Juridisch

Privacybeleid

Geldig vanaf: 12 oktober 2026

Dit is een vertaling. Bij verschillen geldt de Engelse versie.

Dit beleid legt uit wat de Nuanza-app en deze website met persoonsgegevens doen. Nuanza wordt uitgegeven door Claes Consultants BV, België (‘wij’, ‘ons’).

In het kort

De korte versie

Er is geen account. We vragen je naam, e-mailadres of telefoonnummer niet.
Voor een kleurscan wordt één foto van je gezicht naar onze server gestuurd en van daar naar Google Cloud, waar hij automatisch wordt geanalyseerd. Dat gebeurt pas nadat je in de app akkoord bent gegaan. Daarna wordt de foto niet bewaard: niet op onze server en niet op je telefoon. Onze server bewaart ook het resultaat niet.
Je scans en je favorieten worden op je telefoon bewaard. Een scan bevat je seizoen, je metingen en je kleuren, niet je foto.
Onze server houdt één anoniem technisch record bij per installatie van de app: een apparaatsleutel, scantellers, een anonieme aankoop-ID en of Nuanza Complete is ontgrendeld. Het wordt verwijderd als je in de app ‘Alles verwijderen’ kiest, en automatisch als het 12 maanden niet is gebruikt.
Nuanza Complete is een eenmalige aankoop die via Apple of Google verloopt. RevenueCat controleert de aankoop voor ons onder een willekeurige anonieme ID. Wij krijgen je naam, je e-mailadres en je betaalgegevens niet.
De app houdt gebruiksgegevens bij: welke schermen worden geopend en welke knoppen worden gebruikt, zonder foto of resultaat en zonder ID die op je telefoon wordt bewaard. Ze gaan naar onze eigen server en helpen ons de app te verbeteren. Je kunt dat uitzetten in de app: open Jij, ga naar Privacy en zet ‘Gebruiksgegevens delen’ uit.
De app toont geen reclame en volgt je niet over apps of websites heen. Deze website plaatst geen cookies.

1. Wie is verantwoordelijk voor je gegevens

De verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) is:

Claes Consultants BV
Boskant 32
3945 Tessenderlo-Ham
België
Ondernemings- en btw-nummer: BE 0685.540.174
hello@easystreet.be

