Personvernregler — GSkills

1. Databehandler og kontakt

• Behandler: Numericoach, SASU med kapital på €1.000
• Adresse: 165 avenue de Bretagne, 59000 Lille, Frankrike
• E-post (DPO/GDPR-kontakt): thierry@numericoach.fr

I noen tilfeller kan Numericoach fungere som underleverandør for sine Klienter (dedikerte instanser).

2. Behandlede data

Kategorier av data som behandles avhengig av aktiverte funksjoner:

• Identifikasjons- og kontodata: navn, fornavn, e-post, bilde/avatar, brukeridentifikator (via autentisering, inkludert Google/NextAuth), tilknyttet instans.
• Bruks- og måledata: interne applikasjonshendelser, viste sider, datoer/klokkeslett, publikumsaggregater (Vercel Analytics "cookieless", uten informasjonskapsler eller vedvarende identifikatorer).
• Kommunikasjoner: e-postadresser, send/mottatt metadata for transaksjonelle e-poster (Resend).
• Innhold og filer: Inntastet/importert innhold, filer lagret (der det er aktuelt) på Google Cloud Storage.
• Generativ AI: Spørsmål, instruksjoner, innholdsutdrag og genererte resultater (for tiden via Google Gemini) når du bruker AI-funksjoner.
• Tekniske data: Serverlogger, IP-adresser, nettleser-/enhetsinformasjon, informasjonskapsler strengt nødvendig for drift (se §8).

3. Formål og rettslig grunnlag

• Levering av tjenester, kontoadministrasjon, grunnleggende personalisering: kontraktsutførelse.
• Sikkerhet, forebygging av misbruk, teknisk logging: berettiget interesse.
• «Cookieless» publikumsmåling (Vercel Analytics): berettiget interesse.
• Kommunikasjon (transaksjons-e-poster): kontraktsutførelse; ikke-essensiell kommunikasjon: samtykke eller berettiget interesse med mulighet for å melde seg av.
• Generativ AI og oversettelsesfunksjoner: kontraktsutførelse/berettiget interesse; du er fortsatt ansvarlig for å gjennomgå/validere AI-utganger.
• Google Analytics (valgfritt): underlagt ditt forhåndssamtykke hvis aktivert.

4. Mottakere og underleverandører

Data kan behandles av:

• Vertskap/distribusjon: Vercel (PaaS).
• Infrastruktur: Google Cloud Platform (GCP); objektlagring (Google Cloud Storage).
• Database: PostgreSQL administrert på den valgte tjenesteleverandørens skyinfrastruktur (via Prisma).
• Datalagring/-administrasjon: data lagres og drives av Numericoach på Google Cloud Platform (GCP) (PostgreSQL og Google Cloud Storage).
• Meldingstjeneste: Resend (transaksjons-e-poster).
• Generativ AI: Google Gemini (via SDK-er/AI API-er).
• Tjenestested: Den europeiske union, hovedsakelig Frankfurt (Tyskland). AI-tjenester (Gemini) kan innebære behandling på leverandørens globale infrastruktur.
• Kartlegging (hvis aktivert): Mapbox.

Ytterligere tjenesteleverandører kan brukes avhengig av aktiverte moduler, i samsvar med GDPR.

5. Overføringer utenfor EU/EØS

Noe behandling kan innebære overføringer utenfor EU/EØS. Når det er nødvendig, rammes de inn av passende garantier (standard kontraktsklausuler, utfyllende tiltak).

6. Oppbevaringsperioder

Oppbevaring i den perioden som er nødvendig for de beskrevne formålene, pluss gjeldende lovbestemte begrensninger (f.eks. regnskapsforpliktelser, sikkerhet). «Cookieless» publikumsaggregeringer involverer ikke plassering av informasjonskapsler.

Sletting av konto og tilhørende data: du kan be om kontosletting ved å skrive til contact@numericoach.fr. Med forbehold om juridiske forpliktelser vil vi slette eller anonymisere aktive data og starte sletting av sikkerhetskopier innen rimelige tidsfrister.

7. Dine rettigheter

Du har rett til innsyn, retting, sletting, begrensning, motstand, portabilitet og post-mortem direktiver. For å utøve dine rettigheter eller stille et spørsmål, kontakt oss på thierry@numericoach.fr. Du kan sende inn en klage til CNIL.

