سياسة الخصوصية — GSkills

1. مراقب البيانات وجهة الاتصال

• المراقب: Numericoach، SASU برأس مال قدره 1000 يورو
• العنوان: 165 شارع de Bretagne، 59000 Lille، فرنسا
• البريد الإلكتروني (جهة اتصال DPO/GDPR):‏ thierry@numericoach.fr

في بعض الحالات، قد تعمل Numericoach كمقاول ثانوي لعملائها (مثيلات مخصصة).

2. البيانات التي تتم معالجتها

فئات البيانات التي تتم معالجتها اعتمادًا على الميزات التي تم تنشيطها:

• بيانات التعريف والحساب: الاسم، والاسم الأول، والبريد الإلكتروني، والصورة/الصورة الرمزية، ومعرف المستخدم (عبر المصادقة، بما في ذلك Google/NextAuth)، والمثيل المرفق.
• بيانات الاستخدام والقياس: أحداث التطبيق الداخلية، والصفحات التي تمت مشاهدتها، والتواريخ/الأوقات، وتجميعات الجمهور (Vercel Analytics "بدون ملفات تعريف الارتباط"، بدون ملفات تعريف الارتباط أو المعرفات الدائمة).
• الاتصالات: عناوين البريد الإلكتروني، وبيانات الإرسال/الاستقبال الوصفية لرسائل البريد الإلكتروني المتعلقة بالمعاملات (Resend).
• المحتوى والملفات: المحتوى الذي تم إدخاله/استيراده، والملفات المخزنة (حسب الاقتضاء) على Google Cloud Storage.
• الذكاء الاصطناعي التوليدي: المطالبات والإرشادات ومقتطفات المحتوى والنتائج التي تم إنشاؤها (حاليًا عبر Google Gemini) عند استخدام ميزات الذكاء الاصطناعي.
• البيانات الفنية: سجلات الخادم وعناوين IP ومعلومات المتصفح/الجهاز وملفات تعريف الارتباط الضرورية للغاية للتشغيل (انظر §8).

3. الأغراض والأسس القانونية

• توفير الخدمة وإدارة الحساب والتخصيص الأساسي: تنفيذ العقد.
• الأمان ومنع إساءة الاستخدام والتسجيل الفني: مصلحة مشروعة.
• قياس الجمهور "بدون ملفات تعريف الارتباط" (Vercel Analytics): مصلحة مشروعة.
• الاتصال (رسائل البريد الإلكتروني المتعلقة بالمعاملات): تنفيذ العقد؛ الاتصالات غير الضرورية: الموافقة أو المصلحة المشروعة مع إمكانية إلغاء الاشتراك.
• وظائف الذكاء الاصطناعي التوليدي والترجمة: تنفيذ العقد/المصلحة المشروعة؛ تظل مسؤولاً عن مراجعة/التحقق من صحة مخرجات الذكاء الاصطناعي.
• Google Analytics (اختياري): يخضع لموافقتك المسبقة إذا تم تفعيله.

4. المستلمون والمقاولون من الباطن

قد تتم معالجة البيانات بواسطة:

• الاستضافة/التوزيع: Vercel (PaaS).
• البنية التحتية: Google Cloud Platform (GCP)؛ تخزين الكائنات (Google Cloud Storage).
• قاعدة البيانات: PostgreSQL مُدارة على البنية التحتية السحابية لمزود الخدمة المحدد (عبر Prisma).
• تخزين/إدارة البيانات: يتم تخزين البيانات وتشغيلها بواسطة Numericoach على Google Cloud Platform (GCP) (PostgreSQL وGoogle Cloud Storage).
• المراسلة: Resend (رسائل البريد الإلكتروني المتعلقة بالمعاملات).
• الذكاء الاصطناعي التوليدي: Google Gemini (عبر SDKs/AI APIs).
• موقع الخدمة: الاتحاد الأوروبي، بشكل رئيسي فرانكفورت (ألمانيا). قد تتضمن خدمات الذكاء الاصطناعي (Gemini) معالجة على البنية التحتية العالمية للموفر.
• رسم الخرائط (إذا تم تفعيله): Mapbox.