2. Wat we verwerken en waarom

De foto voor een kleurscan: Wat: één foto van je gezicht. De app snijdt de foto op je telefoon bij rond je gezicht en verkleint hem voordat hij wordt verstuurd. Waarom: om je kleuring te lezen (ondertoon, diepte, helderheid, contrast en de kleuren van je huid, ogen, haar en lippen) en je in te delen bij een van de 12 kleurseizoenen. Waar: de foto wordt via een versleutelde verbinding naar onze server in de Europese Unie (Ierland) gestuurd, blijft in het geheugen zolang het verzoek loopt en wordt doorgegeven aan Google Cloud, waar hij automatisch wordt geanalyseerd. Onze server schrijft de foto niet naar een database, een bestand of een log. We sturen de foto alleen naar Google om je resultaat te maken. De app bewaart de foto niet op je telefoon en toont hem niet in je resultaat of bij je scans.
De taal van de app: Waarom: zodat de beschrijving van je kleuring in jouw taal terugkomt. Waar: de taal wordt met de foto meegestuurd en staat in de technische logregel van het verzoek.
Het resultaat van de scan: Wat: je seizoen, de vier metingen, de kleuren van je huid, ogen, haar en lippen met een korte naam, een samenvatting van een of twee zinnen en opmerkingen over de kwaliteit van de foto (licht, make-up gezien). Waar: het gaat terug naar de app en wordt op je telefoon bewaard. Onze server bewaart het niet.
Favorieten en instellingen van de app: Wat: de paletten die je bewaarde, de datum waarop je toestemming gaf, en of je de introductie en de scantips al zag. Waar: in de opslag van de app op je telefoon. Op Android zijn back-ups voor de app uitgeschakeld. Op een iPhone zitten je resultaten en favorieten niet in de eigen iCloud- of computerback-up van je telefoon. Eerdere versies van de app bewaarden een kleine kopie van de scanfoto op je telefoon. Deze versie verwijdert die kopieën wanneer hij start. Op een iPhone blijft een kopie die een eerdere versie al in de eigen iCloud- of computerback-up van je telefoon had gezet, in die back-up staan tot de back-up opnieuw wordt overschreven of je hem verwijdert.
De camera en gezichtsdetectie op je telefoon: Wat: zolang het camerascherm open is, bepaalt de app waar je gezicht in beeld staat, om je te helpen en om de foto bij te snijden. Dat gebeurt met de bibliotheek van Google voor gezichtsdetectie op het apparaat (ML Kit), die technische gebruiks- en diagnosegegevens naar Google kan sturen, maar geen beelden. De camerabeelden worden niet bewaard. Alleen de ene foto die je voor de scan maakt, wordt naar onze server gestuurd.
Het apparaatrecord: Wat: één record per installatie van de app met het platform (iOS of Android), een apparaatsleutel (op iOS aangemaakt door App Attest van Apple, op Android een willekeurige code die de app aanmaakt), op iOS de publieke sleutel en het attestatiebewijs, een verzoekteller, het totale aantal scans, het aantal scans van vandaag met de datum, het aantal gebruikte gratis resultaten en gratis pogingen, de anonieme aankoop-ID die onder ‘Aankopen’ staat beschreven, of Nuanza Complete is ontgrendeld, en de datum van registratie en van de laatste controle. Het bevat geen naam, geen foto en geen resultaat. Waarom: om te controleren dat een verzoek van de echte app op een echte telefoon komt, om de limiet op gratis resultaten en de daglimiet toe te passen, en om op de server na te gaan of Nuanza Complete is ontgrendeld. Waar: in onze database bij Supabase in de Europese Unie (Ierland).
Aankopen (Nuanza Complete): Wat: Nuanza Complete is een eenmalige aankoop die je doet via de Apple App Store of Google Play. Apple of Google int de betaling; wij krijgen je naam, je e-mailadres en je betaalgegevens niet. De app bevat software van RevenueCat, dat de aankoop voor ons controleert bij Apple of Google. RevenueCat geeft elke installatie van de app een willekeurige anonieme ID en ontvangt de aankoopgegevens (het product, de transactiekenmerken, de winkel, het land, de prijs en de valuta, en de aankoopdata) en technische gegevens (het type apparaat, de versie van het besturingssysteem en van de app, en het tijdstip waarop de app het laatst contact had met RevenueCat). RevenueCat gebruikt je IP-adres om een land af te leiden als de transactie er geen bevat, en verklaart dat het IP-adres niet wordt bewaard. De app stuurt de anonieme ID bij elk scanverzoek naar onze server, en onze server bewaart die in het apparaatrecord, samen met de status van de ontgrendeling. Waarom: om te leveren wat je kocht, om de aankoop te herstellen na een herinstallatie of op een nieuwe telefoon, en om te zien hoeveel aankopen er zijn gedaan. Waar: bij RevenueCat in de Verenigde Staten (punt 6) en in onze database in de Europese Unie (Ierland).
