Politique de confidentialité

Qui nous sommes

The Climb est une plateforme de formation à l'intelligence artificielle pour les équipes en entreprise. Elle est éditée par The Tech Nation S.L., NIF B19412451, Passeig de Gràcia 2, 08007 Barcelona, España.

Contact pour toute question sur vos données : jeremie@the-tech-nation.com. Nous n'avons pas désigné de délégué à la protection des données.

Cette politique explique quelles données The Climb traite, pourquoi, qui peut les voir, combien de temps nous les gardons et comment exercer vos droits. Elle décrit ce que l'application fait réellement aujourd'hui.

Qui décide de quoi

Les données des collaborateurs de nos clients

Quand une entreprise achète The Climb pour ses équipes, c'est elle qui décide de former ses collaborateurs, de les inviter et de suivre leur progression. L'entreprise cliente est responsable de traitement pour les données de ses collaborateurs. The Tech Nation est son sous-traitant : nous traitons ces données pour son compte et selon ses instructions, dans le cadre de l'accord de sous-traitance.

Si vous êtes collaborateur d'une entreprise cliente, adressez-vous d'abord à votre employeur pour toute question ou demande. Si vous nous écrivez, nous lui transmettons votre demande et l'aidons à y répondre.

Les données dont The Tech Nation est responsable

The Tech Nation est responsable de traitement pour :

les acheteurs et les contacts de nos clients (commande, facturation, administration du compte) ;
les visiteurs du site et de la démo de The Climb ;
les participants au questionnaire public AI Maturity Path ;
les Yetis (nos partenaires distributeurs) et les personnes qui candidatent pour le devenir ;
les demandes envoyées par les formulaires de The Climb ;
les retours que les Yetis nous envoient ;
les comptes créés librement sur The Climb, sans entreprise cliente.

Les prospects saisis par un Yeti

Un Yeti peut tenir dans son espace le carnet des entreprises et des contacts qu'il démarche. Le Yeti est responsable de ces données : c'est lui qui choisit qui il y inscrit et pourquoi. The Tech Nation les héberge pour lui, comme un outil, et ne les utilise pas pour ses propres démarches.

Les données que nous traitons

Collaborateurs d'une entreprise cliente

Identité et compte : nom, e-mail professionnel, rôle dans l'application (grimpeur, Sherpa, administrateur, People), équipe, statut, dates d'invitation, d'arrivée et de départ, identifiant de connexion, date de dernière visite.
Questionnaire d'entrée et de suivi : réponses question par question (dont votre rôle et la taille de l'entreprise), niveau obtenu, six scores d'auto-positionnement, badges.
Progression : points d'expérience, série de jours actifs, étapes et points de passage franchis, dernière activité, avatar choisi, outil d'IA que vous dites utiliser, et le temps actif passé dans l'application, au total et par étape (seules comptent les secondes où l'onglet est visible et où vous avez agi dans les deux dernières minutes).
Exercices : pour chaque exercice, le statut, le score, le nombre de tentatives et quelques détails courts (outil, mode, cases cochées, relecture par un Sherpa). Le texte de vos réponses n'est pas conservé.
Révisions : réussites et erreurs, pour vous reproposer les notions au bon moment.
Signaux : blocages que vous signalez, avec une note libre facultative, et vos réponses à la météo d'équipe (ressenti, frein, espoir, champ libre « Autre »).
Certificats : nom complet, nom de l'entreprise, programme, niveau, compétences, dates, statut, et une signature électronique du certificat. Une empreinte cryptographique du certificat est ancrée dans la blockchain Bitcoin pour prouver sa date (voir plus bas).
Support : quand l'équipe The Tech Nation ouvre une session de support dans un compte, qui l'a demandée et pour quel motif.
Journal d'audit : les actions d'administration (qui, quoi, sur quoi, quand), sans adresse e-mail.
Données techniques : adresse IP, navigateur, pages demandées, enregistrés par nos hébergeurs dans leurs journaux.

The Climb ne demande aucune donnée sensible (santé, opinions, etc.). Merci de ne pas en écrire dans les champs libres.

Acheteurs et contacts clients

Nom de l'entreprise, raison sociale, adresse de facturation, numéro de TVA.
Nom et e-mail de la personne qui commande ou qui deviendra administrateur, nom du contact indiqué à la commande.
Nombre de sièges, prix, historique des paiements et des factures, code du Yeti éventuellement utilisé.
Les données de carte bancaire sont saisies directement chez Stripe. Nous ne les voyons pas.

Visiteurs du site et de la démo

Données techniques de navigation (adresse IP, navigateur, pages demandées).
Ce que The Climb enregistre dans votre navigateur, décrit sur la page Cookies et stockage local.

