Politique de confidentialité — GSkills

Dernière mise à jour : 9 octobre 2025

Cette politique décrit comment Numericoach traite les données personnelles au sein de la plateforme GSkills g-skills.fr et de ses sous-domaines clients (par exemple numericoach.g-skills.fr).

1. Responsable du traitement et contact

  • Responsable : Numericoach, SASU au capital de 1 000 €
  • Adresse : 165 avenue de Bretagne, 59000 Lille, France
  • Courriel (contact DPO/RGPD) : thierry@numericoach.fr

Dans certains cas, Numericoach peut agir en tant que sous-traitant pour ses Clients (instances dédiées).

2. Données traitées

Catégories de données traitées en fonction des fonctionnalités activées :

  • Données d'identification et de compte : nom, prénom, courriel, image/avatar, identifiant utilisateur (via authentification, y compris Google/NextAuth), instance rattachée.
  • Données d'utilisation et de mesure : événements d'application internes, pages consultées, dates/heures, agrégats d'audience (Vercel Analytics « sans témoins », sans témoins ou identifiants persistants).
  • Communications : adresses courriel, métadonnées d'envoi/réception pour les courriels transactionnels (Resend).
  • Contenu et fichiers : contenu saisi/importé, fichiers stockés (le cas échéant) sur Google Cloud Storage.
  • IA générative : invites, instructions, extraits de contenu et résultats générés (actuellement via Google Gemini) lorsque vous utilisez les fonctionnalités d'IA.
  • Données techniques : journaux de serveur, adresses IP, informations sur le navigateur/appareil, témoins strictement nécessaires au fonctionnement (voir §8).

3. Finalités et bases légales

  • Fourniture de services, gestion de compte, personnalisation de base : exécution du contrat.
  • Sécurité, prévention des abus, journalisation technique : intérêt légitime.
  • Mesure d'audience "sans cookie" (Vercel Analytics) : intérêt légitime.
  • Communication (courriels transactionnels) : exécution du contrat ; communications non essentielles : consentement ou intérêt légitime avec possibilité de désabonnement.
  • Fonctions d'IA générative et de traduction : exécution du contrat/intérêt légitime ; vous demeurez responsable de l'examen/validation des résultats de l'IA.
  • Google Analytics (optionnel) : sous réserve de votre consentement préalable si activé.

4. Destinataires et sous-traitants

Les données peuvent être traitées par :

  • Hébergement/distribution : Vercel (PaaS).
  • Infrastructure : Google Cloud Platform (GCP) ; stockage d'objets (Google Cloud Storage).
  • Base de données : PostgreSQL gérée sur l'infrastructure infonuagique du fournisseur de services sélectionné (via Prisma).
  • Stockage/gestion des données : les données sont stockées et exploitées par Numericoach sur Google Cloud Platform (GCP) (PostgreSQL et Google Cloud Storage).
  • Messagerie : Resend (courriels transactionnels).
  • IA générative : Google Gemini (via SDKs/API d'IA).
  • Localisation du service : Union européenne, principalement Francfort (Allemagne). Les services d'IA (Gemini) peuvent impliquer un traitement sur l'infrastructure mondiale du fournisseur.
  • Cartographie (si activée) : Mapbox.

Des fournisseurs de services supplémentaires peuvent être utilisés en fonction des modules activés, en conformité avec le RGPD.

5. Transferts hors UE/EEE

Certains traitements peuvent impliquer des transferts hors de l'UE/EEE. Lorsque requis, ils sont encadrés par des garanties appropriées (clauses contractuelles types, mesures complémentaires).

6. Durées de conservation

Conservation pour la durée nécessaire aux finalités décrites, augmentée des limitations légales applicables (ex : obligations comptables, sécurité). Les agrégats d'audience "sans cookie" n'impliquent pas le placement de cookies.

Suppression de compte et données associées : vous pouvez demander la suppression de votre compte en écrivant à contact@numericoach.fr. Sous réserve d'obligations légales, nous supprimerons ou anonymiserons les données actives et initierons la purge des sauvegardes dans des délais raisonnables.

7. Vos droits

Vous disposez de droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de directives post-mortem. Pour exercer vos droits ou poser une question, contactez-nous à thierry@numericoach.fr. Vous pouvez déposer une plainte auprès de la CNIL.

8. Cookies et traceurs

  • Cookies strictement nécessaires (exemples) : NEXT_LOCALE (langue), GSKILLS_INSTANCE_ID (routage d'instance), cookies d'authentification/session (NextAuth), sidebar_state (préférence d'interface utilisateur). La plateforme pourrait ne pas fonctionner sans ces cookies.
  • Mesure d'audience "sans cookie" : Vercel Analytics n'utilise pas de cookies ni d'identifiants persistants.
  • Google Analytics (optionnel) : si activé, il sera soumis à votre consentement préalable via une bannière de consentement. Vous pouvez retirer votre consentement à tout moment via cette bannière ou les paramètres de votre navigateur.

9. Sécurité

Mesures de sécurité raisonnables : chiffrement en transit (TLS), contrôle d'accès, journalisation, compartimentalisation des instances, surveillance et sauvegardes selon les meilleures pratiques des fournisseurs de services infonuagique.

10. IA générative — détails

Le contenu fourni à l'IA et les résultats générés peuvent être traités par le fournisseur de services d'IA pour exécuter la demande. Les résultats peuvent contenir des erreurs ou des biais ; une révision/validation humaine est requise avant utilisation. Les fonctionnalités d'IA peuvent être désactivées au niveau de l'instance, à la demande du client ou pour des raisons de conformité.

11. Modifications

Cette politique peut évoluer. En cas de changement substantiel, des renseignements appropriées seront fournies. L'utilisation continue de la plateforme constitue l'acceptation de la politique mise à jour.

12. Contact