Политика конфиденциальности — GSkills

1. Контролер данных и контакт

• Контролер: Numericoach, SASU с капиталом 1 000 евро
• Адрес: 165 avenue de Bretagne, 59000 Lille, France
• Электронная почта (контакт по DPO/GDPR): thierry@numericoach.fr

В некоторых случаях Numericoach может выступать в качестве субподрядчика для своих Клиентов (выделенные экземпляры).

2. Обрабатываемые данные

Категории обрабатываемых данных в зависимости от активированных функций:

• Данные идентификации и учетной записи: имя, фамилия, электронная почта, изображение/аватар, идентификатор пользователя (через аутентификацию, включая Google/NextAuth), привязанный экземпляр.
• Данные об использовании и измерении: внутренние события приложения, просмотренные страницы, даты/время, агрегаты аудитории (Vercel Analytics «без файлов cookie», без файлов cookie или постоянных идентификаторов).
• Коммуникации: адреса электронной почты, метаданные отправки/получения для транзакционных писем (Resend).
• Контент и файлы: введенный/импортированный контент, хранимые файлы (применимо) в Google Cloud Storage.
• Генеративный ИИ: запросы, инструкции, извлечения контента и сгенерированные результаты (в настоящее время через Google Gemini) при использовании функций ИИ.
• Технические данные: журналы сервера, IP-адреса, информация о браузере/устройстве, файлы cookie, строго необходимые для работы (см. §8).

3. Цели и правовые основания

• Предоставление услуг, управление учетными записями, базовая персонализация: выполнение контракта.
• Безопасность, предотвращение злоупотреблений, техническое журналирование: законный интерес.
• «Бескуки» измерение аудитории (Vercel Analytics): законный интерес.
• Коммуникация (транзакционные письма): выполнение контракта; несущественные сообщения: согласие или законный интерес с возможностью отказа.
• Функции генеративного ИИ и перевода: выполнение контракта/законный интерес; вы несете ответственность за проверку/валидацию результатов ИИ.
• Google Analytics (необязательно): при условии вашего предварительного согласия, если активировано.

4. Получатели и субподрядчики

Данные могут обрабатываться:

• Хостинг/распространение: Vercel (PaaS).
• Инфраструктура: Google Cloud Platform (GCP); объектное хранилище (Google Cloud Storage).
• База данных: PostgreSQL, управляемая на облачной инфраструктуре выбранного поставщика услуг (через Prisma).
• Хранение/управление данными: данные хранятся и обрабатываются Numericoach на Google Cloud Platform (GCP) (PostgreSQL и Google Cloud Storage).
• Обмен сообщениями: Resend (транзакционные письма).
• Генеративный ИИ: Google Gemini (через SDK/API ИИ).
• Местоположение службы: Европейский Союз, в основном Франкфурт (Германия). Сервисы ИИ (Gemini) могут включать обработку на глобальной инфраструктуре поставщика.
• Картография (если активировано): Mapbox.

Дополнительные поставщики услуг могут использоваться в зависимости от активированных модулей, в соответствии с GDPR.

5. Передача за пределы ЕС/ЕЭЗ

Некоторые процессы могут включать передачу за пределы ЕС/ЕЭЗ. При необходимости они оформляются соответствующими гарантиями (стандартные договорные положения, дополнительные меры).

6. Сроки хранения

Хранение в течение времени, необходимого для описанных целей, увеличенного на применимые правовые ограничения (например, бухгалтерские обязательства, безопасность). Агрегаты аудитории «без файлов cookie» не предполагают размещения файлов cookie.

Удаление учетной записи и связанных данных: вы можете запросить удаление учетной записи, написав по адресу contact@numericoach.fr. В соответствии с юридическими обязательствами мы удалим или анонимизируем активные данные и начнем очистку резервных копий в разумные сроки.

7. Ваши права

У вас есть права доступа, исправления, удаления, ограничения, возражения, переносимости и посмертных распоряжений. Чтобы реализовать свои права или задать вопрос, свяжитесь с нами по адресу thierry@numericoach.fr. Вы можете подать жалобу в CNIL.

8. Файлы cookie и трекеры

• Строго необходимые файлы cookie (примеры): NEXT_LOCALE (язык), GSKILLS_INSTANCE_ID (маршрутизация экземпляров), файлы cookie аутентификации/сессии (NextAuth), sidebar_state (предпочтение пользовательского интерфейса). Платформа может не работать без этих файлов cookie.
• Измерение аудитории «без файлов cookie»: Vercel Analytics не использует файлы cookie или постоянные идентификаторы.
• Google Analytics (необязательно): если активировано, будет подлежать вашему предварительному согласию через баннер согласия. Вы можете отозвать свое согласие в любое время через этот баннер или настройки вашего браузера.

9. Безопасность

Разумные меры безопасности: шифрование при передаче (TLS), контроль доступа, журналирование, разделение экземпляров, мониторинг и резервное копирование в соответствии с лучшими практиками поставщиков облачных услуг.

10. Генеративный ИИ — подробности

Контент, предоставляемый ИИ, и сгенерированные результаты могут обрабатываться поставщиком услуг ИИ для выполнения запроса. Результаты могут содержать ошибки или предубеждения; перед использованием требуется человеческая проверка/валидация. Функции ИИ могут быть отключены на уровне экземпляра, по запросу Клиента или по причинам соответствия.

11. Изменения

Эта политика может меняться. В случае существенных изменений будет предоставлена соответствующая информация. Продолжение использования Платформы означает принятие обновленной политики.

12. Контакты

• Электронная почта: thierry@numericoach.fr
• Адрес: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.