プライバシーポリシー — GSkills

最終更新日：9 octobre 2025

このポリシーでは、NumericoachがGSkillsプラットフォームg-skills.frおよびそのクライアントのサブドメイン（例：numericoach.g-skills.fr）内で個人データをどのように処理するかについて説明します。

1. データ管理者と連絡先

管理者：Numericoach、資本金1,000ユーロのSASU
住所：165 avenue de Bretagne, 59000 Lille, France
メール（DPO/GDPR担当）：thierry@numericoach.fr

場合によっては、Numericoachはクライアント（専用インスタンス）の下請業者として行動することがあります。

2. 処理されるデータ

アクティブ化された機能に応じて処理されるデータのカテゴリ：

識別およびアカウントデータ：氏名、メールアドレス、画像/アバター、ユーザー識別子（Google/NextAuthを含む認証経由）、添付インスタンス。
使用状況と測定データ：内部アプリケーションイベント、閲覧されたページ、日付/時刻、オーディエンス集計（Vercel Analytics「クッキーレス」、クッキーまたは永続的な識別子なし）。
コミュニケーション：メールアドレス、トランザクションメールの送受信メタデータ（Resend）。
コンテンツとファイル：入力/インポートされたコンテンツ、Google Cloud Storageに保存されたファイル（該当する場合）。
生成AI：AI機能を使用する際のプロンプト、指示、コンテンツの抽出、および生成された結果（現在はGoogle Gemini経由）。
技術データ：サーバーログ、IPアドレス、ブラウザ/デバイス情報、操作に厳密に必要なクッキー（§8を参照）。

3. 目的と法的根拠

サービスの提供、アカウント管理、基本的なパーソナライズ：契約の履行。
セキュリティ、不正行為の防止、技術的なロギング：正当な利益。
「クッキーレス」オーディエンス測定（Vercel Analytics）：正当な利益。
コミュニケーション（トランザクションメール）：契約の履行。重要でないコミュニケーション：同意またはオプトアウトの可能性のある正当な利益。
生成AIおよび翻訳機能：契約の履行/正当な利益。AIの出力をレビュー/検証する責任はお客様にあります。
Google Analytics（オプション）：有効にした場合、事前の同意が必要です。

4. 受領者および下請業者

データは以下によって処理される場合があります：

ホスティング/配信：Vercel（PaaS）。
インフラストラクチャ：Google Cloud Platform（GCP）。オブジェクトストレージ（Google Cloud Storage）。
データベース：選択されたサービスプロバイダーのクラウドインフラストラクチャで管理されるPostgreSQL（Prisma経由）。
データストレージ/管理：データは、Google Cloud Platform（GCP）（PostgreSQLおよびGoogle Cloud Storage）上のNumericoachによって保存および操作されます。
メッセージング：Resend（トランザクションメール）。
生成AI：Google Gemini（SDK/AI API経由）。
サービスの場所：欧州連合、主にフランクフルト（ドイツ）。AIサービス（Gemini）は、プロバイダーのグローバルインフラストラクチャでの処理を伴う場合があります。
マッピング（有効化されている場合）：Mapbox。

GDPRに準拠して、アクティブ化されたモジュールに応じて追加のサービスプロバイダーが使用される場合があります。

5. EU/EEA域外への転送

一部の処理には、EU/EEA域外への転送が含まれる場合があります。必要な場合、適切な保護措置（標準契約条項、補完的措置）によって枠付けされます。

6. 保持期間

記述された目的のために必要な期間、および適用される法的制限（会計義務、セキュリティなど）によって保持されます。「クッキーレス」オーディエンス集計には、クッキーの配置は含まれません。

アカウントと関連データの削除：contact@numericoach.frに連絡して、アカウントの削除をリクエストできます。法的義務に従い、アクティブなデータを削除または匿名化し、合理的な期間内にバックアップの消去を開始します。

7. お客様の権利

アクセス、修正、消去、制限、異議、移植性、および死後指令の権利があります。権利を行使したり、質問をしたりするには、thierry@numericoach.frまでご連絡ください。CNILに苦情を申し立てることができます。

8. クッキーとトラッカー

厳密に必要なクッキー（例）：NEXT_LOCALE（言語）、GSKILLS_INSTANCE_ID（インスタンスルーティング）、認証/セッションクッキー（NextAuth）、sidebar_state（UI設定）。これらのクッキーがないと、プラットフォームが機能しない場合があります。
「クッキーレス」オーディエンス測定：Vercel Analyticsは、クッキーまたは永続的な識別子を使用しません。
Google Analytics（オプション）：有効にした場合、同意バナーを介して事前の同意が必要になります。このバナーまたはブラウザの設定から、いつでも同意を取り消すことができます。

9. セキュリティ

合理的なセキュリティ対策：転送中の暗号化（TLS）、アクセス制御、ロギング、インスタンスの区分化、クラウドサービスプロバイダーのベストプラクティスに従った監視とバックアップ。

10. 生成AI — 詳細

AIに提供されたコンテンツと生成された出力は、リクエストを実行するためにAIサービスプロバイダーによって処理される場合があります。結果にはエラーや偏りが含まれる可能性があるため、使用前に人間のレビュー/検証が必要です。AI機能は、インスタンスレベル、クライアントの要求、またはコンプライアンス上の理由で無効にされる場合があります。

11. 変更

このポリシーは変更される可能性があります。大幅な変更があった場合は、適切な情報が提供されます。プラットフォームを継続して使用すると、更新されたポリシーに同意したことになります。

12. お問い合わせ

メール：thierry@numericoach.fr
住所：Numericoach, 165 avenue de Bretagne, 59000 Lille, France.