Privacybeleid

Laatst bijgewerkt: 26 september 2026

1. Wie zijn wij?

Picksly (de website picksly.fr, de Chrome-extensie en de Android-app) wordt uitgegeven door een in Frankrijk ingeschreven eenmanszaak (SIREN 104 124 904, APE-code 62.01Z). De API wordt gehost op api.picksly.fr (Fly.io Inc., San Francisco, VS — servers in de regio Parijs).

2. Verzamelde gegevens

Picksly verzamelt een strikt minimum aan gegevens:

• Gebruikersaccount (optioneel): e-mailadres en gehasht wachtwoord (bcrypt) als u een account aanmaakt op picksly.fr. Een account aanmaken is volledig optioneel en de extensie werkt ook zonder account.
• Koopprofiel: het gekozen niveau (Budget / Smart / Premium) wordt lokaal op uw apparaat opgeslagen in chrome.storage.local. Als u een account aanmaakt, wordt deze voorkeur ook op de server bewaard om synchronisatie tussen meerdere installaties mogelijk te maken.
• Cumulatieve besparing (versies vóór 4.7.10): oudere versies van de extensie bewaarden een geschat totaal aan besparingen, uitsluitend lokaal op uw apparaat (chrome.storage.local). Dat totaal wordt niet meer berekend of getoond: versie 4.7.10 wist het bij de update.
• Technische logs en productmeting: de API registreert HTTP-aanroepen (methode, geanonimiseerde URL, antwoordcode, duur) voor monitoringdoeleinden. De extensie maakt ook een lokale willekeurige identificatiecode aan, zonder e-mailadres of browsegeschiedenis, uitsluitend om activering, retentie en verwijdering te meten; dit pseudoniem wordt na 35 dagen losgekoppeld van gebeurtenissen. HTTP-logs worden na 7 dagen automatisch verwijderd. Bezoeken aan de site worden geteld met een onomkeerbare vingerafdruk van het IP-adres (berekend met een geheime sleutel van de server), zonder het adres zelf te bewaren; deze vingerafdruk wordt na 13 maanden verwijderd.
• Inloggen via een sociaal netwerk: als u inlogt met Google of Facebook, ontvangen wij van die aanbieder uw e-mailadres en een accountidentificatie, uitsluitend om uw Picksly-account aan te maken of te koppelen. Wij plaatsen nooit iets op deze netwerken.
• Zoekopdrachten en bekeken producten: de tekst van uw zoekopdrachten en, bij de extensie, het product van de pagina waarop u haar gebruikt (titel, prijs, afbeelding, paginaadres) worden naar de server gestuurd om alternatieven te vinden. Zoekopdrachten en aangeklikte links worden vastgelegd om de resultaten te meten en te verbeteren; de tekst van zoekopdrachten wordt na 13 maanden gewist. Als u bent ingelogd, worden uw zoekopdrachten, gevolgde producten, prijsalerts en opgeslagen vergelijkingen aan uw account gekoppeld.
• E-mails: als u zich abonneert op de wekelijkse nieuwsbrief (met bevestiging per e-mail) of de prijs van een product volgt vanuit uw account, wordt uw e-mailadres voor die berichten gebruikt; u kunt zich op elk moment afmelden.
• Personalisatie zonder account: op de website bewaart een ondertekende cookie in uw browser de categorieën en producten die u hebt bekeken of beoordeeld, om suggesties aan te passen (6 maanden). Zolang u niet inlogt, wordt die niet op onze servers opgeslagen, en u kunt hem op elk moment wissen vanuit het suggestiegedeelte.
• Bezoekmeting: de website telt zijn bezoeken zelf, op eigen servers, zonder tool van derden en zonder cookies: paginaweergaven, verwijzende site, browsertype en land, plus een onomkeerbare vingerafdruk van het IP-adres (nooit het adres zelf) om unieke bezoekers te tellen. Per pagina registreert ze ook hoe ver er gescrold is, hoe lang de pagina in beeld bleef en welke links of knoppen van de site zijn aangeklikt (nooit wat u typt), gekoppeld aan dezelfde vingerafdruk om het gebruik van de site te begrijpen. Deze gegevens worden 13 maanden bewaard.
• Meldingen: als u een onjuist aanbod meldt, bewaren we de gekozen reden (prijs, link of product), uw eventuele opmerking (maximaal 300 tekens — schrijf er geen persoonsgegevens in), het gebruikte kanaal (site of app), de markt en de taal, en een vingerafdruk van uw IP-adres (nooit het adres zelf) die alleen dient om dezelfde melding niet twee keer te tellen.

