Version du 27 octobre 2026
Article 1 – Qui traite vos données ?
TEED UP, SAS au capital de 1 110 euros, 550 rue Paradis, 13008 Marseille, immatriculée au RCS de Marseille sous le numéro 899 646 186, exploite app.teedup.fr. Pour toute question ou demande relative à vos données : [email protected] ou cette adresse postale. Ce contact n'est pas présenté comme un délégué à la protection des données désigné.
TEED UP est responsable des traitements nécessaires à sa relation avec ses clients, à la facturation et à la sécurité de son service. TEED UP est aussi seul responsable du diagnostic TEED UP Compass, décrit à l'article 10. Lorsqu'une entreprise utilise la plateforme pour former ses collaborateurs, elle détermine les finalités et les conditions du suivi professionnel ; TEED UP traite les données confiées pour son compte et selon ses instructions contractuelles. Votre entreprise doit vous informer des usages qu'elle fait des résultats de formation et de leur base légale. Le modèle d'accord de sous-traitance est accessible dans les pages légales ; il doit être complété et accepté par les parties.
Article 2 – Données et sources
Nous traitons l'adresse email, les nom et prénom, le rôle, l'entreprise et les groupes d'appartenance, les invitations et les informations facultatives renseignées dans le profil, comme le téléphone ou la photo. Ces données proviennent de vous ou des administrateurs et responsables habilités de votre entreprise, notamment lors d'un import de fichier.
L'utilisation des formations produit des attributions, échéances, progressions, durées, réponses aux exercices et quiz, scores, attestations, favoris, demandes et évaluations éventuellement commentées. Les réponses libres ne doivent pas contenir de données sensibles ou d'informations concernant d'autres personnes sans nécessité.
Nous traitons aussi les préférences d'interface et de communication, les échanges de support, l'état de l'abonnement et les références du prestataire de paiement. Les données de carte sont saisies auprès de Stripe, sans stockage de leur numéro complet dans la base applicative TEED UP. Les informations de session et les journaux techniques servent à sécuriser l'accès. L'infrastructure réseau et ses prestataires peuvent traiter l'adresse IP et les caractéristiques techniques de la connexion.
Une connexion Google ou Microsoft, si vous l'activez, permet la synchronisation du calendrier selon les autorisations affichées. Les jetons de connexion sont conservés chiffrés côté serveur. Vous pouvez déconnecter cette intégration dans votre compte et révoquer ses autorisations auprès du fournisseur.
L'email et les informations nécessaires à l'accès ou à la facturation sont obligatoires pour fournir le service correspondant. Les champs facultatifs peuvent rester vides. L'absence de données nécessaires à un parcours peut empêcher son accès ou la délivrance d'une attestation.
Article 3 – Finalités et bases légales
- Fournir le service souscrit directement, gérer le compte, l'abonnement et les demandes contractuelles : exécution du contrat avec la personne concernée.
- Fournir les espaces de formation d'entreprise, les affectations et le suivi pédagogique : instructions de l'entreprise responsable de traitement, à laquelle il appartient d'identifier et de communiquer sa base légale.
- Gérer les interlocuteurs professionnels et répondre aux demandes de support : intérêt légitime à assurer la relation commerciale et le fonctionnement du service, ou exécution du contrat selon la demande.
- Établir et conserver les pièces comptables : obligations légales de TEED UP.
- Prévenir les accès indus, diagnostiquer les incidents et conserver des preuves proportionnées : intérêt légitime à sécuriser le service et défendre les droits de TEED UP et de ses utilisateurs.
- Adresser les campagnes facultatives de la plateforme : consentement enregistré, révocable dans le compte ou par le lien de désinscription de chaque campagne. Les messages nécessaires à l'authentification et au service ne constituent pas des campagnes facultatives.
Les scores de quiz et attestations résultent des règles pédagogiques du parcours. Ils ne constituent pas, de la part de TEED UP, une décision automatisée de recrutement ou de gestion de carrière. L'entreprise reste responsable de l'interprétation et des usages qu'elle décide d'en faire.
Article 4 – Destinataires et prestataires
Les données sont accessibles aux personnes habilitées de TEED UP et, pour le périmètre de leur entreprise, aux responsables autorisés à administrer les comptes et suivre les formations. Les habilitations limitent l'accès par rôle et par entreprise.
