← Home

Informativa sulla privacy

Ultimo aggiornamento: 26 settembre 2026

1. Chi siamo?

Picksly (il sito picksly.fr, l’estensione Chrome e l’app Android) è pubblicato da un imprenditore individuale registrato in Francia (SIREN 104 124 904, codice APE 62.01Z). L’API è ospitata su api.picksly.fr (Fly.io Inc., San Francisco, USA — server nella regione di Parigi).

2. Dati raccolti

Picksly raccoglie un minimo rigoroso di dati:

Account utente (facoltativo): indirizzo email e password con hash (bcrypt) se crei un account su picksly.fr. La creazione dell’account è del tutto facoltativa e l’estensione funziona senza account.
Profilo di acquisto: il tier selezionato (Budget / Smart / Premium) è memorizzato localmente in chrome.storage.local sul tuo dispositivo. Se crei un account, questa preferenza viene conservata anche lato server per consentire la sincronizzazione tra più installazioni.
Risparmi cumulati (versioni precedenti alla 4.7.10): le vecchie versioni dell’estensione conservavano un totale di risparmi stimati, esclusivamente in locale sul tuo dispositivo (chrome.storage.local). Questo totale non viene più calcolato né mostrato: la versione 4.7.10 lo cancella con l’aggiornamento.
Log tecnici e misurazione del prodotto: l’API registra le chiamate HTTP (metodo, URL anonimizzato, codice di risposta, durata) a fini di monitoraggio. L’estensione crea anche un identificatore casuale locale, senza e-mail né cronologia di navigazione, solo per misurare attivazione, fidelizzazione e disinstallazione; questo pseudonimo viene dissociato dagli eventi dopo 35 giorni. I log HTTP vengono eliminati automaticamente dopo 7 giorni. Le visite al sito sono conteggiate con un’impronta irreversibile dell’indirizzo IP (calcolata con una chiave segreta del server), senza conservare l’indirizzo stesso; questa impronta viene eliminata dopo 13 mesi.
Accesso social: se accedi con Google o Facebook, riceviamo da quel fornitore il tuo indirizzo e-mail e un identificativo dell’account, al solo scopo di creare o collegare il tuo account Picksly. Non pubblichiamo nulla su questi social.
Ricerche e prodotti consultati: il testo delle tue ricerche e, per l’estensione, il prodotto della scheda su cui la usi (titolo, prezzo, immagine, indirizzo della pagina) vengono inviati al server per trovare alternative. Le ricerche e i link cliccati vengono registrati per misurare e migliorare i risultati; il testo delle ricerche viene cancellato dopo 13 mesi. Se hai effettuato l’accesso, le tue ricerche, i prodotti seguiti, gli avvisi di prezzo e i confronti salvati sono collegati al tuo account.
E-mail: se ti iscrivi alla newsletter settimanale (con conferma via e-mail) o segui il prezzo di un prodotto dal tuo account, il tuo indirizzo e-mail viene usato per questi invii; puoi disiscriverti in qualsiasi momento.
Personalizzazione senza account: sul sito, un cookie firmato conserva nel tuo browser le categorie e i prodotti che hai consultato o valutato, per adattare i suggerimenti (6 mesi). Non viene memorizzato sui nostri server finché non accedi, e puoi cancellarlo in qualsiasi momento dalla sezione dei suggerimenti.
Misurazione dell’audience: il sito conta da solo le proprie visite, sui propri server, senza strumenti di terzi né cookie: pagine viste, sito di provenienza, tipo di browser e paese, con un’impronta irreversibile dell’indirizzo IP (mai l’indirizzo in chiaro) per contare i visitatori distinti. Pagina per pagina registra anche fin dove la pagina è stata scorsa, per quanto tempo è rimasta visualizzata e quali link o pulsanti del sito sono stati cliccati (mai ciò che digiti), collegati alla stessa impronta per capire il percorso sul sito. Questi dati sono conservati 13 mesi.
Segnalazioni: se segnali un’offerta errata, conserviamo il motivo scelto (prezzo, link o prodotto), il tuo commento facoltativo (massimo 300 caratteri: non scriverci dati personali), il canale usato (sito o app), il mercato e la lingua, e un’impronta del tuo indirizzo IP (mai l’indirizzo stesso) che serve solo a non contare due volte la stessa segnalazione.

