Politique de confidentialité

1. Qui sommes-nous ?

EduClimb SAS est un cabinet de services en conception pédagogique et en ingénierie de contenus assistés par l'IA, dont le siège social est situé 67 Rue Saint-Maur, 1er étage, 75011 Paris, France (SIRET 879 456 123 00015, RCS Paris). EduClimb SAS est responsable du traitement des données personnelles décrit dans la présente politique, au sens du Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679) et de la loi française Informatique et Libertés.

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à [email protected], une adresse dédiée distincte de notre contact commercial général.

2. Quelles données collectons-nous ?

Nous collectons des données personnelles principalement de deux manières : lorsque vous utilisez le formulaire de contact du site, et dans le cadre de l'exécution de nos missions de conception pédagogique pour le compte de nos clients (écoles, collèges, lycées, universités, organismes de formation, entreprises EdTech).

Sur le site educlimb.pro, les données collectées via le formulaire de contact comprennent : nom, adresse e-mail professionnelle, objet de la demande, contenu du message, ainsi que la date et l'heure d'envoi. Un champ technique invisible (« pot de miel ») est également présent pour détecter les soumissions automatisées ; il n'est jamais rempli par un visiteur humain et ne collecte donc pas de donnée personnelle exploitée.

Dans le cadre d'une mission (par exemple la conception d'un parcours d'apprentissage ou l'analyse d'un jeu de contenus existants), nous pouvons être amenés à traiter des données transmises par le client, qui peuvent inclure des informations relatives à des apprenants (résultats agrégés, progression sur un module, retours qualitatifs), selon un périmètre défini contractuellement avec chaque organisation cliente. Ces données restent, sauf accord contraire, la propriété du client et sont traitées par EduClimb SAS en tant que sous-traitant au sens du RGPD.

3. Sur quelle base légale traitons-nous ces données ?

Le traitement des données issues du formulaire de contact repose sur votre consentement explicite, recueilli via la case à cocher « consent_rgpd » présente sur le formulaire, non pré-cochée par défaut. Le traitement des données transmises dans le cadre d'une mission repose sur l'exécution du contrat conclu avec l'organisation cliente, ainsi que, le cas échéant, sur l'intérêt légitime d'EduClimb SAS à mener à bien sa prestation de conseil en éducation.

4. Pour quelles finalités utilisons-nous vos données ?

• Répondre à votre demande de brief pédagogique, de devis ou de renseignement général ;
• Assurer le suivi commercial et administratif de la relation avec les organisations clientes ;
• Exécuter les missions de conception pédagogique, d'ingénierie de contenus assistés par l'IA, de conception d'évaluations et de conseil en éducation confiées par nos clients ;
• Respecter nos obligations légales et comptables (facturation, conservation de documents) ;
• Assurer la sécurité du site et prévenir les usages abusifs du formulaire de contact.

Nous ne traitons jamais de données personnelles à des fins de profilage marketing automatisé, et nous n'exploitons pas les données transmises pour entraîner des modèles d'IA génériques destinés à des tiers.

5. Traitement des données concernant des apprenants mineurs

Certaines de nos missions de conception pédagogique impliquent, par nature, des contenus ou des dispositifs destinés à des apprenants mineurs (collège, lycée). Dans ce contexte, EduClimb SAS applique un principe de prudence renforcée, conformément aux recommandations de la Commission nationale de l'informatique et des libertés (CNIL) sur les données des mineurs :

• Nous limitons systématiquement les données transmises par le client au strict nécessaire à la mission (par exemple des résultats agrégés et anonymisés plutôt que des identités individuelles) ;
• L'accès aux données concernant des mineurs est restreint aux seuls membres de l'équipe EduClimb directement affectés à la mission concernée ;
• Nous ne conservons ces données que pour la durée de la mission, sauf obligation légale contraire, et nous demandons leur suppression ou leur anonymisation dès la fin de la prestation ;
• Nous n'utilisons jamais de données concernant des mineurs pour des finalités commerciales ou publicitaires ;
• Lorsque la réglementation applicable à l'établissement client l'exige, le recueil du consentement parental relève de la responsabilité de l'établissement, EduClimb SAS agissant en tant que sous-traitant sur instruction documentée du client.