Les services techniques identifiés comprennent OVH pour l'hébergement de l'infrastructure, Hetzner pour le stockage des fichiers et des sauvegardes, Cloudflare pour l'acheminement et la protection des accès, Resend pour l'envoi des emails et Stripe pour le paiement lorsque celui-ci est utilisé. Les applications Google et Microsoft interviennent lorsqu'une connexion calendrier est activée. Les fournisseurs des lecteurs vidéo externes n'interviennent qu'après votre accord au chargement du lecteur concerné. L'hébergement du site ne signifie pas que tous ses prestataires traitent toutes les données dans le même pays.
Ces destinataires reçoivent les données nécessaires à leur prestation. Les autorités, conseils ou intervenants habilités peuvent recevoir les éléments nécessaires au respect d'une obligation ou à la défense d'un droit.
Article 5 – Traitements internationaux
Certains prestataires internationaux, notamment Cloudflare, Resend et Stripe, prévoient des traitements ou des accès depuis des pays extérieurs à l'Espace économique européen. La présente notice ne garantit donc pas un traitement exclusivement en France ou dans l'Union européenne.
Leurs documents publics décrivent les garanties proposées, notamment les clauses contractuelles types de la Commission européenne et, selon le destinataire et le périmètre couvert, une décision d'adéquation. Ces documents sont consultables auprès de Cloudflare, Resend et Stripe. Leur publication ne constitue pas à elle seule la preuve de leur application à chaque traitement de TEED UP.
Pour obtenir les lieux et destinataires applicables à votre prestation ainsi que les garanties et une copie des documents pertinents, contactez [email protected]. Le détail contractuel des lieux de traitement, accès distants et garanties doit être confirmé avec les prestataires et, pour les données confiées par une entreprise, annexé à son accord de sous-traitance.
Article 6 – Cookies et stockage dans le navigateur
La politique relative aux cookies et au stockage local décrit les usages essentiels, les préférences et les lecteurs externes. Aucun consentement global aux traitements n'est demandé par la simple consultation de cette notice. Les préférences facultatives des lecteurs externes peuvent être refusées et retirées sans empêcher l'accès aux autres fonctions.
Article 7 – Conservation
Les durées techniques suivantes sont appliquées par le service : journaux de requêtes et incidents, 180 jours ; journaux d'audit métier et d'accès sensibles, 365 jours ; réponses temporaires de prévention des doublons, 24 heures ; sessions et codes de connexion jusqu'à leur expiration ; anciens codes A2F de récupération, 90 jours ; notifications lues, 180 jours après lecture. Les suppressions sont réalisées par la maintenance périodique après échéance.
Les données du compte et les preuves de formation sont conservées pendant la fourniture du service. À sa fin, leur sort dépend des instructions de l'entreprise pour les données qui lui sont confiées, des obligations documentées de justification d'une formation et des besoins de défense d'un droit. La durée, le point de départ et les catégories conservées doivent être précisés au contrat ou lors du traitement d'une demande ; une durée unique ne s'applique pas à toutes les formations. La désactivation d'un compte ne vaut pas effacement de ses données.
Les pièces comptables sont conservées dix ans à compter de la clôture de l'exercice concerné. Les échanges de support sont conservés pour traiter la demande et, lorsqu'un différend le justifie, pour la durée de prescription applicable avec accès restreint. Le retrait des campagnes facultatives interrompt leur envoi ; une preuve limitée de ce retrait peut être conservée afin de respecter votre choix.
Les copies chez les prestataires, les sauvegardes et les exports suivent des cycles distincts. Les modalités de suppression et de restitution applicables à une entreprise doivent figurer dans ses annexes contractuelles. Une pseudonymisation conservant un identifiant et un parcours reste un traitement de données personnelles ; elle n'est pas présentée comme un effacement complet.
Article 8 – Vos droits et leur exercice
Vous pouvez demander l'accès et une copie de vos données, leur rectification, leur effacement ou la limitation de leur traitement. Selon la base légale et les conditions prévues par le RGPD, vous pouvez vous opposer au traitement, demander la portabilité des données fournies, retirer un consentement et définir des directives relatives au sort de vos données après votre décès. Le retrait d'un consentement n'affecte pas la licéité des traitements antérieurs.
Adressez votre demande à [email protected], en précisant le droit souhaité et l'email de votre compte. N'envoyez pas spontanément de pièce d'identité ni de secret de connexion. Un complément proportionné ne sera demandé qu'en cas de doute raisonnable sur votre identité. La demande peut aussi être adressée par courrier au siège social.