8. Informasjonskapsler og sporere

• Strengt nødvendige informasjonskapsler (eksempler): NEXT_LOCALE (språk), GSKILLS_INSTANCE_ID (instansruting), autentiserings-/sesjonsinformasjonskapsler (NextAuth), sidebar_state (UI-preferanse). Plattformen kan ikke fungere uten disse informasjonskapslene.
• «Cookieless» publikumsmåling: Vercel Analytics bruker ikke informasjonskapsler eller vedvarende identifikatorer.
• Google Analytics (valgfritt): hvis aktivert, vil det være underlagt ditt forhåndssamtykke via et samtykkebanner. Du kan trekke tilbake samtykket ditt når som helst via dette banneret eller nettleserinnstillingene dine.

9. Sikkerhet

Rimelige sikkerhetstiltak: kryptering under overføring (TLS), tilgangskontroll, logging, instanskompartmentalisering, overvåking og sikkerhetskopier i henhold til skytjenesteleverandørers beste praksis.

10. Generativ AI — detaljer

Innhold som leveres til AI og genererte utdata kan behandles av AI-tjenesteleverandøren for å utføre forespørselen. Resultater kan inneholde feil eller skjevheter; menneskelig gjennomgang/validering kreves før bruk. AI-funksjoner kan deaktiveres på instansnivå, på kundens forespørsel eller av samsvarsgrunner.

11. Endringer

Denne policyen kan utvikles. Ved vesentlige endringer vil passende informasjon bli gitt. Fortsatt bruk av plattformen utgjør aksept av den oppdaterte policyen.

12. Kontakt

• E-post: thierry@numericoach.fr
• Adresse: Numericoach, 165 avenue de Bretagne, 59000 Lille, Frankrike.

13. GSkills for Chrome

GSkills for Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /no/chrome/privacy.

• Lokale data: Utvidelsen lagrer et roterende GSkills-oppdateringstoken, profil- og instansinformasjon, funksjonsflagg, favorittbruksidentifikatorer og ledetekster som eksplisitt er lagret som favoritter. Tilgangstokener forblir i minnebasert Chrome-øktlagring. Lokal utvidelseslagring er begrenset til klarerte utvidelseskontekster.
• Data sendt til GSkills: konto- og instansinformasjon, søk og filtre for bruksområder, og identifiserte konsultasjons-/sendingshendelser som brukes til å tilby personalisering og måle utvidelsens funksjonalitet.
• Innlevering av samtale: Utvidelsen leser den synlige Gemini-samtalen først etter at du har aktivert lagringsfunksjonen. Ingenting sendes inn før du har gjennomgått transkripsjonen og klikket på send-knappen.
• AI- og selskapets deling: En innsendt transkripsjon og din konto-e-post sendes til GSkills, behandles av den konfigurerte Google Gemini AI-tjenesten for å opprette et gjenbrukbart og delvis anonymisert bruksområde, og det genererte resultatet legges til firmaets Google Sheets. Personer autorisert av firmaet ditt kan gjennomgå og dele dette resultatet.
• Fjerne bilder: Utvidelsen kan bare laste illustrasjoner av bruksområder fra GSkills-domener eller GSkills Google Cloud Storage-bøtten, uten å sende Gemini-siden som referent.
• Oppbevaring og sletting: Lokale data forblir til du fjerner dem, kobler fra eller avinstallerer utvidelsen, med forbehold om Chrome-oppførsel. Serveranalyse og innsendte bruksområder følger oppbevaringsreglene til GSkills og den relevante klientinstansen. Du kan utøve dine rettigheter eller be om sletting ved hjelp av kontaktene i denne policyen.

GSkills' bruk og overføring av informasjon mottatt fra Google API-er og nettstedsinnhold som er tilgjengelig via utvidelsen, følger Chrome Web Store-brukervilkårene, inkludert kravene til begrenset bruk. Data brukes kun til å levere, sikre, vedlikeholde og måle utvidelsens offentliggjorte brukerrettede funksjoner; de selges ikke eller brukes til personlig tilpasset annonsering.