Politique de confidentialité
KLIMB GROUP s'engage à protéger vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits en vertu du RGPD et de la loi française sur la protection des données.
01 — Data Controller
| Field | Details |
|---|---|
| Controller | KLIMB GROUP SAS |
| Address | 10 rue de Penthievre, 75008 Paris, France |
| Contact | hello@goklimb.com |
| SIREN | 981 718 596 |
KLIMB GROUP determines the purposes and means of processing personal data collected through goklimb.com, in compliance with Regulation (EU) 2016/679 (GDPR, Articles 12 to 14) and French Law No. 78-17 of January 6, 1978 (Loi Informatique et Libertes).
KLIMB GROUP has not appointed a Data Protection Officer (DPO) as it is not required to do so under Article 37 of the GDPR. For any inquiries related to personal data, contact us at hello@goklimb.com.
02 — Data We Collect
Data you provide directly
When you fill out a contact form, request our Notion brief template, subscribe to updates, or reach out via email, we may collect:
- First name and last name
- Email address
- Phone number (if provided)
- Company name and job title
- The content of your message or inquiry
Data collected automatically
When you visit goklimb.com, certain technical data may be collected automatically through cookies and similar technologies (subject to your consent where required):
- IP address (anonymized where possible)
- Browser type, operating system, and device information
- Pages visited, time spent, and navigation paths
- Referring website or source
No sensitive data (as defined in Article 9 of the GDPR) is collected through this website.
03 — Purposes and Legal Bases
In accordance with Article 6 of the GDPR, each processing activity is based on a lawful basis:
| Purpose | Legal Basis (Art. 6 GDPR) |
|---|---|
| Responding to inquiries | Art. 6(1)(b) — Pre-contractual measures at your request |
| Sending the brief template | Art. 6(1)(a) — Your consent |
| Newsletter and updates | Art. 6(1)(a) — Your consent (opt-in) |
| Website analytics | Art. 6(1)(a) — Your consent (via cookie banner) |
| Improving our services | Art. 6(1)(f) — Legitimate interest of KLIMB GROUP |
| Legal obligations | Art. 6(1)(c) — Compliance with applicable law |
Where processing is based on legitimate interest, KLIMB GROUP has conducted a balancing test to ensure that your rights and freedoms are not overridden. You may request details of this assessment at any time.
KLIMB GROUP does not sell, rent, or trade your personal data to third parties for marketing purposes.
04 — Data Recipients
Your data may be shared with the following categories of recipients, strictly for the purposes described above:
- KLIMB GROUP team members involved in business development and project management
- Hosting provider: Webflow, Inc. (San Francisco, USA), acting as data processor under a Data Processing Agreement with Standard Contractual Clauses
- Analytics tools: Google Analytics (if enabled), subject to your cookie consent, with IP anonymization activated
- Email service providers: for newsletter delivery, if applicable, acting as data processors
All data processors are bound by contractual obligations in accordance with Article 28 of the GDPR.
05 — International Data Transfers
Some of our service providers (notably Webflow, Inc. and Google LLC) are established in the United States. When personal data is transferred outside the EEA, KLIMB GROUP ensures that appropriate safeguards are in place in accordance with Chapter V of the GDPR (Articles 44 to 49):
- EU-US Data Privacy Framework: where the recipient is certified under the DPF adequacy decision adopted by the European Commission on July 10, 2023
- Standard Contractual Clauses (SCCs): as approved by the European Commission (Decision 2021/914), incorporated into our data processing agreements
- Supplementary measures: including encryption in transit and at rest, data minimization, and access controls
You may request a copy of the safeguards in place by contacting us at hello@goklimb.com.
06 — Data Retention
| Data Type | Retention Period |
|---|---|
| Contact inquiries | 3 years from the last contact, or until project completion plus 3 years |
| Client project data | Duration of the contractual relationship plus 5 years (French commercial law) |
| Newsletter subscribers | Until you unsubscribe, plus 3 years for record-keeping |
| Analytics data | 14 months maximum (anonymized data may be retained longer) |
| Cookies | 13 months maximum from initial deposit (CNIL recommendation) |
| Consent records | Duration of consent validity plus 1 year (proof of compliance) |
At the end of the applicable retention period, your data is securely deleted or fully anonymized. Retention periods comply with CNIL guidelines and applicable French law.
