Privacybeleid van ZYEA

Versie van 8 oktober 2026 — 2026-10-08.

1. Wie is verantwoordelijk?

De verwerkingsverantwoordelijke is de uitgever van ZYEA. Die is zelfstandige in bijberoep en gevestigd in België.

• Handelsnaam: ZYEA.
• Ondernemingsnummer: 1036.280.494.
• Btw-nummer: BE1036280494.
• Locatie: Brussel, België.
• E-mail: contact@zyea.app.
• Telefoon: +32 456 96 31 46.
• Website: https://zyea.app.

Het adres contact@zyea.app is dat van de uitgever van ZYEA. Schrijf erheen als je vragen hebt of iets wilt vragen over je gegevens. Er is geen functionaris voor gegevensbescherming aangesteld.

Dit beleid volgt de AVG, Verordening (EU) 2016/679, en de Belgische wet van 30 juli 2018 over de bescherming van persoonsgegevens.

2. Wat op je apparaat blijft

Het overzicht werkt zonder account. Wat je noteert, blijft eerst op je apparaat. Voor het kopen of herstellen van ZYEA Pro is een Apple- of Google-account nodig. Met dat geverifieerde account wordt je overzicht automatisch online opgeslagen, met of zonder ZYEA Pro: antwoorden van het welkom, wasbeurten, gevoelens, haarwortels en dagnotities. Je comfortnotities, dus ongemak, reacties van je hoofdhuid en vrije notities, zijn gezondheidsgegevens: ze gaan alleen mee met je uitdrukkelijke toestemming. Foto’s opslaan vraagt een actief Pro. Hetzelfde account vindt zijn overzicht terug; een nieuw account gaat verder met het welkom en maakt daarna zijn ruimte aan bij de eerste back-up. Gasten hebben geen online back-up. Je wordt geïnformeerd vóór het inloggen met Apple of Google.

Zolang je ingelogd bent, gaat de online back-up automatisch: er is niets aan of uit te zetten. Wil je je online kopie wissen, verwijder dan je account: ‘Instellingen’, helemaal onderaan, ‘Mijn account verwijderen’. Als je uitlogt, blijven je overzicht en je foto’s op deze telefoon, gekoppeld aan je account: je vindt ze terug als je opnieuw inlogt. Een ander account dat op deze telefoon inlogt, ziet ze niet. Ze verdwijnen pas als je je account of de app verwijdert.

De enige uitzondering: je comfortnotities. Ze gaan alleen mee in je back-up als je ‘Ook online bewaren’ kiest op het scherm ‘Je comfortnotities’, of ‘Ja’ bij ‘Instellingen’, ‘Privacy’, ‘Comfortnotities in back-up’. Je kunt daar altijd ‘Nee’ antwoorden: je account en de rest van je overzicht blijven zoals ze zijn.

Een fotovraag stuurt afbeeldingen naar de AI-service. Dat staat los van de online back-up van je overzicht. Ook zonder account kunnen je afbeeldingen voor zulke verzoeken dus je apparaat verlaten. Hetzelfde geldt voor gebruiksmetingen waarvoor je toestemming hebt gegeven en online functies.

Een back-up van je telefoon kan informatie uit de app bevatten. Dat hangt af van je systeem en instellingen. De bestanden die je exporteert, blijven onder jouw beheer.

3. Welke gegevens worden verwerkt?

ZYEA bevat geen advertentietracking. Elke service waarmee je telefoon verbinding maakt, ziet ook het IP-adres van je telefoon, zoals bij elke internetverbinding. De dienstverleners bewaren technische logboeken van die verbindingen volgens hun eigen regels. De fotoservice van ZYEA voegt daar alleen foutcodes, tijdsduur en testnummers aan toe. Foto’s, IP-adressen, ID’s en tekst uit je overzicht worden er nooit in opgeslagen.

4. Wat de AI ontvangt

Het lezen van je foto’s door AI hoort bij waarmee je met één tik akkoord gaat, samen met de voorwaarden: punt 9 legt uit waar en hoe. Vóór die tik gaat er niets naar AI. Na je akkoord wordt elke foto die je in het tabblad Foto’s maakt automatisch naar Gemini gestuurd. De foto’s in je lengtedagboek blijven op je telefoon staan. Ook foto’s die voor kapsels worden gebruikt, worden naar Gemini gestuurd. De dienst bekijkt je foto’s voor de aangeboden fotofuncties. Gemini, de AI van Google, is de enige AI-aanbieder in de gepubliceerde app.

