Politique de confidentialité — GSkills

1. Responsable de traitement et contact

• Responsable : Numericoach, SASU au capital de 1 000 €
• Adresse : 165 avenue de Bretagne, 59000 Lille, France
• Email (DPO/contact RGPD) : thierry@numericoach.fr

Selon les cas, Numericoach peut agir comme sous‑traitant pour le compte de ses Clients (instances dédiées).

2. Données traitées

Catégories de données traitées selon les fonctionnalités activées :

• Données d'identification et de compte : nom, prénom, email, image/avatar, identifiant utilisateur (via authentification, notamment Google/NextAuth), instance rattachée.
• Données d'usage et mesures : événements applicatifs internes, pages consultées, dates/horaires, agrégats d'audience (Vercel Analytics « cookieless », sans cookies ni identifiants persistants).
• Communications : adresses email, métadonnées d'envoi/réception pour les e‑mails transactionnels (Resend).
• Contenus et fichiers : contenus saisis/importés, fichiers stockés (selon cas) sur Google Cloud Storage.
• IA générative : prompts, instructions, extraits de contenus et résultats générés (actuellement via Google Gemini) lorsque vous utilisez les fonctionnalités d'IA.
• Données techniques : logs serveur, adresses IP, informations de navigateur/appareil, cookies strictement nécessaires au fonctionnement (voir § 8).

3. Finalités et bases légales

• Fourniture du service, gestion des comptes, personnalisation basique : exécution du contrat.
• Sécurité, prévention des abus, journalisation technique : intérêt légitime.
• Mesure d'audience « cookieless » (Vercel Analytics) : intérêt légitime.
• Communication (e‑mails transactionnels) : exécution du contrat ; communications non essentielles : consentement ou intérêt légitime avec possibilité d'opposition.
• Fonctions d'IA générative et de traduction : exécution du contrat/intérêt légitime ; vous restez responsable de la relecture/validation des sorties d'IA.
• Google Analytics (optionnel) : soumis à votre consentement préalable si activé.

4. Destinataires et sous‑traitants

Les données peuvent être traitées par :

• Hébergement/diffusion : Vercel (PaaS).
• Infrastructures : Google Cloud Platform (GCP) ; stockage d'objets (Google Cloud Storage).
• Base de données : PostgreSQL gérée sur l'infrastructure cloud du prestataire retenu (via Prisma).
• Stockage/gestion des données : les données sont stockées et exploitées par Numericoach sur Google Cloud Platform (GCP) (PostgreSQL et Google Cloud Storage).
• Messagerie : Resend (e‑mails transactionnels).
• IA générative : Google Gemini (via SDKs/AI APIs).
• Localisation des services : Union européenne, principalement Francfort (Allemagne). Les services d'IA (Gemini) peuvent impliquer un traitement sur une infrastructure globale du fournisseur.
• Cartographie (si activée) : Mapbox.

Des prestataires supplémentaires peuvent être mobilisés selon les modules activés, en conformité avec le RGPD.

5. Transferts hors UE/EEE

Des traitements peuvent impliquer des transferts hors UE/EEE. Lorsque requis, ils sont encadrés par des garanties appropriées (clauses contractuelles types, mesures complémentaires).

6. Durées de conservation

Conservation pendant la durée nécessaire aux finalités décrites, augmentée des prescriptions légales applicables (ex. obligations comptables, sécurité). Les agrégats d'audience « cookieless » n'impliquent pas le dépôt de cookies.

Suppression des comptes et données associées : vous pouvez demander la suppression de votre compte en écrivant à contact@numericoach.fr. Sous réserve d'obligations légales, nous supprimerons ou anonymiserons les données actives et lancerons la purge des sauvegardes dans des délais raisonnables.

7. Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité et de directives post‑mortem. Pour exercer vos droits ou poser une question, contactez‑nous à thierry@numericoach.fr. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies et traceurs

• Cookies strictement nécessaires (exemples) : NEXT_LOCALE (langue), GSKILLS_INSTANCE_ID (routage d'instance), cookies d'authentification/session (NextAuth), sidebar_state (préférence d'UI). La Plateforme peut ne pas fonctionner sans ces cookies.
• Mesure d'audience « cookieless » : Vercel Analytics n'utilise pas de cookies ni d'identifiants persistants.
• Google Analytics (optionnel) : si activé, il sera soumis à votre consentement préalable via une bannière de consentement. Vous pourrez retirer votre consentement à tout moment via cette bannière ou les réglages de votre navigateur.

9. Sécurité

Mesures raisonnables de sécurité : chiffrement en transit (TLS), contrôle d'accès, journalisation, cloisonnement par instance, surveillance et sauvegardes selon les bonnes pratiques des prestataires cloud.

10. IA générative — précisions

Les contenus fournis à l'IA et les sorties générées peuvent être traités par le prestataire d'IA pour exécuter la requête. Les résultats peuvent comporter erreurs ou biais ; une relecture/validation humaine est requise avant usage. Les fonctionnalités d'IA peuvent être désactivées au niveau de l'instance, sur demande du Client ou pour des raisons de conformité.

11. Modifications

Cette politique peut évoluer. En cas de changement substantiel, une information appropriée sera fournie. La poursuite de l'utilisation de la Plateforme vaut acceptation de la politique mise à jour.

12. Contact

• Email : thierry@numericoach.fr
• Adresse : Numericoach, 165 avenue de Bretagne, 59000 Lille, France.