Une réponse doit être apportée sous un mois à compter de la réception. Si la complexité ou le nombre des demandes justifie une prolongation dans les conditions du RGPD, vous devez être informé de sa durée et de ses motifs pendant ce premier mois. Toute restriction ou conservation malgré une demande d'effacement doit être motivée. Lorsque votre entreprise est responsable du traitement, TEED UP l'assiste et vous indique l'interlocuteur compétent.
Votre espace personnel permet de télécharger une copie JSON des données de votre compte et de votre activité de formation. Une demande complète peut nécessiter une collecte contrôlée auprès de plusieurs systèmes, notamment pour les échanges de support, les archives et les données détenues par nos prestataires. Le téléchargement automatique et le journal administrateur ne remplacent pas cette procédure. Les secrets d'authentification et les données d'autres personnes ne sont pas communiqués.
Vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Article 9 – Sécurité et information
Les accès sont protégés par des sessions sécurisées, des autorisations par rôle, des contrôles de périmètre et une journalisation limitée aux besoins opérationnels. Les échanges avec le site sont chiffrés en HTTPS. Le journal applicatif ne recopie pas les corps de requêtes, mots de passe, codes de connexion, réponses aux quiz ou contenus des fichiers importés.
En cas de violation, les obligations d'information du client, de l'autorité et des personnes sont appréciées selon les rôles et les risques prévus par le RGPD. La présente notice peut évoluer ; sa date permet d'identifier la version consultée. Une modification substantielle doit faire l'objet d'une information appropriée des personnes concernées.
Article 10 – Compass, le diagnostic de compétences
TEED UP Compass est un diagnostic de compétences proposé aux utilisateurs de la plateforme. TEED UP en est seul responsable de traitement : l'entreprise qui donne accès à la plateforme ne reçoit aucune donnée individuelle de Compass et n'en décide ni les finalités ni les moyens. Le diagnostic est facultatif ; la personne choisit de le commencer, de l'interrompre ou de ne pas le faire.
Données traitées : les réponses au questionnaire (appréciations, mises en situation, exercices, idées écrites librement), le temps passé par étape, la fonction si la personne choisit de l'indiquer, la langue, les dates de début et de fin, et le résultat calculé (niveaux, forces, axes de progrès, évolution entre deux diagnostics). Il est demandé de n'écrire aucune information personnelle dans les réponses libres. Aucune donnée de santé n'est déduite.
Finalités : permettre à la personne de mieux connaître ses compétences, lui proposer des formations liées à ses axes de progrès, lui montrer son évolution, et l'aider en assistance lorsqu'elle le demande ou en cas d'incident. Base légale : l'intérêt légitime de TEED UP à fournir ce service à la personne. Vous pouvez vous y opposer à tout moment : ne pas faire le diagnostic, l'arrêter, ou demander son effacement.
Accès : la personne seule voit ses réponses et son résultat. Le RH, l'employeur, les managers et les administrateurs de l'entreprise n'y ont jamais accès, y compris lorsqu'un RH prend la main sur un compte. Un super-administrateur de TEED UP peut les consulter uniquement en prise en main du compte, pour aider la personne ; il ne peut pas saisir de réponse et chaque consultation est enregistrée (personne, motif, date) pendant 365 jours.
Profilage : le résultat est un profil établi par un calcul automatique à partir des réponses. C'est un auto-diagnostic fondé sur la recherche en psychologie et en sciences de l'apprentissage, qui n'est pas encore validé scientifiquement. Il est destiné à la personne seule et ne sert à aucune décision la concernant, de la part de TEED UP ou de son employeur. Les formations proposées sont des suggestions.
Sécurité et conservation : les réponses et le résultat sont chiffrés dans la base de données. Un questionnaire non terminé est effacé un an après la dernière réponse, un diagnostic terminé trois ans après sa fin ; ils sont aussi effacés avec le compte. Les copies de sauvegarde suivent leur propre cycle avant expiration. Les prestataires concernés sont ceux de l'article 4 : l'hébergeur de l'infrastructure, et Cloudflare, qui achemine les échanges chiffrés et peut techniquement voir passer leur contenu sans le conserver. Aucun contenu de Compass n'est envoyé par email.
Contribution aux repères : si TEED UP vous propose un jour de contribuer de façon facultative aux repères de comparaison du diagnostic, cette contribution reposera sur votre consentement, demandé séparément et retirable sur demande.
Vos droits sur Compass s'exercent comme indiqué à l'article 8, auprès de TEED UP à [email protected] : accès et copie (la copie de vos données dans votre espace personnel contient vos diagnostics), effacement, opposition, limitation. Vous pouvez introduire une réclamation auprès de la CNIL.