Je haar bekijken

Bij het versturen kunnen de volgende gegevens worden meegestuurd:

• de gekozen foto en een eerdere foto;
• de datums, de opnamehoek en of je haar droog of nat hebt gefotografeerd;
• je haartype en je doel;
• de gecodeerde observaties op basis van eerdere foto’s;
• het aantal genoteerde wasbeurten tussen de twee foto’s;
• gedateerde knipbeurten en relevante observaties van je punten uit die periode.

Je naam en e-mailadres worden niet meegestuurd. Ook je vrije notities, gevoelens en meldingen van ongemak blijven achterwege. Op een afbeelding kunnen wel je gezicht of privégegevens zichtbaar zijn. Die worden samen met de afbeelding verstuurd.

Kapsels voorstellen en uitproberen

Voor kapseladvies worden je foto en je keuzes meegestuurd. Je keuzes gaan over je haar, je doel en het kapsel dat je wilt. Ook de beschikbare tijd en de opgegeven gezichtsvorm kunnen worden meegestuurd. Voor een kapseltry-on worden je foto en het gekozen kapsel meegestuurd. De service stuurt een afbeelding terug die voor dit verzoek is gemaakt.

De AI stelt geen medische diagnose. De antwoorden kunnen onjuist zijn. Het gezicht wordt bekeken om kapselideeën te geven, niet om je identiteit te controleren.

Via welke services gaan de foto’s?

De app maakt verbinding met de fotoservice van ZYEA: de functie hair-photo, die bij Supabase wordt gehost. Deze service stuurt de afbeeldingen rechtstreeks via de Gemini-API naar Google. Bij een fout schakelt de app niet automatisch over naar een andere route. Voor een ander model moeten de bijbehorende informatie en toestemming opnieuw worden bekeken.

De ZYEA-service bewaart je foto’s niet. Ook de antwoorden bewaart hij niet, behalve het gecodeerde resultaat van een gratis lezing, zodat het tien minuten lang opnieuw naar je kan worden gestuurd: zie verderop. Dit staat in de voorwaarden van de Gemini-API, geraadpleegd op 2 oktober 2026:

• Google gebruikt deze foto’s en antwoorden niet om zijn producten te verbeteren;
• Google bewaart ze 55 dagen om misbruik op te sporen en te voorkomen;
• Google kan ze ook delen als de wet dat vereist;
• bevoegde medewerkers van Google kunnen een verzoek bekijken dat door de veiligheidsfilters is gemarkeerd;
• deze gegevens worden alleen gebruikt om modellen te trainen die misbruik opsporen;
• ze kunnen tijdelijk of in de cache worden opgeslagen in elk land waar Google faciliteiten heeft.

Bronnen: voorwaarden van de Gemini-API en informatie over misbruikdetectie.

Het resultaat van een gratis lezing

Zodat je je gratis lezing niet kwijtraakt als de verbinding wegvalt, bewaart de fotoservice het resultaat even op de server. Vraag je binnen tien minuten opnieuw een lezing van dezelfde foto aan, dan krijg je dit resultaat opnieuw, zonder nieuwe lezing. Dit resultaat bevat alleen codes: de beoordeelde criteria, de aangeraden stappen en de kwaliteit van de foto. Het bevat nooit de foto of vrije tekst. Het is in aangepaste vorm gekoppeld aan je account of je technische ID. Na tien minuten wordt het nooit meer verstuurd, en een taak die elke tien minuten draait, wist het van de server. Je telefoon bewaart zelf een klein ontvangstbewijs, zonder foto, tot de lezing klaar is. Dat ontvangstbewijs verdwijnt ook als je je gegevens op deze telefoon wist.

Limieten voor fotoanalyses

De fotoservice beperkt het aantal fotoanalyses, kapselsuggesties en keren virtueel passen, per persoon. Met ZYEA Pro krijg je 6 fotoanalyses per week, kapselsuggesties inbegrepen, en kun je 1 keer per week een kapsel virtueel passen. De week loopt van maandag tot en met zondag, Parijse tijd: elke maandag staan je analyses en je keer passen weer klaar. Zonder Pro krijg je één enkele fotoanalyse. Daarvoor heb je hoogstens 5 pogingen. Elke poging telt, ook zonder analyse, bijvoorbeeld na een fout van de service. Vanaf hetzelfde IP-adres zijn de pogingen voor de inbegrepen analyse ook per week beperkt. De service remt ook verzoeken af die te snel op elkaar volgen, binnen enkele minuten, en verzoeken van hetzelfde IP-adres, tegen bots. Bij een aanval kan de uitgever de analyses een tijdje voor iedereen beperken. Als een limiet is bereikt, laat de app je dat weten en, als ze het weet, wanneer je het opnieuw kunt proberen. Deze limieten beschermen de service en het budget. Ze nemen niets weg van je overzicht of je foto’s.

