Fortrolighedspolitik — GSkills

Senest opdateret: October 9, 2025

Denne politik beskriver, hvordan Numericoach behandler personoplysninger inden for GSkills-platformen g-skills.fr og dens klientunderdomæner (f.eks. numericoach.g-skills.fr).

1. Dataansvarlig og kontakt

  • Dataansvarlig: Numericoach, SASU med en kapital på €1.000
  • Adresse: 165 avenue de Bretagne, 59000 Lille, Frankrig
  • E-mail (DPO/GDPR-kontakt): thierry@numericoach.fr

I nogle tilfælde kan Numericoach fungere som underleverandør for sine Kunder (dedikerede instanser).

2. Behandlede data

Kategorier af behandlede data afhængigt af aktiverede funktioner:

  • Identifikations- og kontodata: navn, fornavn, e-mail, billede/avatar, brugeridentifikator (via godkendelse, herunder Google/NextAuth), tilknyttet instans.
  • Brugs- og måledata: interne applikationshændelser, viste sider, datoer/tidspunkter, publikumsaggregater (Vercel Analytics "cookieless", uden cookies eller vedvarende identifikatorer).
  • Kommunikation: e-mailadresser, send/modtag metadata for transaktionelle e-mails (Resend).
  • Indhold og filer: indtastet/importeret indhold, lagrede filer (hvis relevant) på Google Cloud Storage.
  • Generativ AI: prompter, instruktioner, indholdsekstrakter og genererede resultater (i øjeblikket via Google Gemini), når du bruger AI-funktioner.
  • Tekniske data: serverlogfiler, IP-adresser, browser-/enhedsinformation, cookies strengt nødvendige for drift (se §8).

3. Formål og retsgrundlag

  • Serviceudførelse, kontoadministration, grundlæggende personalisering: kontraktudførelse.
  • Sikkerhed, forebyggelse af misbrug, teknisk logning: legitim interesse.
  • "Cookieless" publikumsmåling (Vercel Analytics): legitim interesse.
  • Kommunikation (transaktions-e-mails): kontraktudførelse; ikke-væsentlig kommunikation: samtykke eller legitim interesse med mulighed for framelding.
  • Generativ AI og oversættelsesfunktioner: kontraktudførelse/legitim interesse; du forbliver ansvarlig for at gennemgå/validere AI-output.
  • Google Analytics (valgfrit): underlagt dit forudgående samtykke, hvis aktiveret.

4. Modtagere og underleverandører

Data kan behandles af:

  • Hosting/distribution: Vercel (PaaS).
  • Infrastruktur: Google Cloud Platform (GCP); objektlagring (Google Cloud Storage).
  • Database: PostgreSQL administreret på den valgte tjenesteudbyders cloud-infrastruktur (via Prisma).
  • Datalagring/-administration: data lagres og drives af Numericoach på Google Cloud Platform (GCP) (PostgreSQL og Google Cloud Storage).
  • Beskeder: Resend (transaktions-e-mails).
  • Generativ AI: Google Gemini (via SDK'er/AI API'er).
  • Servicelokation: Den Europæiske Union, hovedsageligt Frankfurt (Tyskland). AI-tjenester (Gemini) kan involvere behandling på udbyderens globale infrastruktur.
  • Kortlægning (hvis aktiveret): Mapbox.

Yderligere tjenesteudbydere kan anvendes afhængigt af aktiverede moduler, i overensstemmelse med GDPR.

5. Overførsler uden for EU/EØS

Noget behandling kan involvere overførsler uden for EU/EØS. Når det er påkrævet, er de indrammet af passende sikkerhedsforanstaltninger (standardkontraktklausuler, supplerende foranstaltninger).

6. Opbevaringsperioder

Opbevaring i den periode, der er nødvendig for de beskrevne formål, forhøjet med gældende lovmæssige begrænsninger (f.eks. regnskabsmæssige forpligtelser, sikkerhed). "Cookieless" publikumsaggregater involverer ikke cookieplacering.

Sletning af konto og tilknyttede data: du kan anmode om sletning af konto ved at skrive til contact@numericoach.fr. Med forbehold for lovmæssige forpligtelser vil vi slette eller anonymisere aktive data og iværksætte sletning af sikkerhedskopier inden for rimelige tidsrammer.

7. Dine rettigheder

Du har rettigheder til adgang, berigtigelse, sletning, begrænsning, indsigelse, portabilitet og post-mortem direktiver. For at udøve dine rettigheder eller stille et spørgsmål, kontakt os på thierry@numericoach.fr. Du kan indgive en klage til CNIL.

8. Cookies og trackere

  • Strengt nødvendige cookies (eksempler): NEXT_LOCALE (sprog), GSKILLS_INSTANCE_ID (instansrouting), godkendelses-/sessionscookies (NextAuth), sidebar_state (UI-præference). Platformen fungerer muligvis ikke uden disse cookies.
  • "Cookieless" publikumsmåling: Vercel Analytics bruger ikke cookies eller vedvarende identifikatorer.
  • Google Analytics (valgfrit): hvis aktiveret, vil det være underlagt dit forudgående samtykke via et samtykkebanner. Du kan til enhver tid trække dit samtykke tilbage via dette banner eller dine browserindstillinger.

9. Sikkerhed

Rimelige sikkerhedsforanstaltninger: kryptering under overførsel (TLS), adgangskontrol, logning, instanskompartmentalisering, overvågning og sikkerhedskopiering i henhold til bedste praksis for cloud-tjenesteudbydere.

10. Generativ AI — detaljer

Indhold leveret til AI og genererede output kan behandles af AI-tjenesteudbyderen for at udføre anmodningen. Resultater kan indeholde fejl eller skævheder; menneskelig gennemgang/validering er påkrævet før brug. AI-funktioner kan deaktiveres på instansniveau, efter anmodning fra klienten eller af compliance-årsager.

11. Ændringer

Denne politik kan udvikle sig. I tilfælde af væsentlige ændringer vil der blive givet passende information. Fortsat brug af platformen udgør accept af den opdaterede politik.

12. Kontakt