Picksly non raccoglie: la tua cronologia di navigazione al di fuori delle schede prodotto e delle ricerche in cui usi Picksly, la tua cronologia degli acquisti, il tuo indirizzo IP in chiaro, i tuoi dati bancari o di pagamento, né altri dati personali identificabili oltre a quelli elencati sopra.

3. Dati inviati a terzi

Google Gemini (ricerca visiva e proposta di alternative): (a) ricerca per immagine: quando utilizzi questa funzione (trascina e rilascia, incolla o clic destro su un’immagine), l’immagine viene trasmessa all’API Google Gemini per identificare il prodotto; questa trasmissione è avviata esclusivamente da una tua azione esplicita; (b) alternative e confronti: per proporre alternative o rispondere a una domanda su un confronto, il nome del prodotto che stai consultando (o la tua ricerca, o la tua domanda) e, per un confronto, titolo, prezzo, stato, marca e negozio dei prodotti confrontati vengono trasmessi allo stesso servizio; non sono inclusi e-mail, identificativo di account né indirizzo IP. Questi dati sono trattati da Google, anche negli Stati Uniti, quindi fuori dall’Unione europea; questo trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea che Google include nelle proprie condizioni. Consulta la policy di Google: policies.google.com/privacy.
Negozi (Amazon, eBay): per trovare offerte, il nostro server interroga queste piattaforme con il nome del prodotto cercato. In queste richieste non viene trasmesso alcun dato personale che ti riguarda.

I tuoi dati non vengono mai venduti a terzi.

4. Base giuridica del trattamento (GDPR)

Per gli utenti che creano un account: trattamento basato sull’esecuzione del contratto (articolo 6.1.b GDPR).
Per i log tecnici: legittimo interesse alla sicurezza e alla stabilità del servizio (articolo 6.1.f GDPR).

5. Periodo di conservazione

Dati dell’account: conservati finché l’account è attivo. Eliminati su richiesta.
Log HTTP: 7 giorni mobili, eliminazione automatica.
Dati locali (profilo, preferenze): fino alla disinstallazione dell’estensione o alla cancellazione manuale dalle impostazioni di Chrome.
Testo delle ricerche e impronta IP delle visite: 13 mesi, poi cancellati; pseudonimo di installazione dell’estensione: dissociato dagli eventi dopo 35 giorni.
Cookie: sessione 30 giorni, token di sicurezza 24 ore, lingua e paese 1 anno, personalizzazione e visualizzazione del negozio 6 mesi.
Segnalazioni di offerte: 180 giorni; segnalazioni di link non funzionanti: 30 giorni; prezzi osservati in attesa di conferma: 2 giorni.

6. I tuoi diritti

In conformità al GDPR, disponi del diritto di accesso, rettifica, cancellazione, limitazione e portabilità. Dal tuo account puoi scaricare i tuoi dati (i miei dati) ed eliminare il tuo account (elimina il mio account). Per qualsiasi altra richiesta: contact@picksly.fr.

Puoi eliminare tutti i tuoi dati locali in qualsiasi momento disinstallando l’estensione Chrome (Impostazioni → Estensioni → Picksly AI → Rimuovi).

7. Cookie

Il sito picksly.fr installa: un cookie di sessione firmato httpOnly (30 giorni) e un token di sicurezza CSRF httpOnly (24 ore), necessari all’area utente; cookie di preferenza per lingua e paese (1 anno); un cookie firmato di personalizzazione (6 mesi, vedi sopra); un cookie di preferenza di visualizzazione del negozio (scheda, categoria, condizione — 6 mesi); e, per la durata di un reindirizzamento, cookie tecnici di un’ora. Non viene installato alcun cookie pubblicitario, di misurazione dell’audience o di tracciamento di terzi.