Picksly verzamelt niet: uw browsegeschiedenis buiten de productpagina’s en zoekopdrachten waarbij u Picksly gebruikt, uw aankoopgeschiedenis, uw IP-adres in leesbare vorm, uw bank- of betaalgegevens, noch enig ander identificeerbaar persoonsgegeven dan de hierboven vermelde.

3. Gegevens die naar derden gaan

• Google Gemini (visueel zoeken en voorgestelde alternatieven): (a) zoeken op afbeelding: wanneer u deze functie gebruikt (slepen, plakken of rechtsklikken op een afbeelding), wordt de afbeelding naar de Google Gemini-API gestuurd om het product te herkennen; deze verzending komt uitsluitend voort uit uw uitdrukkelijke handeling; (b) alternatieven en vergelijkingen: om alternatieven voor te stellen of een vraag over een vergelijking te beantwoorden, worden de naam van het product dat u bekijkt (of uw zoekopdracht of vraag) en, bij een vergelijking, titel, prijs, staat, merk en winkel van de vergeleken producten naar dezelfde dienst gestuurd; er zit geen e-mailadres, accountidentificatie of IP-adres in. Deze gegevens worden door Google verwerkt, ook in de Verenigde Staten, dus buiten de Europese Unie; deze doorgifte is gedekt door de modelcontractbepalingen van de Europese Commissie die Google in zijn voorwaarden opneemt. Zie het beleid van Google: policies.google.com/privacy.
• Winkels (Amazon, eBay): om aanbiedingen te vinden, bevraagt onze server deze platforms met de naam van het gezochte product. In deze verzoeken worden geen persoonsgegevens over u doorgegeven.

Uw gegevens worden nooit aan derden verkocht.

4. Rechtsgrond voor de verwerking (AVG)

Voor gebruikers die een account aanmaken: verwerking op grond van de uitvoering van een overeenkomst (artikel 6.1.b AVG).
Voor technische logs: gerechtvaardigd belang bij de veiligheid en stabiliteit van de dienst (artikel 6.1.f AVG).

5. Bewaartermijn

• Accountgegevens: bewaard zolang het account actief is. Op verzoek verwijderd.
• HTTP-logs: voortschrijdend venster van 7 dagen, automatische verwijdering.
• Lokale gegevens (profiel, voorkeuren): tot de extensie wordt verwijderd of handmatig gewist in de instellingen van Chrome.
• Tekst van zoekopdrachten en IP-vingerafdruk van bezoeken: 13 maanden, daarna gewist; installatiepseudoniem van de extensie: na 35 dagen losgekoppeld van gebeurtenissen.
• Cookies: sessie 30 dagen, beveiligingstoken 24 uur, taal en land 1 jaar, personalisatie en weergave van de winkel 6 maanden.
• Meldingen van aanbiedingen: 180 dagen; meldingen van dode links: 30 dagen; waargenomen prijzen in afwachting van bevestiging: 2 dagen.

6. Uw rechten

Overeenkomstig de AVG heeft u recht op inzage, rectificatie, wissing, beperking en overdraagbaarheid. Vanuit uw account kunt u uw gegevens downloaden (mijn gegevens) en uw account verwijderen (mijn account verwijderen). Voor elk ander verzoek: contact@picksly.fr.

U kunt al uw lokale gegevens op elk moment verwijderen door de Chrome-extensie te deïnstalleren (Instellingen → Extensies → Picksly AI → Verwijderen).

