Dasar Privasi — GSkills

1. Pengawal data dan hubungan

• Pengawal: Numericoach, SASU dengan modal €1,000
• Alamat: 165 avenue de Bretagne, 59000 Lille, Perancis
• E-mel (DPO/hubungan GDPR): thierry@numericoach.fr

Dalam beberapa kes, Numericoach mungkin bertindak sebagai subkontraktor untuk Pelanggannya (instans khusus).

2. Data yang diproses

Kategori data yang diproses bergantung pada ciri yang diaktifkan:

• Data pengenalan dan akaun: nama, nama pertama, e-mel, imej/avatar, pengecam pengguna (melalui pengesahan, termasuk Google/NextAuth), instans yang dilampirkan.
• Data penggunaan dan pengukuran: peristiwa aplikasi dalaman, halaman yang dilihat, tarikh/masa, agregat khalayak (Vercel Analytics "cookieless", tanpa kuki atau pengecam kekal).
• Komunikasi: alamat e-mel, metadata hantar/terima untuk e-mel transaksi (Resend).
• Kandungan dan fail: kandungan yang dimasukkan/diimport, fail yang disimpan (jika berkenaan) di Google Cloud Storage.
• AI Generatif: gesaan, arahan, ekstrak kandungan dan hasil yang dijana (pada masa ini melalui Google Gemini) apabila anda menggunakan ciri AI.
• Data teknikal: log pelayan, alamat IP, maklumat pelayar/peranti, kuki yang sangat diperlukan untuk operasi (lihat §8).

3. Tujuan dan asas undang-undang

• Penyediaan perkhidmatan, pengurusan akaun, pemperibadian asas: pelaksanaan kontrak.
• Keselamatan, pencegahan penyalahgunaan, pengelogan teknikal: kepentingan sah.
• Pengukuran khalayak "Tanpa Kuki" (Vercel Analytics): kepentingan sah.
• Komunikasi (e-mel transaksi): pelaksanaan kontrak; komunikasi tidak penting: persetujuan atau kepentingan sah dengan kemungkinan untuk menarik diri.
• Fungsi AI generatif dan terjemahan: pelaksanaan kontrak/kepentingan sah; anda kekal bertanggungjawab untuk menyemak/mengesahkan output AI.
• Google Analytics (pilihan): tertakluk kepada persetujuan awal anda jika diaktifkan.

4. Penerima dan subkontraktor

Data boleh diproses oleh:

• Pengehosan/pengedaran: Vercel (PaaS).
• Infrastruktur: Google Cloud Platform (GCP); penyimpanan objek (Google Cloud Storage).
• Pangkalan data: PostgreSQL diuruskan pada infrastruktur awan penyedia perkhidmatan terpilih (melalui Prisma).
• Penyimpanan/pengurusan data: data disimpan dan dikendalikan oleh Numericoach di Google Cloud Platform (GCP) (PostgreSQL dan Google Cloud Storage).
• Pemesejan: Resend (e-mel transaksi).
• AI Generatif: Google Gemini (melalui SDKs/AI APIs).
• Lokasi perkhidmatan: Kesatuan Eropah, terutamanya Frankfurt (Jerman). Perkhidmatan AI (Gemini) mungkin melibatkan pemprosesan pada infrastruktur global penyedia.
• Pemetaan (jika diaktifkan): Mapbox.

Penyedia perkhidmatan tambahan mungkin digunakan bergantung pada modul yang diaktifkan, mematuhi GDPR.

5. Pemindahan di luar EU/EEA

Beberapa pemprosesan mungkin melibatkan pemindahan di luar EU/EEA. Apabila diperlukan, ia dibingkai oleh perlindungan yang sesuai (klausa kontrak standard, langkah pelengkap).

6. Tempoh pengekalan

Pengekalan untuk tempoh yang diperlukan untuk tujuan yang diterangkan, ditambah dengan had undang-undang yang berkenaan (cth., kewajipan perakaunan, keselamatan). Agregat khalayak "Tanpa Kuki" tidak melibatkan penempatan kuki.

Pemadaman akaun dan data yang berkaitan: anda boleh meminta pemadaman akaun dengan menulis ke contact@numericoach.fr. Tertakluk kepada kewajipan undang-undang, kami akan memadamkan atau menyembunyikan data aktif dan memulakan pembersihan sandaran dalam tempoh masa yang munasabah.

7. Hak anda

Anda mempunyai hak akses, pembetulan, pemadaman, pembatasan, pembangkangan, kebolehpindahan dan arahan pasca kematian. Untuk melaksanakan hak anda atau bertanya soalan, hubungi kami di thierry@numericoach.fr. Anda boleh membuat aduan kepada CNIL.