قد يتم استخدام مزودي خدمة إضافيين اعتمادًا على الوحدات النمطية التي تم تنشيطها، بما يتوافق مع اللائحة العامة لحماية البيانات (GDPR).

5. عمليات النقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية

قد تتضمن بعض المعالجات عمليات نقل خارج الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية. عند الاقتضاء، يتم تأطيرها بضمانات مناسبة (بنود تعاقدية قياسية، تدابير تكميلية).

6. فترات الاحتفاظ

الاحتفاظ بالبيانات للفترة اللازمة للأغراض الموضحة، بالإضافة إلى القيود القانونية المعمول بها (مثل الالتزامات المحاسبية والأمنية). لا تتضمن تجميعات الجمهور "غير المرتبطة بملفات تعريف الارتباط" وضع ملفات تعريف الارتباط.

حذف الحساب والبيانات المرتبطة به: يمكنك طلب حذف الحساب عن طريق الكتابة إلى contact@numericoach.fr. مع مراعاة الالتزامات القانونية، سنقوم بحذف أو إخفاء هوية البيانات النشطة والشروع في إزالة النسخ الاحتياطية خلال أطر زمنية معقولة.

7. حقوقك

لديك حقوق الوصول والتصحيح والمحو والتقييد والمعارضة وقابلية النقل والتوجيهات بعد الوفاة. لممارسة حقوقك أو طرح سؤال، اتصل بنا على thierry@numericoach.fr. يمكنك تقديم شكوى إلى CNIL.

8. ملفات تعريف الارتباط وأدوات التتبع

• ملفات تعريف الارتباط الضرورية للغاية (أمثلة): NEXT_LOCALE (اللغة)، GSKILLS_INSTANCE_ID (توجيه المثيل)، ملفات تعريف الارتباط الخاصة بالمصادقة/الجلسة (NextAuth)، sidebar_state (تفضيل واجهة المستخدم). قد لا تعمل المنصة بدون ملفات تعريف الارتباط هذه.
• قياس الجمهور "غير المرتبط بملفات تعريف الارتباط": لا تستخدم Vercel Analytics ملفات تعريف الارتباط أو المعرفات الدائمة.
• Google Analytics (اختياري): إذا تم تفعيله، فسيكون خاضعًا لموافقتك المسبقة عبر لافتة موافقة. يمكنك سحب موافقتك في أي وقت عبر هذه اللافتة أو إعدادات المتصفح الخاص بك.

9. الأمن

تدابير أمنية معقولة: التشفير أثناء النقل (TLS)، والتحكم في الوصول، والتسجيل، وتقسيم المثيل، والمراقبة والنسخ الاحتياطية وفقًا لأفضل ممارسات موفري الخدمات السحابية.

10. الذكاء الاصطناعي التوليدي - التفاصيل

قد تتم معالجة المحتوى المقدم إلى الذكاء الاصطناعي والمخرجات التي تم إنشاؤها بواسطة موفر خدمة الذكاء الاصطناعي لتنفيذ الطلب. قد تحتوي النتائج على أخطاء أو تحيزات؛ يلزم إجراء مراجعة/تحقق بشري قبل الاستخدام. قد يتم تعطيل ميزات الذكاء الاصطناعي على مستوى المثيل، بناءً على طلب العميل أو لأسباب تتعلق بالامتثال.

11. التعديلات

قد تتطور هذه السياسة. في حالة حدوث تغيير جوهري، سيتم توفير معلومات مناسبة. يشكل الاستمرار في استخدام المنصة قبولًا للسياسة المحدثة.

12. جهة الاتصال

• البريد الإلكتروني: thierry@numericoach.fr
• العنوان: Numericoach، 165 شارع de Bretagne، 59000 Lille، فرنسا.