Politique de confidentialité — GSkills

1. Responsable de traitement et contact

• Responsable : Numericoach, SASU au capital de 1 000 €
• Adresse : 165 avenue de Bretagne, 59000 Lille, France
• Email (DPO/contact RGPD) : thierry@numericoach.fr

Selon les cas, Numericoach peut agir comme sous‑traitant pour le compte de ses Clients (instances dédiées).

2. Données traitées

Catégories de données traitées selon les fonctionnalités activées :

• Données d'identification et de compte : nom, prénom, email, image/avatar, identifiant utilisateur (via authentification, notamment Google/NextAuth), instance rattachée.
• Données d'usage et mesures : événements applicatifs internes, pages consultées, dates/horaires, agrégats d'audience (Vercel Analytics « cookieless », sans cookies ni identifiants persistants).
• Communications : adresses email, métadonnées d'envoi/réception pour les e‑mails transactionnels (Resend).
• Contenus et fichiers : contenus saisis/importés, fichiers stockés (selon cas) sur Google Cloud Storage.
• IA générative : prompts, instructions, extraits de contenus et résultats générés (actuellement via Google Gemini) lorsque vous utilisez les fonctionnalités d'IA.
• Données techniques : logs serveur, adresses IP, informations de navigateur/appareil, cookies strictement nécessaires au fonctionnement (voir § 8).

3. Finalités et bases légales

• Fourniture du service, gestion des comptes, personnalisation basique : exécution du contrat.
• Sécurité, prévention des abus, journalisation technique : intérêt légitime.
• Mesure d'audience « cookieless » (Vercel Analytics) : intérêt légitime.
• Communication (e‑mails transactionnels) : exécution du contrat ; communications non essentielles : consentement ou intérêt légitime avec possibilité d'opposition.
• Fonctions d'IA générative et de traduction : exécution du contrat/intérêt légitime ; vous restez responsable de la relecture/validation des sorties d'IA.
• Google Analytics (optionnel) : soumis à votre consentement préalable si activé.

4. Destinataires et sous‑traitants

Les données peuvent être traitées par :

• Hébergement/diffusion : Vercel (PaaS).
• Infrastructures : Google Cloud Platform (GCP) ; stockage d'objets (Google Cloud Storage).
• Base de données : PostgreSQL gérée sur l'infrastructure cloud du prestataire retenu (via Prisma).
• Stockage/gestion des données : les données sont stockées et exploitées par Numericoach sur Google Cloud Platform (GCP) (PostgreSQL et Google Cloud Storage).
• Messagerie : Resend (e‑mails transactionnels).
• IA générative : Google Gemini (via SDKs/AI APIs).
• Localisation des services : Union européenne, principalement Francfort (Allemagne). Les services d'IA (Gemini) peuvent impliquer un traitement sur une infrastructure globale du fournisseur.
• Cartographie (si activée) : Mapbox.

Des prestataires supplémentaires peuvent être mobilisés selon les modules activés, en conformité avec le RGPD.

5. Transferts hors UE/EEE

Des traitements peuvent impliquer des transferts hors UE/EEE. Lorsque requis, ils sont encadrés par des garanties appropriées (clauses contractuelles types, mesures complémentaires).

6. Durées de conservation

Conservation pendant la durée nécessaire aux finalités décrites, augmentée des prescriptions légales applicables (ex. obligations comptables, sécurité). Les agrégats d'audience « cookieless » n'impliquent pas le dépôt de cookies.

Suppression des comptes et données associées : vous pouvez demander la suppression de votre compte en écrivant à contact@numericoach.fr. Sous réserve d'obligations légales, nous supprimerons ou anonymiserons les données actives et lancerons la purge des sauvegardes dans des délais raisonnables.

7. Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité et de directives post‑mortem. Pour exercer vos droits ou poser une question, contactez‑nous à thierry@numericoach.fr. Vous pouvez introduire une réclamation auprès de la CNIL.

