Nos prestataires
Voici les prestataires que The Climb appelle réellement pour fonctionner. Cette liste est l'annexe 3 de l'accord de sous-traitance.
La colonne « Pour qui » indique s'il traite des données des collaborateurs de nos clients (il est alors sous-traitant ultérieur au sens de l'accord de sous-traitance), ou seulement des données dont The Tech Nation est responsable (acheteurs, visiteurs, Yetis).
Pour les prestataires situés hors de l'Union européenne, le transfert est encadré selon les garanties proposées par le prestataire (Data Privacy Framework ou clauses contractuelles types).
| Prestataire | Service | Données concernées | Pour qui | Localisation | Garanties de transfert | Accord de traitement |
|---|---|---|---|---|---|---|
| Vercel Inc. | hébergement de l'application et de ses fonctions serveur | toutes les requêtes : adresse IP, navigateur, adresses des pages | clients et The Tech Nation | États-Unis (fonctions exécutées dans la région de Washington ; points d'entrée dans le monde entier) | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | https://vercel.com/legal/dpa |
| Convex, Inc. | base de données, fonctions serveur, stockage des fichiers (logos), tâches planifiées | toutes les données de l'application | clients et The Tech Nation | États-Unis (région par défaut) | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | sur le site du prestataire |
| Clerk, Inc. | comptes, connexion, invitations et e-mails de connexion, autorisation des accès MCP | nom, e-mail, rôle, entreprise, code Yeti, journaux de connexion | clients et The Tech Nation | États-Unis | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | https://clerk.com/legal/dpa (ses propres sous-traitants : https://clerk.com/legal/subprocessors) |
| Anthropic, PBC | assistant IA (Claude) utilisé par l'équipe The Tech Nation pour le support et l'administration, par l'intégration MCP de l'application | quand c'est nécessaire à une demande : noms, e-mails, rôles et statut des comptes, candidatures et demandes reçues | clients et The Tech Nation | États-Unis | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | https://www.anthropic.com/legal/commercial-terms |
| Stripe (Stripe Payments Europe, Ltd.) | paiement, abonnements, factures, TVA, codes promo | raison sociale, e-mail et nom du contact, numéro de TVA, adresse de facturation, moyen de paiement, code Yeti et prix | The Tech Nation | Irlande ; transferts possibles vers Stripe, Inc. aux États-Unis | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | sur le site du prestataire |
| Brevo | envoi d'e-mails : accusés de réception des demandes, liens des équipes du AI Maturity Path, retours et candidatures des Yetis transmis à notre équipe, e-mail de bienvenue d'un Yeti accepté | e-mail, entreprise, contenu des demandes, des retours et des candidatures | The Tech Nation | Union européenne | prestataire établi dans l'Union européenne ; pour tout transfert, selon les garanties proposées par le prestataire (Data Privacy Framework ou clauses contractuelles types) | sur le site du prestataire |
| Google (Google Fonts) | polices de caractères chargées sur toutes les pages | adresse IP et navigateur de chaque visiteur | clients et The Tech Nation | États-Unis et réseau mondial | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | sur le site du prestataire |
| Google (Google Agenda intégré) | prise de rendez-vous, affichée dans la page au clic | adresse IP, cookies Google, informations saisies pour réserver | The Tech Nation | États-Unis et réseau mondial | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | sur le site du prestataire |
| YouTube (Google) | vidéo intégrée au kit de vente de l'espace Yeti, par le domaine youtube-nocookie.com | adresse IP et navigateur du spectateur | The Tech Nation | États-Unis et réseau mondial | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | sur le site du prestataire |
| Vimeo | vidéo intégrée au kit de vente de l'espace Yeti | adresse IP et navigateur du spectateur | The Tech Nation | États-Unis | Data Privacy Framework ou clauses contractuelles types, selon les garanties proposées par le prestataire | sur le site du prestataire |
| OpenTimestamps (serveurs publics d'horodatage) | preuve de date des certificats par ancrage dans la blockchain Bitcoin | une empreinte cryptographique salée, sans aucune donnée en clair | clients | serveurs publics | sans objet : aucune donnée personnelle transmise | sans objet |
| Blockstream.info | vérification du bloc Bitcoin de l'ancrage | numéro de bloc uniquement | clients | serveur public | sans objet : aucune donnée personnelle transmise | sans objet |
Ce qui n'est pas dans cette liste
- The Climb n'utilise aucun outil de mesure d'audience, aucun outil de suivi d'erreurs et aucun service publicitaire. L'application n'appelle aucun modèle d'IA.
- Le site the-tech-nation.com reçoit les demandes de plan envoyées depuis le AI Maturity Path. C'est un autre site de The Tech Nation, pas un prestataire.
- Les assistants IA connectés par MCP sont choisis par la personne qui les connecte (un Yeti ou un membre de l'équipe The Tech Nation). Les collaborateurs de nos clients n'ont pas d'accès MCP. Voir la politique de confidentialité.
- Le bouton LinkedIn d'un certificat est un simple lien : rien n'est envoyé à LinkedIn sans votre clic.
Changements
Tout ajout ou remplacement d'un prestataire qui traite des données des collaborateurs de nos clients est annoncé aux clients par e-mail au moins 30 jours à l'avance, comme prévu par l'accord de sous-traitance. La date de version en haut de cette page indique la dernière mise à jour.