Privacybeleid — CrawlReady

Laatste update: 20 juni 2026

1. Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor persoonsgegevens is:

NBM CONSEIL

Vereenvoudigde eenpersoons-aandelenvennootschap (SASU)

Maatschappelijke zetel: 1 Allée d'Artois, 92390 Villeneuve-la-Garenne, Frankrijk

Ingeschreven in het handelsregister van Nanterre onder nr. 903 552 578 00010

Btw-nr.: FR21903552578

Enig contactpunt (inclusief voor AVG-rechten): contact@crawlready.eu

2. Verzamelde gegevens

Wij verzamelen en verwerken uitsluitend de gegevens die strikt noodzakelijk zijn voor het leveren van de dienst:

Account: e-mailadres, gehasht wachtwoord (bcrypt) en weergavenaam (optioneel), voor authenticatie en accountbeheer.

Audit: ingediende URL's, gecrawlde URL's, geëxtraheerde inhoud (metadata, titels, schema's), scores en meldingen, voor de uitvoering van de auditdienst.

Context: plaats, sector, type site en Google Business URL (optioneel), voor de personalisatie van lokale aanbevelingen.

Betaling: transactiemetadata (bedrag, datum, status, credittype) via Stripe, voor het beheer van credits en de boekhouding. Geen enkel kaartnummer wordt door ons opgeslagen.

Technische gegevens: IP-adres (geanonimiseerd na 90 dagen), user-agent en toegangslogs, voor beveiliging, misbruikpreventie en debugging.

Gegevens die wij NIET verzamelen: voor- en achternaam, postadres, telefoonnummer, geboortedatum, precieze geolocatiegegevens, advertentiecookies, tracking door derden.

3. Doeleinden en rechtsgrondslagen

Elke verwerking is gebaseerd op een rechtsgrondslag in de zin van de AVG:

Levering van de auditdienst: uitvoering van de overeenkomst (art. 6.1.b AVG).

Beheer van credits en abonnementen: uitvoering van de overeenkomst.

Verzending van rapporten per e-mail: uitvoering van de overeenkomst.

Beveiligings- en accountmeldingen: gerechtvaardigd belang (art. 6.1.f AVG).

Bewaring van facturen: wettelijke verplichting (art. 6.1.c AVG).

Misbruikpreventie en beveiliging: gerechtvaardigd belang.

Er wordt geen commerciële prospectie uitgevoerd zonder voorafgaande uitdrukkelijke toestemming.

4. Verwerkers en doorgifte

Wij maken gebruik van zorgvuldig geselecteerde verwerkers:

Replit, Inc. (Verenigde Staten): applicatiehosting en database. Waarborgen: standaardcontractbepalingen (SCC) van de Europese Commissie.

Stripe, Inc. (Verenigde Staten / Ierland): betalingsverwerking. Waarborgen: PCI-DSS-certificering; bankgegevens worden rechtstreeks door Stripe verzameld.

Resend, Inc. (Verenigde Staten): verzending van transactionele e-mails. Waarborgen: standaardcontractbepalingen (SCC).

Anthropic PBC (Verenigde Staten): verrijking van auditrapporten met kunstmatige intelligentie (Claude). Waarborgen: standaardcontractbepalingen (SCC); gegevens worden doorgegeven zonder directe persoonlijke identificatoren.

Doorgifte buiten de Europese Unie vindt plaats op basis van de standaardcontractbepalingen van de Europese Commissie (Besluit 2021/914).

5. Bewaartermijnen

Accountgegevens: levensduur van het account + 30 dagen.

Auditrapporten: 24 maanden vanaf de datum van aanmaak, gevolgd door automatische verwijdering.

Facturatiegegevens: 10 jaar (wettelijke boekhoudkundige verplichting).

Technische logs en IP-adressen: 90 dagen.

Sessiecookies: 7 dagen inactiviteit of bij uitloggen.

6. Uw rechten (AVG)

Overeenkomstig Verordening (EU) 2016/679 en de toepasselijke privacywetgeving beschikt u over de volgende rechten:

Recht op inzage (art. 15): een kopie van uw gegevens opvragen.

Recht op rectificatie (art. 16): onjuiste gegevens laten corrigeren.

Recht op verwijdering (art. 17): verwijdering aanvragen, onder voorbehoud van wettelijke bewaarplichten.

Recht op gegevensoverdraagbaarheid (art. 20): uw gegevens ontvangen in een gestructureerd formaat.

Recht van bezwaar (art. 21): bezwaar maken tegen verwerkingen op basis van gerechtvaardigd belang.

Recht op beperking (art. 18): de verwerking tijdelijk opschorten.

Om uw rechten uit te oefenen: contact@crawlready.eu (reactie binnen maximaal 30 dagen).

Bij een aanhoudend geschil kunt u een klacht indienen bij de bevoegde toezichthoudende autoriteit (www.cnil.fr).

7. Cookies en trackers

CrawlReady gebruikt uitsluitend strikt noodzakelijke cookies voor de werking van de dienst:

Cookie session_id (HTTP-only, Secure, SameSite=Strict): handhaving van de authenticatie, bewaard gedurende 7 dagen of tot het einde van de sessie.

Er worden geen advertentiecookies, tracking-cookies van derden, publieksmeetcookies (Google Analytics, Meta Pixel, enz.) of marketingpersonalisatiecookies gebruikt.

Voor strikt noodzakelijke cookies is geen toestemming vereist (conform de richtlijnen van de toezichthoudende autoriteit en artikel 5.3 van de ePrivacy-richtlijn).

8. Beveiliging

Geïmplementeerde technische en organisatorische maatregelen:

HTTPS/TLS-versleuteling tijdens gegevensoverdracht.

Gehashte wachtwoorden (bcrypt).

Cookies HTTP-only, Secure, SameSite=Strict.

Toegangsbeheer op basis van rollen (RBAC).

Toegangsregistratie.

Productietoegang beperkt tot de wettelijke vertegenwoordiger.

9. Gegevens over minderjarigen

De dienst is niet bedoeld voor personen jonger dan 16 jaar. Indien u vermoedt dat wij gegevens van een minderjarige bezitten, neem dan onmiddellijk contact met ons op.

10. Wijziging van het beleid

Dit beleid kan worden bijgewerkt om wettelijke wijzigingen of wijzigingen in de dienst te weerspiegelen. Bij een ingrijpende wijziging wordt u per e-mail of via een melding in de interface op de hoogte gesteld.

11. Contact

Voor vragen over de bescherming van uw gegevens:

contact@crawlready.eu