0. Inleiding
Deze privacyverklaring beschrijft hoe Adermio (uitgever: Antoine Munch, SIRET 999 319 692 00011) de persoonsgegevens van gebruikers van de website adermio.com en de mobiele app Adermio verzamelt, gebruikt, beschermt en deelt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG, in het Engels GDPR), Verordening (EU) 2016/679, en de Franse privacywet, de Loi Informatique et Libertés.
1. Verwerkingsverantwoordelijke
Antoine Munch (eenmanszaak — Franse micro-entreprise)
SIRET 999 319 692 00011
67120 Ergersheim, Frankrijk
E-mail: contact@adermio.com
Telefoon: +33 6 22 30 17 31
De verwerkingsverantwoordelijke is ook het aanspreekpunt voor de AVG. Wil je je rechten uitoefenen? Mail naar contact@adermio.com met als onderwerp “AVG”.
2. Welke gegevens we verzamelen
Gegevens die je zelf verstrekt:
- Identiteit: voornaam (optioneel), achternaam (optioneel), leeftijd, geslacht
- Contactgegevens: e-mailadres
- Authenticatie: gehasht wachtwoord (nooit in leesbare vorm toegankelijk) of OAuth-inloggegevens van Apple/Google
- Gezondheid van de huid: huidtype, aandachtspunten, allergieën, lopende behandelingen, zwangerschap/borstvoeding, gezichtsfoto's
- Voeding en gezondheid: foto's van maaltijden, voedingsdagboek, intoleranties (als je het tabblad Voeding gebruikt)
- Huidverzorgingsroutine: gebruikte producten (merken, productnamen), hoe vaak je ze gebruikt
- Voorkeuren: taal, tijdzone, voorkeuren voor meldingen
- Feedback: antwoorden op vragenlijsten, berichten in de AI-huidchat, gemelde problemen
Automatisch verzamelde gegevens:
- Technische gegevens: apparaatmodel, versie van het besturingssysteem, app-versie, taal, IDFV (iOS)
- Gebruiksgegevens: bekeken pagina's, gebruikte functies, volgorde van handelingen (PostHog)
- Prestatiegegevens: crashes, fouten, responstijd (Sentry)
- IP-adres: tijdelijk, niet opgeslagen buiten technische logbestanden
- Sessie-ID's: versleutelde tokens (iOS-sleutelhanger)
- Pushtoken: Expo-ID waarmee meldingen kunnen worden verstuurd
Gegevens die betaaldienstverleners verzamelen: bankgegevens worden uitsluitend door Apple verwerkt. Adermio ontvangt nooit je bankgegevens — alleen een anonieme transactie-ID, de abonnementsstatus, het gekochte product en de aankoopdatum.
3. Doeleinden en rechtsgronden
| Doel | Rechtsgrond | Grondslag gezondheidsgegevens |
|---|---|---|
| Je account aanmaken en beheren | Art. 6 lid 1 sub b — Uitvoering van de overeenkomst | — |
| AI-huidanalyse | Art. 6 lid 1 sub b — Uitvoering van de overeenkomst | Art. 9 lid 2 sub a — Uitdrukkelijke toestemming |
| Routine en aanbevelingen op maat | Art. 6 lid 1 sub b — Uitvoering van de overeenkomst | Art. 9 lid 2 sub a |
| Nuttige meldingen | Art. 6 lid 1 sub a — Toestemming | — |
| Beheer van het Premium-abonnement | Art. 6 lid 1 sub b — Uitvoering van de overeenkomst | — |
| De app verbeteren (anonieme gebruiksstatistieken) | Art. 6 lid 1 sub f — Gerechtvaardigd belang | — |
| Bugs opsporen en verhelpen | Art. 6 lid 1 sub f — Gerechtvaardigd belang | — |
| Wettelijke bewaarplichten (boekhouding) | Art. 6 lid 1 sub c — Wettelijke verplichting | — |
Geen gebruik voor advertenties. Adermio doet niet aan gerichte advertenties, verkoopt je gegevens niet en stuurt geen marketingberichten zonder je uitdrukkelijke toestemming.