7. Cookies

De site picksly.fr plaatst: een ondertekende httpOnly-sessiecookie (30 dagen) en een httpOnly CSRF-beveiligingstoken (24 uur), nodig voor het gebruikersgedeelte; voorkeurscookies voor taal en land (1 jaar); een ondertekende personalisatiecookie (6 maanden, zie hierboven); een voorkeurscookie voor de weergave van de winkel (tabblad, categorie, staat — 6 maanden); en, zolang een doorverwijzing duurt, technische cookies van een uur. Er worden geen reclame-, analyse- of trackingcookies van derden geplaatst.

8. Hosting van de gegevens

De API wordt gehost door Fly.io Inc., 2261 Market Street #4990, San Francisco, CA 94114, VS. De gegevens worden fysiek opgeslagen in de regio cdg (Parijs, Frankrijk), op de infrastructuur van Fly.io.

9. Contact met de FG / klachten

Voor elke vraag over dit beleid of om uw rechten uit te oefenen:
contact@picksly.fr

U hebt ook het recht een klacht in te dienen bij de CNIL, de Franse toezichthouder: cnil.fr/fr/plaintes.

10. Android-app

De Picksly-app voor Android werkt zonder account. Naast het bovenstaande verwerkt de app de volgende gegevens:

• Installatie-ID: bij de eerste start wordt een willekeurige ID aangemaakt en in de versleutelde opslag van het toestel bewaard. Die gaat mee met uw zoekopdrachten, uw prijsmeldingen zonder account en de gebruiksmeting van de app (scherm geopend, zoekopdracht gestart, link geopend — zonder de tekst van uw zoekopdrachten). Hij bevat geen e-mailadres, telefoonnummer of advertentie-ID. Na 35 dagen wordt hij losgekoppeld van uw zoekopdrachten en van de gebruiksmeting. Hij dient ook om uw zonder account opgeslagen vergelijkingen en uw voorkeuren voor suggesties (producten die u leuk vindt, afwijst of al te zien kreeg) te bewaren; deze voorkeuren worden na 6 maanden zonder gebruik gewist.
• Delen met Picksly en zoekopdrachten: als u vanuit een andere app een productpagina met Picksly deelt of een zoekopdracht invoert, worden de gedeelde tekst of het adres naar onze server gestuurd en behandeld als een zoekopdracht op de website (zie de punten 2 en 3). De app leest verder niets: niet uw browsegeschiedenis en niet de inhoud van andere apps.
• Foto’s: camera en galerij openen alleen op uw verzoek. De gekozen foto wordt naar onze server en daarna naar Google Gemini gestuurd om het product te herkennen; hij wordt niet opgeslagen: alleen een vingerafdruk van de afbeelding en de gevonden zoekopdracht worden bewaard, zodat de analyse niet opnieuw hoeft.
• Meldingen: als u ze toestaat, wordt een meldingstoken van Expo (Expo Push, dat gebruikmaakt van Firebase Cloud Messaging van Google) op onze server opgeslagen met de installatie-ID, de taal van de app en, als u bent ingelogd, uw account. Het dient alleen om u te waarschuwen bij een prijsdaling van een product dat u volgt; de tekst van de melding gaat via Expo en Google naar uw telefoon. U kunt meldingen op elk moment uitzetten in de Android-instellingen.
• Account (optioneel): als u inlogt (e-mail en wachtwoord, Google of Facebook), wordt de sleutel van uw account in de versleutelde opslag van het toestel bewaard. Via ‘Mijn omgeving’ kunt u uw gegevens downloaden en uw account verwijderen zonder de website te gebruiken.
• Gegevens op het toestel: uw taal, uw land, uw profiel (Budget, Smart of Premium) en de producten van een lopende vergelijking. Als u bent ingelogd, worden ook het e-mailadres van uw account en de bevestigingsstatus ervan, samen met de accountsleutel, in de versleutelde opslag van het toestel bewaard. De widget op het startscherm toont alleen het aantal zoekopdrachten van uw account. Alles wordt gewist wanneer u de app verwijdert.
• Wat de app niet doet: hij vraagt niet naar uw locatie, uw contacten of de microfoon, gebruikt geen advertentie-ID en geen advertentienetwerk, en er is geen dienst voor crashrapporten actief. Alle uitwisseling met onze server is versleuteld (HTTPS).