Politique de Confidentialité

Dernière mise à jour : mai 2026

ClimbingFish s'engage à protéger la vie privée des utilisateurs de son site web climbingfish.ai. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

ClimbingFish SASU, immatriculée au RCS de Créteil
Siège social : 14 Avenue du Général de Gaulle 94160 Saint-Mandé
Email : contact@climbingfish.ai

2. Données collectées

Nous collectons uniquement les données strictement nécessaires à nos activités :

2.1 Données collectées via le formulaire de contact

Adresse email
Nom et prénom (si fournis)
Entreprise (si fournie)
Contenu de votre message

2.2 Données collectées automatiquement

Sur le site climbingfish.ai, nous ne collectons aucune donnée de navigation à des fins de tracking ou de profilage. Seul un cookie technique est utilisé pour mémoriser votre préférence de langue (français/anglais).

Sur les pages personnalisées de prospection commerciale (URLs au format /p/<identifiant>/, accessibles uniquement par lien direct et non indexées), nous mesurons l'audience à l'aide de l'outil Umami. Cette mesure est strictement limitée à des statistiques d'usage (URL consultée, date et heure, type d'appareil, pays approximatif, source du trafic) et n'utilise aucun cookie. Les adresses IP ne sont jamais stockées en clair et aucune donnée n'est croisée avec d'autres services. Conformément à la position de la CNIL sur la mesure d'audience strictement nécessaire, ce traitement est exempté de consentement préalable.

2.3 Données collectées dans le cadre de la prospection commerciale

Dans le cadre de notre activité de prospection B2B, nous sommes amenés à collecter des données professionnelles publiquement accessibles (nom, prénom, fonction, entreprise, coordonnées professionnelles), notamment via des réseaux professionnels.

Ces données sont traitées sur la base de notre intérêt légitime (article 6(1)(f) du RGPD) pour proposer nos services à des professionnels dont la fonction est en rapport avec notre offre. Conformément à l'article 14 du RGPD, vous êtes informé(e) de ce traitement au plus tard lors de notre premier contact et pouvez vous y opposer à tout moment en nous écrivant à contact@climbingfish.ai.

Source des données : réseaux professionnels et sources publiquement accessibles, conformément à l'article 14(2)(f) du RGPD.

3. Finalités et bases légales

Finalité	Base légale	Durée de conservation
Répondre à vos demandes de contact	Consentement (envoi du formulaire)	3 ans après le dernier contact
Gestion de la relation commerciale (prospects en accès anticipé)	Intérêt légitime	3 ans après le dernier contact
Prospection commerciale B2B	Intérêt légitime (article 6(1)(f) du RGPD)	3 ans à compter de la dernière réponse du prospect, ou 3 ans à compter de notre premier message en l'absence de réponse.
Mémorisation de la préférence de langue	Intérêt légitime (fonctionnement du site)	1 an (cookie localStorage)
Mesure d'audience anonyme sur les pages de prospection (`/p/`)	Intérêt légitime (évaluation de l'efficacité de la prospection)	Données agrégées conservées par notre sous-traitant Umami selon ses conditions (généralement ≤ 12 mois)

4. Destinataires des données

Vos données personnelles sont traitées uniquement par ClimbingFish et ses sous-traitants techniques :

Gandi SAS (hébergement du site) — France
Tally (formulaires de contact) — Union Européenne
Umami Software, Inc. (mesure d'audience anonyme sur les pages /p/) — société américaine ; données hébergées en Union Européenne ; clauses contractuelles types en complément
Notion Labs Inc. (gestion interne des contacts) — États-Unis, avec clauses contractuelles types
Anthropic PBC (traitement assisté par intelligence artificielle) — États-Unis, avec clauses contractuelles types

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des tiers à des fins commerciales.

5. Transferts hors UE

Certains de nos sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection adéquat de vos données personnelles.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
Droit de rectification : demander la correction de données inexactes ou incomplètes
Droit à l'effacement : demander la suppression de vos données
Droit à la limitation : demander la suspension du traitement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
Droit d'opposition : vous opposer au traitement de vos données pour des motifs légitimes
Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à : contact@climbingfish.ai

Nous répondrons à votre demande dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

Connexion sécurisée HTTPS sur l'ensemble du site
Accès aux données limité aux personnes habilitées
Sous-traitants sélectionnés pour leur conformité RGPD

8. Cookies

Le site climbingfish.ai utilise uniquement un cookie technique (localStorage) pour mémoriser votre préférence de langue. Ce cookie est strictement nécessaire au fonctionnement du site et ne nécessite pas votre consentement préalable.

Nous n'utilisons aucun cookie publicitaire, de tracking, ou d'analyse comportementale. Notre outil de mesure d'audience (Umami) sur les pages /p/ fonctionne sans aucun cookie.

9. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via une mention sur le site. La date de dernière mise à jour est indiquée en haut de cette page.

10. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, contactez-nous à : contact@climbingfish.ai

Privacy Policy

Last updated: May 2026

ClimbingFish is committed to protecting the privacy of users of its website climbingfish.ai. This privacy policy describes how we collect, use, and protect your personal data, in accordance with the General Data Protection Regulation (GDPR) and the French Data Protection Act.

1. Data Controller

The data controller is:

ClimbingFish SASU (simplified joint-stock company with a single shareholder), registered with the Créteil Trade and Companies Register
Registered office: 14 Avenue du Général de Gaulle 94160 Saint-Mandé, France
Email: contact@climbingfish.ai

2. Data Collected

We only collect data strictly necessary for our activities:

2.1 Data collected via the contact form

Email address
First and last name (if provided)
Company (if provided)
Content of your message

2.2 Automatically collected data

On the climbingfish.ai website, we do not collect any browsing data for tracking or profiling purposes. Only a technical cookie is used to remember your language preference (French/English).

On personalized commercial prospecting pages (URLs in the format /p/<identifier>/, accessible only via direct link and not indexed), we measure audience using the Umami tool. This measurement is strictly limited to usage statistics (visited URL, date and time, device type, approximate country, traffic source) and uses no cookies. IP addresses are never stored in clear text and no data is cross-referenced with other services. In accordance with the French Data Protection Authority (CNIL) position on strictly necessary audience measurement, this processing is exempt from prior consent.

2.3 Data collected for commercial prospecting

As part of our B2B prospecting activities, we may collect publicly available professional data (last name, first name, job title, company, professional contact details), particularly via professional networks.

This data is processed on the basis of our legitimate interest (Article 6(1)(f) of the GDPR) to offer our services to professionals whose role is relevant to our offering. In accordance with Article 14 of the GDPR, you are informed of this processing no later than at the time of our first contact and may object at any time by writing to contact@climbingfish.ai.

Data source: professional networks and publicly available sources, in accordance with Article 14(2)(f) of the GDPR.

3. Purposes and Legal Basis

Purpose	Legal Basis	Retention Period
Responding to your contact requests	Consent (form submission)	3 years after last contact
Commercial relationship management (early access prospects)	Legitimate interest	3 years after last contact
B2B commercial prospecting	Legitimate interest (Article 6(1)(f) of the GDPR)	3 years from the prospect's last response, or 3 years from our first message if no response is received.
Language preference storage	Legitimate interest (website operation)	1 year (localStorage cookie)
Anonymous audience measurement on prospecting pages (`/p/`)	Legitimate interest (assessing prospecting effectiveness)	Aggregated data retained by our subcontractor Umami according to its terms (typically ≤ 12 months)

4. Data Recipients

Your personal data is processed only by ClimbingFish and its technical subcontractors:

Gandi SAS (website hosting) — France
Tally (contact forms) — European Union
Umami Software, Inc. (anonymous audience measurement on /p/ pages) — US-incorporated company; data hosted in the European Union; standard contractual clauses as an additional safeguard
Notion Labs Inc. (internal contact management) — United States, with standard contractual clauses
Anthropic PBC (AI-assisted processing) — United States, with standard contractual clauses

We never sell, rent, or share your personal data with third parties for commercial purposes.

5. Transfers Outside the EU

Some of our subcontractors are located in the United States. These transfers are governed by standard contractual clauses approved by the European Commission, ensuring an adequate level of protection for your personal data.

6. Your Rights

In accordance with the GDPR, you have the following rights regarding your personal data:

Right of access: obtain confirmation that your data is being processed and receive a copy
Right to rectification: request correction of inaccurate or incomplete data
Right to erasure: request deletion of your data
Right to restriction: request suspension of processing of your data
Right to portability: receive your data in a structured, commonly used format
Right to object: object to the processing of your data on legitimate grounds
Right to withdraw consent: at any time, without affecting the lawfulness of prior processing

To exercise these rights, contact us at: contact@climbingfish.ai

We will respond to your request within one month. You also have the right to lodge a complaint with the French Data Protection Authority (CNIL) (www.cnil.fr).

7. Data Security

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, modification, disclosure, or destruction:

Secure HTTPS connection throughout the website
Data access limited to authorized personnel
Subcontractors selected for their GDPR compliance

8. Cookies

The climbingfish.ai website only uses a technical cookie (localStorage) to remember your language preference. This cookie is strictly necessary for the website's operation and does not require your prior consent.

We do not use any advertising, tracking, or behavioral analysis cookies. Our audience measurement tool (Umami) on /p/ pages operates without any cookies.

9. Policy Changes

We reserve the right to modify this privacy policy at any time. In case of substantial modification, we will inform you via a notice on the website. The last update date is indicated at the top of this page.

10. Contact

For any questions regarding this privacy policy or the processing of your personal data, contact us at: contact@climbingfish.ai