Politique de confidentialité
En vigueur à compter du 16 octobre 2026.
La présente Politique de confidentialité explique comment Boldo collecte, utilise, partage et protège les données à caractère personnel lorsqu’un internaute ou un prospect consulte le site web Boldo, demande une démonstration, communique avec Boldo, lorsqu’un Client souscrit un contrat avec Boldo ou lorsque les Utilisateurs utilisent la plateforme Boldo.
Cette politique s’applique aux données à caractère personnel que Boldo traite en tant que responsable de traitement. Boldo traite également des données en tant que sous-traitant pour le compte du Client : ces traitements sont soumis à un accord de traitement des données distinct (DPA), consultable sur trust.boldo.io.
1. Responsable de traitement
Les traitements de données personnelles sont mis en œuvre sous la responsabilité de BOLDO SAS. Boldo s’engage à traiter les données personnelles des Utilisateurs dans le respect de la réglementation applicable relative à la protection des données à caractère personnel, et notamment du règlement général sur la protection des données (UE) 2016/679 du 27 avril 2016 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés », ainsi que des dispositions nationales et européennes applicables les complétant (ci-après la « Réglementation »).
Lorsque des termes sont écrits avec des majuscules, ils sont définis dans les conditions générales de vente de Boldo.
2. Base légale et finalités
Le traitement est mis en œuvre pour les finalités suivantes :
- Gestion des comptes des Utilisateurs et sécurisation du Service ;
- Support des Utilisateurs, audit, maintenance et amélioration du Service ;
- Mesures et statistiques d’audience et d’utilisation à des fins d’amélioration du site web et du Service ;
- Suivi administratif du contrat, facturation et paiement ;
- Gestion de la relation commerciale avec le prospect ou le Client et envoi de communications sur les offres du Service (gestion des démonstrations et demandes de contact, envoi d’informations notamment commerciales par Boldo, telles que mises à jour de service, newsletters, nouvelles offres, devis, actualités).
Ces traitements sont fondés sur (i) l’exécution du contrat ou l’exécution de mesures précontractuelles avec le Client, (ii) l’intérêt légitime de Boldo de respecter ses engagements contractuels envers le Client pour le traitement des données des Utilisateurs, de contacter les prospects ou le Client à des fins commerciales et de prospection, d’améliorer son site web et son Service ainsi que de protéger ses systèmes d’information, (iii) le consentement, pour la mesure d’audience et les cookies qui y sont soumis, et (iv) l’obligation légale, notamment pour la conservation comptable et fiscale ou en cas de réquisitions de tiers autorisés.
Les données personnelles des Utilisateurs et les informations du Client ne sont pas traitées pour entraîner ou améliorer le modèle ou système d’IA fourni par Boldo pour les Fonctionnalités IA.
3. Catégories de données et sources
Afin d’atteindre ces finalités, les données suivantes sont traitées :
- Données d’identification, informations et coordonnées professionnelles des Utilisateurs, du représentant du Client ou des collaborateurs du Client intervenant dans la contractualisation (nom, prénom, adresse email, poste, société, n° de téléphone pour les Clients) ;
- Données relatives aux démonstrations, aux formulaires du site et aux demandes de renseignements (générateur d’appel d’offres, demande de certification, défi IT, informations fournies lors d’une réservation de démonstration ou d’une prise de contact par un prospect, ainsi que le contenu des échanges avec Boldo) ;
- Données relatives à la facturation et aux moyens de paiement, en fonction du mode de paiement choisi par le Client ;
- Données relatives aux demandes de support ;
- Données d’usage des Fonctionnalités IA, y compris par les Outils Externes : volumes des requêtes, modèle ou système d’IA et fournisseur sollicités ;
- Données informatiques (identifiants de connexion, adresse IP, données techniques sur l’appareil, pages consultées, date et heure de consultation, informations relatives à l’utilisation du Service ou à l’interaction avec la plateforme, métadonnées et journalisation relatives au Service, notamment aux Fonctionnalités IA, aux Outils Externes et à l’interface MCP (Model Context Protocol)) ;
- Preuve de l’acceptation des conditions générales de vente : date, version acceptée et adresse IP au moment de l’acceptation.
Le contenu des échanges avec les Fonctionnalités IA (messages, résultats, appels d’outils) fait partie des données que Boldo traite pour le compte du Client : il relève du DPA et non de la présente Politique.
Ces données proviennent des informations transmises par les prospects, le Client ou son représentant, les Utilisateurs, ou indirectement par les cookies ou autres traceurs sur le Service, ou sont déduites de l’utilisation du Service ou des Outils Externes par les Utilisateurs. La collecte des données est limitée aux informations nécessaires à l’accomplissement des finalités décrites ci-dessus.