8. Hosting dei dati

L’API è ospitata da Fly.io Inc., 2261 Market Street #4990, San Francisco, CA 94114, USA. I dati sono fisicamente archiviati nella regione cdg (Parigi, Francia), sull’infrastruttura di Fly.io.

9. Contatto DPO / reclami

Per qualsiasi domanda relativa a questa informativa o per esercitare i tuoi diritti:
contact@picksly.fr

Hai inoltre il diritto di presentare un reclamo alla CNIL (autorità francese per la protezione dei dati): cnil.fr/fr/plaintes.

10. App Android

L’app Picksly per Android funziona senza account. Oltre a quanto sopra, tratta i seguenti dati:

Identificativo di installazione: al primo avvio viene creato un identificativo casuale, conservato nella memoria cifrata del dispositivo. Accompagna le tue ricerche, i tuoi avvisi di prezzo senza account e la misurazione d’uso dell’app (schermata aperta, ricerca avviata, link aperto, senza il testo delle tue ricerche). Non contiene email, numero di telefono né identificativo pubblicitario. Viene dissociato dalle tue ricerche e dalla misurazione d’uso dopo 35 giorni. Serve anche a conservare i confronti salvati senza account e le tue preferenze sui suggerimenti (prodotti che ti piacciono, scartati o già mostrati); queste preferenze vengono cancellate dopo 6 mesi di inutilizzo.
Condivisione verso Picksly e ricerche: quando condividi una pagina prodotto con Picksly da un’altra app, o scrivi una ricerca, il testo o l’indirizzo condivisi vengono inviati al nostro server e trattati come una ricerca sul sito (vedi sezioni 2 e 3). L’app non legge nient’altro: né la tua cronologia di navigazione né il contenuto delle altre app.
Foto: la fotocamera e la galleria si aprono solo quando lo chiedi. La foto scelta viene inviata al nostro server e poi a Google Gemini per riconoscere il prodotto; non viene salvata: si conservano solo un’impronta dell’immagine e la ricerca ottenuta, per non ripetere l’analisi.
Notifiche: se le autorizzi, un token di notifica fornito da Expo (Expo Push, che si basa su Firebase Cloud Messaging di Google) viene salvato sul nostro server con l’identificativo di installazione, la lingua dell’app e, se hai effettuato l’accesso, il tuo account. Serve solo ad avvisarti di un calo di prezzo su un prodotto che segui; il testo dell’avviso passa da Expo e Google per arrivare al tuo telefono. Puoi disattivare le notifiche in qualsiasi momento nelle impostazioni di Android.
Account (facoltativo): se accedi (email e password, Google o Facebook), la chiave del tuo account è conservata nella memoria cifrata del dispositivo. Da «Il mio spazio» puoi scaricare i tuoi dati ed eliminare il tuo account senza passare dal sito.
Dati conservati sul dispositivo: la tua lingua, il tuo paese, il tuo profilo (Budget, Smart o Premium) e i prodotti di un confronto in corso. Se hai effettuato l’accesso, anche l’indirizzo email del tuo account e il suo stato di verifica sono conservati, insieme alla chiave dell’account, nella memoria cifrata del dispositivo. Il widget della schermata iniziale mostra solo il numero di ricerche del tuo account. Tutto viene cancellato disinstallando l’app.
Cosa non fa l’app: non chiede la tua posizione, i tuoi contatti né il microfono; non usa alcun identificativo pubblicitario né alcuna rete pubblicitaria; nessun servizio di segnalazione degli arresti anomali è attivo. Tutti gli scambi con il nostro server sono cifrati (HTTPS).