Integritetspolicy – GSkills

1. Personuppgiftsansvarig och kontakt

• Personuppgiftsansvarig: Numericoach, SASU med ett kapital på 1 000 euro
• Adress: 165 avenue de Bretagne, 59000 Lille, Frankrike
• E-post (DPO/GDPR-kontakt): thierry@numericoach.fr

I vissa fall kan Numericoach agera som underleverantör åt sina Kunder (dedikerade instanser).

2. Data som behandlas

Kategorier av data som behandlas beroende på aktiverade funktioner:

• Identifierings- och kontodata: namn, förnamn, e-postadress, bild/avatar, användaridentifierare (via autentisering, inklusive Google/NextAuth), bifogad instans.
• Användnings- och mätdata: interna applikationshändelser, visade sidor, datum/tider, publikaggregat (Vercel Analytics "cookieless", utan cookies eller beständiga identifierare).
• Kommunikation: e-postadresser, metadata för sändning/mottagning för transaktionsmejl (Resend).
• Innehåll och filer: inmatat/importerat innehåll, lagrade filer (i förekommande fall) på Google Cloud Storage.
• Generativ AI: prompter, instruktioner, innehållsutdrag och genererade resultat (för närvarande via Google Gemini) när du använder AI-funktioner.
• Tekniska data: serverloggar, IP-adresser, webbläsare/enhetsinformation, cookies som är strikt nödvändiga för driften (se §8).

3. Syften och rättsliga grunder

• Tjänstetillhandahållande, kontohantering, grundläggande personalisering: avtalsgenomförande.
• Säkerhet, förebyggande av missbruk, teknisk loggning: berättigat intresse.
• "Cookieless" publikmätning (Vercel Analytics): berättigat intresse.
• Kommunikation (transaktionsmejl): avtalsgenomförande; icke-väsentlig kommunikation: samtycke eller berättigat intresse med möjlighet till opt-out.
• Generativ AI och översättningsfunktioner: avtalsutförande/berättigat intresse; du är fortfarande ansvarig för att granska/validera AI-resultat.
• Google Analytics (valfritt): omfattas av ditt föregående samtycke om det aktiveras.

4. Mottagare och underleverantörer

Data kan behandlas av:

• Värdtjänst/distribution: Vercel (PaaS).
• Infrastruktur: Google Cloud Platform (GCP); objektlagring (Google Cloud Storage).
• Databas: PostgreSQL hanterad på den valda tjänsteleverantörens molninfrastruktur (via Prisma).
• Datalagring/hantering: data lagras och drivs av Numericoach på Google Cloud Platform (GCP) (PostgreSQL och Google Cloud Storage).
• Meddelanden: Resend (transaktionsmejl).
• Generativ AI: Google Gemini (via SDK:er/AI API:er).
• Tjänsteplats: Europeiska unionen, huvudsakligen Frankfurt (Tyskland). AI-tjänster (Gemini) kan innebära bearbetning på leverantörens globala infrastruktur.
• Kartläggning (om aktiverad): Mapbox.

Ytterligare tjänsteleverantörer kan användas beroende på aktiverade moduler, i enlighet med GDPR.

5. Överföringar utanför EU/EES

Viss bearbetning kan innebära överföringar utanför EU/EES. Vid behov ramas de in av lämpliga skyddsåtgärder (standardavtalsklausuler, kompletterande åtgärder).

6. Lagringsperioder

Lagring under den tid som är nödvändig för de beskrivna ändamålen, ökad med tillämpliga juridiska begränsningar (t.ex. redovisningsskyldigheter, säkerhet). "Cookieless" publikaggregeringar involverar inte cookieplacering.

Radering av konto och tillhörande data: du kan begära kontoradering genom att skriva till contact@numericoach.fr. Med förbehåll för rättsliga skyldigheter kommer vi att radera eller anonymisera aktiva data och initiera säkerhetskopiering inom rimliga tidsramar.

7. Dina rättigheter

Du har rätt till åtkomst, rättelse, radering, begränsning, invändning, portabilitet och post-mortem-direktiv. För att utöva dina rättigheter eller ställa en fråga, kontakta oss på thierry@numericoach.fr. Du kan lämna in ett klagomål till CNIL.

