Privacybeleid van PimoBack
Laatst bijgewerkt: 9 november 2026.
Dit beleid beschrijft wat de app PimoBack op je telefoon bewaart, wat de telefoon verlaat, naar wie, en hoe lang. Het geldt voor de app op iPhone en Android, en voor de site getpimoback.app.
In het kort
- PimoBack vraagt geen account: geen registratie, geen wachtwoord, geen e-mailadres.
- Je collectie, de voortgang, je losse onderdelen en je lijsten blijven op je telefoon. Wij hebben er geen kopie van.
- De app verstuurt geen enkele foto. Het nummer op een doos wordt op de telefoon gelezen.
- Geen advertenties, geen tracking, geen advertentie-ID, geen bezoekersstatistieken.
- Wat de telefoon verlaat, dient om de app te laten werken: de catalogus downloaden, een Pro-aankoop controleren, prijzen tonen waar de app die aanbiedt. De sectie ‘Wat je telefoon verlaat’ geeft de volledige lijst.
Wie is verantwoordelijk
| Rol | Gegevens |
|---|---|
| Verwerkingsverantwoordelijke | Régis Jehl, eenmanszaak (entrepreneur individuel), onder de handelsnaam MASH MEDIA |
| Inschrijving | SIREN 485 249 189 |
| Adres | 20 rue du Tabac, 67600 Ebersheim, Frankrijk |
| Contact | contact@getpimoback.app |
| Functionaris voor gegevensbescherming | Niet aangesteld |
Wat op je telefoon blijft
De app slaat op de telefoon op, en alleen daar:
- de sets in je collectie, de afgevinkte onderdelen en de voortgang;
- je losse onderdelen, de boodschappenlijst, de verlanglijst, je labels en je notities;
- het logboek van je handelingen (onderdeel afgevinkt, aantal gewijzigd), waarmee je iets ongedaan kunt maken en de voortgang kan worden hersteld;
- je instellingen, en de telling van de sets in de gratis versie;
- de gedownloade catalogus en de al getoonde afbeeldingen, bewaard in de cache;
- de technische rapporten die het systeem na een crash aan de app geeft, zolang je ze niet verstuurt.
Deze gegevens verlaten de telefoon alleen als jij dat besluit: door met ‘Maak een back-up’ een bestand te maken, dat je bewaart waar je wilt, of door ons te mailen (zie verderop).
De back-ups van de telefoon zelf, iCloud op iPhone en de Google-back-up op Android, kunnen afhankelijk van je instellingen de gegevens van de app bevatten. Daarvoor zijn Apple en Google verantwoordelijk, niet wij. Op Android zijn de catalogus en de caches ervan uitgesloten.
Wat je telefoon verlaat
| Naar | Wanneer | Wat er wordt verstuurd | Wat nooit wordt verstuurd |
|---|---|---|---|
| Onze catalogusserver, gehost door Cloudflare | Bij de eerste keer openen, daarna voor updates van de catalogus en het tonen van afbeeldingen van onderdelen en sets | Een verzoek om een bestand of afbeelding, met je IP-adres | Je collectie, je zoekopdrachten, een ID van jou of van de telefoon |
| RevenueCat | Bij het opstarten, en wanneer je Pro koopt of herstelt | Een anonieme ID die RevenueCat aanmaakt, het platform, de technische geschiedenis van je PimoBack-aankopen | Je naam, je e-mailadres, je betaalmiddelen |
| Apple (App Store) of Google (Google Play) | Wanneer je Pro koopt | De betaling, verwerkt door de store met je account daar | Niets van je betaalgegevens komt bij ons terecht |
| Google Play (Android) | Wanneer de app moet weten voor welk land prijzen moeten worden getoond | De app vraagt Google Play het land van je account | De app bewaart dit land niet |
| Affilizz, en onze prijsserver, gehost door Cloudflare | Met Pro, in de landen waar de app prijzen toont, bij het openen van een set of lijst die prijzen laat zien | De ID van de gevraagde inhoud (die staat voor een set en een land), het land, je IP-adres | Een ID van jou of van de telefoon, je collectie, je locatie |
| Google, via ML Kit (alleen Android) | Wanneer je ‘Scan een doos’ gebruikt | Technische informatie die hieronder wordt beschreven, zonder afbeelding en zonder gelezen nummer | Het camerabeeld, het gelezen nummer, je collectie |
| Wij, per e-mail | Alleen als je ons mailt | Je bericht, je e-mailadres, en het crashrapport als je ervoor kiest dat mee te sturen | Er wordt niets verstuurd zonder dat je op ‘Verstuur’ tikt |
Geen van deze verzoeken is aan een account gekoppeld: PimoBack heeft geen accounts.