Gebruiksgegevens: Wat: de app registreert welke schermen je opent en welke knoppen je gebruikt. Voorbeelden: de app is geopend, een stap van de introductie is getoond, je bent akkoord gegaan op het toestemmingsscherm, toegang tot de camera is gegeven of geweigerd, een scan is gestart, een resultaat, een palet of een tabblad is geopend, een favoriet is bewaard, er is op een vergrendeld onderdeel getikt, het scherm van Nuanza Complete is getoond of gesloten, een aankoop is gestart, voltooid (met prijs en valuta), geannuleerd of hersteld, scans of alle gegevens zijn verwijderd. Bij een scan registreert de app ook hoe lang de analyse duurde, hoe betrouwbaar de meting was (laag, gemiddeld of hoog), de beoordeling van het licht, het aantal problemen dat in de foto is gevonden of de reden waarom de scan mislukte. Sommige gebeurtenissen bevatten een aantal of een waarde ja of nee, zoals het aantal favorieten, of er een scan bestaat en of Nuanza Complete is ontgrendeld. Elke gebeurtenis bevat het tijdstip, de versie van de app, het platform (iOS of Android), de taal en het land die op je telefoon zijn ingesteld, of de app een testversie is, en een sessie-ID. De sessie-ID is een willekeurige waarde die de app in het geheugen aanmaakt telkens als hij start. De sessie-ID wordt niet op je telefoon bewaard en wordt bij de volgende start vervangen, zodat gebeurtenissen uit verschillende sessies niet met elkaar of met je telefoon te verbinden zijn. Binnen één sessie houdt die ID de gebeurtenissen wel bij elkaar. Het is niet de apparaatsleutel, niet de aankoop-ID en geen reclame-ID. De app bewaart geen gebruiksgebeurtenissen op je telefoon; hij bewaart alleen of ‘Gebruiksgegevens delen’ aan of uit staat. De gebeurtenissen bevatten geen foto, geen kleur, geen seizoen, geen meting van je kleuring, geen samenvatting, geen naam, geen e-mailadres en niets wat je intypt. We bewaren je IP-adres niet bij de gebeurtenissen. Waarom: om te zien hoe de app wordt gebruikt en waar het misgaat, zodat we de app kunnen verbeteren. We gebruiken deze gegevens niet voor reclame en combineren ze niet met gegevens uit andere apps of websites. Waar: verstuurd naar onze eigen server en bewaard in onze database bij Supabase in de Europese Unie (Ierland). We bekijken ze in ons eigen dashboard en gebruiken geen analysedienst van een derde partij. Jouw keuze: ‘Gebruiksgegevens delen’ staat standaard aan. Je kunt het altijd uitzetten in de app: open Jij en ga naar Privacy. Vanaf dan wordt niets meer geregistreerd of verstuurd.
Integriteitscontroles: Wat: bij elke scan stuurt de app een bewijs van integriteit mee: op iOS een handtekening met de App Attest-sleutel, op Android een Play Integrity-token, dat onze server door Google laat controleren. Waarom: om de dienst te beschermen tegen geautomatiseerd gebruik en misbruik.
Technische logs: Wat: per verzoek logt onze server de status, de duur van elke stap, de taal, de grootte van de foto en technische kenmerken van het verzoek. De logs bevatten nooit de foto, het resultaat of de apparaatsleutel, en foutmeldingen worden van zulke inhoud ontdaan voordat ze worden gelogd. Supabase, dat onze server host, verwerkt in zijn eigen infrastructuurlogs ook je IP-adres en het tijdstip van het verzoek.
E-mail: Als je ons schrijft, verwerken we je e-mailadres en de inhoud van je bericht om je te antwoorden.
Deze website: Deze website plaatst geen cookies, heeft geen analysetools en laadt geen inhoud van andere domeinen. Vercel, dat de site host, verwerkt je IP-adres en de opgevraagde pagina in zijn serverlogs om de site te tonen en te beveiligen.

