Informativa sulla privacy — GSkills

1. Titolare del trattamento e contatto

• Titolare del trattamento: Numericoach, SASU con capitale di 1.000 €
• Indirizzo: 165 avenue de Bretagne, 59000 Lille, Francia
• Email (contatto DPO/GDPR): thierry@numericoach.fr

In alcuni casi, Numericoach può agire come subappaltatore per i suoi Clienti (istanze dedicate).

2. Dati elaborati

Categorie di dati elaborati a seconda delle funzionalità attivate:

• Dati di identificazione e dell'account: nome, cognome, email, immagine/avatar, identificativo utente (tramite autenticazione, inclusi Google/NextAuth), istanza collegata.
• Dati di utilizzo e misurazione: eventi interni dell'applicazione, pagine visualizzate, date/orari, aggregati di pubblico (Vercel Analytics "cookieless", senza cookie o identificatori persistenti).
• Comunicazioni: indirizzi email, metadati di invio/ricezione per le email transazionali (Resend).
• Contenuti e file: contenuti inseriti/importati, file archiviati (ove applicabile) su Google Cloud Storage.
• IA generativa: prompt, istruzioni, estratti di contenuti e risultati generati (attualmente tramite Google Gemini) quando si utilizzano le funzionalità di IA.
• Dati tecnici: log del server, indirizzi IP, informazioni del browser/dispositivo, cookie strettamente necessari per il funzionamento (vedi §8).

3. Finalità e basi giuridiche

• Fornitura del servizio, gestione dell'account, personalizzazione di base: esecuzione del contratto.
• Sicurezza, prevenzione degli abusi, registrazione tecnica: interesse legittimo.
• Misurazione del pubblico "cookieless" (Vercel Analytics): interesse legittimo.
• Comunicazione (email transazionali): esecuzione del contratto; comunicazioni non essenziali: consenso o interesse legittimo con possibilità di opt-out.
• Funzioni di IA generativa e di traduzione: esecuzione del contratto/interesse legittimo; l'utente rimane responsabile della revisione/validazione degli output dell'IA.
• Google Analytics (opzionale): soggetto al tuo consenso preventivo se attivato.

4. Destinatari e subappaltatori

I dati possono essere elaborati da:

• Hosting/distribuzione: Vercel (PaaS).
• Infrastruttura: Google Cloud Platform (GCP); archiviazione oggetti (Google Cloud Storage).
• Database: PostgreSQL gestito sull'infrastruttura cloud del fornitore di servizi selezionato (tramite Prisma).
• Archiviazione/gestione dei dati: i dati sono archiviati e gestiti da Numericoach su Google Cloud Platform (GCP) (PostgreSQL e Google Cloud Storage).
• Messaggistica: Resend (email transazionali).
• IA generativa: Google Gemini (tramite SDK/API AI).
• Posizione del servizio: Unione Europea, principalmente Francoforte (Germania). I servizi di IA (Gemini) possono comportare l'elaborazione sull'infrastruttura globale del fornitore.
• Mappatura (se attivata): Mapbox.

Potrebbero essere utilizzati fornitori di servizi aggiuntivi a seconda dei moduli attivati, in conformità con il GDPR.

5. Trasferimenti al di fuori dell'UE/SEE

Alcune elaborazioni possono comportare trasferimenti al di fuori dell'UE/SEE. Quando richiesto, sono inquadrati da adeguate garanzie (clausole contrattuali standard, misure complementari).

6. Periodi di conservazione

Conservazione per la durata necessaria alle finalità descritte, aumentata delle prescrizioni legali applicabili (es. obblighi contabili, sicurezza). Gli aggregati di pubblico "cookieless" non implicano il deposito di cookie.

Eliminazione dell'account e dei dati associati: puoi richiedere l'eliminazione dell'account scrivendo a contact@numericoach.fr. Fatte salve le obbligazioni legali, elimineremo o anonimizzeremo i dati attivi e avvieremo la cancellazione dei backup entro tempi ragionevoli.

7. I tuoi diritti

Hai diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e direttive post-mortem. Per esercitare i tuoi diritti o porre una domanda, contattaci all'indirizzo thierry@numericoach.fr. Puoi presentare un reclamo al Garante per la protezione dei dati personali.

