Privacybeleid — GSkills

1. Verwerkingsverantwoordelijke en contact

• Verwerkingsverantwoordelijke: Numericoach, SASU met een kapitaal van € 1.000
• Adres: 165 avenue de Bretagne, 59000 Lille, France
• E-mail (DPO/AVG-contactpersoon): thierry@numericoach.fr

In sommige gevallen kan Numericoach optreden als onderaannemer voor zijn Cliënten (dedicated instances).

2. Verwerkte gegevens

Categorieën van gegevens die worden verwerkt, afhankelijk van de geactiveerde functies:

• Identificatie- en accountgegevens: naam, voornaam, e-mailadres, afbeelding/avatar, gebruikersidentificatie (via authenticatie, inclusief Google/NextAuth), gekoppelde instantie.
• Gebruiks- en meetgegevens: interne applicatie-evenementen, bekeken pagina's, datums/tijden, doelgroepaggregaten (Vercel Analytics "cookieloos", zonder cookies of persistente identificatoren).
• Communicatie: e-mailadressen, metadata voor verzenden/ontvangen van transactionele e-mails (Resend).
• Inhoud en bestanden: ingevoerde/geïmporteerde inhoud, opgeslagen bestanden (indien van toepassing) op Google Cloud Storage.
• Generatieve AI: prompts, instructies, inhoudsextracten en gegenereerde resultaten (momenteel via Google Gemini) wanneer u AI-functies gebruikt.
• Technische gegevens: serverlogs, IP-adressen, browser-/apparaatinformatie, cookies die strikt noodzakelijk zijn voor de werking (zie §8).

3. Doeleinden en rechtsgrondslagen

• Dienstverlening, accountbeheer, basispersonalisatie: uitvoering van de overeenkomst.
• Beveiliging, misbruikpreventie, technische logging: gerechtvaardigd belang.
• "Cookieloze" publieksmeting (Vercel Analytics): gerechtvaardigd belang.
• Communicatie (transactionele e-mails): uitvoering van de overeenkomst; niet-essentiële communicatie: toestemming of gerechtvaardigd belang met opt-out mogelijkheid.
• Generatieve AI en vertaalfuncties: uitvoering van contracten/rechtmatig belang; u blijft verantwoordelijk voor het beoordelen/valideren van AI-output.
• Google Analytics (optioneel): onder voorbehoud van uw voorafgaande toestemming indien geactiveerd.

4. Ontvangers en onderaannemers

Gegevens kunnen worden verwerkt door:

• Hosting/distributie: Vercel (PaaS).
• Infrastructuur: Google Cloud Platform (GCP); objectopslag (Google Cloud Storage).
• Database: PostgreSQL beheerd op de cloudinfrastructuur van de geselecteerde serviceprovider (via Prisma).
• Dataopslag/beheer: data wordt opgeslagen en beheerd door Numericoach op Google Cloud Platform (GCP) (PostgreSQL en Google Cloud Storage).
• Messaging: Resend (transactionele e-mails).
• Generatieve AI: Google Gemini (via SDK's/AI API's).
• Servicelocatie: Europese Unie, voornamelijk Frankfurt (Duitsland). AI-services (Gemini) kunnen verwerking op de wereldwijde infrastructuur van de provider omvatten.
• Mapping (indien geactiveerd): Mapbox.

Aanvullende serviceproviders kunnen worden gebruikt, afhankelijk van de geactiveerde modules, in overeenstemming met de AVG.

5. Doorgifte buiten de EU/EER

Sommige verwerkingen kunnen doorgifte buiten de EU/EER met zich meebrengen. Indien vereist, worden deze omlijst door passende waarborgen (standaard contractuele clausules, aanvullende maatregelen).

6. Bewaartermijnen

Bewaring gedurende de periode die nodig is voor de beschreven doeleinden, vermeerderd met de toepasselijke wettelijke beperkingen (bijv. boekhoudkundige verplichtingen, veiligheid). "Cookieloze" publieksaggregaten omvatten geen cookieplaatsing.

Account- en bijbehorende gegevensverwijdering: u kunt accountverwijdering aanvragen door te schrijven naar contact@numericoach.fr. Behoudens wettelijke verplichtingen zullen we actieve gegevens verwijderen of anonimiseren en de back-up opschoning binnen redelijke termijnen initiëren.