3. Wat we niet doen

We vragen of verzamelen je naam, e-mailadres, telefoonnummer of reclame-ID niet, en de app gebruikt de locatie van je telefoon niet. De gebruiksgegevens bevatten het land dat op je telefoon is ingesteld.
De app toont geen reclame en volgt je niet over apps of websites heen. De gebruiksgegevens uit punt 2 blijven op onze eigen server; we gebruiken geen analysedienst van een derde partij.
We verkopen je gegevens niet en delen ze niet voor reclame.
We gebruiken je foto voor niets anders dan om je resultaat te maken.
We identificeren je niet aan de hand van je foto en vergelijken je gezicht niet met andere gezichten.

4. Foto’s van je gezicht en biometrische gegevens

Een foto van je gezicht is een persoonsgegeven en we gaan er zorgvuldig mee om. Nuanza gebruikt de foto alleen om kleuren te beschrijven. De app maakt geen gezichtssjabloon, herkent of verifieert niet wie je bent en vergelijkt je gezicht met geen enkele database. De gezichtsdetectie op je telefoon bepaalt alleen waar het gezicht in beeld staat.

Omdat de foto niet wordt verwerkt om een persoon uniek te identificeren, beschouwen we dit niet als verwerking van biometrische gegevens als bijzondere categorie in de zin van artikel 9 AVG. Het resultaat beschrijft de kleur van huid, ogen, haar en lippen. Het zegt niets over etnische afkomst, gezondheid of leeftijd. We vragen toch je uitdrukkelijke toestemming voordat er een foto wordt verstuurd (punt 5).

De analyse verloopt geautomatiseerd. Die levert een kleursuggestie voor make-up op en heeft voor jou geen rechtsgevolgen of vergelijkbare aanzienlijke gevolgen (artikel 22 AVG).

5. Rechtsgrond en je toestemming

Je toestemming (artikel 6, lid 1, a) AVG): de verwerking van je foto, de taal van de app en het resultaat om een kleurscan uit te voeren. Voordat de eerste foto wordt verstuurd, toont de app een toestemmingsscherm dat uitlegt waar de foto naartoe gaat. Zonder jouw akkoord wordt geen foto verstuurd.
Uitvoering van een overeenkomst (artikel 6, lid 1, b) AVG): de verwerking van de aankoopgegevens, de anonieme aankoop-ID en de status van de ontgrendeling, om Nuanza Complete te leveren nadat je het hebt gekocht en om het later te herstellen. Het tellen van aankopen en omzet berust op ons gerechtvaardigd belang om te weten hoe de app commercieel presteert (artikel 6, lid 1, f) AVG).
Gerechtvaardigd belang (artikel 6, lid 1, f) AVG): het apparaatrecord, de integriteitscontroles, de limiet op gratis resultaten, de daglimiet en de technische logs. Ons belang is de dienst te beschermen tegen misbruik en geautomatiseerd gebruik, de kosten te beheersen en de dienst werkend te houden. Dezelfde grond geldt voor de serverlogs van deze website en voor het beantwoorden van je e-mails.
Gerechtvaardigd belang (artikel 6, lid 1, f) AVG), gebruiksgegevens: de gebruiksgegevens. Ons belang is te begrijpen hoe de app wordt gebruikt, zodat we de app kunnen verbeteren. De gebeurtenissen bevatten geen naam, geen foto en geen resultaat, blijven op onze eigen server en worden niet voor reclame gebruikt. Je kunt altijd bezwaar maken door ‘Gebruiksgegevens delen’ uit te zetten in de app (Jij, dan Privacy).

Toestemming intrekken. Je kunt je toestemming altijd intrekken in de app: open Jij, ga naar Privacy en kies ‘Toestemming intrekken’. Ook ‘Alles verwijderen’ trekt je toestemming in. Daarna wordt geen foto meer verstuurd tot je opnieuw akkoord gaat. Het intrekken heeft geen gevolgen voor scans van daarvoor, en de resultaten op je telefoon blijven staan tot je ze verwijdert.

De camera werkt pas nadat je op je telefoon toestemming hebt gegeven. Je kunt die toestemming altijd intrekken in de instellingen van je telefoon.

6. Wie je gegevens ontvangt, en waar

We werken met de volgende dienstverleners. Zij verwerken gegevens in onze opdracht volgens hun verwerkersvoorwaarden.