5. Waarom verwerken we deze gegevens en op welke grondslag?

De rechtsgronden hieronder horen bij de functies die in dit document worden beschreven. Elk gebruik heeft een rechtsgrond volgens de AVG.

Deze grondslagen geven geen algemene toestemming voor andere vormen van gebruik. De app stemt suggesties af op je antwoorden en eerdere gebruik. Ze doet voorstellen voor verzorgingsstappen, datums en kapsels. Ze bepaalt niet welke wettelijke rechten je hebt. Bronnen: AVG, artikelen 6 tot en met 9, en CNIL, toestemming.

6. Wie ontvangt je gegevens?

Supabase, Google voor de Gemini-API en RevenueCat verwerken deze gegevens namens de uitgever. Hun gepubliceerde voorwaarden bevatten een verwerkersovereenkomst volgens de AVG. Expo werkt ook voor de uitgever, volgens het eigen privacybeleid. Cloudflare host de website voor de uitgever, volgens de eigen gepubliceerde voorwaarden. Apple handelt voor eigen rekening bij het inloggen en de App Store. Google handelt voor eigen rekening bij het inloggen. Bij de uitgever heeft alleen de uitgever toegang tot deze diensten. Die bekijkt je gegevens alleen om je te antwoorden, een probleem op te lossen of de wet na te leven.

7. Doorgifte buiten de Europese Unie

Je online back-up wordt opgeslagen in Ierland, in de Europese Unie. Andere gegevensverwerking kan ergens anders plaatsvinden:

• Supabase werkt vanuit Singapore en de Verenigde Staten. De serverfuncties draaien in de regio die het dichtst bij de gebruiker ligt.
• Google kan fotoverzoeken verwerken in elk land waar het faciliteiten heeft.
• RevenueCat verwerkt aankopen in de Verenigde Staten.
• Expo is gevestigd in de Verenigde Staten.
• Cloudflare, dat de website zyea.app host, is gevestigd in de Verenigde Staten.
• Apple en Google passen hun eigen regels toe op hun diensten.

Supabase en RevenueCat gebruiken de standaardcontractbepalingen van de Europese Commissie. Google, Expo en Cloudflare vertrouwen op het EU-VS-kader voor gegevensbescherming en, indien nodig, op die standaardcontractbepalingen. Wil je een kopie van deze waarborgen? Schrijf dan naar contact@zyea.app. Ze staan ook in de gepubliceerde voorwaarden van elke dienstverlener.

Aanvaarding van de gebruiksvoorwaarden vervangt deze waarborgen niet. Bron: AVG, internationale doorgiften.

8. Hoe lang?

Gegevens kunnen langer worden bewaard als de wet dat vereist of als dat nodig is om een recht in de rechtbank te verdedigen.

9. Van gedachten veranderen en verwijderen

Het lezen van je foto’s door AI

Je gaat met één tik akkoord met de voorwaarden en dit beleid, onder deze zin: ‘Als je doorgaat, ga je akkoord met de gebruiksvoorwaarden en het privacybeleid, inclusief het lezen van je foto’s door Gemini, de AI van Google.’ Die zin staat in het welkom, boven ‘Later’, onder ‘Doorgaan met Apple’ en ‘Doorgaan met Google’, en op het inlogscherm. Je kunt beide documenten met één tik vanuit deze zin lezen voordat je doorgaat. Heb je op deze telefoon nog niet geaccepteerd, dan staat dezelfde zin onder de knop voor je volgende foto, onder die van ‘Je knipbeurt’ of onder de schakelaar in Instellingen. Daar eindigt hij met ‘inclusief het lezen van je foto’s door AI’. Vóór die tik gaat er niets naar AI. Een nieuwe versie van deze documenten die verandert waarmee je akkoord gaat, laat de zin één keer terugkomen. Had je het lezen uitgezet, dan komt de zin ook terug onder de knop voor je volgende foto: die tik accepteert de nieuwe versie, en het lezen blijft uit.

