Kebijakan Privasi — GSkills

1. Pengontrol dan kontak data

• Pengontrol: Numericoach, SASU dengan modal €1.000
• Alamat: 165 avenue de Bretagne, 59000 Lille, Prancis
• Email (Kontak DPO/GDPR): thierry@numericoach.fr

Dalam beberapa kasus, Numericoach dapat bertindak sebagai subkontraktor untuk Kliennya (instans khusus).

2. Data yang diproses

Kategori data yang diproses tergantung pada fitur yang diaktifkan:

• Data identifikasi dan akun: nama, nama depan, email, gambar/avatar, pengidentifikasi pengguna (melalui otentikasi, termasuk Google/NextAuth), instans terlampir.
• Data penggunaan dan pengukuran: peristiwa aplikasi internal, halaman yang dilihat, tanggal/waktu, agregat audiens (Vercel Analytics "cookieless", tanpa cookie atau pengidentifikasi persisten).
• Komunikasi: alamat email, metadata pengiriman/penerimaan untuk email transaksional (Resend).
• Konten dan file: konten yang dimasukkan/diimpor, file yang disimpan (sesuai kebutuhan) di Google Cloud Storage.
• AI Generatif: permintaan, instruksi, ekstrak konten, dan hasil yang dihasilkan (saat ini melalui Google Gemini) saat Anda menggunakan fitur AI.
• Data teknis: log server, alamat IP, informasi browser/perangkat, cookie yang mutlak diperlukan untuk operasi (lihat §8).

3. Tujuan dan dasar hukum

• Penyediaan layanan, pengelolaan akun, personalisasi dasar: pelaksanaan kontrak.
• Keamanan, pencegahan penyalahgunaan, pencatatan teknis: kepentingan sah.
• Pengukuran audiens "tanpa cookie" (Vercel Analytics): kepentingan sah.
• Komunikasi (email transaksional): pelaksanaan kontrak; komunikasi tidak esensial: persetujuan atau kepentingan sah dengan kemungkinan keluar.
• Fungsi AI Generatif dan terjemahan: pelaksanaan kontrak/kepentingan sah; Anda tetap bertanggung jawab untuk meninjau/memvalidasi keluaran AI.
• Google Analytics (opsional): tunduk pada persetujuan Anda sebelumnya jika diaktifkan.

4. Penerima dan subkontraktor

Data dapat diproses oleh:

• Hosting/distribusi: Vercel (PaaS).
• Infrastruktur: Google Cloud Platform (GCP); penyimpanan objek (Google Cloud Storage).
• Basis data: PostgreSQL dikelola pada infrastruktur cloud penyedia layanan yang dipilih (melalui Prisma).
• Penyimpanan/pengelolaan data: data disimpan dan dioperasikan oleh Numericoach di Google Cloud Platform (GCP) (PostgreSQL dan Google Cloud Storage).
• Pesan: Resend (email transaksional).
• AI Generatif: Google Gemini (melalui SDK/API AI).
• Lokasi layanan: Uni Eropa, terutama Frankfurt (Jerman). Layanan AI (Gemini) mungkin melibatkan pemrosesan pada infrastruktur global penyedia.
• Pemetaan (jika diaktifkan): Mapbox.

Penyedia layanan tambahan dapat digunakan tergantung pada modul yang diaktifkan, sesuai dengan GDPR.

5. Transfer di luar EU/EEA

Beberapa pemrosesan mungkin melibatkan transfer di luar UE/EEA. Jika diperlukan, mereka dibingkai oleh perlindungan yang sesuai (klausul kontrak standar, langkah-langkah pelengkap).

6. Periode penyimpanan

Penyimpanan untuk durasi yang diperlukan untuk tujuan yang dijelaskan, ditambah dengan batasan hukum yang berlaku (misalnya, kewajiban akuntansi, keamanan). Agregat audiens "tanpa cookie" tidak melibatkan penempatan cookie.

Penghapusan akun dan data terkait: Anda dapat meminta penghapusan akun dengan menulis ke contact@numericoach.fr. Tunduk pada kewajiban hukum, kami akan menghapus atau menganonimkan data aktif dan memulai pembersihan cadangan dalam jangka waktu yang wajar.

7. Hak-hak Anda

Anda memiliki hak akses, koreksi, penghapusan, pembatasan, penolakan, portabilitas, dan arahan post-mortem. Untuk menggunakan hak Anda atau mengajukan pertanyaan, hubungi kami di thierry@numericoach.fr. Anda dapat mengajukan keluhan ke CNIL.

