Integritetspolicy – GSkills

Senast uppdaterad: 9 oktober 2025

Denna policy beskriver hur Numericoach behandlar personuppgifter inom GSkills-plattformen g-skills.fr och dess klientunderdomäner (t.ex. numericoach.g-skills.fr).

1. Personuppgiftsansvarig och kontakt

  • Personuppgiftsansvarig: Numericoach, SASU med ett kapital på 1 000 euro
  • Adress: 165 avenue de Bretagne, 59000 Lille, Frankrike
  • E-post (DPO/GDPR-kontakt): thierry@numericoach.fr

I vissa fall kan Numericoach agera som underleverantör åt sina Kunder (dedikerade instanser).

2. Data som behandlas

Kategorier av data som behandlas beroende på aktiverade funktioner:

  • Identifierings- och kontodata: namn, förnamn, e-postadress, bild/avatar, användaridentifierare (via autentisering, inklusive Google/NextAuth), bifogad instans.
  • Användnings- och mätdata: interna applikationshändelser, visade sidor, datum/tider, publikaggregat (Vercel Analytics "cookieless", utan cookies eller beständiga identifierare).
  • Kommunikation: e-postadresser, metadata för sändning/mottagning för transaktionsmejl (Resend).
  • Innehåll och filer: inmatat/importerat innehåll, lagrade filer (i förekommande fall) på Google Cloud Storage.
  • Generativ AI: prompter, instruktioner, innehållsutdrag och genererade resultat (för närvarande via Google Gemini) när du använder AI-funktioner.
  • Tekniska data: serverloggar, IP-adresser, webbläsare/enhetsinformation, cookies som är strikt nödvändiga för driften (se §8).

3. Syften och rättsliga grunder

  • Tjänstetillhandahållande, kontohantering, grundläggande personalisering: avtalsgenomförande.
  • Säkerhet, förebyggande av missbruk, teknisk loggning: berättigat intresse.
  • "Cookieless" publikmätning (Vercel Analytics): berättigat intresse.
  • Kommunikation (transaktionsmejl): avtalsgenomförande; icke-väsentlig kommunikation: samtycke eller berättigat intresse med möjlighet till opt-out.
  • Generativ AI och översättningsfunktioner: avtalsutförande/berättigat intresse; du är fortfarande ansvarig för att granska/validera AI-resultat.
  • Google Analytics (valfritt): omfattas av ditt föregående samtycke om det aktiveras.

4. Mottagare och underleverantörer

Data kan behandlas av:

  • Värdtjänst/distribution: Vercel (PaaS).
  • Infrastruktur: Google Cloud Platform (GCP); objektlagring (Google Cloud Storage).
  • Databas: PostgreSQL hanterad på den valda tjänsteleverantörens molninfrastruktur (via Prisma).
  • Datalagring/hantering: data lagras och drivs av Numericoach på Google Cloud Platform (GCP) (PostgreSQL och Google Cloud Storage).
  • Meddelanden: Resend (transaktionsmejl).
  • Generativ AI: Google Gemini (via SDK:er/AI API:er).
  • Tjänsteplats: Europeiska unionen, huvudsakligen Frankfurt (Tyskland). AI-tjänster (Gemini) kan innebära bearbetning på leverantörens globala infrastruktur.
  • Kartläggning (om aktiverad): Mapbox.

Ytterligare tjänsteleverantörer kan användas beroende på aktiverade moduler, i enlighet med GDPR.

5. Överföringar utanför EU/EES

Viss bearbetning kan innebära överföringar utanför EU/EES. Vid behov ramas de in av lämpliga skyddsåtgärder (standardavtalsklausuler, kompletterande åtgärder).

6. Lagringsperioder

Lagring under den tid som är nödvändig för de beskrivna ändamålen, ökad med tillämpliga juridiska begränsningar (t.ex. redovisningsskyldigheter, säkerhet). "Cookieless" publikaggregeringar involverar inte cookieplacering.

Radering av konto och tillhörande data: du kan begära kontoradering genom att skriva till contact@numericoach.fr. Med förbehåll för rättsliga skyldigheter kommer vi att radera eller anonymisera aktiva data och initiera säkerhetskopiering inom rimliga tidsramar.

7. Dina rättigheter

Du har rätt till åtkomst, rättelse, radering, begränsning, invändning, portabilitet och post-mortem-direktiv. För att utöva dina rättigheter eller ställa en fråga, kontakta oss på thierry@numericoach.fr. Du kan lämna in ett klagomål till CNIL.

8. Cookies och spårare

  • Absolut nödvändiga cookies (exempel): NEXT_LOCALE (språk), GSKILLS_INSTANCE_ID (instansdirigering), autentiserings-/sessionscookies (NextAuth), sidebar_state (UI-preferens). Plattformen kanske inte fungerar utan dessa cookies.
  • "Cookieless" publikmätning: Vercel Analytics använder inte cookies eller beständiga identifierare.
  • Google Analytics (valfritt): om det aktiveras kommer det att omfattas av ditt föregående samtycke via en samtyckesbanner. Du kan när som helst återkalla ditt samtycke via denna banner eller dina webbläsarinställningar.

9. Säkerhet

Rimliga säkerhetsåtgärder: kryptering under överföring (TLS), åtkomstkontroll, loggning, instansindelning, övervakning och säkerhetskopiering enligt molntjänstleverantörers bästa praxis.

10. Generativ AI – detaljer

Innehåll som tillhandahålls till AI och genererade utdata kan behandlas av AI-tjänsteleverantören för att utföra begäran. Resultaten kan innehålla fel eller fördomar; mänsklig granskning/validering krävs före användning. AI-funktioner kan inaktiveras på instansnivå, på kundens begäran eller av efterlevnadsskäl.

11. Ändringar

Denna policy kan utvecklas. Vid väsentliga ändringar kommer lämplig information att tillhandahållas. Fortsatt användning av plattformen innebär ett godkännande av den uppdaterade policyn.

12. Kontakt