Lorsque le compte d’un Utilisateur est créé par un administrateur de son organisation (invitation) ou à partir de l’annuaire de son employeur (connexion par SSO), ses nom, prénom et adresse email nous sont transmis par cette organisation, et non par l’Utilisateur lui-même. L’Utilisateur en est informé dans l’email d’invitation ou dans le premier email que Boldo lui adresse.
4. Cookies et traceurs
Le site boldo.io et l’application app.boldo.io utilisent des cookies et technologies similaires. Un bandeau de consentement vous permet de gérer vos préférences. Le tag Google Ads de l’application est chargé en fonction du consentement donné sur le site.
Cookies strictement nécessaires (toujours actifs)
| Nom | Domaine | Finalité | Durée |
|---|---|---|---|
cc_cookie | boldo.io | Mémorise vos préférences de consentement | 6 mois |
NEXT_LOCALE | www.boldo.io | Mémorise la langue que vous avez choisie | 1 an |
| Cookie de session | app.boldo.io | Maintient votre connexion à l’application | 7 jours par défaut, durée réglable par votre organisation |
Le formulaire de création de compte sur app.boldo.io utilise Cloudflare Turnstile pour lutter contre les robots. Ce service traite notamment l’adresse IP et des caractéristiques techniques du navigateur.
Cookies fonctionnels (soumis à consentement)
| Nom | Domaine | Finalité | Durée |
|---|---|---|---|
boldo_visitor_id | www.boldo.io | Identifiant visiteur unique permettant de mémoriser vos préférences | 13 mois |
Cookies publicitaires et analytiques (soumis à consentement)
Ces cookies sont déposés par Google (Google Ireland Limited) pour le compte de Boldo. Ils ne sont écrits qu’après votre acceptation.
| Nom | Domaine | Finalité | Durée |
|---|---|---|---|
_ga, _ga_* | boldo.io | Google Analytics : mesure des visites et de l’usage des pages | 2 ans |
_gcl_au | boldo.io | Google Ads : rattachement d’une inscription ou d’un formulaire à l’une de nos annonces | 3 mois |
_gcl_aw | boldo.io | Google Ads : identification de l’annonce sur laquelle vous avez cliqué, écrit uniquement si vous arrivez depuis une annonce | 90 jours |
test_cookie | doubleclick.net | Google : vérification que votre navigateur accepte les cookies | 15 minutes |
Mesure d’audience (soumise à consentement)
Nous mesurons l’audience du site avec Umami, une solution sans cookie que nous hébergeons nous-mêmes en France. Elle ne dépose aucun traceur sur votre terminal et ne permet pas de vous identifier. Ces statistiques sont conservées 25 mois au plus. Umami n’est chargé qu’après votre accord, donné dans la catégorie « Mesure d’audience » du bandeau.
La preuve de vos choix est conservée 3 ans. Vous pouvez modifier vos préférences à tout moment en cliquant sur « Gérer les cookies » en bas de chaque page. Tant que vous n’avez pas accepté, aucun cookie publicitaire ou analytique n’est déposé, aucune donnée n’est transmise à Google et aucune mesure d’audience n’est faite.
5. Personnes concernées et destinataires
Les personnes concernées par le traitement sont les visiteurs du site web, les prospects, le Client, acheteur du Service Boldo, disposant d’un compte utilisateur ou non, ou, si le Client est une personne morale, son représentant, ainsi que les personnes physiques placées sous la responsabilité du Client qui interviennent dans la contractualisation ou la gestion administrative du contrat, ou qui disposent d’un compte utilisateur et bénéficient d’un accès au Service par le biais de l’abonnement souscrit par le Client ou d’un essai gratuit (« Utilisateurs »). Sont également concernées les personnes qui demandent une certification Boldo ou en sont titulaires.
Afin de réaliser les finalités décrites ci-dessus, Boldo peut être amené à communiquer des données personnelles, en conformité avec la Réglementation, aux destinataires suivants :
- Les services internes commercial, marketing, finance et IT de Boldo ;
- Les sous-traitants ou partenaires fournisseurs de service informatique (hébergement) ;
- Les sous-traitants fournisseurs de services de sécurité et de protection contre les robots ;
- Les sous-traitants ou destinataires fournisseurs d’un modèle ou système d’IA ou d’une API, tels que les assistants ou agents IA fournis par le Client pour les Fonctionnalités IA ;
- Les prestataires de mesure d’audience ou de publicité ;
- Le cas échéant, les sous-traitants ou partenaires fournisseurs des services de paiement en ligne, de comptabilité et de facturation ;
- Les sous-traitants ou partenaires fournisseurs de services de mailing, de gestion de la relation commerciale et de prospection, ainsi que de signature électronique ;
- Éventuellement, des conseillers juridiques, des commissaires aux comptes, des acquéreurs potentiels ou des investisseurs dans le cadre d’opérations de fusion-acquisition.
