Privacybeleid — GSkills

Laatst bijgewerkt: 9 oktober 2025

Dit beleid beschrijft hoe Numericoach persoonlijke gegevens verwerkt binnen het GSkills-platform g-skills.fr en zijn subdomeinen van de klant (bijv. numericoach.g-skills.fr).

1. Verwerkingsverantwoordelijke en contact

  • Verwerkingsverantwoordelijke: Numericoach, SASU met een kapitaal van € 1.000
  • Adres: 165 avenue de Bretagne, 59000 Lille, France
  • E-mail (DPO/AVG-contactpersoon): thierry@numericoach.fr

In sommige gevallen kan Numericoach optreden als onderaannemer voor zijn Cliënten (dedicated instances).

2. Verwerkte gegevens

Categorieën van gegevens die worden verwerkt, afhankelijk van de geactiveerde functies:

  • Identificatie- en accountgegevens: naam, voornaam, e-mailadres, afbeelding/avatar, gebruikersidentificatie (via authenticatie, inclusief Google/NextAuth), gekoppelde instantie.
  • Gebruiks- en meetgegevens: interne applicatie-evenementen, bekeken pagina's, datums/tijden, doelgroepaggregaten (Vercel Analytics "cookieloos", zonder cookies of persistente identificatoren).
  • Communicatie: e-mailadressen, metadata voor verzenden/ontvangen van transactionele e-mails (Resend).
  • Inhoud en bestanden: ingevoerde/geïmporteerde inhoud, opgeslagen bestanden (indien van toepassing) op Google Cloud Storage.
  • Generatieve AI: prompts, instructies, inhoudsextracten en gegenereerde resultaten (momenteel via Google Gemini) wanneer u AI-functies gebruikt.
  • Technische gegevens: serverlogs, IP-adressen, browser-/apparaatinformatie, cookies die strikt noodzakelijk zijn voor de werking (zie §8).

3. Doeleinden en rechtsgrondslagen

  • Dienstverlening, accountbeheer, basispersonalisatie: uitvoering van de overeenkomst.
  • Beveiliging, misbruikpreventie, technische logging: gerechtvaardigd belang.
  • "Cookieloze" publieksmeting (Vercel Analytics): gerechtvaardigd belang.
  • Communicatie (transactionele e-mails): uitvoering van de overeenkomst; niet-essentiële communicatie: toestemming of gerechtvaardigd belang met opt-out mogelijkheid.
  • Generatieve AI en vertaalfuncties: uitvoering van contracten/rechtmatig belang; u blijft verantwoordelijk voor het beoordelen/valideren van AI-output.
  • Google Analytics (optioneel): onder voorbehoud van uw voorafgaande toestemming indien geactiveerd.

4. Ontvangers en onderaannemers

Gegevens kunnen worden verwerkt door:

  • Hosting/distributie: Vercel (PaaS).
  • Infrastructuur: Google Cloud Platform (GCP); objectopslag (Google Cloud Storage).
  • Database: PostgreSQL beheerd op de cloudinfrastructuur van de geselecteerde serviceprovider (via Prisma).
  • Dataopslag/beheer: data wordt opgeslagen en beheerd door Numericoach op Google Cloud Platform (GCP) (PostgreSQL en Google Cloud Storage).
  • Messaging: Resend (transactionele e-mails).
  • Generatieve AI: Google Gemini (via SDK's/AI API's).
  • Servicelocatie: Europese Unie, voornamelijk Frankfurt (Duitsland). AI-services (Gemini) kunnen verwerking op de wereldwijde infrastructuur van de provider omvatten.
  • Mapping (indien geactiveerd): Mapbox.

Aanvullende serviceproviders kunnen worden gebruikt, afhankelijk van de geactiveerde modules, in overeenstemming met de AVG.

5. Doorgifte buiten de EU/EER

Sommige verwerkingen kunnen doorgifte buiten de EU/EER met zich meebrengen. Indien vereist, worden deze omlijst door passende waarborgen (standaard contractuele clausules, aanvullende maatregelen).

6. Bewaartermijnen

Bewaring gedurende de periode die nodig is voor de beschreven doeleinden, vermeerderd met de toepasselijke wettelijke beperkingen (bijv. boekhoudkundige verplichtingen, veiligheid). "Cookieloze" publieksaggregaten omvatten geen cookieplaatsing.

Account- en bijbehorende gegevensverwijdering: u kunt accountverwijdering aanvragen door te schrijven naar contact@numericoach.fr. Behoudens wettelijke verplichtingen zullen we actieve gegevens verwijderen of anonimiseren en de back-up opschoning binnen redelijke termijnen initiëren.

7. Uw rechten

U hebt recht op toegang, rectificatie, verwijdering, beperking, verzet, overdraagbaarheid en post-mortem richtlijnen. Om uw rechten uit te oefenen of een vraag te stellen, kunt u contact met ons opnemen via thierry@numericoach.fr. U kunt een klacht indienen bij de CNIL.

8. Cookies en trackers

  • Strikt noodzakelijke cookies (voorbeelden): NEXT_LOCALE (taal), GSKILLS_INSTANCE_ID (instantie routing), authenticatie/sessiecookies (NextAuth), sidebar_state (UI voorkeur). Het platform functioneert mogelijk niet zonder deze cookies.
  • "Cookieloze" publieksmeting: Vercel Analytics gebruikt geen cookies of persistente identifiers.
  • Google Analytics (optioneel): indien geactiveerd, is het onderworpen aan uw voorafgaande toestemming via een toestemmingsbanner. U kunt uw toestemming te allen tijde intrekken via deze banner of uw browserinstellingen.

9. Beveiliging

Redelijke beveiligingsmaatregelen: encryptie in transit (TLS), toegangscontrole, logging, instance compartmentalization, monitoring en back-ups volgens de beste praktijken van cloudserviceproviders.

10. Generatieve AI — details

Inhoud die aan AI wordt verstrekt en gegenereerde output kan worden verwerkt door de AI-serviceprovider om het verzoek uit te voeren. De resultaten kunnen fouten of vooroordelen bevatten; menselijke beoordeling/validatie is vereist voor gebruik. AI-functies kunnen worden uitgeschakeld op instantieniveau, op verzoek van de Klant of om compliance redenen.

11. Wijzigingen

Dit beleid kan evolueren. In geval van substantiële wijzigingen wordt passende informatie verstrekt. Voortgezet gebruik van het platform impliceert aanvaarding van het bijgewerkte beleid.

12. Contact