Fortrolighedspolitik — GSkills

1. Dataansvarlig og kontakt

• Dataansvarlig: Numericoach, SASU med en kapital på €1.000
• Adresse: 165 avenue de Bretagne, 59000 Lille, Frankrig
• E-mail (DPO/GDPR-kontakt): thierry@numericoach.fr

I nogle tilfælde kan Numericoach fungere som underleverandør for sine Kunder (dedikerede instanser).

2. Behandlede data

Kategorier af behandlede data afhængigt af aktiverede funktioner:

• Identifikations- og kontodata: navn, fornavn, e-mail, billede/avatar, brugeridentifikator (via godkendelse, herunder Google/NextAuth), tilknyttet instans.
• Brugs- og måledata: interne applikationshændelser, viste sider, datoer/tidspunkter, publikumsaggregater (Vercel Analytics "cookieless", uden cookies eller vedvarende identifikatorer).
• Kommunikation: e-mailadresser, send/modtag metadata for transaktionelle e-mails (Resend).
• Indhold og filer: indtastet/importeret indhold, lagrede filer (hvis relevant) på Google Cloud Storage.
• Generativ AI: prompter, instruktioner, indholdsekstrakter og genererede resultater (i øjeblikket via Google Gemini), når du bruger AI-funktioner.
• Tekniske data: serverlogfiler, IP-adresser, browser-/enhedsinformation, cookies strengt nødvendige for drift (se §8).

3. Formål og retsgrundlag

• Serviceudførelse, kontoadministration, grundlæggende personalisering: kontraktudførelse.
• Sikkerhed, forebyggelse af misbrug, teknisk logning: legitim interesse.
• "Cookieless" publikumsmåling (Vercel Analytics): legitim interesse.
• Kommunikation (transaktions-e-mails): kontraktudførelse; ikke-væsentlig kommunikation: samtykke eller legitim interesse med mulighed for framelding.
• Generativ AI og oversættelsesfunktioner: kontraktudførelse/legitim interesse; du forbliver ansvarlig for at gennemgå/validere AI-output.
• Google Analytics (valgfrit): underlagt dit forudgående samtykke, hvis aktiveret.

4. Modtagere og underleverandører

Data kan behandles af:

• Hosting/distribution: Vercel (PaaS).
• Infrastruktur: Google Cloud Platform (GCP); objektlagring (Google Cloud Storage).
• Database: PostgreSQL administreret på den valgte tjenesteudbyders cloud-infrastruktur (via Prisma).
• Datalagring/-administration: data lagres og drives af Numericoach på Google Cloud Platform (GCP) (PostgreSQL og Google Cloud Storage).
• Beskeder: Resend (transaktions-e-mails).
• Generativ AI: Google Gemini (via SDK'er/AI API'er).
• Servicelokation: Den Europæiske Union, hovedsageligt Frankfurt (Tyskland). AI-tjenester (Gemini) kan involvere behandling på udbyderens globale infrastruktur.
• Kortlægning (hvis aktiveret): Mapbox.

Yderligere tjenesteudbydere kan anvendes afhængigt af aktiverede moduler, i overensstemmelse med GDPR.

5. Overførsler uden for EU/EØS

Noget behandling kan involvere overførsler uden for EU/EØS. Når det er påkrævet, er de indrammet af passende sikkerhedsforanstaltninger (standardkontraktklausuler, supplerende foranstaltninger).

6. Opbevaringsperioder

Opbevaring i den periode, der er nødvendig for de beskrevne formål, forhøjet med gældende lovmæssige begrænsninger (f.eks. regnskabsmæssige forpligtelser, sikkerhed). "Cookieless" publikumsaggregater involverer ikke cookieplacering.

Sletning af konto og tilknyttede data: du kan anmode om sletning af konto ved at skrive til contact@numericoach.fr. Med forbehold for lovmæssige forpligtelser vil vi slette eller anonymisere aktive data og iværksætte sletning af sikkerhedskopier inden for rimelige tidsrammer.