07 — Your Rights
Under the GDPR (Articles 15 to 22) and French Law No. 78-17 (Articles 48 to 56), you have the following rights:
- Right of access (Art. 15): request a copy of the personal data we hold about you
- Right to rectification (Art. 16): request correction of inaccurate or incomplete data
- Right to erasure (Art. 17): request deletion of your data ("right to be forgotten")
- Right to restrict processing (Art. 18): request that we limit how we use your data
- Right to data portability (Art. 20): receive your data in a structured, commonly used, machine-readable format
- Right to object (Art. 21): object to processing based on legitimate interest, including profiling
- Right to withdraw consent (Art. 7): withdraw consent at any time, without affecting the lawfulness of prior processing
- Post-mortem directives (French law, Art. 85): define directives regarding the retention, erasure, and disclosure of your data after your death
To exercise any of these rights, contact us at hello@goklimb.com or write to KLIMB GROUP, 10 rue de Penthievre, 75008 Paris, France. We will respond within one (1) month. This period may be extended by two (2) additional months if necessary, in accordance with Article 12(3) of the GDPR. If the deadline is extended, we will inform you within the initial one-month period.
Right to lodge a complaint — Commission Nationale de l'Informatique et des Libertes (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — Phone: +33 (0)1 53 73 22 22
- Online complaints: www.cnil.fr/fr/plaintes
- Website: www.cnil.fr
08 — Security
In accordance with Article 32 of the GDPR, KLIMB GROUP implements appropriate technical and organizational measures to ensure a level of security adapted to the risk:
- SSL/TLS encryption for all data in transit (HTTPS enforced site-wide)
- Secure hosting infrastructure via Webflow with SOC 2 compliant data centers
- Restricted access to personal data on a strict need-to-know basis
- Regular review of security practices and access controls
In the event of a personal data breach likely to result in a risk to your rights and freedoms, we will notify the CNIL within 72 hours and inform you without undue delay, in accordance with Articles 33 and 34 of the GDPR.
09 — Changes to This Policy
KLIMB GROUP reserves the right to update this Privacy Policy at any time. Changes will be posted on this page with an updated revision date. Material changes will be communicated through appropriate means (e.g., email notification or website banner). We encourage you to review this policy periodically.
Last updated: April 2026
01 — Responsable du traitement
| Champ | Détails |
|---|---|
| Responsable | KLIMB GROUP SAS |
| Adresse | 10 rue de Penthièvre, 75008 Paris, France |
| Contact | hello@goklimb.com |
| SIREN | 981 718 596 |
KLIMB GROUP détermine les finalités et les moyens du traitement des données personnelles collectées via goklimb.com, conformément au Règlement (UE) 2016/679 (RGPD, articles 12 à 14) et à la loi n° 78-17 du 6 janvier 1978 (loi Informatique et Libertés).
KLIMB GROUP n'a pas désigné de délégué à la protection des données (DPO), n'y étant pas tenue au titre de l'article 37 du RGPD. Pour toute question relative à vos données personnelles, écrivez-nous à hello@goklimb.com.
02 — Données collectées
Données que vous nous transmettez
Lorsque vous remplissez un formulaire de contact, demandez notre modèle de brief Notion ou notre guide, vous abonnez à nos actualités ou nous écrivez par e-mail, nous pouvons collecter :
- Vos nom et prénom
- Votre adresse e-mail
- Votre numéro de téléphone (s'il est renseigné)
- Le nom de votre entreprise et votre fonction
- Le contenu de votre message ou de votre demande
Données collectées automatiquement
Lorsque vous consultez goklimb.com, certaines données techniques peuvent être collectées automatiquement via des cookies et technologies similaires (sous réserve de votre consentement lorsqu'il est requis) :
- Adresse IP (anonymisée lorsque c'est possible)
- Type de navigateur, système d'exploitation et informations sur l'appareil
- Pages consultées, temps passé et parcours de navigation
- Site ou source de provenance
Aucune donnée sensible (au sens de l'article 9 du RGPD) n'est collectée via ce site.
03 — Finalités et bases légales
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale :
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Répondre à vos demandes | Art. 6(1)(b) — Mesures précontractuelles prises à votre demande |
| Envoi du modèle de brief et du guide | Art. 6(1)(a) — Votre consentement |
| Newsletter et actualités | Art. 6(1)(a) — Votre consentement (opt-in) |
| Mesure d'audience du site | Art. 6(1)(a) — Votre consentement (via le bandeau cookies) |
| Amélioration de nos services | Art. 6(1)(f) — Intérêt légitime de KLIMB GROUP |
| Obligations légales | Art. 6(1)(c) — Respect de la loi applicable |
Lorsque le traitement repose sur l'intérêt légitime, KLIMB GROUP a vérifié que vos droits et libertés ne sont pas affectés de manière disproportionnée. Vous pouvez demander le détail de cette analyse à tout moment.
