Privacybeleid
Bijgewerkt: 10 november 2026
Vertaling voor je gemak: bij verschillen is de Franse versie leidend. Français
Capucine is een iPhone- en iPad-app die je kleding in stickers verandert en je foto aankleedt met de gekozen outfit. Op deze pagina leggen we eenvoudig uit wat we met je gegevens doen.
Wie verantwoordelijk is
Capucine wordt uitgegeven door Samir Medani, in Poitiers (Frankrijk). Heb je vragen over je gegevens? Neem dan contact op via contact@capucine.studio.
De gebruikte gegevens
We gebruiken alleen wat nodig is om de app te laten werken en, als je dat accepteert, om de app te verbeteren:
- de foto’s van kleding die je toevoegt of controleert voordat je het koopt (« Zal ik het kopen? »), en de stickers die daaruit worden gemaakt;
- je foto's voor het passen (maximaal 5), die elk vóór het versturen rechtstreeks op je iPhone op jou zijn bijgesneden, en de gegenereerde afbeeldingen (je looks);
- je echte gezicht op je looks: na het passen zet je iPhone het gezicht van je oorspronkelijke foto terug op de look, zodat de AI het niet opnieuw tekent. Deze instelling wordt volledig op je iPhone uitgevoerd, met de tools van Apple: de positie van je gezicht en de kenmerken ervan (ogen, neus, mond) worden alleen gebruikt om de twee afbeeldingen uit te lijnen; ze worden niet opgeslagen of naar onze server of OpenAI gestuurd, en worden nooit gebruikt om je te herkennen of te identificeren. De afbeelding met je echte gezicht blijft op je iPhone: onze server bewaart de door de AI gegenereerde afbeelding, en die zien je vrienden in een stemming « A of B? ». « Het gezicht van de AI bekijken » gaat per look terug naar de gegenereerde afbeelding, en « Mijn echte gezicht terugzetten » zet je gezicht terug;
- je inspiratiefoto’s (« Maak deze look opnieuw »): een schermafbeelding, de foto van een vriendin, een tijdschrift of een winkel, waarop een andere persoon kan staan. We halen er alleen de gedragen kleding uit (type, kleur, patroon), zonder gezichtsherkenning of gegevens over de gefotografeerde persoon, en de foto wordt niet bewaard;
- als je een stemronde « A of B? » start, de twee looks die je kiest en de ontvangen stemmen. Je vrienden zien ze via een link die je deelt: de link is onmogelijk te raden, verschijnt in geen enkele zoekmachine en verloopt na 7 dagen (je kunt hem eerder in de app verwijderen). Iedereen die deze link ontvangt, ziet de foto’s van deze twee looks: deel hem alleen met mensen die je vertrouwt. Mensen die stemmen hebben geen account nodig; we bewaren van hen alleen de afdruk van een willekeurige cookie, om één stem per browser te tellen en hen de mogelijkheid te geven van gedachten te veranderen, en hun IP-adres blijft maximaal één uur in het geheugen, zonder te worden opgeslagen, om stemmen in snelle opeenvolging tegen te gaan;
- wat je vanuit het menu « Delen » van iOS met Capucine deelt (Vinted, Safari, Instagram, Foto’s…): de link van een pagina, een afbeelding of tekst die een link bevat, en niets anders uit de oorspronkelijke app. De extensie gebruikt het Capucine-account dat al op je iPhone is geopend, zonder nieuwe verbinding; onze server opent de pagina van de link om er de afbeelding en de informatie over het artikel uit te halen (als de winkel weigert, verstuurt je iPhone het voorbeeld van de pagina dat hij heeft opgehaald, of wordt de gedeelde afbeelding verstuurd), waarna het artikel wordt geanalyseerd zoals in « Zal ik het kopen? »;
- de voortgang van een pas, weergegeven op je vergrendelscherm en in de Dynamic Island met de namen van de kledingstukken, nooit je foto: deze weergave blijft op je iPhone;
- een willekeurige identificatie die specifiek is voor je apparaat en, als je inlogt, de identificatie die wordt verstrekt door ‘Log in met Apple’ (je e-mailadres alleen als je ervoor kiest dit te delen);
- de status van je abonnement en je tegoed (actief, datums, limieten), die Apple via RevenueCat doorgeeft: we zien nooit je betaalgegevens;
- je instellingen (demomodus, voorkeuren) en technische logs die beperkt zijn tot fouten;
- je geschatte locatie, alleen als je daarvoor toestemming geeft: deze blijft op je iPhone en wordt gebruikt om het weer op te vragen bij Apple; onze server ontvangt alleen het weer van vandaag;
- je vriendencodes en de uitnodigingen die eraan gekoppeld zijn;
- een DeviceCheck-controle van Apple, die controleert of een iPhone de welkomstpasbeurten al heeft ontvangen, zonder ons een permanente identificatie te verstrekken;
- de herkomst van de app (App Store, TestFlight of Xcode), die samen met je account wordt bewaard om testaccounts apart te houden;
- als de app crasht, vastloopt of langzaam start, het technische rapport dat door iOS wordt aangeleverd (versie van de app, model van de iPhone, versie van iOS), zonder account- of apparaat-ID: het dient alleen om bugs te verhelpen en wordt na 90 dagen verwijderd;
- als je dat accepteert (informatieblad bij de eerste opening, instelling « Gebruiksstatistieken » in « Ik »), je gebruiksstatistieken: wat je in de app doet (geopende schermen, toegevoegde kledingstukken, passen, dobbelsteen, looks, inspiraties, kleding sorteren, Rewind, delen, abonnement), wanneer je de app opent en hoe lang je erin blijft, je iPhone-model, je iOS-versie, je taal en je land, gekoppeld aan je account;
- als je daarvoor toestemming geeft in het iOS-trackingverzoek, worden de advertentie-ID van je iPhone, het model ervan, je iOS-versie en het openen van de app naar Meta gestuurd om te weten welke advertentie je Capucine heeft laten ontdekken; RevenueCat koppelt daar vervolgens je gratis proefperiode, abonnement en aankopen van credits aan (nooit je betaalmethoden). Je foto's, je garderobe en je looks worden nooit naar Meta gestuurd. Zonder jouw toestemming wordt er niets naar Meta gestuurd: Apple geeft alleen anoniem aan dat een installatie afkomstig is van een advertentie. Je kunt op elk moment van gedachten veranderen via Instellingen › Privacy en beveiliging › Tracking;
- de e-mails die je ons schrijft (je adres, je bericht en de bijlagen), om je te antwoorden;
- als je daarvoor toestemming geeft vanuit een van onze e-mails, het openen van deze e-mails.