6. Qui a accès à vos données ?

Les données collectées via le formulaire de contact sont accessibles à l'équipe interne d'EduClimb SAS en charge de la relation client, ainsi qu'à notre hébergeur technique, o2switch, dans la stricte mesure nécessaire à l'hébergement du site. Les données transmises dans le cadre d'une mission sont accessibles à l'équipe projet affectée à cette mission, et le cas échéant à des prestataires techniques (hébergement, outils de gestion de projet) liés par des clauses de confidentialité et de protection des données. Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des tiers à des fins commerciales.

7. Durée de conservation

Les messages envoyés via le formulaire de contact sont conservés le temps nécessaire au traitement de la demande, puis archivés pendant une durée maximale de trois ans à compter du dernier échange, à des fins de preuve commerciale, sauf demande de suppression anticipée de votre part. Les données traitées dans le cadre d'une mission sont conservées selon la durée définie contractuellement avec le client, généralement limitée à la durée de la mission augmentée des obligations légales de conservation applicables (comptabilité, garanties contractuelles).

8. Transferts de données hors de l'Union européenne

Nos outils d'hébergement et de messagerie sont, dans la mesure du possible, choisis parmi des prestataires établis dans l'Union européenne. Lorsqu'un outil implique un transfert de données hors de l'Union européenne, nous veillons à ce que ce transfert soit encadré par des garanties appropriées reconnues par le RGPD (clauses contractuelles types de la Commission européenne, décision d'adéquation, ou mécanisme équivalent).

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données personnelles que nous traitons : accès restreint par identifiants individuels, chiffrement des échanges via HTTPS sur le site educlimb.pro, et sensibilisation de l'équipe aux bonnes pratiques de sécurité informatique. Aucun système n'étant infaillible, nous nous engageons à vous informer, ainsi que la CNIL le cas échéant, en cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation du traitement, droit d'opposition, et droit à la portabilité des données lorsque celui-ci est applicable. Vous disposez également du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, sans que cela remette en cause la licéité du traitement antérieur au retrait.

Pour exercer l'un de ces droits, contactez-nous à [email protected] en précisant votre demande et en joignant, si nécessaire, un justificatif d'identité. Nous nous engageons à répondre dans un délai maximal d'un mois, conformément aux dispositions du RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle compétente en France, via son site officiel.

11. Cookies et traceurs

Le site educlimb.pro utilise des cookies, dont le détail — finalités, durée de conservation, gestion de votre consentement — est décrit dans notre politique cookies dédiée, accessible également depuis le bandeau affiché lors de votre première visite.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en haut de cette page. En cas de modification substantielle, nous nous efforçons d'en informer les utilisateurs concernés par un moyen approprié.

13. Sous-traitants et prestataires techniques

EduClimb SAS fait appel à un nombre restreint de prestataires techniques pour exploiter le site educlimb.pro et mener ses missions de conception pédagogique : hébergement du site (o2switch), outils de messagerie professionnelle, et, selon les missions, outils de gestion de projet ou d'intégration dans le LMS du client. Chacun de ces prestataires est sélectionné avec une attention particulière portée à ses engagements en matière de protection des données, et fait l'objet, lorsque la réglementation l'exige, d'un accord de sous-traitance conforme à l'article 28 du RGPD. Nous n'autorisons aucun de ces prestataires à réutiliser les données traitées pour educlimb.pro à des fins qui leur seraient propres.

14. Personnes concernées mineures visitant directement le site

Le site educlimb.pro s'adresse en priorité à des professionnels de l'éducation et de la formation (directions pédagogiques, enseignants, responsables EdTech), et non directement à des apprenants mineurs. Si un mineur venait néanmoins à utiliser le formulaire de contact, nous recommandons qu'il le fasse avec l'accord d'un représentant légal ou d'un enseignant référent. Toute demande de suppression de données concernant un mineur, formulée par un représentant légal, sera traitée en priorité par notre équipe.

15. Contact

Pour toute question relative à la présente politique ou au traitement de vos données personnelles par EduClimb SAS, contactez-nous à [email protected], ou par courrier à EduClimb SAS, 67 Rue Saint-Maur, 1er étage, 75011 Paris, France. Nous nous engageons à accuser réception de toute demande relative à vos droits dans un délai raisonnable, avant d'y répondre pleinement dans le délai légal d'un mois.