Participants au AI Maturity Path

Réponses au questionnaire, niveau, scores, rôle et taille d'entreprise indiqués.
Si vous créez une équipe : nom de l'équipe, votre e-mail, votre choix de recevoir ou non des nouvelles de The Climb. Les résultats de vos collègues sont liés à un identifiant aléatoire de leur navigateur, sans nom.
Pendant un événement, si vous choisissez d'apparaître sur l'écran : le prénom que vous tapez, votre avatar et votre progression.
Si vous demandez à recevoir votre plan : nom, e-mail, entreprise, message, souhait d'être rappelé, vos choix d'inscription aux nouvelles, niveau, scores, rôle, taille d'entreprise, la provenance de votre visite (lien de campagne, site d'origine, page d'arrivée) et votre adresse IP. Cette demande est transmise au site the-tech-nation.com, qui appartient aussi à The Tech Nation.

Yetis et candidats Yetis

Candidature (avec ou sans compte) : nom, e-mail, téléphone facultatif, pays, activité actuelle, motivation, pays et secteurs ciblés, façon de trouver des clients, adéquation avec l'activité, statut de facturation (société, pays, numéro fiscal facultatif), profil LinkedIn et site facultatifs, langue, décision et note interne. Pour une candidature sans compte, l'adresse IP sous forme d'empreinte, pour limiter les abus.
Formation du Yeti : un Yeti accepté suit la formation The Climb dans l'entreprise « Yetis · The Tech Nation ». Ses données d'apprentissage sont celles d'un collaborateur (voir plus haut). The Tech Nation en est alors responsable, et les autres Yetis en formation voient son nom et sa progression, comme des coéquipiers.
Yeti actif : nom, organisation, langue, e-mail de connexion, état de l'invitation, dates d'activité, nombre d'ouvertures de ses liens, codes, entreprises clientes apportées, demandes de prix (avec leur motif), commissions et paiements.
Retours : texte libre, client éventuellement cité, humeur, réponse de notre équipe.

Prospects d'un Yeti (hébergés pour le Yeti)

Nom de l'entreprise, nom du contact, étape, note libre, prochaine action.
Ouvertures des liens envoyés par le Yeti : page, canal, et le nom d'entreprise et le nombre de sièges que le Yeti a placés dans le lien.

Demandes par formulaire

E-mail, entreprise, objet de la demande (atelier, langue, parcours, mission de conseil avec ses éléments), note libre.
Votre adresse IP sous forme d'empreinte (pseudonymisée), pour limiter les abus.

Pourquoi, et sur quelle base légale

Pour les collaborateurs d'un client

Les finalités sont fixées par l'entreprise cliente : former ses équipes à l'IA, suivre la progression, animer les équipes, délivrer des certificats. The Tech Nation utilise en plus, seulement en totaux et sans nom, le temps passé et le nombre de preuves refusées par étape pour améliorer les contenus de The Climb. La base légale relève de l'entreprise cliente, en général son intérêt légitime à former ses équipes (article 6.1.f du RGPD) ou l'exécution du contrat de travail (article 6.1.b). L'entreprise cliente doit informer ses collaborateurs, et le cas échéant ses représentants du personnel, de ce que voient les responsables (voir « Qui voit quoi »).

The Climb ne prend aucune décision automatisée produisant des effets juridiques ou importants sur une personne. Aucune IA n'évalue les collaborateurs. Il n'y a ni publicité ni revente de données.

Pour nos propres traitements

Finalité	Base légale
Traiter la commande, ouvrir et gérer l'abonnement, assurer le support	exécution du contrat (art. 6.1.b)
Facturer, tenir la comptabilité, respecter nos obligations fiscales	obligation légale (art. 6.1.c)
Répondre à une demande envoyée par formulaire ou au AI Maturity Path	mesures précontractuelles (art. 6.1.b) ou intérêt légitime à répondre (art. 6.1.f)
Vous envoyer des nouvelles de The Climb quand vous l'avez demandé	consentement (art. 6.1.a), retirable à tout moment
Informer nos clients de nouveautés proches de ce qu'ils ont acheté	intérêt légitime (art. 6.1.f) et article 21.2 de la LSSI-CE, opposition possible dans chaque e-mail
Gérer le programme Yeti : candidatures, accès, attribution des ventes, commissions	mesures précontractuelles puis exécution du contrat (art. 6.1.b), obligation légale pour les paiements (art. 6.1.c)
Héberger le carnet de prospects d'un Yeti	exécution du contrat avec le Yeti (art. 6.1.b) ; la base légale envers ses prospects relève du Yeti
Afficher un écran de progression pendant un événement	votre choix d'apparaître (consentement, art. 6.1.a)
Sécuriser le service, limiter les abus, tenir le journal d'audit	intérêt légitime (art. 6.1.f)
Constater, exercer ou défendre nos droits	intérêt légitime (art. 6.1.f)