7. Dine rettigheder

Du har rettigheder til adgang, berigtigelse, sletning, begrænsning, indsigelse, portabilitet og post-mortem direktiver. For at udøve dine rettigheder eller stille et spørgsmål, kontakt os på thierry@numericoach.fr. Du kan indgive en klage til CNIL.

8. Cookies og trackere

• Strengt nødvendige cookies (eksempler): NEXT_LOCALE (sprog), GSKILLS_INSTANCE_ID (instansrouting), godkendelses-/sessionscookies (NextAuth), sidebar_state (UI-præference). Platformen fungerer muligvis ikke uden disse cookies.
• "Cookieless" publikumsmåling: Vercel Analytics bruger ikke cookies eller vedvarende identifikatorer.
• Google Analytics (valgfrit): hvis aktiveret, vil det være underlagt dit forudgående samtykke via et samtykkebanner. Du kan til enhver tid trække dit samtykke tilbage via dette banner eller dine browserindstillinger.

9. Sikkerhed

Rimelige sikkerhedsforanstaltninger: kryptering under overførsel (TLS), adgangskontrol, logning, instanskompartmentalisering, overvågning og sikkerhedskopiering i henhold til bedste praksis for cloud-tjenesteudbydere.

10. Generativ AI — detaljer

Indhold leveret til AI og genererede output kan behandles af AI-tjenesteudbyderen for at udføre anmodningen. Resultater kan indeholde fejl eller skævheder; menneskelig gennemgang/validering er påkrævet før brug. AI-funktioner kan deaktiveres på instansniveau, efter anmodning fra klienten eller af compliance-årsager.

11. Ændringer

Denne politik kan udvikle sig. I tilfælde af væsentlige ændringer vil der blive givet passende information. Fortsat brug af platformen udgør accept af den opdaterede politik.

12. Kontakt

• E-mail: thierry@numericoach.fr
• Adresse: Numericoach, 165 avenue de Bretagne, 59000 Lille, Frankrig.

13. GSkills til Chrome

GSkills til Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /da/chrome/privacy.

• Lokale data: udvidelsen gemmer et roterende GSkills-opfriskningstoken, profil- og instansoplysninger, funktionsflag, favorit-use-case-identifikatorer og prompter, der udtrykkeligt er gemt som favoritter. Adgangstokens forbliver i hukommelsesbaseret Chrome sessionslager. Lokalt udvidelseslager er begrænset til betroede udvidelseskontekster.
• Data sendt til GSkills: konto- og instansoplysninger, use-case-søgninger og -filtre, og identificerede konsultations-/send-begivenheder, der bruges til at levere personalisering og måle udvidelsens funktionalitet.
• Indsendelse af samtale: udvidelsen læser den synlige Gemini-samtale først efter du har aktiveret gemmehandlingen. Intet indsendes, før du har gennemgået udskriften og klikket på indsend-knappen.
• AI og virksomhedsdeling: en indsendt udskrift og din kontos e-mail sendes til GSkills, behandles af den konfigurerede Google Gemini AI-tjeneste for at oprette en genanvendelig og delvist anonymiseret use case, og det genererede resultat tilføjes din virksomheds Google Sheets. Personer, der er autoriseret af din virksomhed, kan gennemgå og dele det resultat.
• Fjernbilleder: udvidelsen kan kun indlæse use-case-illustrationer fra GSkills-domæner eller GSkills Google Cloud Storage-bucket, uden at sende Gemini-siden som referrer.
• Opbevaring og sletning: lokale data forbliver, indtil du fjerner dem, afbryder forbindelsen eller afinstallerer udvidelsen, underlagt Chromes adfærd. Serveranalyser og indsendte use cases følger GSkills og den relevante klientinstans' opbevaringsregler. Du kan udøve dine rettigheder eller anmode om sletning ved at bruge kontakterne i denne politik.

GSkills' brug og overførsel af information modtaget fra Google API'er og webstedsindhold, som udvidelsen får adgang til, overholder Chrome Web Store Brugerdatapolitik, herunder kravene til begrænset brug. Data bruges kun til at levere, sikre, vedligeholde og måle udvidelsens offentliggjorte brugerorienterede funktioner; de sælges ikke eller bruges til personlig annoncering.