Enfin, pour satisfaire aux obligations légales et règlementaires, Boldo pourrait également être amené à partager ces données personnelles avec des organisations publiques, des autorités judiciaires ou administratives et des organes de contrôle.
Certains des partenaires de Boldo peuvent également être amenés à collecter des informations concernant les Utilisateurs pour fournir les services de Boldo (par exemple : nos prestataires de services de paiement en ligne peuvent collecter vos informations de paiement et votre numéro de carte bancaire). Pour plus d’informations, vous pouvez consulter leur politique de confidentialité ou de protection des données lorsque vous utilisez ces options.
6. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Compte utilisateur et preuve d’acceptation des conditions | Durée du contrat, puis 2 ans |
| Données d’usage des Fonctionnalités IA | 1 an au plus ; les statistiques d’usage sont ensuite conservées sans identifier l’utilisateur |
| Demandes de support | 3 ans après leur dernière activité |
| Emails et notifications envoyés par le Service | 1 an au plus |
| Journaux techniques et de connexion | 1 an au plus |
| Journaux d’audit et historique d’activité | 3 ans au plus |
| Données de gestion commerciale et administrative des prospects et du Client ou de son représentant, demandes adressées via le site | 3 ans après la fin de la relation commerciale ou le dernier contact |
| Demandes de certification | 1 an après leur traitement ; une certification délivrée reste consultable tant qu’elle peut être vérifiée |
| Données de facturation | 10 ans (obligation légale) |
Une donnée effacée disparaît des sauvegardes dans un délai de 37 jours au plus. Les contenus déposés dans la plateforme pour le compte du Client relèvent du DPA, qui fixe leurs durées de conservation.
7. Transferts hors Union européenne
Les données transmises par les Utilisateurs sur la plateforme du Service ou générées lors de l’utilisation du Service ne sont pas transférées en dehors de l’Espace économique européen (EEE). Si un transfert hors EEE devenait nécessaire, ce serait afin de satisfaire à une exigence spécifique du droit de l’Union ou du droit de l’État membre auquel Boldo est soumis, et il serait encadré par un mécanisme de transfert valide au sens du chapitre V du RGPD (décision d’adéquation ou clauses contractuelles types de la Commission européenne).
Des transferts en dehors de l’EEE peuvent être effectués lorsque l’Utilisateur utilise des Outils Externes qu’il choisit, tels que la connexion avec sa propre clé à un fournisseur d’IA, la désignation d’un point d’accès hébergé par le Client hors de l’EEE ou la connexion par MCP d’un assistant externe situé en dehors de l’EEE. Le traitement s’effectue alors sous la responsabilité du Client ou du fournisseur concerné par l’Outil Externe.
S’agissant des données relatives au site web, à l’inscription, à la gestion administrative et commerciale du contrat, au paiement et à la facturation, les destinataires de vos données sont essentiellement situés au sein de l’Union européenne mais peuvent également se situer en dehors de l’UE, notamment aux États-Unis (Cloudflare, Inc. pour la protection du formulaire d’inscription). Dans ce dernier cas, si le pays ne bénéficie pas d’une décision d’adéquation de la Commission européenne assurant un niveau de protection adéquat, nous prenons les mesures de sécurité et les précautions juridiques nécessaires afin d’assurer la sécurité et l’intégrité des données personnelles transférées et un niveau de protection des données suffisant et approprié conformément au chapitre V du RGPD, notamment par la conclusion de clauses contractuelles types ou le recours au Data Privacy Framework UE-États-Unis.
8. Exercice des droits
Si vous êtes concerné par le traitement de données à caractère personnel, vous pouvez exercer les droits d’accès, de rectification, d’effacement et de portabilité de vos données personnelles ainsi que les droits de limitation et d’opposition au traitement.
Lorsque vous demandez l’effacement de vos données, votre compte et les données qui ne concernent que vous sont supprimés : données de connexion, conversations avec l’assistant IA, espace personnel, notifications, emails et demandes de support. Ce que vous avez apporté aux données de votre organisation (fiches, commentaires, historiques) est conservé sans votre nom ni votre adresse email, et les journaux sont conservés sans votre adresse email, votre adresse IP ni votre navigateur. Les factures restent conservées au titre de l’obligation légale.
Pour toute information ou pour exercer vos droits, vous pouvez contacter le responsable de traitement à l’adresse suivante :
BOLDO SAS, 20 bis rue Louis-Philippe, 92200 Neuilly-sur-Seine, France
En cas d’absence de réponse dans le délai d’un mois ou si vous n’êtes pas satisfait de la réponse apportée, vous pouvez également introduire une réclamation auprès de la CNIL.