Waarom
Om je kleding vrijstaand te maken en te analyseren, kleding van een inspiratiefoto of van een artikel dat je controleert voordat je het koopt te herkennen, je passen samen te stellen en te genereren, je vrienden tussen twee looks te laten stemmen, je garderobe tussen je apparaten te synchroniseren, je abonnement te beheren, je te antwoorden en bugs te verhelpen. Alleen met jouw toestemming laten je gebruiksstatistieken ons zien waar je iets aan hebt, waar het vastloopt en wat we kunnen verbeteren. We tellen ook, zonder iets te publiceren, de accounts, kledingstukken, passen en abonnementen om de gezondheid van de dienst te volgen. Geen reclame in de app, geen doorverkoop van je gegevens; alleen met jouw toestemming meet Meta welke advertentie je Capucine heeft laten ontdekken.
Deze verwerkingen berusten op de uitvoering van de dienst die je aanvraagt; op je toestemming voor het versturen van foto's naar de AI (gevraagd in de app vóór de eerste verzending) en voor de gebruiksstatistieken en voor het meten van advertenties door Meta (iOS-trackingverzoek), die je op elk moment kunt intrekken, net zo eenvoudig als je die hebt gegeven; en op ons gerechtvaardigd belang bij geaggregeerde aantallen voor de dienst.
Waar je gegevens zijn
Je garderobe, je foto's voor het passen, je looks en de artikelen die je hebt gecontroleerd, worden bewaard op onze server in Poitiers (Frankrijk). Een virtuele privéserver bij OVH, in Frankrijk, kan als back-up overnemen. Voor het vrijstaand maken, analyseren van kleding en passen worden de benodigde foto's ook naar OpenAI gestuurd (zie « De dienstverleners »).
Dienstverleners
Enkele dienstverleners zijn betrokken, elk voor een specifieke taak:
- OpenAI (Verenigde Staten) maakt je kleding vrijstaand en analyseert die, herkent kleding op je inspiratiefoto’s en in artikelen die je controleert, en genereert je passen op basis van de verstuurde foto’s. Gegevens die via de API worden verstuurd, worden niet gebruikt om de modellen te trainen; OpenAI kan ze maximaal 30 dagen bewaren om misbruik te detecteren en verwijdert ze daarna. De overdracht valt onder de waarborgen van de AVG.
- Apple beheert de verbinding via ‘Log in met Apple’ en de betalingen in de App Store.
- RevenueCat (Verenigde Staten) geeft ons de status van je abonnement en aankopen van tegoed door.
- Meta Platforms Ireland (Ierland, met doorgifte naar de Verenigde Staten) meet, alleen als je daarvoor toestemming hebt gegeven in het iOS-trackingverzoek, welke Facebook- of Instagram-advertentie je Capucine heeft laten ontdekken, op basis van de advertentie-ID van je iPhone, het openen van de app en je proefperiode of abonnement. Meta gebruikt deze gegevens volgens haar eigen privacybeleid. De doorgifte wordt geregeld door de waarborgen waarin de AVG voorziet.
- Cloudflare (Verenigde Staten) laat de versleutelde communicatie tussen de app en onze server verlopen.
- OVH (Frankrijk) host de back-upserver.
- Purelymail (Verenigde Staten) verzorgt de verzending van e-mails van Capucine; berichten die naar contact@capucine.studio worden gestuurd, worden ook doorgestuurd naar de Outlook-mailbox (Microsoft) van de uitgever.
