Informativa sulla privacy — GSkills

1. Titolare del trattamento e contatto

• Titolare del trattamento: Numericoach, SASU con capitale di 1.000 €
• Indirizzo: 165 avenue de Bretagne, 59000 Lille, Francia
• Email (contatto DPO/GDPR): thierry@numericoach.fr

In alcuni casi, Numericoach può agire come subappaltatore per i suoi Clienti (istanze dedicate).

2. Dati elaborati

Categorie di dati elaborati a seconda delle funzionalità attivate:

• Dati di identificazione e dell'account: nome, cognome, email, immagine/avatar, identificativo utente (tramite autenticazione, inclusi Google/NextAuth), istanza collegata.
• Dati di utilizzo e misurazione: eventi interni dell'applicazione, pagine visualizzate, date/orari, aggregati di pubblico (Vercel Analytics "cookieless", senza cookie o identificatori persistenti).
• Comunicazioni: indirizzi email, metadati di invio/ricezione per le email transazionali (Resend).
• Contenuti e file: contenuti inseriti/importati, file archiviati (ove applicabile) su Google Cloud Storage.
• IA generativa: prompt, istruzioni, estratti di contenuti e risultati generati (attualmente tramite Google Gemini) quando si utilizzano le funzionalità di IA.
• Dati tecnici: log del server, indirizzi IP, informazioni del browser/dispositivo, cookie strettamente necessari per il funzionamento (vedi §8).

3. Finalità e basi giuridiche

• Fornitura del servizio, gestione dell'account, personalizzazione di base: esecuzione del contratto.
• Sicurezza, prevenzione degli abusi, registrazione tecnica: interesse legittimo.
• Misurazione del pubblico "cookieless" (Vercel Analytics): interesse legittimo.
• Comunicazione (email transazionali): esecuzione del contratto; comunicazioni non essenziali: consenso o interesse legittimo con possibilità di opt-out.
• Funzioni di IA generativa e di traduzione: esecuzione del contratto/interesse legittimo; l'utente rimane responsabile della revisione/validazione degli output dell'IA.
• Google Analytics (opzionale): soggetto al tuo consenso preventivo se attivato.

4. Destinatari e subappaltatori

I dati possono essere elaborati da:

• Hosting/distribuzione: Vercel (PaaS).
• Infrastruttura: Google Cloud Platform (GCP); archiviazione oggetti (Google Cloud Storage).
• Database: PostgreSQL gestito sull'infrastruttura cloud del fornitore di servizi selezionato (tramite Prisma).
• Archiviazione/gestione dei dati: i dati sono archiviati e gestiti da Numericoach su Google Cloud Platform (GCP) (PostgreSQL e Google Cloud Storage).
• Messaggistica: Resend (email transazionali).
• IA generativa: Google Gemini (tramite SDK/API AI).
• Posizione del servizio: Unione Europea, principalmente Francoforte (Germania). I servizi di IA (Gemini) possono comportare l'elaborazione sull'infrastruttura globale del fornitore.
• Mappatura (se attivata): Mapbox.

Potrebbero essere utilizzati fornitori di servizi aggiuntivi a seconda dei moduli attivati, in conformità con il GDPR.

5. Trasferimenti al di fuori dell'UE/SEE

Alcune elaborazioni possono comportare trasferimenti al di fuori dell'UE/SEE. Quando richiesto, sono inquadrati da adeguate garanzie (clausole contrattuali standard, misure complementari).

6. Periodi di conservazione

Conservazione per la durata necessaria alle finalità descritte, aumentata delle prescrizioni legali applicabili (es. obblighi contabili, sicurezza). Gli aggregati di pubblico "cookieless" non implicano il deposito di cookie.

Eliminazione dell'account e dei dati associati: puoi richiedere l'eliminazione dell'account scrivendo a contact@numericoach.fr. Fatte salve le obbligazioni legali, elimineremo o anonimizzeremo i dati attivi e avvieremo la cancellazione dei backup entro tempi ragionevoli.

7. I tuoi diritti

Hai diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e direttive post-mortem. Per esercitare i tuoi diritti o porre una domanda, contattaci all'indirizzo thierry@numericoach.fr. Puoi presentare un reclamo al Garante per la protezione dei dati personali.

8. Cookie e tracker

• Cookie strettamente necessari (esempi): NEXT_LOCALE (lingua), GSKILLS_INSTANCE_ID (routing dell'istanza), cookie di autenticazione/sessione (NextAuth), sidebar_state (preferenza dell'interfaccia utente). La piattaforma potrebbe non funzionare senza questi cookie.
• Misurazione dell'audience "cookieless": Vercel Analytics non utilizza cookie o identificatori persistenti.
• Google Analytics (opzionale): se attivato, sarà soggetto al tuo consenso preventivo tramite un banner di consenso. Puoi revocare il tuo consenso in qualsiasi momento tramite questo banner o le impostazioni del tuo browser.

9. Sicurezza

Misure di sicurezza ragionevoli: crittografia in transito (TLS), controllo degli accessi, registrazione, compartimentazione delle istanze, monitoraggio e backup secondo le migliori pratiche dei fornitori di servizi cloud.

10. IA generativa — dettagli

I contenuti forniti all'IA e gli output generati possono essere elaborati dal fornitore di servizi di IA per eseguire la richiesta. I risultati possono contenere errori o distorsioni; è necessaria la revisione/validazione umana prima dell'uso. Le funzionalità di IA possono essere disabilitate a livello di istanza, su richiesta del Cliente o per motivi di conformità.

11. Modifiche

Questa politica potrebbe evolvere. In caso di modifiche sostanziali, verranno fornite informazioni appropriate. L'uso continuato della Piattaforma costituisce accettazione della politica aggiornata.

12. Contatto

• Email: thierry@numericoach.fr
• Indirizzo: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francia.