Het lezen van de doos van een set
‘Scan een doos’ leest het nummer en de streepjescode die op de doos staan, om de set toe te voegen. Het camerabeeld wordt op de telefoon geanalyseerd en daarna vergeten: het wordt niet opgeslagen en niet verstuurd, en het gelezen nummer verlaat het toestel niet.
Op iPhone gebeurt dit met Vision, het framework van Apple dat in het systeem is ingebouwd, zonder dat er iets wordt verstuurd.
Op Android gebeurt dit met ML Kit, een bibliotheek van Google die op de telefoon werkt. Wanneer je die gebruikt, stuurt ML Kit voor de eigen diagnose en gebruiksstatistieken van Google technische informatie naar Google: de fabrikant, het model en de systeemversie van de telefoon, de naam en versie van de app, een ID die bij deze installatie hoort, verwerkingstijden, het formaat en de grootte van de geanalyseerde beelden, het type gebeurtenis en de foutcodes. Het beeld, het gelezen nummer en alles uit je collectie horen daar niet bij. Volgens Google worden deze gegevens tijdens het transport versleuteld en aan geen enkele derde partij doorgegeven; Google maakt niet bekend hoe lang ze worden bewaard. Dit gebeurt niet als je ‘Scan een doos’ niet gebruikt: je kunt het nummer van de set altijd zelf typen.
Aankopen en Pro
Apple of Google innen de betaling en regelen de verlenging, het opzeggen en de terugbetalingen. Geen kaartnummer en geen bankgegevens lopen via PimoBack. Van de store ontvangen wij alleen verkoopcijfers, zonder namen.
RevenueCat controleert namens ons of een aankoop geldig is en geeft toegang tot Pro. Het verwerkt een anonieme ID, het platform en de technische aankoopgeschiedenis (product, datums, status). De laatst bekende status wordt op de telefoon bewaard, zodat Pro ook offline werkt.
Prijzen van winkels en links
Met Pro, in de landen waar de app prijzen toont, vraagt PimoBack de aanbiedingen van winkels op bij Affilizz, een affiliatenetwerk, en bij onze prijsserver. Deze verzoeken bevatten de ID van de inhoud (een set in een land) en je IP-adres, zonder cookie en zonder ID van jou.
Wanneer je op een aanbieding tikt, opent de link in de browser van de telefoon, via het doorverwijsadres van Affilizz. De app voegt daar niets aan toe. De browser stuurt zelf je IP-adres en zijn cookies mee, en Affilizz en de winkel kunnen hun eigen trackers plaatsen, volgens hun eigen beleid: zo kan een aankoop aan de link worden toegeschreven. Wij kunnen op die aankoop een commissie ontvangen; die verandert niets aan de volgorde van de aanbiedingen of aan de prijs die je betaalt. Wij ontvangen geen informatie over je aankopen die naar jou te herleiden is.
Toestemmingen van de app
De enige toestemming die de app je vraagt, is voor de camera, om het nummer op een doos te lezen. Weiger je, typ dan het nummer: al het andere werkt.
PimoBack vraagt geen toegang tot je foto's, je locatie, je contacten, je microfoon, en ook niet om je te volgen in andere apps voor advertenties.
Wat PimoBack niet doet
- Geen account, geen synchronisatie tussen apparaten: niets van je collectie staat op onze servers.
- Geen foto's van onderdelen versturen: herkenning via een foto bestaat nog niet in de app. Komt die er, dan beschrijft dit beleid vóór de ingebruikname wat er wordt verstuurd en naar wie, en vraagt de app je om toestemming.
- Geen advertenties, geen tool voor bezoekersstatistieken, geen externe tool voor het volgen van crashes, geen advertentie-ID (die is uit de Android-app verwijderd).
- Wij verkopen, verhuren of ruilen geen gegevens, en maken geen profielen.