8. Cookie e tracker

• Cookie strettamente necessari (esempi): NEXT_LOCALE (lingua), GSKILLS_INSTANCE_ID (routing dell'istanza), cookie di autenticazione/sessione (NextAuth), sidebar_state (preferenza dell'interfaccia utente). La piattaforma potrebbe non funzionare senza questi cookie.
• Misurazione dell'audience "cookieless": Vercel Analytics non utilizza cookie o identificatori persistenti.
• Google Analytics (opzionale): se attivato, sarà soggetto al tuo consenso preventivo tramite un banner di consenso. Puoi revocare il tuo consenso in qualsiasi momento tramite questo banner o le impostazioni del tuo browser.

9. Sicurezza

Misure di sicurezza ragionevoli: crittografia in transito (TLS), controllo degli accessi, registrazione, compartimentazione delle istanze, monitoraggio e backup secondo le migliori pratiche dei fornitori di servizi cloud.

10. IA generativa — dettagli

I contenuti forniti all'IA e gli output generati possono essere elaborati dal fornitore di servizi di IA per eseguire la richiesta. I risultati possono contenere errori o distorsioni; è necessaria la revisione/validazione umana prima dell'uso. Le funzionalità di IA possono essere disabilitate a livello di istanza, su richiesta del Cliente o per motivi di conformità.

11. Modifiche

Questa politica potrebbe evolvere. In caso di modifiche sostanziali, verranno fornite informazioni appropriate. L'uso continuato della Piattaforma costituisce accettazione della politica aggiornata.

12. Contatto

• Email: thierry@numericoach.fr
• Indirizzo: Numericoach, 165 avenue de Bretagne, 59000 Lille, Francia.

13. GSkills per Chrome

GSkills per Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /it/chrome/privacy.

• Dati locali: l'estensione memorizza un token di aggiornamento GSkills rotante, informazioni su profilo e istanza, flag di funzionalità, identificatori di casi d'uso preferiti e prompt esplicitamente salvati come preferiti. I token di accesso rimangono nella memoria di sessione di Chrome. L'archiviazione locale dell'estensione è limitata ai contesti di estensione attendibili.
• Dati inviati a GSkills: informazioni su account e istanza, ricerche e filtri di casi d'uso ed eventi di consultazione/invio identificati utilizzati per fornire personalizzazione e misurare la funzionalità dell'estensione.
• Invio della conversazione: l'estensione legge la conversazione Gemini visibile solo dopo l'attivazione dell'azione di salvataggio. Nulla viene inviato finché non si rivede la trascrizione e si fa clic sul pulsante di invio.
• Condivisione con l'IA e l'azienda: una trascrizione inviata e l'indirizzo e-mail del tuo account vengono inviati a GSkills, elaborati dal servizio AI di Google Gemini configurato per creare un caso d'uso riutilizzabile e parzialmente anonimizzato, e il risultato generato viene aggiunto al Google Sheet della tua azienda. Le persone autorizzate dalla tua azienda possono rivedere e condividere tale risultato.
• Immagini remote: l'estensione può caricare illustrazioni di casi d'uso solo da domini GSkills o dal bucket Google Cloud Storage di GSkills, senza inviare la pagina Gemini come referrer.
• Conservazione ed eliminazione: i dati locali rimangono finché non vengono rimossi, disconnessi o disinstallati dall'estensione, in base al comportamento di Chrome. L'analisi del server e i casi d'uso inviati seguono le regole di conservazione di GSkills e dell'istanza Client pertinente. È possibile esercitare i propri diritti o richiedere l'eliminazione utilizzando i contatti in questa politica.

L'utilizzo e il trasferimento da parte di GSkills delle informazioni ricevute dalle API di Google e dal contenuto del sito web a cui l'estensione accede sono conformi alla Normativa sui dati utente del Chrome Web Store, inclusi i requisiti di Utilizzo Limitato. I dati vengono utilizzati solo per fornire, proteggere, mantenere e misurare le funzionalità dichiarate rivolte all'utente dell'estensione; non vengono venduti o utilizzati per pubblicità personalizzata.