Kebijakan Privasi — GSkills

Terakhir diperbarui: 9 Oktober 2025

Kebijakan ini menjelaskan bagaimana Numericoach memproses data pribadi dalam platform GSkills g-skills.fr dan subdomain kliennya (misalnya numericoach.g-skills.fr).

1. Pengontrol dan kontak data

  • Pengontrol: Numericoach, SASU dengan modal €1.000
  • Alamat: 165 avenue de Bretagne, 59000 Lille, Prancis
  • Email (Kontak DPO/GDPR): thierry@numericoach.fr

Dalam beberapa kasus, Numericoach dapat bertindak sebagai subkontraktor untuk Kliennya (instans khusus).

2. Data yang diproses

Kategori data yang diproses tergantung pada fitur yang diaktifkan:

  • Data identifikasi dan akun: nama, nama depan, email, gambar/avatar, pengidentifikasi pengguna (melalui otentikasi, termasuk Google/NextAuth), instans terlampir.
  • Data penggunaan dan pengukuran: peristiwa aplikasi internal, halaman yang dilihat, tanggal/waktu, agregat audiens (Vercel Analytics "cookieless", tanpa cookie atau pengidentifikasi persisten).
  • Komunikasi: alamat email, metadata pengiriman/penerimaan untuk email transaksional (Resend).
  • Konten dan file: konten yang dimasukkan/diimpor, file yang disimpan (sesuai kebutuhan) di Google Cloud Storage.
  • AI Generatif: permintaan, instruksi, ekstrak konten, dan hasil yang dihasilkan (saat ini melalui Google Gemini) saat Anda menggunakan fitur AI.
  • Data teknis: log server, alamat IP, informasi browser/perangkat, cookie yang mutlak diperlukan untuk operasi (lihat §8).

3. Tujuan dan dasar hukum

  • Penyediaan layanan, pengelolaan akun, personalisasi dasar: pelaksanaan kontrak.
  • Keamanan, pencegahan penyalahgunaan, pencatatan teknis: kepentingan sah.
  • Pengukuran audiens "tanpa cookie" (Vercel Analytics): kepentingan sah.
  • Komunikasi (email transaksional): pelaksanaan kontrak; komunikasi tidak esensial: persetujuan atau kepentingan sah dengan kemungkinan keluar.
  • Fungsi AI Generatif dan terjemahan: pelaksanaan kontrak/kepentingan sah; Anda tetap bertanggung jawab untuk meninjau/memvalidasi keluaran AI.
  • Google Analytics (opsional): tunduk pada persetujuan Anda sebelumnya jika diaktifkan.

4. Penerima dan subkontraktor

Data dapat diproses oleh:

  • Hosting/distribusi: Vercel (PaaS).
  • Infrastruktur: Google Cloud Platform (GCP); penyimpanan objek (Google Cloud Storage).
  • Basis data: PostgreSQL dikelola pada infrastruktur cloud penyedia layanan yang dipilih (melalui Prisma).
  • Penyimpanan/pengelolaan data: data disimpan dan dioperasikan oleh Numericoach di Google Cloud Platform (GCP) (PostgreSQL dan Google Cloud Storage).
  • Pesan: Resend (email transaksional).
  • AI Generatif: Google Gemini (melalui SDK/API AI).
  • Lokasi layanan: Uni Eropa, terutama Frankfurt (Jerman). Layanan AI (Gemini) mungkin melibatkan pemrosesan pada infrastruktur global penyedia.
  • Pemetaan (jika diaktifkan): Mapbox.

Penyedia layanan tambahan dapat digunakan tergantung pada modul yang diaktifkan, sesuai dengan GDPR.

5. Transfer di luar EU/EEA

Beberapa pemrosesan mungkin melibatkan transfer di luar UE/EEA. Jika diperlukan, mereka dibingkai oleh perlindungan yang sesuai (klausul kontrak standar, langkah-langkah pelengkap).

6. Periode penyimpanan

Penyimpanan untuk durasi yang diperlukan untuk tujuan yang dijelaskan, ditambah dengan batasan hukum yang berlaku (misalnya, kewajiban akuntansi, keamanan). Agregat audiens "tanpa cookie" tidak melibatkan penempatan cookie.

Penghapusan akun dan data terkait: Anda dapat meminta penghapusan akun dengan menulis ke contact@numericoach.fr. Tunduk pada kewajiban hukum, kami akan menghapus atau menganonimkan data aktif dan memulai pembersihan cadangan dalam jangka waktu yang wajar.

7. Hak-hak Anda

Anda memiliki hak akses, koreksi, penghapusan, pembatasan, penolakan, portabilitas, dan arahan post-mortem. Untuk menggunakan hak Anda atau mengajukan pertanyaan, hubungi kami di thierry@numericoach.fr. Anda dapat mengajukan keluhan ke CNIL.

8. Cookie dan pelacak

  • Cookie yang mutlak diperlukan (contoh): NEXT_LOCALE (bahasa), GSKILLS_INSTANCE_ID (perutean instans), cookie autentikasi/sesi (NextAuth), sidebar_state (preferensi UI). Platform mungkin tidak berfungsi tanpa cookie ini.
  • Pengukuran audiens "tanpa cookie": Vercel Analytics tidak menggunakan cookie atau pengidentifikasi persisten.
  • Google Analytics (opsional): jika diaktifkan, akan tunduk pada persetujuan Anda sebelumnya melalui spanduk persetujuan. Anda dapat menarik persetujuan Anda kapan saja melalui spanduk ini atau pengaturan browser Anda.

9. Keamanan

Tindakan keamanan yang wajar: enkripsi dalam transit (TLS), kontrol akses, pencatatan, kompartementalisasi instans, pemantauan dan pencadangan sesuai dengan praktik terbaik penyedia layanan cloud.

10. AI Generatif — detail

Konten yang diberikan kepada AI dan keluaran yang dihasilkan dapat diproses oleh penyedia layanan AI untuk melaksanakan permintaan. Hasil mungkin mengandung kesalahan atau bias; tinjauan/validasi manusia diperlukan sebelum digunakan. Fitur AI dapat dinonaktifkan di tingkat instans, atas permintaan Klien atau karena alasan kepatuhan.

11. Modifikasi

Kebijakan ini dapat berkembang. Dalam kasus perubahan substantif, informasi yang sesuai akan diberikan. Penggunaan berkelanjutan Platform merupakan penerimaan kebijakan yang diperbarui.

12. Kontak