Supabase (Supabase, Inc., Verenigde Staten): draait onze serverfuncties en onze database, waarin ook de gebruiksgegevens staan. De database staat in de Europese Unie (Ierland), en de app vraagt dat de serverfunctie in dezelfde regio draait.
Google Cloud (Google Cloud EMEA Limited, Ierland, en Google LLC, Verenigde Staten): analyseert de foto automatisch, als onze verwerker volgens de verwerkersvoorwaarden van Google. De analysedienst die we gebruiken wordt ons niet aangeboden op een locatie die beperkt is tot de Europese Unie. Google kan de foto dus verwerken in een datacenter buiten de Europese Economische Ruimte (EER), ook in de Verenigde Staten. We sturen de foto alleen om je resultaat te maken. Google kan gegevens van het verzoek kort in het geheugen houden voor de technische werking van de dienst.
RevenueCat (RevenueCat, Inc., Verenigde Staten): controleert aankopen van Nuanza Complete bij Apple en Google en houdt de status van de aankoop bij, als onze verwerker volgens de verwerkersovereenkomst van RevenueCat. RevenueCat verwerkt de gegevens die onder ‘Aankopen’ in punt 2 staan in de Verenigde Staten.
Google Play Integrity (Android) en Apple App Attest (iOS): bevestigen dat de app en de telefoon echt zijn. Apple en Google leveren deze diensten als onderdeel van het besturingssysteem van je telefoon, onder hun eigen privacybeleid.
De bibliotheek van Google voor gezichtsdetectie op het apparaat (ML Kit): de gezichtsdetectie die in punt 2 staat beschreven.
Vercel (Vercel Inc., Verenigde Staten): host deze website.

Doorgifte buiten de EER. Als deze dienstverleners persoonsgegevens verwerken in de Verenigde Staten of een ander land buiten de EER, valt die doorgifte onder de standaardcontractbepalingen van de Europese Commissie in de verwerkersvoorwaarden van de dienstverlener en, waar van toepassing, onder het adequaatheidsbesluit voor het EU-VS-kader voor gegevensbescherming (Data Privacy Framework). Je kunt ons meer informatie over deze waarborgen vragen.

Apple en Google verspreiden de app via hun winkels en verwerken de betaling voor Nuanza Complete. Zij zijn, onder hun eigen privacybeleid, verantwoordelijk voor de gegevens die zij verwerken wanneer je de app downloadt of er iets in koopt, waaronder je account- en betaalgegevens. We geven je gegevens aan niemand anders door, tenzij de wet ons daartoe verplicht.

7. Hoe lang gegevens worden bewaard

Foto: op onze server alleen zolang het verzoek loopt, normaal enkele seconden. De foto wordt daar niet opgeslagen, en de app bewaart hem niet op je telefoon. Voor Google: zie punt 6.
Scans en favorieten: op je telefoon tot je ze verwijdert of de app verwijdert.
Apparaatrecord: tot je in de app ‘Alles verwijderen’ kiest. Een record dat 12 maanden niet is gebruikt, wordt automatisch verwijderd.
Aankoopgegevens: de anonieme aankoop-ID en de status van de ontgrendeling in ons apparaatrecord worden even lang bewaard als dat record. RevenueCat bewaart het aankooprecord zolang wij RevenueCat voor de app gebruiken, zodat de aankoop kan worden gecontroleerd en hersteld; op jouw verzoek verwijderen we het eerder (punt 9). Apple en Google bewaren hun eigen gegevens over je aankoop volgens hun voorwaarden.
Technische logs: gedurende de beperkte periode waarin Supabase en Vercel logs bewaren.
Gebruiksgegevens: de afzonderlijke gebeurtenissen worden na 24 maanden verwijderd. Totalen zonder sessie-ID kunnen langer worden bewaard.
E-mails: zolang nodig is om je vraag te behandelen, en niet langer dan 24 maanden na het laatste bericht.