Analyse en bewaring van je foto's. Je foto's worden geanalyseerd door modellen voor kunstmatige intelligentie (AI) van Google (Gemini-API) en OpenAI (ChatGPT-API), die optreden als verwerkers van Adermio, met als enig doel je analyse en je aanbevelingen op te stellen. Ze worden veilig opgeslagen in de Europese Unie (Supabase, Frankfurt) en bewaard zolang je account actief is, zodat de dienst kan werken (geschiedenis, voortgang, vergelijkingen). Als je je account verwijdert, worden ze direct en definitief gewist. Foto's van een scan die nooit aan een account wordt gekoppeld, worden binnen 7 dagen automatisch verwijderd.
Lokale gezichtsdetectie. De kadrering van de scan (afstand, licht, stabiliteit) werkt met gezichtsdetectie die lokaal op je apparaat draait. Deze gegevens over de vorm van je gezicht zijn vluchtig: ze worden nooit opgeslagen, nooit naar onze servers verstuurd en vormen geen biometrisch sjabloon waarmee je kunt worden geïdentificeerd.
Geen AI-training. Je foto's en gegevens worden nooit gebruikt om AI-modellen te trainen — niet die van ons en niet die van onze verwerkers, die zich daar contractueel toe verplichten. Mocht dat in de toekomst veranderen, dan vragen we je daarvoor vooraf uitdrukkelijk toestemming, overeenkomstig de artikelen 6 en 9 van de AVG, en kun je die toestemming op elk moment intrekken.
4. Verwerkers en ontvangers
Adermio werkt met de volgende verwerkers, overeenkomstig artikel 28 van de AVG:
| Verwerker | Rol | Locatie | Doorgifte |
|---|---|---|---|
| Supabase Inc. | Database, authenticatie, opslag, edge functions | Frankfurt (EU) | Geen doorgifte buiten de EU |
| Sentry GmbH | Foutmonitoring | Duitsland (EU) | Geen doorgifte buiten de EU |
| PostHog Inc. (EU) | Gebruiksstatistieken | Frankfurt (EU) | Geen doorgifte buiten de EU |
| Apple Inc. | App Store, in-app-aankopen, Log in met Apple, pushmeldingen | VS + meerdere regio's | DPF EU-VS |
| RevenueCat Inc. | Beheer van in-app-abonnementen | VS | DPF |
| Google LLC | Gemini-API — AI-analyse van huidfoto's en profielgegevens (huidanalyses, routines, voedingsanalyses). Geen training van modellen met je gegevens | VS | DPF |
| OpenAI, L.L.C. | ChatGPT-API — AI-analyse en opstellen van aanbevelingen (huidanalyses, routines, voedingsanalyses) via onze n8n-orkestratie. Geen training van modellen met je gegevens | VS | DPF |
| Amazon Web Services | Tijdelijke opslag van de foto's van de scan op de website adermio.com (verwijderd binnen 7 dagen) — niet gebruikt door de mobiele app | Parijs (EU) | Geen doorgifte buiten de EU |
| Vercel Inc. | Hosting van adermio.com | Meerdere regio's | DPF |
| Expo Inc. | Pushmeldingen | VS | DPF |
| n8n (zelf gehost) | Orkestratie van de AI-analyses (verwerking van de foto's, opstellen van de rapporten) | Duitsland (EU) | — |
Voor verwerkers in de Verenigde Staten geldt ofwel een Europees adequaatheidsbesluit (EU-US Data Privacy Framework), ofwel worden standaardcontractbepalingen gebruikt. Dit is te controleren op dataprivacyframework.gov.
Gelijkwaardige bescherming gewaarborgd. Elke verwerker — ook Google (Gemini-API) en OpenAI (ChatGPT-API), aan wie je foto's en huidgegevens voor de analyse worden doorgegeven — is gebonden aan een verwerkersovereenkomst (artikel 28 van de AVG). Die verplicht hem je gegevens te beschermen met een beveiligings- en vertrouwelijkheidsniveau dat gelijkwaardig is aan wat Adermio waarborgt, ze alleen te verwerken volgens onze gedocumenteerde instructies en ze niet voor eigen doeleinden te hergebruiken (in het bijzonder geen training van AI-modellen).
Geen commerciële derden. Adermio deelt je gegevens niet met datahandelaren, marketingpartners of advertentienetwerken.
5. Bewaartermijnen
| Categorie | Bewaartermijn |
|---|---|
| Actief account (e-mail, profiel) | Zolang het account actief is |
| Huidfoto's (analyse en voortgang) | Zolang het account actief is — direct en definitief verwijderd samen met het account |
| Foto's van een scan die nooit aan een account is gekoppeld | 7 dagen (automatisch verwijderd) |
| Huidanalyses, routines, AI-overzichten | Zolang het account actief is |
| Dagelijkse registratie (stemming, huid, voeding) | Zolang het account actief is |
| Sentry-logs | 90 dagen |
| PostHog-gebruiksstatistieken | 12 maanden |
| Supabase-authenticatie | Actief account + 30 dagen na verwijdering |
| Facturen en boekhoudgegevens | 10 jaar (art. L123-22 Frans Wetboek van Koophandel) |
6. Beveiliging van gegevens
- Versleuteling tijdens verzending: TLS 1.3 verplicht op alle endpoints
- Versleuteling bij opslag: AES-256 (Supabase), versleutelde iOS-sleutelhanger
- Authenticatie: OAuth 2.0 PKCE, bcrypt + HaveIBeenPwned
- Toegangscontrole: PostgreSQL Row-Level Security op alle gevoelige tabellen
- Monitoring: realtime meldingen via Sentry
- Back-ups: dagelijkse versleutelde back-ups bij Supabase (7 dagen)
Bij een datalek dat een risico kan opleveren voor de rechten en vrijheden van personen, meldt Adermio dit binnen 72 uur aan de CNIL, de Franse privacytoezichthouder (art. 33 AVG), en informeert Adermio zo nodig de betrokken gebruikers (art. 34).
7. Je rechten
| Recht | Omschrijving | Hoe je het uitoefent |
|---|---|---|
| Inzage (art. 15) | Een kopie van je gegevens krijgen | Instellingen → “Mijn gegevens exporteren” (volledig JSON-bestand) |
| Rectificatie (art. 16) | Onjuiste gegevens laten corrigeren | Aanpassen in je profiel of per e-mail |
| Wissing (art. 17) | Account + gegevens verwijderen | Instellingen → “Account verwijderen” (direct) |
| Beperking van de verwerking (art. 18) | De verwerking tijdelijk laten stopzetten | Verzoek per e-mail |
| Overdraagbaarheid (art. 20) | Je gegevens in een herbruikbaar formaat | De JSON-export voldoet aan deze verplichting |
| Bezwaar (art. 21) | Bezwaar maken tegen een verwerking (gerechtvaardigd belang) | Verzoek per e-mail, met opgave van redenen |
| Intrekking van toestemming (art. 7 lid 3) | Gegeven toestemming intrekken | Instellingen → meldingen uitschakelen, of per e-mail |
Reactietermijn: Adermio verbindt zich ertoe binnen een maand na je verzoek te reageren. Bij complexe verzoeken kan die termijn met 2 maanden worden verlengd (je krijgt dan bericht over het uitstel).
Klacht bij de CNIL: als we tekortschieten, kun je een klacht indienen bij de CNIL — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.
8. Cookies en vergelijkbare technieken
Mobiele app: geen cookies. Lokale opslag op het apparaat: Supabase-sessietoken (versleutelde iOS-sleutelhanger), React Query-cache (versleutelde MMKV-opslag), anonieme PostHog-ID.
Website: alleen strikt noodzakelijke cookies (sessie, taal). Als er in de toekomst analytische of marketingcookies bij komen, plaatsen we een toestemmingsbanner die voldoet aan besluit nr. 2020-091 van de CNIL.
9. Minderjarigen
De app Adermio is bedoeld voor personen van 16 jaar en ouder (art. 8 AVG, de leeftijd voor digitale toestemming in Frankrijk). Ben je jonger dan 16, dan mag je de app niet gebruiken zonder voorafgaande, uitdrukkelijke toestemming van iemand die het ouderlijk gezag over je uitoefent. Ontdekt Adermio dat een account van een minderjarige is en dat er geen toestemming van een ouder is, dan wordt het account verwijderd.
10. Wijzigingen
Adermio behoudt zich het recht voor deze privacyverklaring op elk moment te wijzigen. Elke wezenlijke wijziging wordt per e-mail en via een banner in de app ten minste 15 dagen vóór de inwerkingtreding gemeld.
De versiegeschiedenis wordt bijgehouden in de openbare coderepository van Adermio.