Політика конфіденційності — GSkills

1. Контролер даних і контакт

• Контролер: Numericoach, SASU з капіталом 1 000 євро
• Адреса: 165 avenue de Bretagne, 59000 Lille, France
• Електронна пошта (контакт DPO/GDPR): thierry@numericoach.fr

У деяких випадках Numericoach може виступати в якості субпідрядника для своїх Клієнтів (виділені екземпляри).

2. Оброблені дані

Категорії даних, що обробляються, залежно від активованих функцій:

• Дані ідентифікації та облікового запису: ім'я, прізвище, електронна пошта, зображення/аватар, ідентифікатор користувача (через автентифікацію, включаючи Google/NextAuth), приєднаний екземпляр.
• Дані про використання та вимірювання: внутрішні події програми, переглянуті сторінки, дати/час, агрегати аудиторії (Vercel Analytics «без файлів cookie», без файлів cookie або постійних ідентифікаторів).
• Комунікації: електронні адреси, метадані надсилання/отримання для транзакційних електронних листів (Resend).
• Вміст і файли: введений/імпортований вміст, файли, що зберігаються (якщо застосовно) в Google Cloud Storage.
• Генеративний ШІ: підказки, інструкції, витяги вмісту та згенеровані результати (наразі через Google Gemini), коли ви використовуєте функції ШІ.
• Технічні дані: журнали сервера, IP-адреси, інформація про браузер/пристрій, файли cookie, які є строго необхідними для роботи (див. §8).

3. Цілі та правові підстави

• Надання послуг, управління обліковим записом, базова персоналізація: виконання договору.
• Безпека, запобігання зловживанням, технічне ведення журналів: законний інтерес.
• Вимірювання аудиторії без файлів cookie (Vercel Analytics): законний інтерес.
• Комунікація (транзакційні електронні листи): виконання договору; необов'язкові комунікації: згода або законний інтерес з можливістю відмови.
• Генеративний ШІ та функції перекладу: виконання договору/законний інтерес; ви несете відповідальність за перегляд/перевірку результатів ШІ.
• Google Analytics (необов'язково): за умови вашої попередньої згоди, якщо активовано.

4. Одержувачі та субпідрядники

Дані можуть оброблятися:

• Хостинг/розповсюдження: Vercel (PaaS).
• Інфраструктура: Google Cloud Platform (GCP); об'єктне сховище (Google Cloud Storage).
• База даних: PostgreSQL, що управляється в хмарній інфраструктурі обраного постачальника послуг (через Prisma).
• Зберігання/управління даними: дані зберігаються та обробляються Numericoach на Google Cloud Platform (GCP) (PostgreSQL та Google Cloud Storage).
• Обмін повідомленнями: Resend (транзакційні електронні листи).
• Генеративний ШІ: Google Gemini (через SDK/AI API).
• Місцезнаходження послуги: Європейський Союз, переважно Франкфурт (Німеччина). Послуги ШІ (Gemini) можуть включати обробку в глобальній інфраструктурі постачальника.
• Картографування (якщо активовано): Mapbox.

Додаткові постачальники послуг можуть використовуватися залежно від активованих модулів, відповідно до GDPR.

5. Передача за межі ЄС/ЄЕЗ

Деяка обробка може включати передачу за межі ЄС/ЄЕЗ. За потреби вони оформлюються відповідними гарантіями (стандартні договірні положення, додаткові заходи).

6. Терміни зберігання

Зберігання протягом терміну, необхідного для описаних цілей, збільшеного на відповідні юридичні обмеження (наприклад, бухгалтерські зобов'язання, безпека). Агрегати аудиторії без файлів cookie не передбачають розміщення файлів cookie.

Видалення облікового запису та пов'язаних даних: ви можете запросити видалення облікового запису, написавши на contact@numericoach.fr. З урахуванням юридичних зобов'язань, ми видалимо або анонімізуємо активні дані та ініціюємо очищення резервних копій протягом розумних термінів.

7. Ваші права

Ви маєте права на доступ, виправлення, стирання, обмеження, заперечення, перенесення та посмертні директиви. Щоб скористатися своїми правами або задати питання, зв'яжіться з нами за адресою thierry@numericoach.fr. Ви можете подати скаргу до CNIL.

8. Файли cookie та трекери

• Строго необхідні файли cookie (приклади): NEXT_LOCALE (мова), GSKILLS_INSTANCE_ID (маршрутизація екземпляра), файли cookie автентифікації/сесії (NextAuth), sidebar_state (налаштування інтерфейсу користувача). Платформа може не працювати без цих файлів cookie.
• Вимірювання аудиторії без файлів cookie: Vercel Analytics не використовує файли cookie або постійні ідентифікатори.
• Google Analytics (необов'язково): якщо активовано, він буде залежати від вашої попередньої згоди через банер згоди. Ви можете відкликати свою згоду в будь-який час за допомогою цього банера або налаштувань браузера.

9. Безпека

Розумні заходи безпеки: шифрування під час передачі (TLS), контроль доступу, ведення журналів, розділення екземплярів, моніторинг і резервне копіювання відповідно до найкращих практик постачальників хмарних послуг.

10. Генеративний ШІ — деталі

Вміст, наданий ШІ, і згенеровані результати можуть оброблятися постачальником послуг ШІ для виконання запиту. Результати можуть містити помилки або упередження; перед використанням потрібен перегляд/перевірка людиною. Функції ШІ можуть бути вимкнені на рівні екземпляра, на запит Клієнта або з міркувань відповідності.

11. Зміни

Ця політика може змінюватися. У разі істотних змін буде надано відповідну інформацію. Подальше використання Платформи означає прийняття оновленої політики.

12. Контакт

• Електронна пошта: thierry@numericoach.fr
• Адреса: Numericoach, 165 avenue de Bretagne, 59000 Lille, France.