8. Hoe je je gegevens verwijdert

Open in de app Jij en scrol naar Gegevens. ‘Alle scans verwijderen’ haalt je scans van de telefoon.
‘Alles verwijderen’ haalt je scans en je favorieten van de telefoon, verwijdert het apparaatrecord op onze server en trekt je toestemming in. Is de telefoon op dat moment offline, dan probeert de app het serverrecord nog één keer te verwijderen wanneer hij opnieuw start.
‘Alles verwijderen’ verandert niets aan de gebruiksgegevens. De app bewaart daarvoor geen ID op je telefoon, dus er valt niets te verwijderen, en eerder geregistreerde gebeurtenissen waren nooit met je telefoon te verbinden. Wil je de gebruiksgegevens stoppen, zet dan ‘Gebruiksgegevens delen’ uit onder Privacy in het tabblad Jij.
‘Alles verwijderen’ annuleert een aankoop niet en betaalt die niet terug. Je aankoop van Nuanza Complete blijft geregistreerd bij je Apple- of Google-account, en je kunt die in de app herstellen. Het aankooprecord bij RevenueCat wordt niet verwijderd door ‘Alles verwijderen’; schrijf ons als je het wilt laten verwijderen.
Je kunt ook één scan verwijderen in het overzicht van je scans.
Als je de app verwijdert, is alles weg wat hij op je telefoon bewaarde. Het apparaatrecord op onze server wordt dan automatisch verwijderd na 12 maanden zonder gebruik.
Op een iPhone blijft een kleine kopie van een scanfoto die een eerdere versie van de app in een back-up van je telefoon heeft gezet, daar staan tot die back-up opnieuw wordt overschreven of verwijderd. Die back-up beheer je zelf.

9. Je rechten

Onder de AVG heb je het recht om:

inzage te krijgen in de persoonsgegevens die we over je hebben en er een kopie van te ontvangen;
onjuiste gegevens te laten verbeteren;
je gegevens te laten wissen;
de verwerking te laten beperken;
de gegevens die je hebt verstrekt te ontvangen in een gestructureerd, machineleesbaar formaat (overdraagbaarheid);
bezwaar te maken tegen verwerking die op ons gerechtvaardigd belang berust;
je toestemming altijd in te trekken (punt 5).

Wil je een recht uitoefenen, schrijf dan naar hello@easystreet.be. Dat is gratis en we antwoorden binnen een maand. De meeste gegevens staan op je eigen telefoon, waar je ze zelf kunt bekijken en verwijderen. Het apparaatrecord op onze server is niet gekoppeld aan je naam of e-mailadres. Je verwijdert het zelf met ‘Alles verwijderen’. Om aankoopgegevens bij RevenueCat terug te vinden hebben we het bestelnummer van je bon van Apple of Google nodig, omdat we je niet op naam kunnen opzoeken. De gebruiksgegevens bevatten geen ID die op je telefoon is bewaard of aan jou is gekoppeld. We kunnen de gebeurtenissen van één persoon of één telefoon dus niet terugvinden, en kunnen ze niet op verzoek verstrekken of verwijderen. Je stopt ze zelf door ‘Gebruiksgegevens delen’ uit te zetten.

Je hebt ook het recht om een klacht in te dienen bij een toezichthoudende autoriteit. In België is dat de Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, contact@apd-gba.be, www.gegevensbeschermingsautoriteit.be. Je kunt ook terecht bij de autoriteit van het land waar je woont.

10. Kinderen

Nuanza is niet gericht op kinderen jonger dan 16 jaar, en we verwerken niet bewust persoonsgegevens van kinderen jonger dan 16. Denk je dat een kind de app heeft gebruikt, neem dan contact met ons op.

11. Beveiliging

Alle gegevens worden via versleutelde verbindingen verstuurd. Alleen onze eigen serverfuncties kunnen bij de database. De server aanvaardt scanverzoeken alleen van installaties die de integriteitscontrole doorstaan. Foto’s en resultaten worden niet op de server bewaard.

12. Wijzigingen in dit beleid

Als de app of onze verwerking van gegevens verandert, passen we deze pagina en de datum bovenaan aan. Eerdere versies kun je bij ons opvragen.

13. Contact

Vragen over dit beleid of over je gegevens: hello@easystreet.be.