Politique de confidentialité

Comment Bolty collecte, utilise et protège vos données personnelles

Version en vigueur au 7 avril 2026
Chez Bolty, la protection de tes données — et surtout celles des collégiens qui utilisent notre service — est une priorité absolue. Nous collectons uniquement ce qui est strictement nécessaire au fonctionnement du service.
Sommaire

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Bolty, sous la branche mère DOGUI (www.dogui.fr), représentée par Nathan DÔLE.
Contact : privacy.data@bolty.dogui.fr

Pour toute question relative à la protection de tes données, notre délégué à la protection des données (DPD) peut être contacté à la même adresse email.

2. Données collectées

2.1 Données fournies directement par l'utilisateur

2.2 Données générées automatiquement

2.3 Données que nous ne collectons pas

Bolty ne collecte jamais : données de localisation précise, numéro de téléphone, photo de profil réelle, données scolaires officielles (notes, bulletins), données relatives à la santé.

3. Finalités et bases légales

FinalitéDonnées concernéesBase légale
Fourniture du service (compte, quiz, révisions) Identité, email, niveau scolaire, progression Exécution du contrat (art. 6.1.b RGPD)
Personnalisation de l'algorithme adaptatif Données de progression pédagogique Exécution du contrat (art. 6.1.b RGPD)
Gestion des abonnements et paiements Email, données de facturation (Stripe) Exécution du contrat (art. 6.1.b RGPD)
Envoi d'emails de service (confirmation, notification) Email Exécution du contrat (art. 6.1.b RGPD)
Amélioration du service (statistiques anonymes) Données de navigation anonymisées (Matomo) Intérêt légitime (art. 6.1.f RGPD)
Obligations légales (comptabilité, archivage) Données de facturation Obligation légale (art. 6.1.c RGPD)
Publicité contextuelle (version gratuite) Données de navigation (cookies pub) Consentement (art. 6.1.a RGPD)
Newsletter / communications marketing Email, prénom Consentement (art. 6.1.a RGPD)
Assistance via le chat (Tawk.to) Contenu des échanges, email si fourni Consentement (art. 6.1.a RGPD)

4. Durée de conservation

5. Partage des données

Bolty ne vend jamais tes données personnelles à des tiers. Tes données peuvent être partagées uniquement dans les cas suivants :

5.1 Sous-traitants techniques

Tous nos sous-traitants sont liés par des contrats de traitement des données conformes au RGPD.

5.2 Obligations légales

Bolty peut être amené à communiquer des données aux autorités compétentes sur réquisition judiciaire ou en cas d'obligation légale. Dans ce cas, nous nous limitons strictement aux données demandées.

5.3 Ce que nous ne faisons jamais

Bolty ne partage jamais tes données avec des annonceurs, des partenaires commerciaux ou d'autres entreprises à des fins de marketing ou de profilage commercial.

6. Transferts hors Union Européenne

La majorité de tes données est hébergée et traitée au sein de l'Union Européenne (serveurs IONOS en Allemagne, Matomo auto-hébergé).

Certains de nos prestataires sont établis en dehors de l'UE :

Pour obtenir une copie de ces garanties contractuelles, contacte-nous à privacy.data@bolty.dogui.fr.

7. Protection des mineurs

Bolty accorde une attention particulière à la protection des données des utilisateurs mineurs, qui constituent l'essentiel de notre public.

Âge minimum : L'utilisation de Bolty est interdite aux enfants de moins de 13 ans sans consentement parental vérifiable. Pour les 13–15 ans, le consentement parental est fortement recommandé.

Données des mineurs : Bolty ne collecte que le strict minimum pour les mineurs : prénom, email, niveau scolaire et données de progression pédagogique. Aucune donnée permettant la localisation n'est collectée.

Publicité : Les utilisateurs identifiés comme mineurs de moins de 15 ans ne sont jamais soumis à de la publicité comportementale ciblée. La version gratuite peut afficher de la publicité contextuelle non ciblée.

Droits parentaux : Les parents et tuteurs légaux peuvent exercer l'ensemble des droits relatifs aux données de leur enfant mineur en contactant privacy.data@bolty.dogui.fr avec une preuve d'identité.

Signalement : Si tu constates que Bolty a collecté des données d'un enfant de moins de 13 ans sans consentement parental, merci de nous le signaler immédiatement à privacy.data@bolty.dogui.fr. Nous supprimerons ces données dans les 72 heures.

8. Sécurité des données

Bolty met en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :

En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, tu seras notifié dans les meilleurs délais conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.

9. Vos droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

Droit d'accès

Obtenir la confirmation que tes données sont traitées et en obtenir une copie.

Droit de rectification

Corriger tes données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de tes données (« droit à l'oubli »).

Droit à la limitation

Demander la limitation du traitement de tes données dans certains cas.

Droit à la portabilité

Recevoir tes données dans un format structuré et lisible par machine.

Droit d'opposition

T'opposer au traitement de tes données fondé sur l'intérêt légitime ou à des fins marketing.

Retrait du consentement

Retirer ton consentement à tout moment pour les traitements qui en dépendent.

Directives post-mortem

Définir des directives relatives au sort de tes données après ton décès.

Pour exercer l'un de ces droits, envoie ta demande à privacy.data@bolty.dogui.fr en précisant le droit concerné et en joignant une copie d'un justificatif d'identité. Nous répondrons dans un délai maximum de 30 jours.

Pour certains droits (accès, rectification, suppression), tu peux également agir directement depuis ton espace Paramètres → Mon compte.

10. Modifications de la politique

Bolty se réserve le droit de modifier la présente politique de confidentialité à tout moment pour refléter les évolutions légales, réglementaires ou liées au service.

En cas de modifications substantielles, notamment celles qui pourraient affecter tes droits ou les finalités de traitement, tu seras informé par email au moins 30 jours avant leur entrée en vigueur.

La date de la dernière mise à jour est indiquée en haut de cette page. Si tu continues d'utiliser Bolty après la date d'entrée en vigueur des modifications, cela vaut acceptation de la nouvelle politique.

11. Contact et réclamations

Contacter notre DPD

Pour toute question, demande d'exercice de droits ou réclamation relative à la protection de tes données :

Saisir la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu as le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

CNIL — Commission Nationale de l'Informatique et des Libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr