Privacybeleid van ShotGenius

Laatst bijgewerkt: 6 november 2026

1. Wie we zijn

ShotGenius wordt uitgegeven door FJB SAS, 6 rue Campagne Première, 75014 Paris, Frankrijk (zie de juridische informatie).

2. Gegevens die op je apparaat worden opgeslagen

Je shots, koffies, ingestelde uitrusting, scores, instellingen en foto’s worden lokaal op je iPhone opgeslagen. Als iCloud is ingeschakeld, synchroniseert Apple ze via je privé-iCloud-database – wij zien die nooit, en daarop zijn de iCloud-voorwaarden van Apple van toepassing.

3. Wat we ontvangen wanneer je Genius of “Ontdek” gebruikt

Genius

Wanneer je op een Genius-functie tikt, stuurt de app onze server wat die functie nodig heeft om te antwoorden: de relevante koffie- en shotparameters – inclusief de notities die je bij de shot of de koffie hebt geschreven, die Genius als aanwijzingen leest –, de foto van de koffiezak die je scant (voor de analyse van de zak, samen met de namen van de koffiebranders die al in je bibliotheek staan, zodat het model er een kan herkennen), het adres en de tekst van de pagina van een koffiebrander met de naam van de koffie wanneer “Productpagina” daar naar de afbeelding van de koffie zoekt, en, voor de koffieaanbevelingen van “Vergelijkbaar”, je land en – als je dat toestaat – je locatie, afgerond op een raster van 250 m, zodat de suggesties bij jou in de buurt te koop zijn en de kaarten kunnen aangeven hoe ver een winkel is. Een aanbeveling die beperkt is tot de koffiebranders die je kent, bevat ook de websites van de koffiebranders in je bibliotheek.

“Ontdek”

Een zoekopdracht in “Ontdek” verstuurt de koffie die je beschrijft – de smaaktonen, stijlen, branding, proces, herkomst, variëteit en woorden uit de naam die je kiest, je filters en de websites van de koffiebranders die je kiest – samen met je land en, als je dat toestaat, dezelfde afgeronde locatie; de server leest die voor die ene zoekopdracht en bewaart er niets van.

Je koffiebranders en je koffies

Daarnaast vergelijkt de app, hooguit eenmaal per week en waar onze koffie-index je land dekt, de koffiebranders in je bibliotheek met die index: de app verstuurt de naam van elke koffiebrander met het websiteadres dat bij je koffies is opgeslagen, en de server antwoordt op basis van onze lijst van koffiebranders. De naam en website van een koffiebrander die onze lijst nog niet kent – uit deze controle of uit de opties van “Vergelijkbaar” – worden bewaard zonder dat er enige identificatiecode aan gekoppeld is, en onze zoekfunctie voor koffiebranders zoekt die naam op het web op via onze AI-aanbieder. De app vraagt onze server ook of onze koffie-index een koffie bevat – telkens wanneer je de pagina van de koffie opent, in de editor ervan op “Productpagina” tikt, een koffie toevoegt zonder de website van de koffiebrander, een koffie importeert die iemand met je heeft gedeeld, of de naam, koffiebrander, herkomst, proces of variëteit van een koffie wijzigt: de app verstuurt de naam van de koffie (en de naam waaronder hij eerst werd herkend, als je hem hebt hernoemd), de koffiebrander, de website, herkomst, branding, proces, variëteit, smaaktonen en beschrijving, die de server voor één opzoeking leest en nergens bewaart – en, zodra je toegang tot je locatie hebt toegestaan, dezelfde afgeronde locatie, zodat de pagina kan aangeven hoe ver de dichtstbijzijnde winkel van de koffiebrander is; de pagina van de koffie vraagt zelf nooit om die toestemming.

Identificatiecode

Deze verzoeken bevatten ook een pseudonieme technische identificatiecode: de app-transactie-ID die Apple aan je App Store-account toekent (een ondoorzichtig getal zonder naam, e-mailadres of andere leesbare persoonsgegevens), of, wanneer de app die niet kan lezen, een identificatiecode die is afgeleid van de attestatiesleutel van je apparaat. Die dient voor het bijhouden van het quotum – de zoekopdrachten in “Vergelijkbaar” en “Ontdek” van het Genius-starterspakket inbegrepen – en voor het voorkomen van misbruik. Bij het opstarten meldt de app ook haar versie, het model van je apparaat en je iOS-versie.

Land en locatie

Onze server registreert het land waar een verzoek vandaan komt – nooit je locatie: de afgeronde locatie die een zoekopdracht meestuurt, wordt gelezen om die zoekopdracht te beantwoorden en nergens bewaard, niet in het verzoekenlogboek en niet in de kopie van het verzoek die 90 dagen wordt bewaard.

AI-verwerking

De AI-verwerking wordt uitgevoerd door onze infrastructuuraanbieder Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) en onze AI-aanbieder Anthropic, PBC (500 Howard Street, San Francisco, CA 94105, USA), die optreden als verwerkers. Voor deze doorgiften naar de Verenigde Staten gelden passende waarborgen (het EU-VS-kader inzake gegevensbescherming, het EU-U.S. Data Privacy Framework, en/of standaardcontractbepalingen). We bewaren de inhoud van elk verzoek dat een AI-model beantwoordt en het antwoord daarop 90 dagen, onder je pseudonieme identificatiecode, om storingen te diagnosticeren en suggesties te controleren, en verwijderen die daarna. We gebruiken je Genius-verzoeken niet om een profiel van je op te stellen, om modellen te trainen of om ze te verkopen.

4. Shots delen onder een pseudoniem

Telkens wanneer je een shot bewaart, stuurt de app onze server een gepseudonimiseerde kopie van de instellingen ervan – zetparameters, uitrusting, de koffie (naam, branding, herkomst) en je beoordelingen –, die wordt gebruikt om de functies van de app te verbeteren (betere adviezen over maalgraad en temperatuur). Deze kopie is gekoppeld aan een apart pseudoniem, dat je apparaten via je iCloud delen, los van de Genius-identificatiecode en voor ons onmogelijk aan jou te koppelen: we slaan geen enkel verband tussen die twee op. Je vrije-tekstnotities en foto’s maken er nooit deel van uit, en van een shot wordt alleen het uur bewaard, niet het exacte tijdstip. Rechtsgrond: ons gerechtvaardigd belang bij het verbeteren van de app; je kunt het delen met één tik uitschakelen – Instellingen → RECEPTEN → Deel niet –, wat onmiddellijk alles verwijdert wat onze server onder dat pseudoniem bewaart en het delen op al je apparaten stopt.

5. Aankopen

Betalingen worden volledig door Apple verwerkt. We ontvangen door Apple ondertekende transactiegegevens (product, data, transactie-ID’s) om je abonnement te activeren – nooit je naam, adres of betaalgegevens. Deze gegevens worden, zonder naam of adres, bewaard als onderdeel van onze boekhoudkundige administratie.

6. Feedback, contactformulier en crashrapporten

Als je vanuit de app feedback verstuurt, ontvangen we je bericht, de foto’s die je bijvoegt, het model van je apparaat, je iOS- en app-versie, je taal, je land, de uitrusting die je hebt ingesteld en een technisch diagnoselogboek. Het bericht is gekoppeld aan je pseudonieme identificatiecode, zodat we je gebruiksregister kunnen inzien om je te helpen. Je e-mailadres bereikt ons alleen als je ervoor kiest het op te geven, en we gebruiken het alleen om je te antwoorden. Via het contactformulier op deze site ontvangen we je e-mailadres (verplicht, om je te kunnen antwoorden), het onderwerp en het bericht, je taal en je land en, als je als professional schrijft, de website van je koffiebranderij. Het ontvangt geen foto’s en geen identificatiecode. Deze berichten worden even lang bewaard als feedback vanuit de app, en het formulier bewaart je netwerkadres 48 uur om misbruik te voorkomen. Feedback wordt geclassificeerd en vertaald door onze AI-aanbieder Anthropic, die optreedt als verwerker, zodat we die kunnen lezen en beantwoorden.

Crashrapporten (Apple MetricKit) worden automatisch verstuurd wanneer iOS ze aanmaakt. Ze bevatten geen koffiegegevens. Ze zijn gekoppeld aan je pseudonieme identificatiecode, zodat we ze aan je feedback kunnen koppelen, en worden na 90 dagen verwijderd. De instelling Deel met app-ontwikkelaars van Apple bepaalt of je apparaat ze überhaupt aanmaakt.