8. Cookies och spårare

• Absolut nödvändiga cookies (exempel): NEXT_LOCALE (språk), GSKILLS_INSTANCE_ID (instansdirigering), autentiserings-/sessionscookies (NextAuth), sidebar_state (UI-preferens). Plattformen kanske inte fungerar utan dessa cookies.
• "Cookieless" publikmätning: Vercel Analytics använder inte cookies eller beständiga identifierare.
• Google Analytics (valfritt): om det aktiveras kommer det att omfattas av ditt föregående samtycke via en samtyckesbanner. Du kan när som helst återkalla ditt samtycke via denna banner eller dina webbläsarinställningar.

9. Säkerhet

Rimliga säkerhetsåtgärder: kryptering under överföring (TLS), åtkomstkontroll, loggning, instansindelning, övervakning och säkerhetskopiering enligt molntjänstleverantörers bästa praxis.

10. Generativ AI – detaljer

Innehåll som tillhandahålls till AI och genererade utdata kan behandlas av AI-tjänsteleverantören för att utföra begäran. Resultaten kan innehålla fel eller fördomar; mänsklig granskning/validering krävs före användning. AI-funktioner kan inaktiveras på instansnivå, på kundens begäran eller av efterlevnadsskäl.

11. Ändringar

Denna policy kan utvecklas. Vid väsentliga ändringar kommer lämplig information att tillhandahållas. Fortsatt användning av plattformen innebär ett godkännande av den uppdaterade policyn.

12. Kontakt

• E-post: thierry@numericoach.fr
• Adress: Numericoach, 165 avenue de Bretagne, 59000 Lille, Frankrike.

13. GSkills för Chrome

GSkills för Chrome runs only on gemini.google.com and connects to g-skills.fr to provide company use cases inside Gemini. The official dedicated policy is available at /sv/chrome/privacy.

• Lokala data: tillägget lagrar en roterande GSkills-uppdateringstoken, profil- och instansinformation, funktionsflaggor, favorit-användningsfallidentifierare och prompter som uttryckligen sparats som favoriter. Åtkomsttoken lagras i webbläsarens minnesbaserade sessionslagring. Lokal tilläggslagring är begränsad till betrodda tilläggskontexter.
• Data som skickas till GSkills: konto- och instansinformation, sökningar och filter för användningsfall, samt identifierade konsultations-/sändningshändelser som används för att tillhandahålla personalisering och mäta tilläggets funktionalitet.
• Konversationsinsändning: tillägget läser den synliga Gemini-konversationen först efter att du aktiverat spara-åtgärden. Ingenting skickas förrän du granskar transkriptet och klickar på skicka-knappen.
• AI och företagsdelning: ett inskickat transkript och din kontoe-post skickas till GSkills, behandlas av den konfigurerade Google Gemini AI-tjänsten för att skapa ett återanvändbart och delvis anonymiserat användningsfall, och det genererade resultatet läggs till i ditt företags Google Sheets. Personer som är auktoriserade av ditt företag kan granska och dela detta resultat.
• Fjärrbilder: tillägget kan ladda användningsfallillustrationer endast från GSkills-domäner eller GSkills Google Cloud Storage-hink, utan att skicka Gemini-sidan som referent.
• Lagring och radering: lokala data finns kvar tills du tar bort dem, kopplar från eller avinstallerar tillägget, med förbehåll för Chromes beteende. Serveranalys och inskickade användningsfall följer lagringsreglerna för GSkills och den relevanta klientinstansen. Du kan utöva dina rättigheter eller begära radering via kontakterna i denna policy.

GSkills användning och överföring av information som tas emot från Google API:er och webbplatsinnehåll som tillägget får tillgång till följer Chrome Web Store User Data Policy, inklusive kraven för begränsad användning. Data används endast för att tillhandahålla, säkra, underhålla och mäta tilläggets angivna användarvända funktioner; den säljs inte eller används för personlig annonsering.