Privacybeleid

Calometric houdt het grootste deel van de registratie op je toestel, met optionele iCloud-synchronisatie. Alleen functiegebonden gegevens worden verzonden wanneer je een functie gebruikt die ze nodig heeft: een foto die je kiest om te scannen, een barcodezoekopdracht of een Nutrition Coach-bericht. Firebase wordt bij elke start vóór het toestemmingsscherm geïnitialiseerd om cloudverzoeken te beschermen; dat betekent op zichzelf niet dat er bij het starten een cloudpakket wordt verzonden.

Gegevens die we verwerken

Calometric vereist geen account, registratie, analyse, advertentie-ID of trackingpixels. De app verwerkt lokale maaltijdlogs en doelen, optionele iCloud-synchronisatie en functiegebonden netwerkgegevens: barcodezoekopdrachten naar Open Food Facts, foto’s waarvoor je toestemming geeft voor cloudanalyse en, als je abonnee bent en toestemming geeft, Nutrition Coach-berichten en beperkte context. Gegevens over aankopen, scan-tegoed, abonnementen en app-integriteit worden verwerkt om betaalde cloudfuncties te autoriseren en te beschermen. De app geeft ons je naam of e-mailadres niet. De aankoop-ID is pseudoniem en Calometric kan die niet zelf aan een persoon koppelen.

Maaltijdgegevens en opgeslagen foto’s

Maaltijdlogs, voedingsmiddelen, doelen, notities en opgeslagen maaltijdsjablonen worden lokaal in de app opgeslagen. Als je iCloud-synchronisatie inschakelt, kunnen ze ook via Apples CloudKit naar je iCloud-account worden gesynchroniseerd. Wanneer je een gecontroleerde fotomaaltijd opslaat, kan een aparte verkleinde kopie bij het lokale maaltijdrecord worden opgeslagen en via iCloud worden gesynchroniseerd. Calometric uploadt je maaltijdgeschiedenis niet als onderdeel van fotoanalyse of Coach-context en wij hebben geen toegang tot je CloudKit-gegevens.

HealthKit-integratie

Calometric kan met jouw expliciete toestemming voedingsgegevens uit Apple HealthKit lezen en ernaar schrijven. HealthKit-gegevens worden op je toestel verwerkt en niet opgenomen in cloudfoto- of Nutrition Coach-verzoeken. Je kunt de HealthKit-toegang op elk moment intrekken in Instellingen → Privacy en beveiliging → Gezondheid.

Fotoscannen en AI-voedselherkenning

Als je ervoor kiest een maaltijdfoto te scannen, zijn toestemming voor cloudfoto’s, een scantegoed en een netwerkverbinding vereist. Voor het uploaden corrigeert Calometric de oriëntatie, verwijdert EXIF- en locatiemetadata en verkleint het langste beeldformaat tot maximaal 960 pixels. De JPEG wordt via Firebase callable Functions naar Cloud AI gestuurd voor een voedingsschatting. Het verzoek bevat ook ondertekende App Store-transactiegegevens en een stabiele aanvraag-ID om de scan te autoriseren en dubbele kosten te voorkomen. Je maaltijdgeschiedenis, HealthKit-gegevens en niet-fotogerelateerde items worden niet meegestuurd. Bij het opslaan kan lokaal een aparte verkleinde kopie worden bewaard en via iCloud worden gesynchroniseerd. We beloven geen exacte cloudbewaar- of verwijdertermijn voordat de productie-instellingen zijn geverifieerd.

Nutrition Coach (betaald abonnement)

Calometric Nutrition Coach is een optioneel betaald, automatisch verlengend abonnement. Apple verwerkt je aankoop; wij zien je betaalgegevens niet. Eén verplichte, versiegebonden Coach-toestemming dekt de functie. Elk verzoek kan je bericht (maximaal 1.200 tekens), de app-taal, een sessiesamenvatting (maximaal 1.000 tekens), maximaal vier recente berichten (elk maximaal 600 tekens), een ondertekende App Store-transactie, een eenmalige nonce en optionele totalen voor je actieve doel, vandaag en de afgelopen zeven dagen bevatten. Niet-ingestelde waarden worden weggelaten. Niet verzonden worden foto’s, maaltijd- of voedselnamen, notities, barcodes, maaltijdgeschiedenis, onbewerkte HealthKit-gegevens, namen, e-mailadressen of accounts.

Het gesprek blijft alleen in het geheugen van je toestel en wordt gewist wanneer je de sessie wist, toestemming intrekt of de app stopt. Calometric bewaart pseudonieme abonnements- en gebruiksmetadata voor quota, facturering, misbruikpreventie en kostenbeheersing. We publiceren geen exacte bewaar- of verwijdertermijn voordat de productie-instellingen zijn geverifieerd; verwerking door de Cloud AI-aanbieder valt onder de toepasselijke servicevoorwaarden. Je kunt toestemming in de app intrekken en in Instellingen de door Calometric bewaarde Coach-gegevens exporteren of verwijderen. Vragen kun je sturen naar hello@calometric.app.

Barcodescannen

Barcodescannen gebruikt de camera van je toestel om productcodes te lezen; afbeeldingen worden nooit opgeslagen of verzonden. Om voedingswaarden op te halen, stuurt Calometric het barcodenummer samen met de taal en het land van je toestel naar Open Food Facts, een door de community beheerde voedseldatabase, plus de technische gegevens die elk webverzoek meestuurt, zoals een app-identificerende User-Agent en je IP-adres. Er worden geen foto’s, maaltijdgeschiedenis of andere identificerende gegevens meegestuurd. Je kunt lokaal producten toevoegen wanneer er een ontbreekt of je offline bent.

iCloud-synchronisatie

Als je iCloud-synchronisatie inschakelt, worden je gegevens tussen je Apple-toestellen gesynchroniseerd via CloudKit van Apple. CloudKit gebruikt Apples standaard gegevensbescherming, met versleuteling tijdens verzending en opslag; end-to-end-versleuteling geldt alleen als je Apples Geavanceerde gegevensbescherming hebt ingeschakeld. De gegevens zijn gekoppeld aan je iCloud-account, niet aan ons, en wij hebben geen toegang tot je CloudKit-gegevens.

Verwerking door derden

Calometric koppelt één SDK van derden: Firebase. Firebase wordt bij elke start van de app vóór het toestemmingsscherm geïnitialiseerd. App Check beschermt aanroepbare cloudverzoeken door de app-integriteit te controleren; het is geen identiteitscontrole en de broncode toont niet aan dat bij het starten een attestatiepakket wordt verzonden. Firebase vervoert de twee cloudfuncties waarvoor toestemming nodig is: geselecteerde foto’s naar Cloud AI en Coach-berichten en -context wanneer je abonnee bent en toestemming geeft. Barcodezoekopdrachten gaan rechtstreeks naar Open Food Facts. Er is geen analyse-, crashrapportage- of advertentie-SDK gekoppeld.

Spraakregistratie

Spraakregistratie gebruikt Apples SpeechAnalyzer, SpeechTranscriber en DictationTranscriber op je toestel. Er is geen serverfallback: niet-ondersteunde apparaten of talen stoppen veilig zonder audio te verzenden. Calometric stuurt je audio niet naar een server en slaat die niet op; de getranscribeerde tekst wordt gekoppeld aan lokale voedingsgegevens.

Widgets

Widgets op het begin- en toegangsscherm tonen je caloriegegevens lokaal. Widgets doen geen netwerkverzoeken.

Privacy van kinderen

Calometric vraagt je leeftijd niet, verifieert die niet en slaat die niet op; de app heeft geen leeftijdscontrole. Een account is niet nodig. Als iemand een cloudfunctie met toestemming gebruikt, wordt de ingezonden foto of het Coach-bericht verwerkt zoals hierboven beschreven. Ouders of voogden kunnen vragen over de gegevens van een kind sturen naar hello@calometric.app.

Wijzigingen in dit beleid

Mochten we dit beleid ooit wijzigen, dan werken we deze pagina bij. Maar onze inzet voor privacy is fundamenteel voor Calometric. We hebben het bewust zo gebouwd.

Contact

Als je vragen hebt over dit privacybeleid, neem dan contact met ons op via hello@calometric.app.