7. Verbonden uitrusting

Bluetooth-weegschalen communiceren lokaal met je apparaat. Als je een La Marzocco-machine koppelt, vindt de authenticatie plaats bij de cloud van La Marzocco, onder hun eigen privacybeleid; je inloggegevens en tokens worden opgeslagen in de sleutelhanger van je apparaat. Wanneer Genius een koffie opzoekt op de website van een koffiebrander, ziet die website het netwerkadres van je apparaat, zoals vanuit een browser.

8. Toestemmingen

Camera (je koffiezakken fotograferen), Bluetooth (je weegschaal verbinden), locatie tijdens het gebruik van de app (koffies vinden die bij jou in de buurt worden verkocht, in “Vergelijkbaar” en “Ontdek”, en op de pagina van een koffie aangeven hoe ver de dichtstbijzijnde winkel van de koffiebrander is – op je apparaat afgerond op 250 m voordat ze wordt verstuurd, en nergens bewaard) en toevoegen aan je fotobibliotheek (een foto van een zak bewaren vanuit het deelmenu), elk optioneel en alleen in de context gevraagd. Een foto importeren uit je fotobibliotheek gebeurt via de kiezer van Apple, die de app alleen de foto geeft die je kiest en geen toestemming nodig heeft.

9. Bewaring en verwijdering

Gegevens op je apparaat zijn van jou: verwijder de app en daarna de iCloud-gegevens ervan (Instellingen → je naam → iCloud → Beheer accountopslag → ShotGenius → Verwijder gegevens uit iCloud) en ze zijn definitief weg. Zonder die tweede stap zet je iCloud je gegevens terug als je de app opnieuw installeert. Enkele kleine technische items blijven in de sleutelhanger van het apparaat staan totdat de volgende installatie ze overschrijft – de in de cache bewaarde App Store-identiteit, je La Marzocco-login als je die hebt ingesteld, en een herinstallatiemarkering; geen ervan is jouw inhoud.

Op de server bewaren we het volgende, elk met zijn termijn; wat een termijn heeft, wordt automatisch verwijderd zodra die afloopt:

• je gebruiksregister, onder je pseudonieme identificatiecode – zolang je Genius gebruikt, daarna tot 24 maanden nadat je de app voor het laatst hebt gestart;
• het logboek van je Genius-verzoeken (type, kosten, timing, land) – 13 maanden;
• de inhoud van de verzoeken die een AI-model beantwoordt en de antwoorden daarop, bewaard voor diagnose – 90 dagen; “Ontdek” en de zoekopdrachten in onze koffie-index bewaren daar niets van;
• crashrapporten – 90 dagen;
• je supportberichten en onze antwoorden, inclusief eventuele foto’s – 24 maanden;
• de attestatiesleutels van je apparaten – 12 maanden zonder activiteit;
• de aankoopgegevens van Apple, zonder naam of adres, en de koppeling tussen een identificatiecode die is afgeleid van de attestatiesleutel van een apparaat en je App Store-account – bewaard als onderdeel van onze boekhoudkundige administratie, zonder verwijderdatum;
• de namen en websites van koffiebranders die onze lijst nog niet kende, zonder enige identificatiecode – bewaard om onze lijst aan te vullen, zonder verwijderdatum; een naam waarvoor we geen website vinden, wordt 90 dagen na de laatste aanvraag verwijderd.

Onze back-ups worden 30 dagen bewaard: verwijderde gegevens kunnen er tot 30 dagen in blijven staan en verdwijnen daarna. Gedeelde shotinstellingen blijven bewaard zolang je ze deelt, en je wist ze op elk moment rechtstreeks in de app (Instellingen → RECEPTEN → Deel niet). Voor elke andere verwijdering schrijf je ons vanuit de app (Instellingen → SUPPORT → Stuur feedback): je bericht draagt je pseudonieme identificatiecode, zodat we je gegevens kunnen terugvinden. Heb je ons al eerder geschreven, dan kan het ook via het contactformulier, vanaf hetzelfde e-mailadres.

10. Je rechten (AVG)

Inzage, rectificatie, wissing, beperking van de verwerking, overdraagbaarheid, bezwaar – schrijf ons vanuit de app (Instellingen → SUPPORT → Stuur feedback), zodat je bericht je pseudonieme identificatiecode draagt, of gebruik het contactformulier. Je kunt ook een klacht indienen bij je toezichthoudende autoriteit.

11. Kinderen

ShotGenius is niet bedoeld voor kinderen jonger dan 13 jaar.

12. Wijzigingen

We publiceren eventuele wijzigingen hier en werken de datum hierboven bij.