8. Cookies et traceurs

• Cookies strictement nécessaires (exemples) : NEXT_LOCALE (langue), GSKILLS_INSTANCE_ID (routage d'instance), cookies d'authentification/session (NextAuth), sidebar_state (préférence d'UI). La Plateforme peut ne pas fonctionner sans ces cookies.
• Mesure d'audience « cookieless » : Vercel Analytics n'utilise pas de cookies ni d'identifiants persistants.
• Google Analytics (optionnel) : si activé, il sera soumis à votre consentement préalable via une bannière de consentement. Vous pourrez retirer votre consentement à tout moment via cette bannière ou les réglages de votre navigateur.

9. Sécurité

Mesures raisonnables de sécurité : chiffrement en transit (TLS), contrôle d'accès, journalisation, cloisonnement par instance, surveillance et sauvegardes selon les bonnes pratiques des prestataires cloud.

10. IA générative — précisions

Les contenus fournis à l'IA et les sorties générées peuvent être traités par le prestataire d'IA pour exécuter la requête. Les résultats peuvent comporter erreurs ou biais ; une relecture/validation humaine est requise avant usage. Les fonctionnalités d'IA peuvent être désactivées au niveau de l'instance, sur demande du Client ou pour des raisons de conformité.

11. Modifications

Cette politique peut évoluer. En cas de changement substantiel, une information appropriée sera fournie. La poursuite de l'utilisation de la Plateforme vaut acceptation de la politique mise à jour.

12. Contact

• Email : thierry@numericoach.fr
• Adresse : Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills pour Chrome

GSkills pour Chrome s'exécute uniquement sur gemini.google.com et se connecte à g-skills.fr pour proposer les cas d'usage de l'entreprise dans Gemini. La politique dédiée officielle est disponible sur /fr/chrome/privacy.

• Données locales : l'extension stocke un jeton de renouvellement GSkills rotatif, les informations de profil et d'instance, les flags de fonctionnalités, les identifiants des cas d'usage favoris et les prompts explicitement enregistrés comme favoris. Les jetons d'accès restent dans le stockage de session en mémoire de Chrome. Le stockage local de l'extension est limité aux contextes approuvés de l'extension.
• Données envoyées à GSkills : informations de compte et d'instance, recherches et filtres de cas d'usage, ainsi que les événements identifiés de consultation ou d'envoi utilisés pour personnaliser et mesurer le fonctionnement de l'extension.
• Soumission d'une conversation : l'extension lit la conversation Gemini visible uniquement après l'activation de l'action de sauvegarde. Rien n'est soumis tant que vous n'avez pas relu la transcription et cliqué sur le bouton de soumission.
• IA et partage dans l'entreprise : une transcription soumise et l'adresse email de votre compte sont envoyées à GSkills, traitées par le service d'IA Google Gemini configuré afin de créer un cas d'usage réutilisable et partiellement anonymisé, puis le résultat généré est ajouté à la feuille Google Sheets de votre entreprise. Les personnes autorisées par votre entreprise peuvent relire et partager ce résultat.
• Images distantes : l'extension peut charger les illustrations des cas d'usage uniquement depuis les domaines GSkills ou le bucket Google Cloud Storage de GSkills, sans transmettre la page Gemini comme référent.
• Conservation et suppression : les données locales restent présentes jusqu'à leur suppression, votre déconnexion ou la désinstallation de l'extension, selon le fonctionnement de Chrome. Les analytics serveur et les cas d'usage soumis suivent les durées de conservation de GSkills et de l'instance Client concernée. Vous pouvez exercer vos droits ou demander une suppression via les contacts de cette politique.

L'utilisation et le transfert par GSkills des informations reçues depuis les API Google et le contenu de site auquel l'extension accède respectent la politique relative aux données utilisateur du Chrome Web Store, y compris les exigences d'utilisation limitée. Les données servent uniquement à fournir, sécuriser, maintenir et mesurer les fonctionnalités visibles déclarées de l'extension ; elles ne sont ni vendues ni utilisées pour de la publicité personnalisée.