- OpenAI of Anthropic (Verenigde Staten), afhankelijk van de dag: een agent voor kunstmatige intelligentie (AI) leest de e-mails die je ons schrijft en stelt het antwoord op met het model van een van deze aanbieders, die je bericht ontvangt om het antwoord op te stellen; wij lezen het na voordat we het versturen. Elk antwoord vermeldt dit onderaan het bericht. De overdracht wordt geregeld door de waarborgen waarin de AVG voorziet.
Hoelang
Je foto's en je looks blijven bewaard zolang je ze bewaart. Als je een kledingstuk, een look of een foto voor het passen verwijdert, worden de bijbehorende afbeeldingen van onze servers verwijderd. Als je je account verwijdert via het tabblad Ik, worden al je gegevens verwijderd.
Een stemronde « A of B? » en de bijbehorende stemmen worden 7 dagen na het einde van de link verwijderd, of meteen als je de stemronde verwijdert of je account verwijdert; als je een van de twee looks verwijdert, verdwijnt de foto ervan uit de link. De cookie voor de stem blijft maximaal 30 dagen bewaard in de browser van de persoon die heeft gestemd.
Je inspiratiefoto’s worden niet bewaard: zodra de kleding is herkend, blijven ze niet op onze server, in je account of in je looks staan; alleen het gebruik wordt geteld, net als bij de andere analyses. De artikelen die je controleert, blijven in « Al gecontroleerd » staan totdat je ze verwijdert.
Wanneer je je account verwijdert, wordt alles meteen van onze servers gewist. Je foto’s worden de daaropvolgende nacht uit onze back-ups verwijderd. De overige gegevens in oude kopieën van de database verdwijnen uiterlijk 30 dagen later. Je ontvangt een verwijderingsreferentie als bewijs van de verwijdering.
Adressen van de nieuwsbrief worden verwijderd zodra je je uitschrijft. Als je 3 jaar niets van je laat horen, vragen we je of je ingeschreven wilt blijven; als je niet antwoordt, verwijderen we je adres.
Je gebruiksstatistieken worden maximaal 25 maanden bewaard. Ze worden meteen verwijderd als je je toestemming intrekt in « Ik », en wanneer je account wordt verwijderd.
Capucine is geen back-up
We doen ons best om de dienst goed te laten werken, maar Capucine vervangt geen back-up: bewaar je originele foto’s. Binnen de grenzen van de wet zijn we niet aansprakelijk voor het verlies van afbeeldingen.
Je rechten
Je kunt je gegevens inzien, corrigeren en verwijderen, een kopie ervan opvragen, bezwaar maken tegen een verwerking of deze laten beperken. Schrijf naar contact@capucine.studio. Je kunt ook een klacht indienen bij de CNIL (cnil.fr).
Leeftijd
Capucine is bedoeld voor personen van 16 jaar en ouder. Stuur voor het passen alleen foto’s van jezelf of van personen die daarvoor toestemming hebben gegeven; gebruik voor inspiratie alleen foto’s die je mag laten zien.
Als we ontdekken dat een account toebehoort aan iemand jonger dan 16 jaar, verwijderen we het samen met alle bijbehorende gegevens.
Beveiliging
De verbindingen zijn versleuteld (HTTPS), alleen de uitgever heeft toegang tot de servers en je afbeeldingen zijn nooit openbaar.
Deze website
capucine.studio gebruikt geen advertentiecookies of tools van derden voor publieksmeting. We meten ons publiek zelf, zonder cookies en anoniem:
- Publieksmeting: bekeken pagina, taal, geschat land, apparaattype, besturingssysteem en browser, schermbreedte, thema, verwijzende website en campagneparameters, uitnodigingscode van de link, bezoekduur, het bekeken deel van de pagina en enkele acties (badge van de App Store, delen, open vragen). Het land wordt afgeleid van het IP-adres op het moment van het bezoek. Daarna wordt het adres vergeten: het wordt nooit opgeslagen. Om bezoekers te tellen, wordt een met een dagelijks gewijzigde sleutel berekende vingerafdruk bewaard; hiermee kun je niet van de ene dag op de andere worden herkend. Deze statistieken worden 13 maanden bewaard.
- Nieuwsbrief: als je je inschrijft, bewaren we je e-mailadres, je taal, je geschatte land, de datum, hoe je ons hebt gevonden (verwijzende website, campagne, link van een vriend), je apparaattype, je persoonlijke deellink en de verzendstatus van onze e-mails. Deze nieuwsbrief dient uitsluitend om je een welkomstmail te sturen en daarna af en toe nieuws van Capucine. Mensen die op de oude wachtlijst stonden, maken hier nu deel van uit, met dezelfde uitschrijflink. Elke e-mail bevat deze link; als je je uitschrijft, wordt je adres van de nieuwsbrief verwijderd en daarna binnen 7 dagen uit het technische logboek van ons dashboard.
- Voorkeuren: je keuzes voor thema en taal worden in je browser bewaard; als je een taal kiest, onthoudt een kleine technische cookie ‘capucine_lang’ deze gedurende één jaar. De standaardtaal komt uit de instellingen van je browser, nooit uit je locatie.
Wijzigingen
Als dit beleid verandert, wordt de datum bovenaan de pagina bijgewerkt en informeert de app je over belangrijke wijzigingen.

