Dasar Privasi — GSkills

Terakhir dikemas kini: October 9, 2025

Dasar ini menerangkan cara Numericoach memproses data peribadi dalam platform GSkills g-skills.fr dan subdomain pelanggannya (cth. numericoach.g-skills.fr).

1. Pengawal data dan hubungan

  • Pengawal: Numericoach, SASU dengan modal €1,000
  • Alamat: 165 avenue de Bretagne, 59000 Lille, Perancis
  • E-mel (DPO/hubungan GDPR): thierry@numericoach.fr

Dalam beberapa kes, Numericoach mungkin bertindak sebagai subkontraktor untuk Pelanggannya (instans khusus).

2. Data yang diproses

Kategori data yang diproses bergantung pada ciri yang diaktifkan:

  • Data pengenalan dan akaun: nama, nama pertama, e-mel, imej/avatar, pengecam pengguna (melalui pengesahan, termasuk Google/NextAuth), instans yang dilampirkan.
  • Data penggunaan dan pengukuran: peristiwa aplikasi dalaman, halaman yang dilihat, tarikh/masa, agregat khalayak (Vercel Analytics "cookieless", tanpa kuki atau pengecam kekal).
  • Komunikasi: alamat e-mel, metadata hantar/terima untuk e-mel transaksi (Resend).
  • Kandungan dan fail: kandungan yang dimasukkan/diimport, fail yang disimpan (jika berkenaan) di Google Cloud Storage.
  • AI Generatif: gesaan, arahan, ekstrak kandungan dan hasil yang dijana (pada masa ini melalui Google Gemini) apabila anda menggunakan ciri AI.
  • Data teknikal: log pelayan, alamat IP, maklumat pelayar/peranti, kuki yang sangat diperlukan untuk operasi (lihat §8).

3. Tujuan dan asas undang-undang

  • Penyediaan perkhidmatan, pengurusan akaun, pemperibadian asas: pelaksanaan kontrak.
  • Keselamatan, pencegahan penyalahgunaan, pengelogan teknikal: kepentingan sah.
  • Pengukuran khalayak "Tanpa Kuki" (Vercel Analytics): kepentingan sah.
  • Komunikasi (e-mel transaksi): pelaksanaan kontrak; komunikasi tidak penting: persetujuan atau kepentingan sah dengan kemungkinan untuk menarik diri.
  • Fungsi AI generatif dan terjemahan: pelaksanaan kontrak/kepentingan sah; anda kekal bertanggungjawab untuk menyemak/mengesahkan output AI.
  • Google Analytics (pilihan): tertakluk kepada persetujuan awal anda jika diaktifkan.

4. Penerima dan subkontraktor

Data boleh diproses oleh:

  • Pengehosan/pengedaran: Vercel (PaaS).
  • Infrastruktur: Google Cloud Platform (GCP); penyimpanan objek (Google Cloud Storage).
  • Pangkalan data: PostgreSQL diuruskan pada infrastruktur awan penyedia perkhidmatan terpilih (melalui Prisma).
  • Penyimpanan/pengurusan data: data disimpan dan dikendalikan oleh Numericoach di Google Cloud Platform (GCP) (PostgreSQL dan Google Cloud Storage).
  • Pemesejan: Resend (e-mel transaksi).
  • AI Generatif: Google Gemini (melalui SDKs/AI APIs).
  • Lokasi perkhidmatan: Kesatuan Eropah, terutamanya Frankfurt (Jerman). Perkhidmatan AI (Gemini) mungkin melibatkan pemprosesan pada infrastruktur global penyedia.
  • Pemetaan (jika diaktifkan): Mapbox.

Penyedia perkhidmatan tambahan mungkin digunakan bergantung pada modul yang diaktifkan, mematuhi GDPR.

5. Pemindahan di luar EU/EEA

Beberapa pemprosesan mungkin melibatkan pemindahan di luar EU/EEA. Apabila diperlukan, ia dibingkai oleh perlindungan yang sesuai (klausa kontrak standard, langkah pelengkap).

6. Tempoh pengekalan

Pengekalan untuk tempoh yang diperlukan untuk tujuan yang diterangkan, ditambah dengan had undang-undang yang berkenaan (cth., kewajipan perakaunan, keselamatan). Agregat khalayak "Tanpa Kuki" tidak melibatkan penempatan kuki.

Pemadaman akaun dan data yang berkaitan: anda boleh meminta pemadaman akaun dengan menulis ke contact@numericoach.fr. Tertakluk kepada kewajipan undang-undang, kami akan memadamkan atau menyembunyikan data aktif dan memulakan pembersihan sandaran dalam tempoh masa yang munasabah.

7. Hak anda

Anda mempunyai hak akses, pembetulan, pemadaman, pembatasan, pembangkangan, kebolehpindahan dan arahan pasca kematian. Untuk melaksanakan hak anda atau bertanya soalan, hubungi kami di thierry@numericoach.fr. Anda boleh membuat aduan kepada CNIL.

8. Kuki dan penjejak

  • Kuki yang sangat diperlukan (contoh): NEXT_LOCALE (bahasa), GSKILLS_INSTANCE_ID (penghalaan instans), kuki pengesahan/sesi (NextAuth), sidebar_state (keutamaan UI). Platform mungkin tidak berfungsi tanpa kuki ini.
  • Pengukuran khalayak "Tanpa Kuki": Vercel Analytics tidak menggunakan kuki atau pengecam kekal.
  • Google Analytics (pilihan): jika diaktifkan, ia akan tertakluk kepada persetujuan awal anda melalui sepanduk persetujuan. Anda boleh menarik balik persetujuan anda pada bila-bila masa melalui sepanduk ini atau tetapan pelayar anda.

9. Keselamatan

Langkah keselamatan yang munasabah: penyulitan dalam transit (TLS), kawalan akses, pengelogan, pengkompartemenan instans, pemantauan dan sandaran mengikut amalan terbaik penyedia perkhidmatan awan.

10. AI Generatif — butiran

Kandungan yang diberikan kepada AI dan output yang dihasilkan boleh diproses oleh penyedia perkhidmatan AI untuk melaksanakan permintaan. Hasil mungkin mengandungi ralat atau bias; semakan/pengesahan manusia diperlukan sebelum penggunaan. Ciri AI boleh dilumpuhkan pada peringkat instans, atas permintaan Pelanggan atau atas sebab pematuhan.

11. Pengubahsuaian

Dasar ini mungkin berubah. Sekiranya berlaku perubahan besar, maklumat yang sesuai akan diberikan. Penggunaan berterusan Platform merupakan penerimaan dasar yang dikemas kini.

12. Hubungi