Qui voit quoi dans l'application

Qui	Ce qu'il voit
Membre (grimpeur)	Ses propres données. Sur la carte de son équipe : le nom, l'équipe, les scores d'auto-positionnement d'entrée et actuels, les étapes franchies et la dernière activité de ses coéquipiers et des Sherpas de l'entreprise. Les autres collègues apparaissent sans nom ni équipe, avec leur progression.
Sherpa	La même chose qu'un membre. En plus, son nom et sa progression sont visibles de tous les membres de l'entreprise. Il voit aussi les preuves de son équipe envoyées en relecture (la personne, l'étape, la date), regarde la méthode avec elle et peut lui laisser un mot. People et l'administrateur voient la même file pour toute l'entreprise.
Administrateur du client	La liste complète des collaborateurs avec leurs e-mails, rôles, équipes et statuts, les invitations et les départs, la facturation. Et, comme People, la progression de chaque personne nommément.
People du client	Pour chaque personne, nommément : niveau et scores d'entrée, scores actuels, points d'expérience, série, étapes et points de passage franchis, dernière activité, temps actif total. La météo d'équipe et les blocages uniquement en totaux, par équipe, et seulement à partir de 5 réponses, sans nom ni note.
Yeti	Pour les entreprises qu'il a apportées : nom de l'entreprise, sièges, prix payé, sa commission, durée, dates, statut. Ses propres codes, demandes de prix, prospects et retours. Jamais les données des collaborateurs.
Équipe The Tech Nation	Les entreprises, les noms et e-mails des collaborateurs, la progression, le journal d'audit, les demandes, les candidatures, les Yetis, les commissions, les retours. Elle n'y accède que pour fournir le service, le support et la sécurité. Elle n'ouvre une session de support dans le compte d'un membre qu'à la demande du client ou de la personne, ou pour traiter un incident ; la session est enregistrée avec son motif.
Public	Sur la page de vérification d'un certificat (/verify), toute personne qui a le lien ou le numéro du certificat voit le nom complet, l'entreprise, le programme, le niveau, les compétences, les dates et le statut. Sur un lien de Yeti, le nom du Yeti. Avec le lien d'une offre nominative, le nom et l'e-mail du futur administrateur et le nom de l'entreprise. Pendant un événement, l'écran public montre le prénom, l'avatar et la progression des participants qui ont choisi d'apparaître, pendant 8 heures.

Intégrations IA (MCP)

The Climb propose un accès par le protocole MCP, qui permet de connecter un assistant IA (par exemple un assistant conversationnel) à certains outils de The Climb.

Qui peut s'en servir : seulement les Yetis et l'équipe The Tech Nation. Les membres, Sherpas, administrateurs et People des clients n'ont aucun outil MCP.
Comment : la connexion passe par une autorisation explicite (OAuth, gérée par Clerk). Chaque appel est limité aux droits accordés, le rôle est revérifié à chaque fois, et chaque modification faite par ce biais est inscrite au journal d'audit avec l'identifiant de l'assistant connecté.
Ce qu'un Yeti peut lire : son profil, ses codes et les entreprises qu'il a apportées, ses commissions, ses demandes de prix, ses prospects (avec les noms de contacts et ses notes) et ses retours.
Ce que l'équipe The Tech Nation peut lire : les entreprises et leurs collaborateurs (noms et e-mails), le journal d'audit, les demandes reçues, les candidatures Yeti (avec le profil LinkedIn), les Yetis, les commissions, les retours. Elle peut aussi ouvrir une session de support.
Ce qu'il faut savoir : ce qu'un outil renvoie entre dans la conversation de l'assistant IA choisi, et donc chez le fournisseur de cet assistant. The Climb n'appelle aucun modèle d'IA par lui-même.

Combien de temps nous gardons les données

Ces durées sont des durées maximales. Le départ d'un collaborateur est traité automatiquement par l'application ; pour les autres données, la suppression automatique est en cours de mise en place et, d'ici là, nous l'appliquons par des revues régulières et sur simple demande.

