdict. Pour effectuer la vérification, nous conservons un code à usage unique avec votre identifiant d'appareil et, sur iPhone, la clé publique App Attest, un compteur d'utilisation et la version de l'application, toutes liées au même identifiant pseudonyme. Apple et Google effectuent leur part de la vérification selon leurs propres politiques de confidentialité.

Lecture des codes QR sur Android

Sur Android, la lecture des étiquettes QR des plantes avec l'appareil photo utilise ML Kit de Google, intégré à l'application. La lecture se fait sur votre téléphone. ML Kit peut envoyer à Google des renseignements sur l'appareil et l'application (comme le modèle de l'appareil, le système d'exploitation et la version de l'application), un identifiant propre à l'installation, ainsi que des données d'utilisation et de performance, pour que Google puisse maintenir et améliorer le lecteur. Ces données sont traitées selon la politique de confidentialité de Google.

Abonnements

Sur iPhone, les abonnements Rootfolio Plus sont achetés par l'entremise d'Apple. Apple traite le paiement; nous ne voyons jamais vos renseignements de paiement. Pour activer votre abonnement, nous recevons d'Apple des identifiants de transaction et les conservons avec l'identifiant pseudonyme décrit plus haut. Vous pouvez gérer ou annuler votre abonnement en tout temps dans les réglages de votre compte Apple. Rootfolio Plus n'est pas encore offert sur Android.

Lecture à voix haute

La fonction Listen (Écouter) transforme du texte en voix avec le service de synthèse vocale de Google. Le texte passe par notre serveur jusqu'à Google. Quand vous écoutez une de vos plantes enregistrées, ce texte peut inclure le surnom et les notes que vous avez écrits. Ce texte sert uniquement à créer l'audio et n'est pas conservé. Notre serveur utilise votre identifiant d'appareil pour compter l'utilisation, mais n'envoie à Google que le texte : aucune photo et aucun identifiant.

Services que nous utilisons

Rootfolio fonctionne grâce à Cloudflare (hébergement du serveur), Anthropic (IA d'identification des plantes), Google Cloud (synthèse vocale et Play Integrity), Google Play (distribution Android et lecteur QR) et Apple (paiements, App Attest et distribution sur iPhone). Chacun reçoit uniquement ce qui est décrit plus haut, et seulement pour remplir sa fonction.

Ce que nous ne faisons pas

Aucune publicité, aucun identifiant publicitaire, aucun outil de suivi ou d'analyse qui nous appartient, aucune vente ni aucun partage de données à des fins de marketing, aucun profil. Nous ne vous demandons jamais votre nom, votre courriel ni les détails d'un compte.

Supprimer vos données

Votre collection n'existe que sur votre téléphone; supprimer l'application la supprime. Sur nos serveurs, nous conservons uniquement les entrées d'utilisation, d'abonnement et de vérification décrites plus haut, liées à votre identifiant d'appareil plutôt qu'à votre nom. Pour cette raison, nous ne pouvons pas retrouver vos entrées à partir de votre seule adresse courriel. Si vous souhaitez les faire effacer, écrivez-nous à AuraBull05@gmail.com. Nous travaillerons avec vous pour repérer les entrées de votre appareil, par exemple selon les moments où vous avez utilisé l'application, et les supprimerons dans un délai de 30 jours. L'annulation d'un abonnement se fait auprès d'Apple, pas en communiquant avec nous.

Enfants

Rootfolio ne s'adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

Modifications

Si cette politique change, la nouvelle version sera publiée à cette adresse avec une date de mise à jour plus haut.

En cas de divergence entre les versions, la version anglaise prévaut.