Met de schakelaar ‘Mijn foto’s aan AI laten zien’ stop je het lezen of zet je het weer aan. Je vindt die onder ‘Instellingen’, ‘Privacy’, ‘Mijn foto’s en AI’. Als je stopt, worden er geen nieuwe foto’s meer verstuurd. Daarna zet alleen deze schakelaar het lezen weer aan. De schakelaar geldt voor het bekijken van foto’s, kapselsuggesties en virtueel passen. Je lokale overzicht en bewaarde antwoorden worden niet verwijderd. Gegevens die een dienstverlener al heeft ontvangen, kun je niet terughalen. Je kunt de verwijdering ervan aanvragen via het privacycontact.

Je akkoord wordt op dit apparaat bewaard, niet bij het back-upaccount. Op een ander apparaat krijg je de zin opnieuw te zien. Bij het herstellen van je telefoon kan de inhoud van de opslag wel worden teruggezet.

Online back-up

Met je geverifieerde Apple- of Google-account omvat de online back-up je overzicht, met of zonder Pro, tot 1 MiB (1.048.576 bytes). Je comfortnotities vragen je uitdrukkelijke toestemming, hieronder beschreven. Met een actief Pro kunnen ook tot 200 foto's (250 MiB in totaal, 5 MiB per stuk) worden opgeslagen. Nadat Pro is verlopen, wordt je overzicht nog steeds opgeslagen en gelezen. Al opgeslagen foto's blijven zichtbaar; nieuwe foto's worden niet opgeslagen.

Zolang je ingelogd bent, gaat de online back-up automatisch: er is niets aan of uit te zetten. Wil je je online kopie wissen, verwijder dan je account: ‘Instellingen’, helemaal onderaan, ‘Mijn account verwijderen’. Als je uitlogt, blijven je overzicht en je foto’s op deze telefoon, gekoppeld aan je account: je vindt ze terug als je opnieuw inlogt. Een ander account dat op deze telefoon inlogt, ziet ze niet. Ze verdwijnen pas als je je account of de app verwijdert.

Je comfortnotities

Je comfortnotities zijn het ongemak en de reacties van je hoofdhuid, en de vrije notities die je schrijft. Ze kunnen iets over je gezondheid zeggen: artikel 9 van de AVG beschermt ze.

Ze blijven op je telefoon zolang je niet hebt gekozen. Zodra er een eerste notitie over ongemak of een reactie is en je bent ingelogd, vraagt het scherm ‘Je comfortnotities’ één keer naar je keuze. ‘Ook online bewaren’ voegt ze toe aan je online back-up. ‘Op deze telefoon houden’ laat ze op je telefoon. Beide knoppen zijn even goed zichtbaar, en er wordt niets opgeslagen zonder een tik van jou.

Deze keuze is vrij, met of zonder Pro. De rechtsgrond is je uitdrukkelijke toestemming, artikel 9.2.a van de AVG. De datum van je keuze en de versie van de gelezen tekst worden op je telefoon bewaard om dat te kunnen aantonen. Met je account worden je keuze en de datum ook in je online back-up bewaard. Je verandert op elk moment van gedachten bij ‘Instellingen’, ‘Privacy’, ‘Comfortnotities in back-up’: ‘Ja’ of ‘Nee’.

Als je je toestemming intrekt:

• het versturen van deze notities stopt meteen;
• hun online kopie wordt uit je back-up gehaald zodra je telefoon verbinding heeft;
• je notities blijven op deze telefoon, en je tips blijven ze gebruiken;
• je account, je overzicht, je foto’s en je abonnement blijven zoals ze zijn;
• een kopie kan een tijd in de technische back-ups van Supabase blijven, zie punt 8;
• wat vóór de intrekking is gebeurd, blijft geldig.

Deze notities worden nooit naar de AI gestuurd.

Gebruiksmetingen en diagnostiek

De schakelaar heet ‘ZYEA helpen verbeteren’. Je vindt hem onder ‘Instellingen’ en vervolgens ‘Privacy’. Als je je toestemming intrekt, worden nieuwe uploads uitgeschakeld en wordt de lokale wachtrij gewist. De dienst krijgt het verzoek om de gegevens op afstand te verwijderen. Zonder internetverbinding wacht dat verzoek tot je weer online bent.

