Politica de confidențialitate — GSkills

1. Operatorul de date și contact

• Operator: Numericoach, SASU cu un capital de 1.000 €
• Adresă: 165 avenue de Bretagne, 59000 Lille, Franța
• E-mail (DPO/contact GDPR): thierry@numericoach.fr

În unele cazuri, Numericoach poate acționa ca subcontractant pentru clienții săi (instanțe dedicate).

2. Date prelucrate

Categorii de date prelucrate în funcție de funcțiile activate:

• Date de identificare și de cont: nume, prenume, e-mail, imagine/avatar, identificator de utilizator (prin autentificare, inclusiv Google/NextAuth), instanță atașată.
• Date de utilizare și de măsurare: evenimente interne ale aplicației, pagini vizualizate, date/ore, agregate de audiență (Vercel Analytics „fără cookie-uri”, fără cookie-uri sau identificatori persistenți).
• Comunicări: adrese de e-mail, metadate de trimitere/primire pentru e-mailuri tranzacționale (Resend).
• Conținut și fișiere: conținut introdus/importat, fișiere stocate (după caz) pe Google Cloud Storage.
• Inteligență artificială generativă: solicitări, instrucțiuni, extrase de conținut și rezultate generate (în prezent prin Google Gemini) atunci când utilizați funcțiile AI.
• Date tehnice: jurnale de server, adrese IP, informații despre browser/dispozitiv, cookie-uri strict necesare pentru funcționare (vezi §8).

3. Scopuri și baze legale

• Furnizarea serviciului, gestionarea contului, personalizare de bază: executarea contractului.
• Securitate, prevenirea abuzurilor, înregistrare tehnică: interes legitim.
• Măsurarea audienței „fără cookie-uri” (Vercel Analytics): interes legitim.
• Comunicare (e-mailuri tranzacționale): executarea contractului; comunicări neesențiale: consimțământ sau interes legitim cu posibilitatea de renunțare.
• Funcții de inteligență artificială generativă și de traducere: executarea contractului/interes legitim; rămâneți responsabil pentru revizuirea/validarea rezultatelor AI.
• Google Analytics (opțional): sub rezerva consimțământului dumneavoastră prealabil dacă este activat.

4. Destinatari și subcontractori

Datele pot fi prelucrate de:

• Găzduire/distribuție: Vercel (PaaS).
• Infrastructură: Google Cloud Platform (GCP); stocare de obiecte (Google Cloud Storage).
• Bază de date: PostgreSQL gestionată pe infrastructura cloud a furnizorului de servicii selectat (prin Prisma).
• Stocare/gestionare date: datele sunt stocate și operate de Numericoach pe Google Cloud Platform (GCP) (PostgreSQL și Google Cloud Storage).
• Mesagerie: Resend (e-mailuri tranzacționale).
• Inteligență artificială generativă: Google Gemini (prin SDK-uri/API-uri AI).
• Locația serviciului: Uniunea Europeană, în principal Frankfurt (Germania). Serviciile AI (Gemini) pot implica prelucrarea pe infrastructura globală a furnizorului.
• Cartografiere (dacă este activată): Mapbox.

Pot fi utilizați furnizori de servicii suplimentari în funcție de modulele activate, în conformitate cu GDPR.

5. Transferuri în afara UE/SEE

Unele procesări pot implica transferuri în afara UE/SEE. Când este necesar, acestea sunt încadrate de garanții adecvate (clauze contractuale standard, măsuri complementare).

6. Perioade de păstrare

Păstrare pe durata necesară pentru scopurile descrise, majorată cu limitările legale aplicabile (de exemplu, obligații contabile, securitate). Agregatele de audiență „fără cookie-uri” nu implică plasarea de cookie-uri.

Ștergerea contului și a datelor asociate: puteți solicita ștergerea contului scriind la contact@numericoach.fr. Sub rezerva obligațiilor legale, vom șterge sau anonimiza datele active și vom iniția eliminarea copiilor de rezervă în intervale de timp rezonabile.

7. Drepturile dumneavoastră

Aveți drepturi de acces, rectificare, ștergere, limitare, opoziție, portabilitate și directive post-mortem. Pentru a vă exercita drepturile sau a pune o întrebare, contactați-ne la thierry@numericoach.fr. Puteți depune o plângere la CNIL.

8. Cookie-uri și instrumente de urmărire

• Cookie-uri strict necesare (exemple): NEXT_LOCALE (limbă), GSKILLS_INSTANCE_ID (rutare instanță), cookie-uri de autentificare/sesiune (NextAuth), sidebar_state (preferință UI). Platforma poate să nu funcționeze fără aceste cookie-uri.
• Măsurarea audienței „fără cookie-uri”: Vercel Analytics nu utilizează cookie-uri sau identificatori persistenți.
• Google Analytics (opțional): dacă este activat, va fi supus consimțământului dumneavoastră prealabil printr-un banner de consimțământ. Vă puteți retrage consimțământul în orice moment prin intermediul acestui banner sau al setărilor browserului dumneavoastră.

9. Securitate

Măsuri rezonabile de securitate: criptare în tranzit (TLS), controlul accesului, înregistrare, compartimentare instanță, monitorizare și copii de rezervă conform celor mai bune practici ale furnizorilor de servicii cloud.

10. Inteligența artificială generativă — detalii

Conținutul furnizat către AI și rezultatele generate pot fi procesate de furnizorul de servicii AI pentru a executa solicitarea. Rezultatele pot conține erori sau distorsiuni; este necesară revizuirea/validarea umană înainte de utilizare. Funcțiile AI pot fi dezactivate la nivel de instanță, la cererea clientului sau din motive de conformitate.

11. Modificări

Această politică poate evolua. În cazul unei modificări substanțiale, vor fi furnizate informații adecvate. Utilizarea continuă a platformei constituie acceptarea politicii actualizate.

12. Contact

• E-mail: thierry@numericoach.fr
• Adresă: Numericoach, 165 avenue de Bretagne, 59000 Lille, Franța.