KLIMB GROUP ne vend, ne loue ni n'échange vos données personnelles avec des tiers à des fins marketing.
04 — Destinataires des données
Vos données peuvent être communiquées aux catégories de destinataires suivantes, strictement pour les finalités décrites ci-dessus :
- Les membres de l'équipe KLIMB GROUP chargés du développement commercial et de la gestion de projet
- Hébergeur : Webflow, Inc. (San Francisco, États-Unis), sous-traitant lié par un accord de traitement des données intégrant les clauses contractuelles types
- Outils de mesure d'audience : Google Analytics (s'il est activé), sous réserve de votre consentement aux cookies, avec anonymisation des adresses IP
- Prestataires d'envoi d'e-mails : pour l'envoi de la newsletter le cas échéant, en qualité de sous-traitants
Tous les sous-traitants sont liés par des obligations contractuelles conformes à l'article 28 du RGPD.
05 — Transferts de données hors de l'Union européenne
Certains de nos prestataires (notamment Webflow, Inc. et Google LLC) sont établis aux États-Unis. Lorsque des données personnelles sont transférées hors de l'EEE, KLIMB GROUP s'assure que des garanties appropriées sont en place, conformément au chapitre V du RGPD (articles 44 à 49) :
- Data Privacy Framework UE–États-Unis : lorsque le destinataire est certifié au titre de la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023
- Clauses contractuelles types (CCT) : approuvées par la Commission européenne (décision 2021/914) et intégrées à nos accords de traitement des données
- Mesures complémentaires : notamment le chiffrement des données en transit et au repos, la minimisation des données et le contrôle des accès
Vous pouvez obtenir une copie de ces garanties en nous écrivant à hello@goklimb.com.
06 — Durées de conservation
| Type de données | Durée de conservation |
|---|---|
| Demandes de contact | 3 ans à compter du dernier contact, ou jusqu'à la fin du projet plus 3 ans |
| Données des projets clients | Durée de la relation contractuelle plus 5 ans (droit commercial français) |
| Abonnés à la newsletter | Jusqu'à la désinscription, plus 3 ans à titre de preuve |
| Données de mesure d'audience | 14 mois maximum (les données anonymisées peuvent être conservées plus longtemps) |
| Cookies | 13 mois maximum à compter de leur dépôt (recommandation de la CNIL) |
| Preuves de consentement | Durée de validité du consentement plus 1 an (preuve de conformité) |
À l'issue de la durée de conservation applicable, vos données sont supprimées de manière sécurisée ou totalement anonymisées. Ces durées respectent les recommandations de la CNIL et le droit français applicable.
07 — Vos droits
En application du RGPD (articles 15 à 22) et de la loi n° 78-17 (articles 48 à 56), vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie des données personnelles que nous détenons sur vous
- Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes
- Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation du traitement (art. 18) : demander que nous limitions l'utilisation de vos données
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
- Droit d'opposition (art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime, y compris le profilage
- Droit de retirer votre consentement (art. 7) : à tout moment, sans remettre en cause la licéité des traitements effectués auparavant
- Directives post-mortem (loi française, art. 85) : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès
Pour exercer ces droits, écrivez-nous à hello@goklimb.com ou par courrier à KLIMB GROUP, 10 rue de Penthièvre, 75008 Paris, France. Nous vous répondrons dans un délai d'un (1) mois. Ce délai peut être prolongé de deux (2) mois si nécessaire, conformément à l'article 12(3) du RGPD. Dans ce cas, nous vous en informerons dans le délai initial d'un mois.
Droit d'introduire une réclamation — Commission nationale de l'informatique et des libertés (CNIL)
3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — Tél. : +33 (0)1 53 73 22 22
- Plaintes en ligne : www.cnil.fr/fr/plaintes
- Site web : www.cnil.fr
08 — Sécurité
Conformément à l'article 32 du RGPD, KLIMB GROUP met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :
- Chiffrement SSL/TLS de toutes les données en transit (HTTPS sur l'ensemble du site)
- Hébergement sécurisé via Webflow, dans des centres de données conformes SOC 2
- Accès aux données personnelles limité aux seules personnes qui en ont besoin
- Revue régulière des pratiques de sécurité et des droits d'accès
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons la CNIL dans les 72 heures et vous en avertirons dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
09 — Modifications de cette politique
KLIMB GROUP se réserve le droit de modifier la présente Politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec une date de mise à jour. Les changements importants vous seront communiqués par un moyen approprié (e-mail ou bandeau sur le site). Nous vous invitons à consulter régulièrement cette politique.
Dernière mise à jour : avril 2026
