Politique de confidentialité

1. Responsable du traitement

2. Données collectées

Dans le cadre de l'utilisation du site et de la plateforme, nous pouvons être amenés à collecter les données suivantes :

• Données d'identification : nom, prénom, adresse e-mail
• Données de connexion : adresse IP, identifiants de session
• Données de commande : adresse de livraison, historique d'achats
• Données de paiement : traitées directement par notre prestataire Stripe (nous ne stockons pas vos données bancaires)
• Données liées aux questionnaires : les questionnaires patient et aidant sont traités localement dans votre navigateur et ne sont ni enregistrés ni transmis

3. Finalités du traitement

Vos données personnelles sont collectées pour :

• La création et la gestion de votre compte utilisateur
• Le traitement de vos commandes et la livraison des box
• L'activation de votre box et la gestion de vos séances
• La mise en relation avec les praticiens partenaires
• L'envoi de communications transactionnelles (confirmation de commande, activation, etc.)
• L'envoi de newsletters (uniquement avec votre consentement)
• L'amélioration de nos services

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (commande, activation, séances)
• Votre consentement (newsletters, cookies non essentiels)
• Notre intérêt légitime (amélioration des services, sécurité)
• Le respect de nos obligations légales (facturation, comptabilité)

5. Destinataires des données

Vos données peuvent être transmises à :

• Supabase : hébergement de la base de données et authentification
• Stripe : traitement sécurisé des paiements
• Brevo : envoi des e-mails transactionnels et newsletters
• Vercel : hébergement du site
• Axeptio : plateforme de gestion du consentement aux cookies et traceurs (affichage du bandeau, enregistrement de vos choix)
• Les praticiens partenaires : uniquement les informations nécessaires à la réalisation des séances

Aucune donnée n'est vendue, cédée ou louée à des tiers à des fins commerciales.

6. Durée de conservation

• Données de compte : conservées pendant la durée de votre inscription, puis supprimées dans un délai de 3 ans après la dernière activité
• Données de commande : conservées pendant 5 ans (obligations comptables et fiscales)
• Données de connexion : conservées pendant 1 an
• Données de newsletter : conservées jusqu'au retrait de votre consentement

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander la suspension du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour des motifs légitimes

Pour exercer ces droits, contactez-nous à : contact@boxingcrab.care

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

Nous utilisons la solution Axeptio pour recueillir et enregistrer vos choix concernant les cookies et traceurs. Vous pouvez modifier vos préférences à tout moment via le lien « Paramètres des cookies » en bas de page.

Sont notamment concernés :

• Cookies strictement nécessaires : session et authentification (fournisseur Supabase), sécurisation de votre navigation. Ils sont indispensables au service et ne requièrent pas de consentement préalable au sens de la réglementation applicable.
• Paiement en ligne : lors du parcours de commande, des composants et cookies peuvent être déposés par Stripe sur ses propres domaines afin de sécuriser le paiement (finalité contractuelle).
• Carte des praticiens (Mapbox) : le chargement de la carte n'intervient qu'après acceptation du prestataire correspondant dans Axeptio (identifiant configuré côté site, par défaut « mapbox »), sauf évolution de votre configuration.
• Stockage local (panier) : le contenu de votre panier peut être conservé dans le stockage local du navigateur pour vous éviter de le perdre entre deux visites ; il ne s'agit pas d'un cookie HTTP mais d'une information stockée sur votre terminal.

Les éventuels outils de mesure d'audience ou publicitaires (y compris Google si vous les configurez dans votre projet Axeptio) ne sont activés qu'après recueil de votre consentement tel qu'affiché dans le widget.

Pour le détail des finalités, durées et tiers, reportez-vous aux informations fournies dans le widget Axeptio et à la documentation des éditeurs concernés (Stripe, Mapbox, etc.).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les échanges de données sont chiffrés via le protocole HTTPS. Les paiements sont sécurisés par Stripe (certifié PCI-DSS).

10. Confidentialité des séances

Le contenu de vos séances avec les praticiens partenaires est strictement confidentiel. Aucune information échangée en séance n'est transmise à Boxing Crab, à votre entourage ou à un tiers, sauf demande explicite de votre part.

11. Modification de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous invitons à la consulter régulièrement.