8. Cookie dan pelacak

• Cookie yang mutlak diperlukan (contoh): NEXT_LOCALE (bahasa), GSKILLS_INSTANCE_ID (perutean instans), cookie autentikasi/sesi (NextAuth), sidebar_state (preferensi UI). Platform mungkin tidak berfungsi tanpa cookie ini.
• Pengukuran audiens "tanpa cookie": Vercel Analytics tidak menggunakan cookie atau pengidentifikasi persisten.
• Google Analytics (opsional): jika diaktifkan, akan tunduk pada persetujuan Anda sebelumnya melalui spanduk persetujuan. Anda dapat menarik persetujuan Anda kapan saja melalui spanduk ini atau pengaturan browser Anda.

9. Keamanan

Tindakan keamanan yang wajar: enkripsi dalam transit (TLS), kontrol akses, pencatatan, kompartementalisasi instans, pemantauan dan pencadangan sesuai dengan praktik terbaik penyedia layanan cloud.

10. AI Generatif — detail

Konten yang diberikan kepada AI dan keluaran yang dihasilkan dapat diproses oleh penyedia layanan AI untuk melaksanakan permintaan. Hasil mungkin mengandung kesalahan atau bias; tinjauan/validasi manusia diperlukan sebelum digunakan. Fitur AI dapat dinonaktifkan di tingkat instans, atas permintaan Klien atau karena alasan kepatuhan.

11. Modifikasi

Kebijakan ini dapat berkembang. Dalam kasus perubahan substantif, informasi yang sesuai akan diberikan. Penggunaan berkelanjutan Platform merupakan penerimaan kebijakan yang diperbarui.

12. Kontak

• Email: thierry@numericoach.fr
• Alamat: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills untuk Chrome

GSkills untuk Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /id/chrome/privacy.

• Data lokal: ekstensi menyimpan token penyegar GSkills yang berputar, informasi profil dan instans, flag fitur, pengidentifikasi kasus penggunaan favorit, dan perintah yang secara eksplisit disimpan sebagai favorit. Token akses tetap berada dalam penyimpanan sesi Chrome yang didukung memori. Penyimpanan ekstensi lokal dibatasi untuk konteks ekstensi tepercaya.
• Data yang dikirim ke GSkills: informasi akun dan instans, pencarian dan filter kasus penggunaan, serta peristiwa konsultasi/pengiriman yang teridentifikasi yang digunakan untuk menyediakan personalisasi dan mengukur fungsionalitas ekstensi.
• Pengiriman percakapan: ekstensi hanya membaca percakapan Gemini yang terlihat setelah Anda mengaktifkan tindakan penyimpanan. Tidak ada yang dikirimkan sampai Anda meninjau transkrip dan mengklik tombol kirim.
• Berbagi AI dan perusahaan: transkrip yang dikirimkan dan email akun Anda dikirim ke GSkills, diproses oleh layanan AI Google Gemini yang dikonfigurasi untuk membuat kasus penggunaan yang dapat digunakan kembali dan sebagian dianonimkan, dan hasil yang dihasilkan ditambahkan ke Google Sheet perusahaan Anda. Orang yang diizinkan oleh perusahaan Anda dapat meninjau dan membagikan hasil tersebut.
• Gambar jarak jauh: ekstensi dapat memuat ilustrasi kasus penggunaan hanya dari domain GSkills atau bucket Google Cloud Storage GSkills, tanpa mengirimkan halaman Gemini sebagai perujuk.
• Retensi dan penghapusan: data lokal tetap ada sampai Anda menghapusnya, memutuskan sambungan, atau menghapus instalasi ekstensi, tunduk pada perilaku Chrome. Analisis server dan kasus penggunaan yang dikirimkan mengikuti aturan retensi GSkills dan instans Klien yang relevan. Anda dapat menggunakan hak Anda atau meminta penghapusan menggunakan kontak dalam kebijakan ini.

Penggunaan dan transfer informasi GSkills yang diterima dari Google API dan konten situs web yang diakses oleh ekstensi mematuhi Kebijakan Data Pengguna Chrome Web Store, termasuk persyaratan Penggunaan Terbatas. Data hanya digunakan untuk menyediakan, mengamankan, memelihara, dan mengukur fitur yang diungkapkan yang menghadap pengguna; tidak dijual atau digunakan untuk iklan yang dipersonalisasi.