7. Uw rechten

U hebt recht op toegang, rectificatie, verwijdering, beperking, verzet, overdraagbaarheid en post-mortem richtlijnen. Om uw rechten uit te oefenen of een vraag te stellen, kunt u contact met ons opnemen via thierry@numericoach.fr. U kunt een klacht indienen bij de CNIL.

8. Cookies en trackers

• Strikt noodzakelijke cookies (voorbeelden): NEXT_LOCALE (taal), GSKILLS_INSTANCE_ID (instantie routing), authenticatie/sessiecookies (NextAuth), sidebar_state (UI voorkeur). Het platform functioneert mogelijk niet zonder deze cookies.
• "Cookieloze" publieksmeting: Vercel Analytics gebruikt geen cookies of persistente identifiers.
• Google Analytics (optioneel): indien geactiveerd, is het onderworpen aan uw voorafgaande toestemming via een toestemmingsbanner. U kunt uw toestemming te allen tijde intrekken via deze banner of uw browserinstellingen.

9. Beveiliging

Redelijke beveiligingsmaatregelen: encryptie in transit (TLS), toegangscontrole, logging, instance compartmentalization, monitoring en back-ups volgens de beste praktijken van cloudserviceproviders.

10. Generatieve AI — details

Inhoud die aan AI wordt verstrekt en gegenereerde output kan worden verwerkt door de AI-serviceprovider om het verzoek uit te voeren. De resultaten kunnen fouten of vooroordelen bevatten; menselijke beoordeling/validatie is vereist voor gebruik. AI-functies kunnen worden uitgeschakeld op instantieniveau, op verzoek van de Klant of om compliance redenen.

11. Wijzigingen

Dit beleid kan evolueren. In geval van substantiële wijzigingen wordt passende informatie verstrekt. Voortgezet gebruik van het platform impliceert aanvaarding van het bijgewerkte beleid.

12. Contact

• E-mail: thierry@numericoach.fr
• Adres: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.

13. GSkills voor Chrome

GSkills voor Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /nl/chrome/privacy.

• Lokale gegevens: de extensie slaat een roulerend GSkills-vernieuwingstoken, profiel- en instantie-informatie, feature flags, favoriete use-case-identificatoren en prompts die expliciet als favorieten zijn opgeslagen, op. Toegangstokens blijven in het geheugengestuurde Chrome-sessieopslag. Lokale extensieopslag is beperkt tot vertrouwde extensiecontexten.
• Gegevens verzonden naar GSkills: account- en instantie-informatie, zoekopdrachten en filters voor use-cases, en geïdentificeerde consultatie-/verzendgebeurtenissen die worden gebruikt om personalisatie te bieden en de functionaliteit van de extensie te meten.
• Indiening van gesprekken: de extensie leest het zichtbare Gemini-gesprek pas nadat u de opslagactie hebt geactiveerd. Er wordt niets ingediend voordat u het transcript hebt beoordeeld en op de verzendknop hebt geklikt.
• AI en bedrijfsdeling: een ingediend transcript en uw account-e-mailadres worden naar GSkills verzonden, verwerkt door de geconfigureerde Google Gemini AI-service om een herbruikbare en gedeeltelijk geanonimiseerde use case te creëren, en het gegenereerde resultaat wordt toegevoegd aan de Google Sheet van uw bedrijf. Door uw bedrijf geautoriseerde personen kunnen dat resultaat beoordelen en delen.
• Externe afbeeldingen: de extensie kan illustraties van use cases alleen laden van GSkills-domeinen of de GSkills Google Cloud Storage-bucket, zonder de Gemini-pagina als verwijzer te verzenden.
• Retentie en verwijdering: lokale gegevens blijven aanwezig totdat u ze verwijdert, de verbinding verbreekt of de extensie deïnstalleert, afhankelijk van het gedrag van Chrome. Serveranalyses en ingediende use cases volgen de retentieregels van GSkills en de relevante Client-instantie. U kunt uw rechten uitoefenen of verwijdering aanvragen via de contactpersonen in dit beleid.

Het gebruik en de overdracht door GSkills van informatie die is ontvangen van Google API's en website-inhoud die door de extensie wordt benaderd, voldoet aan het Gebruikersgegevensbeleid van de Chrome Web Store, inclusief de vereisten voor beperkt gebruik. Gegevens worden alleen gebruikt om de openbaar gemaakte gebruikersgerichte functies van de extensie te leveren, te beveiligen, te onderhouden en te meten; ze worden niet verkocht of gebruikt voor gepersonaliseerde advertenties.