1. Responsable de traitement

Les traitements de données personnelles sont mis en œuvre sous la responsabilité de BOLDO SAS. Boldo s’engage à traiter les données personnelles des Utilisateurs dans le respect de la réglementation applicable relative à la protection des données à caractère personnel, et notamment du règlement général sur la protection des données (UE) 2016/679 du 27 avril 2016 (RGPD) » et de la loi n°78-17 modifiée du 6 janvier 1978 modifiée « loi informatique et libertés », ainsi que toute disposition nationale et européenne applicable les complétant (ci-après la « Réglementation).

Lorsque des termes sont écrits avec des majuscules, ils sont définis dans les conditions générales de vente de Boldo. 

1. Base légale et finalités

Le traitement est mis en œuvre pour les finalités suivantes :

• Gestion des comptes des Utilisateurs et sécurisation du Service ;
• Support des Utilisateurs et maintenance du Service ;
• Mesures et statistiques d’audience et d’utilisation à des fins d’amélioration du Service ;
• Gestion de la relation commerciale avec le Client, y compris en matière administrative, de facturation et à des fins de communication sur les offres du Service (envoi d’informations notamment commerciales par Boldo, telles que mises à jour de service, newsletters, nouvelles offres, devis, actualités).

Ces traitements sont fondés sur (i) l'exécution du contrat ou l'exécution de mesures précontractuelles avec le Client, (ii) l’intérêt légitime de Boldo de respecter ses engagements contractuels envers le Client, de contacter le Client à des fins commerciales et de prospection ainsi que de protéger ses systèmes d’information, et (iii) l’obligation légale. 

1. Catégories de données et sources

Afin d’atteindre ces finalités, les données suivantes sont traitées :

• Données d’identification, informations et coordonnées professionnelles des Utilisateurs (nom, prénom, adresse email, poste, société, n° téléphone pour les Clients) ;
• Données relatives à la facturation et aux moyens de paiement en fonction du mode de paiement choisi par le Client ; 
• Données relatives aux demandes de support ;
• Données informatiques (identifiants de connexion, adresse IP, données techniques sur l’appareil, pages consultées, date et heure de consultation, informations relatives à l’utilisation du Service). 

Ces données proviennent des informations transmises par le Client, les Utilisateurs ou indirectement par les cookies ou autres traceurs sur le Service ou sont déduites de l’utilisation du Service par les Utilisateurs. La collecte des données est limitée aux informations nécessaires à l’accomplissement des finalités décrites ci-dessus. 

1. Personnes concernées et destinataires

Les personnes concernées par le traitement sont  le Client, acheteur du Service Boldo, disposant d’un compte utilisateur ou non, et les personnes physique placées sous la responsabilité du Client qui dispose d’un compte utilisateur et sont bénéficiaires d’un accès au Service par le biais de l’abonnement souscrit par le Client ou qui bénéficie d’un accès au Service en test gratuit.

Afin de réaliser les finalités décrites ci-dessus, Boldo peut être amené à communiquer des données personnelles, en conformité avec la Réglementation, aux destinataires suivants :

• Les services internes commercial, marketing, finance et IT de Boldo sont destinataires de l’ensemble de ces données ;
• Les sous-traitants ou partenaires fournisseurs de service informatique (hébergement) ;
• Les sous-traitants ou partenaires fournisseurs des services de paiement en ligne et de facturation.
• Les sous-traitants ou partenaires fournisseurs de services de mailing. 

Enfin, pour satisfaire aux obligations légales et règlementaires, Boldo pourrait également être amené à partager ces données personnelles avec des organisations publiques, des autorités judiciaires ou administratives et des organes de contrôle.

Certains des partenaires de Boldo peuvent également être amenés à collecter des informations concernant les Utilisateurs pour fournir les services de Boldo (par exemple : nos prestataires de services de paiement en ligne peuvent collecter vos informations de paiement et n° carte de crédit). Pour plus d’informations, vous pouvez consulter leur politique de confidentialité ou de protection des données lorsque vous utilisez ces options.

1. Durées de conservation

• Les données des Utilisateurs, qui ne sont pas des Clients, sont conservées pendant la durée du contrat avec le Client. 
• Les données du Client sont conservées pendant la durée de la relation commerciale, puis pour une durée de trois ans à compter de la fin de la relation commerciale.

1. Transfert(s) hors Union Européenne

Les destinataires de vos données sont essentiellement situés au sein de l’Union européenne mais peuvent également se situer en dehors de l’UE. Dans ce dernier cas, si le pays ne bénéficie pas d’une décision d’adéquation de la Commission européenne assurant un niveau de protection adéquat, nous prenons les mesures de sécurité et les précautions juridiques nécessaires afin d'assurer la sécurité et l'intégrité des données personnelles transférées et d’assurer un niveau de protection des données suffisant et approprié conformément au chapitre V du RPGD, et notamment par la conclusion de clauses contractuelles types. 

1. Exercice des droits

Si vous êtes concerné par le traitement de données à caractère personnel, vous pouvez exercer les droits d’accès, de rectification, d’effacement et de portabilité de vos données personnelles ainsi que les droits de limitation et d’opposition au traitement.  

Pour toute information ou pour exercer vos droits, vous pouvez contacter le responsable de traitement à l’adresse suivante : 

[préciser adresse mail + adresse postale]

En cas d’absence de réponse dans le délai d’un mois ou si vous n’êtes pas satisfait de la réponse apportée, vous pouvez également ouvrir une réclamation auprès de la CNIL.