Ingebouwde maar uitgeschakelde Google-kits
De app bevat kits van Google die bedoeld zijn voor een optioneel account en voor meldingen die nog niet bestaan: Firebase Authentication en Google Sign-In op de iPhone; Firebase Authentication, Firebase Cloud Messaging (automatisch starten uitgeschakeld) en de inloggegevensbeheerder van Google op Android. In deze versie zijn ze aan de app gekoppeld, maar ze worden nooit gestart: er wordt geen inloggen aangeboden en er wordt niets naar ze verstuurd. Apple toont de verklaringen van deze kits samen met die van de app, dus het privacylabel in de App Store vermeldt wat ze zouden verzamelen als ze werden gestart (naam, e-mailadres, telefoonnummer, globale locatie, identificatoren, gebruiks- en diagnosegegevens). Komt het account er, dan vermeldt dit beleid vóór de start welke gegevens het verwerkt, en kies jij of je inlogt.
De site getpimoback.app
De site wordt gehost door Cloudflare. Hij plaatst geen cookies, laadt geen scripts en meet geen bezoekers. Zoals bij elke site verwerkt Cloudflare je IP-adres om de pagina's te leveren en te beschermen tegen aanvallen, volgens de eigen regels voor logboeken.
Hoe lang
| Gegevens | Duur |
|---|---|
| Collectie, voortgang, losse onderdelen, lijsten, logboek | Op je telefoon, tot je ze verwijdert of de app verwijdert |
| Catalogus en afbeeldingen in de cache | Op je telefoon, vervangen bij elke update |
| Crashrapporten op de telefoon | Op je telefoon, tot de app ze vervangt of je de app verwijdert |
| Aankoopgeschiedenis | Bij RevenueCat, Apple en Google, volgens hun regels en onze boekhoudkundige verplichtingen |
| Verzoeken aan de catalogus en de prijzen | Onze code schrijft je IP-adres niet weg; de logboeken van het platform vallen onder Cloudflare |
| Diagnosegegevens van ML Kit | Bij Google, duur niet bekendgemaakt |
| Je e-mails en de meegestuurde rapporten | Zolang nodig om je verzoek af te handelen, daarna hooguit drie jaar na ons laatste contact |
Op welke grondslag
- De functies laten werken die je gebruikt (catalogus, afbeeldingen, prijzen, het lezen van de doos, aankopen): de uitvoering van de dienst die je vraagt (artikel 6.1.b van de AVG).
- De diagnosegegevens die ML Kit naar Google stuurt: ons gerechtvaardigd belang om het lezen van de doos aan te bieden, waarvan dit versturen op Android niet los te maken is (artikel 6.1.f).
- Je berichten beantwoorden: ons gerechtvaardigd belang om je te helpen (artikel 6.1.f).
Buiten de Europese Unie
Cloudflare, RevenueCat, Apple en Google zijn Amerikaanse bedrijven waarvan niet alle servers in de Unie staan. Doorgiften aan Cloudflare en RevenueCat vallen onder hun verwerkersovereenkomsten, die de modelcontractbepalingen van de Europese Commissie bevatten. Die aan Apple en Google vallen onder de voorwaarden die je bij hen hebt geaccepteerd.
Je rechten
Je hebt recht op inzage, rectificatie, wissing, beperking, bezwaar en overdraagbaarheid.
De gegevens van je collectie staan op je telefoon en zijn helemaal in jouw handen: je ziet ze in de app, je corrigeert ze, je exporteert ze met ‘Maak een back-up’, en als je de app verwijdert, worden ze gewist.
Voor de rest mail je ons op contact@getpimoback.app. Wij antwoorden binnen een maand. Omdat PimoBack geen accounts heeft, kunnen wij je niet aan een IP-adres of een anonieme ID koppelen zonder dat je ons die geeft; als wij je niet kunnen identificeren, laten we je dat weten (artikel 11 van de AVG).
Vind je dat je rechten niet worden gerespecteerd, dan kun je een klacht indienen bij de CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr), of bij de gegevensbeschermingsautoriteit van je eigen land.
Kinderen
PimoBack heeft geen berichtenfunctie, geen sociale functie en geen inhoud die door gebruikers wordt gepubliceerd, en verzamelt geen identiteitsgegevens. Aankopen lopen via het Apple- of Google-account van de accounthouder, met het ouderlijk toezicht van de store.
Wijzigingen
Als dit beleid verandert, verandert de datum bovenaan de pagina mee. Een wijziging waardoor nieuwe gegevens de telefoon zouden verlaten, wordt hier beschreven voordat die in werking treedt.
Talen
Dit beleid bestaat in elf talen. Bij verschillen tussen de versies is de Franse versie bindend.