Données	Durée
Collaborateur actif	pendant le contrat de l'entreprise cliente
Collaborateur qui quitte l'entreprise	accès coupé dès que l'administrateur déclare le départ ; pseudonymisation automatique 30 jours après : nom, e-mail et équipe remplacés, nom effacé de ses certificats (qui restent vérifiables sans nom), notes libres de ses blocages et mots de relecture effacés, compte de connexion supprimé s'il ne sert à aucune autre entreprise. La progression reste, rattachée à un profil sans nom ni e-mail. L'administrateur peut annuler le départ avant la fin des 30 jours.
Compte de l'entreprise cliente (collaborateurs, progression, certificats, réglages)	pendant le contrat, puis 6 mois (pour une réactivation ou un export), puis suppression
Acheteurs et contacts clients	pendant le contrat, puis 6 mois, sauf ce qui figure sur les factures
Factures et pièces comptables	6 ans (article 30 du Code de commerce espagnol)
Offres de prix nominatives non utilisées	12 mois après leur expiration
Journaux de sécurité, journal d'audit, sessions de support	12 mois
Demandes par formulaire	12 mois après le dernier échange, ou pendant le contrat si vous devenez client
AI Maturity Path : équipes et résultats	12 mois après la création de l'équipe
AI Maturity Path : écran d'événement	affiché 8 heures, supprimé sous 7 jours
Accord pour recevoir nos nouvelles	jusqu'à ce que vous le retiriez
Yetis : profil, codes, commissions	pendant le partenariat, puis 12 mois ; les pièces de paiement 6 ans
Prospects d'un Yeti, ouvertures de ses liens, retours des Yetis	pendant le partenariat, puis 12 mois ; le Yeti peut supprimer un prospect à tout moment
Candidatures Yeti refusées	12 mois
Compte créé librement, sans entreprise cliente	supprimé après 12 mois sans connexion
Stockage dans votre navigateur	sur votre appareil, jusqu'à ce que vous l'effaciez (voir Cookies et stockage local)

Les copies de sauvegarde de nos hébergeurs disparaissent à la fin de leur cycle de rotation.

Cas du certificat. Pour prouver sa date, une empreinte cryptographique du certificat est inscrite dans la blockchain Bitcoin via le service public OpenTimestamps. Cette empreinte ne contient aucun nom et ne peut pas être effacée, mais elle ne permet de retrouver personne une fois le certificat supprimé.

Sous-traitants et destinataires

Nous faisons appel à des prestataires pour héberger l'application, gérer les connexions, encaisser les paiements et envoyer des e-mails. La liste complète, avec ce que chacun traite et où, est publiée sur la page Sous-traitants ultérieurs. Tout nouveau sous-traitant pour les données des collaborateurs est annoncé aux clients au moins 30 jours à l'avance.

Autres destinataires :

les Yetis, pour les seules données décrites dans « Qui voit quoi » ;
les autorités, quand la loi l'impose.

Nous ne vendons aucune donnée.

Transferts hors de l'Union européenne

Plusieurs prestataires sont établis aux États-Unis. L'application est hébergée aux États-Unis : les fonctions serveur chez Vercel (région de Washington) et la base de données chez Convex (région par défaut, aux États-Unis). Les connexions passent par Clerk, également aux États-Unis.

Ces transferts sont encadrés selon les garanties proposées par le prestataire (Data Privacy Framework ou clauses contractuelles types). Le Data Privacy Framework repose sur la décision d'adéquation de la Commission européenne (UE) 2023/1795, pour les sociétés certifiées ; les clauses contractuelles types reposent sur la décision (UE) 2021/914. Le détail par prestataire figure sur la page Sous-traitants ultérieurs.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer au traitement et demander la portabilité (articles 15 à 21 du RGPD). Vous pouvez retirer un consentement à tout moment.

Collaborateur d'une entreprise cliente : adressez-vous à votre employeur. Si vous nous écrivez, nous lui transmettons votre demande sous 5 jours ouvrés.
Prospect d'un Yeti : adressez-vous au Yeti qui vous a contacté. Nous pouvons aussi lui transmettre votre demande.
Toute autre personne : écrivez à jeremie@the-tech-nation.com. Nous répondons sous un mois.

Vous pouvez aussi déposer une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es), notre autorité de contrôle. Si vous êtes en France, vous pouvez vous adresser à la CNIL (www.cnil.fr).

Sécurité

Connexion gérée par Clerk : mot de passe, code ou lien envoyé par e-mail, double authentification disponible.
Contrôle des droits côté serveur, à chaque requête, selon le rôle de la personne ; chaque entreprise ne voit que ses propres données.
Échanges chiffrés (HTTPS).
Accès coupé dès qu'un départ est déclaré.
Journal d'audit des actions d'administration et des modifications faites par MCP ; sessions de support enregistrées avec leur motif.
Météo d'équipe et blocages montrés aux responsables seulement en totaux, à partir de 5 réponses.
Formulaires publics limités contre les abus ; adresses IP conservées sous forme d'empreinte.
Certificats signés électroniquement, pour qu'ils ne puissent pas être falsifiés.

Les mesures détaillées figurent en annexe 2 de l'accord de sous-traitance.

Mineurs

The Climb est un service réservé aux professionnels. Il ne s'adresse pas aux enfants. Si une entreprise invite un collaborateur mineur (un apprenti par exemple), c'est elle qui en répond.

Modifications

Cette politique peut évoluer avec le service. La date de version figure en haut de la page. Nous prévenons nos clients par e-mail de tout changement important.