Patakaran sa Privacy — GSkills

Huling na-update: October 9, 2025

Inilalarawan ng patakarang ito kung paano pinoproseso ng Numericoach ang personal na data sa loob ng platform ng GSkills na g-skills.fr at ang mga subdomain ng kliyente nito (hal. numericoach.g-skills.fr).

1. Tagapamahala ng data at contact

  • Controller: Numericoach, SASU na may capital na ",000
  • Address: 165 avenue de Bretagne, 59000 Lille, France
  • Email (DPO/GDPR contact): thierry@numericoach.fr

Sa ilang kaso, ang Numericoach ay maaaring kumilos bilang isang subcontractor para sa mga kliyente nito (nakalaang mga pagkakataon).

2. Data na pinoproseso

Mga kategorya ng data na pinoproseso depende sa mga na-activate na feature:

  • Data ng pagkakakilanlan at account: pangalan, unang pangalan, email, larawan/avatar, identifier ng user (sa pamamagitan ng authentication, kabilang ang Google/NextAuth), nakalakip na instance.
  • Data ng paggamit at pagsukat: mga internal na kaganapan ng aplikasyon, mga pahinang tiningnan, mga petsa/oras, mga pinagsama-samang audience (Vercel Analytics "cookieless", nang walang cookies o persistent identifiers).
  • Mga Komunikasyon: mga email address, metadata ng pagpapadala/pagtanggap para sa mga transactional na email (Resend).
  • Nilalaman at mga file: inilagay/na-import na nilalaman, mga file na nakaimbak (kung naaangkop) sa Google Cloud Storage.
  • Generative AI: mga prompt, instruksiyon, mga extract ng nilalaman at nabuong mga resulta (kasalukuyan sa pamamagitan ng Google Gemini) kapag gumagamit ka ng mga feature ng AI.
  • Teknikal na data: mga log ng server, mga IP address, impormasyon ng browser/device, mga cookies na mahigpit na kinakailangan para sa operasyon (tingnan ang §8).

3. Mga layunin at legal na batayan

  • Pagbibigay ng serbisyo, pamamahala ng account, pangunahing pag-personalize: pagpapatupad ng kontrata.
  • Seguridad, pagpigil sa pang-aabuso, teknikal na pag-log: lehitimong interes.
  • Pagsukat ng audience na "cookieless" (Vercel Analytics): lehitimong interes.
  • Komunikasyon (mga transactional na email): pagpapatupad ng kontrata; hindi mahahalagang komunikasyon: pahintulot o lehitimong interes na may posibilidad ng pag-opt-out.
  • Mga function ng Generative AI at pagsasalin: pagpapatupad ng kontrata/lehitimong interes; mananagot ka pa rin sa pagsusuri/pagpapatunay ng mga output ng AI.
  • Google Analytics (opsyonal): napapailalim sa iyong paunang pahintulot kung na-activate.

4. Mga tatanggap at subcontractor

Maaaring iproseso ang data ng:

  • Pagho-host/pamamahagi: Vercel (PaaS).
  • Imprastraktura: Google Cloud Platform (GCP); object storage (Google Cloud Storage).
  • Database: PostgreSQL na pinamamahalaan sa cloud infrastructure ng napiling service provider (sa pamamagitan ng Prisma).
  • Pag-iimbak/pamamahala ng data: ang data ay iniimbak at pinapatakbo ng Numericoach sa Google Cloud Platform (GCP) (PostgreSQL at Google Cloud Storage).
  • Pagmemensahe: Resend (mga transactional na email).
  • Generative AI: Google Gemini (sa pamamagitan ng mga SDK/AI API).
  • Lokasyon ng serbisyo: European Union, pangunahin ang Frankfurt (Germany). Ang mga serbisyo ng AI (Gemini) ay maaaring magsangkot ng pagpoproseso sa pandaigdigang imprastraktura ng provider.
  • Pagmamapa (kung na-activate): Mapbox.

Maaaring gamitin ang mga karagdagang service provider depende sa mga na-activate na module, alinsunod sa GDPR.

5. Mga paglilipat sa labas ng EU/EEA

Ang ilang pagproseso ay maaaring magkaroon ng paglilipat sa labas ng EU/EEA. Kapag kinakailangan, sila ay nasa ilalim ng naaangkop na mga pananggalang (standard contractual clauses, komplementaryong hakbang).

6. Mga panahon ng pagpapanatili

Pagpapanatili para sa panahong kinakailangan para sa inilarawang layunin, na dinagdagan ng naaangkop na legal na limitasyon (hal., mga obligasyon sa accounting, seguridad). Ang mga pinagsama-samang "cookieless" na madla ay hindi nagsasangkot ng paglalagay ng cookie.

Pagde-delete ng account at kaugnay na data: maaari mong hilingin ang pagde-delete ng account sa pamamagitan ng pagsulat sa contact@numericoach.fr. Alinsunod sa mga legal na obligasyon, tatanggalin o anonimizahin namin ang aktibong data at sisimulan ang paglilinis ng backup sa loob ng makatwirang panahon.

7. Ang iyong mga karapatan

Mayroon kang mga karapatan ng pag-access, pagwawasto, pagbura, paglilimita, pagtutol, portability at post-mortem na mga direktiba. Upang gamitin ang iyong mga karapatan o magtanong, makipag-ugnayan sa amin sa thierry@numericoach.fr. Maaari kang maghain ng reklamo sa CNIL.

8. Mga Cookies at tracker

  • Mga mahigpit na kinakailangang cookies (mga halimbawa): NEXT_LOCALE (wika), GSKILLS_INSTANCE_ID (instance routing), authentication/session cookies (NextAuth), sidebar_state (kagustuhan ng UI). Maaaring hindi gumana ang Platform nang walang mga cookies na ito.
  • Pagsukat ng madla na "walang cookie": Hindi gumagamit ng cookies o matagalang identifier ang Vercel Analytics.
  • Google Analytics (opsyonal): kung na-activate, ito ay sasailalim sa iyong paunang pahintulot sa pamamagitan ng isang consent banner. Maaari mong bawiin ang iyong pahintulot anumang oras sa pamamagitan ng banner na ito o ang iyong mga setting ng browser.

9. Seguridad

Mga makatwirang hakbang sa seguridad: pag-encrypt sa paglipat (TLS), kontrol sa pag-access, pag-log, paghihiwalay ng instance, pagsubaybay at mga backup ayon sa pinakamahusay na kasanayan ng mga service provider ng cloud.

10. Generative AI — mga detalye

Ang nilalamang ibinigay sa AI at nabuong output ay maaaring iproseso ng service provider ng AI upang maisakatuparan ang kahilingan. Ang mga resulta ay maaaring maglaman ng mga error o biases; kinakailangan ang pagsusuri/pagpapatunay ng tao bago gamitin. Maaaring i-disable ang mga feature ng AI sa antas ng instance, sa kahilingan ng kliyente o para sa mga dahilan ng pagsunod.

11. Mga Pagbabago

Ang patakarang ito ay maaaring magbago. Sa kaso ng malaking pagbabago, ibibigay ang naaangkop na impormasyon. Ang patuloy na paggamit ng Platform ay bumubuo ng pagtanggap sa na-update na patakaran.

12. Makipag-ugnayan