8. Kuki dan penjejak

• Kuki yang sangat diperlukan (contoh): NEXT_LOCALE (bahasa), GSKILLS_INSTANCE_ID (penghalaan instans), kuki pengesahan/sesi (NextAuth), sidebar_state (keutamaan UI). Platform mungkin tidak berfungsi tanpa kuki ini.
• Pengukuran khalayak "Tanpa Kuki": Vercel Analytics tidak menggunakan kuki atau pengecam kekal.
• Google Analytics (pilihan): jika diaktifkan, ia akan tertakluk kepada persetujuan awal anda melalui sepanduk persetujuan. Anda boleh menarik balik persetujuan anda pada bila-bila masa melalui sepanduk ini atau tetapan pelayar anda.

9. Keselamatan

Langkah keselamatan yang munasabah: penyulitan dalam transit (TLS), kawalan akses, pengelogan, pengkompartemenan instans, pemantauan dan sandaran mengikut amalan terbaik penyedia perkhidmatan awan.

10. AI Generatif — butiran

Kandungan yang diberikan kepada AI dan output yang dihasilkan boleh diproses oleh penyedia perkhidmatan AI untuk melaksanakan permintaan. Hasil mungkin mengandungi ralat atau bias; semakan/pengesahan manusia diperlukan sebelum penggunaan. Ciri AI boleh dilumpuhkan pada peringkat instans, atas permintaan Pelanggan atau atas sebab pematuhan.

11. Pengubahsuaian

Dasar ini mungkin berubah. Sekiranya berlaku perubahan besar, maklumat yang sesuai akan diberikan. Penggunaan berterusan Platform merupakan penerimaan dasar yang dikemas kini.

12. Hubungi

• E-mel: thierry@numericoach.fr
• Alamat: Numericoach, 165 avenue de Bretagne, 59000 Lille, Perancis.

13. GSkills untuk Chrome

GSkills untuk Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /ms/chrome/privacy.

• Data tempatan: sambungan menyimpan token penyegaran GSkills yang berputar, maklumat profil dan instans, bendera ciri, pengecam kes penggunaan kegemaran, dan gesaan yang disimpan secara eksplisit sebagai kegemaran. Token akses kekal dalam storan sesi Chrome yang disokong memori. Storan sambungan tempatan terhad kepada konteks sambungan yang dipercayai.
• Data yang dihantar ke GSkills: maklumat akaun dan instans, carian dan penapis kes penggunaan, dan peristiwa perundingan/penghantaran yang dikenal pasti digunakan untuk menyediakan personalisasi dan mengukur kefungsian sambungan.
• Penyerahan perbualan: sambungan membaca perbualan Gemini yang kelihatan hanya selepas anda mengaktifkan tindakan simpan. Tiada apa-apa yang dihantar sehingga anda menyemak transkrip dan mengklik butang hantar.
• Perkongsian AI dan syarikat: transkrip yang dihantar dan e-mel akaun anda dihantar ke GSkills, diproses oleh perkhidmatan AI Google Gemini yang dikonfigurasi untuk mencipta kes penggunaan yang boleh digunakan semula dan sebahagiannya tanpa nama, dan hasil yang dijana ditambahkan ke Helaian Google syarikat anda. Orang yang dibenarkan oleh syarikat anda boleh menyemak dan berkongsi hasil tersebut.
• Imej jauh: sambungan mungkin memuatkan ilustrasi kes penggunaan hanya dari domain GSkills atau bekas Google Cloud Storage GSkills, tanpa menghantar halaman Gemini sebagai perujuk.
• Penyimpanan dan penghapusan: data tempatan kekal sehingga anda mengalihnya, memutuskan sambungan, atau menyahpasang sambungan, tertakluk kepada tingkah laku Chrome. Analisis pelayan dan kes penggunaan yang diserahkan mengikut peraturan penyimpanan GSkills dan instans Klien yang relevan. Anda boleh menggunakan hak anda atau meminta penghapusan menggunakan kenalan dalam dasar ini.

Penggunaan dan pemindahan maklumat oleh GSkills yang diterima daripada API Google dan kandungan laman web yang diakses oleh sambungan mematuhi Dasar Data Pengguna Chrome Web Store, termasuk keperluan Penggunaan Terhad. Data digunakan hanya untuk menyediakan, menjamin, mengekalkan, dan mengukur ciri yang didedahkan kepada pengguna; ia tidak dijual atau digunakan untuk pengiklanan yang diperibadikan.