Account, apparaat en kopieën

Je kunt gegevens aanpassen of verwijderen via de bijbehorende schermen. ‘Mijn gegevens downloaden’, helemaal onderaan in Instellingen, geeft je een bestand met je overzicht. Zo verwijder je je account: ‘Instellingen’ en helemaal onderaan ‘Mijn account verwijderen’. Je bevestigt dit met Apple of Google. Als je je account verwijdert, worden de actieve accountstatus en de lokale kopie gewist. Het aparte gastprofiel en al geëxporteerde bestanden blijven behouden. Meetgegevens, aankopen en technische toegang tot foto’s worden apart verwerkt. Ga er dus niet van uit dat het verwijderen van je account ook al die gegevens wist. Je Apple-abonnement wordt niet opgezegd als je je account verwijdert. Alleen uitloggen verwijdert je online account niet, en ook niet het overzicht en de foto’s die op deze telefoon bewaard blijven.

Dit bestand bevat je overzicht en de bijbehorende foto’s. Niet alle gegevens die dienstverleners over je bewaren, staan erin. Neem voor die gegevens contact op met het daarvoor bestemde adres om je rechten uit te oefenen.

10. Je rechten

Je kunt vragen om inzage, rectificatie en verwijdering van je gegevens. Je kunt ook vragen om je gegevens over te dragen of de verwerking ervan te beperken. Je kunt bezwaar maken tegen verwerkingen op basis van een gerechtvaardigd belang. Je kunt deze rechten uitoefenen onder de voorwaarden van de AVG. Je kunt je toestemming intrekken zonder dat dit gevolgen heeft voor verwerkingen uit het verleden.

Mail naar contact@zyea.app. We kunnen je vragen je identiteit op een passende manier te bevestigen. Je krijgt normaal binnen een maand antwoord. In de gevallen die de AVG toestaat, kan deze termijn met twee maanden worden verlengd. Je rechten uitoefenen is gratis en je hebt er geen abonnement voor nodig.

Je kunt ook een klacht indienen bij de Gegevensbeschermingsautoriteit in België:

• adres: Rue de la Presse 35, 1000 Bruxelles;
• telefoon: +32 2 274 48 00;
• e-mail: contact@apd-gba.be;
• website: www.autoriteprotectiondonnees.be.

Je kunt ook contact opnemen met de toezichthouder in het land waar je woont, zoals de CNIL in Frankrijk. Bron: AVG, rechten van betrokkenen.

11. Beveiliging

De verbindingen met de diensten zijn versleuteld. Voor het inloggen op je account gebruiken we de daarvoor bestemde authenticatiediensten. Native sessies maken gebruik van de beveiligde opslag van je telefoon. Dat betekent niet dat je volledige logboek apart versleuteld is. De online back-up filtert informatie op basis van je keuzes. Basisregels beperken toegang tot je voortgang tot het bijbehorende account. De fotoservice controleert verzoeken en beperkt de toegang.

Deze maatregelen nemen niet alle risico’s weg. Bij een datalek informeert de uitgever de toezichthouder binnen 72 uur, als de AVG dat vereist. Als het risico voor jou groot is, word je ook zo snel mogelijk geïnformeerd.

12. Leeftijd en updates

Minimumleeftijd: 18 jaar. De AI-dienst die de foto’s leest, Gemini van Google, vereist dat. Door de voorwaarden te accepteren, bevestig je dat je minstens 18 jaar bent. Het welkom vraagt naar je leeftijdsgroep. ZYEA wordt niet aangeboden aan mensen jonger dan 18: bij dat antwoord stopt het welkom en wordt je antwoord niet bewaard. Je leeftijdsgroep en de datum van je antwoord blijven op je telefoon. Ze gaan niet naar je overzicht en niet online. Ze worden gewist als je je account of de app verwijdert. Als je overzicht na een herinstallatie vanzelf terugkomt, wordt de vraag niet opnieuw gesteld. Als de uitgever ontdekt dat een account toebehoort aan iemand jonger dan 18 jaar, verwijdert die het account en de online gegevens. Automatische weigering van foto’s van kinderen controleert niet hoe oud iemand is. Dit vervangt de regels voor minderjarigen niet.

De datum bovenaan geeft aan om welke versie het gaat. Als een nieuwe versie verandert waarmee je akkoord gaat, komt de akkoordzin één keer terug in de app, onder de knop voor je volgende foto, onder die van ‘Je knipbeurt’ of onder de schakelaar in Instellingen. Vóór die tik gaat er geen foto naar AI.