Politique de confidentialité et cookies

Dernière mise à jour : 1er juin 2026

Télécharger la politique de confidentialité et cookies (PDF)

Préambule

BOXING CRAB a pour priorité le respect du droit à la vie privée et la protection des Données Personnelles de tout Utilisateur de la Plateforme et apporte en ce sens une attention particulière à la gestion de ces Données Personnelles.

La Politique de Confidentialité et de Cookies a pour objet d'informer les Utilisateurs sur les conditions dans lesquelles leurs Données Personnelles sont collectées, stockées, utilisées et traitées par BOXING CRAB lors de la consultation de la Plateforme et/ou l'utilisation des Services.

Elle a également pour objet d'informer les Utilisateurs sur la manière dont BOXING CRAB utilise des Cookies sur sa Plateforme.

Les Utilisateurs pourront consulter à tout moment la Politique de Confidentialité et de Cookies dans une rubrique dédiée de la Plateforme.

Tout Utilisateur en désaccord avec ce document est invité à ne pas utiliser, naviguer et/ou s'inscrire sur la Plateforme.

1. Définitions

Les termes commençant par une majuscule dans la Politique de Confidentialité et de Cookies ont la signification qui leur est donnée ci-dessous, qu'ils soient utilisés au singulier ou au pluriel :

BOXING CRAB
désigne la société par actions simplifiée, au capital de 2 000 €, dont le siège social est situé 49 Cours Mirabeau 13100 AIX-EN-PROVENCE, identifiée au RCS de AIX-EN-PROVENCE sous le numéro 103 533 550.
Box
désigne les box de soins de support en oncologie commercialisées par BOXING CRAB via la Plateforme, disponibles en format dématérialisé ou en format physique par l'envoi d'un coffret.
Compte
désigne l'espace personnel et sécurisé dédié d'un Utilisateur sur la Plateforme, lui permettant d'accéder, selon son profil, à tout ou partie des fonctionnalités disponibles.
Cookies
désignent les fichiers texte susceptibles d'être enregistrés, sous réserve du choix de l'Utilisateur, dans un espace dédié de son terminal, à l'occasion de la navigation sur la Plateforme.
Données Personnelles
désignent les données à caractère personnel telles que définies à l'article 4, 1) du RGPD, à savoir « toute information se rapportant à une personne physique identifiée ou identifiable (…) ; est réputée être une « personne physique identifiable » une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant, tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale » de l'Utilisateur.
Plateforme
désigne la plateforme en ligne « BOXING CRAB », éditée et exploitée par BOXING CRAB et accessible à l'adresse https://www.boxingcrab.care/, permettant la fourniture des Services.
Politique de Confidentialité et de Cookies
désigne la présente politique de confidentialité et de cookies accessible à tout moment sur la Plateforme.
Réglementation
désigne ensemble les dispositions de la Loi n°78-17 du 6 janvier 1978 dite « loi Informatique et Libertés » et ses modifications ultérieures ainsi que le RGPD.
Responsable de Traitement
désigne le responsable de traitement tel que défini à l'article 4, 7) du RGPD, à savoir « la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d'autres, détermine les finalités et les moyens du traitement ».
RGPD
désigne le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE également désigné « Règlement général sur la protection des données ».
Service
désigne l'ensemble des services proposés par BOXING CRAB à travers la Plateforme comprenant la vente de Box, la mise en relation avec les praticiens partenaires et l'accès à des contenus éducatifs.
Sous-Traitant
désigne le sous-traitant tel que défini à l'article 4, 8) du RGPD, à savoir « la personne physique ou morale, l'autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement ».
Traitement
désigne toute opération, ou ensemble d'opérations, portant sur des Données Personnelles, quel que soit le procédé utilisé (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission ou diffusion ou toute autre forme de mise à disposition, rapprochement).
Utilisateur
désigne tout utilisateur qui navigue, consulte, crée ou dispose d'un Compte sur la Plateforme.

2. Protection des Données Personnelles

BOXING CRAB s'assure que les Données Personnelles collectées soient traitées conformément aux dispositions de la Réglementation.

2.1 Responsable de Traitement

Dans le cadre de son activité à travers la Plateforme, le traitement des Données Personnelles est mis en œuvre par BOXING CRAB, laquelle a la qualité de Responsable de Traitement au sens de la Réglementation.

A ce titre, BOXING CRAB détermine seule les finalités et les moyens du Traitement desdites Données Personnelles des Utilisateurs.

2.2 Nature des Données Personnelles collectées

BOXING CRAB collecte les Données Personnelles :

  • Soit directement à l'occasion des informations volontairement complétées par les Utilisateurs sur les formulaires présents sur la Plateforme, notamment lors de l'achat d'une Box, d'une demande de contact ou de la création d'un Compte.
  • Soit indirectement à l'occasion de la navigation des Utilisateurs sur la Plateforme (ex. Données Personnelles de connexion et de navigation nécessaires à l'utilisation des Services).

La collecte des Données Personnelles est nécessaire afin de fournir les Services aux Utilisateurs dans des conditions optimales.

Les Données Personnelles susceptibles d'être collectées auprès des Utilisateurs sont les suivantes :

  • Données d'identification : nom, prénom, adresse e-mail, adresse postale ;
  • Données relatives à la vie professionnelle : nom de la société, adresse, numéro d'identification, profession, diplôme ;
  • Données de connexion et de gestion de Compte : mot de passe, historique de commande, destinataire de la Box ;
  • Données relatives à la navigation : date, heure de la connexion et/ou navigation, type de navigateur, langue du navigateur, adresse IP ;
  • Données de localisation : latitude, longitude ;
  • Données financières : données relatives aux moyens de paiement (ex. : numéro de carte bancaire, IBAN, date d'expiration, code de sécurité, numéro d'autorisation, RIB) ;
  • Toute autre information que l'Utilisateur transmet à BOXING CRAB notamment dans le cadre d'une demande de contact.

Dans l'hypothèse où de telles données seraient néanmoins transmises par un Utilisateur, BOXING CRAB s'engage à prendre toutes les mesures raisonnables afin de les supprimer sans délai, dans le respect des obligations légales applicables.

Les Données Personnelles sont nécessaires à la réalisation des finalités décrites à l'article 2.3 de la Politique de Confidentialité et de Cookies.

Le défaut de fourniture de ces informations peut retarder ou empêcher BOXING CRAB de fournir ses Services.

Aucune Donnée Personnelle sensible visée à l'article 9 du RGPD concernant les Utilisateurs n'est collectée, à savoir des Données Personnelles relatives à l'origine raciale ou ethnique, les opinions politiques, les croyances religieuses ou philosophiques, l'adhésion à un syndicat, les données personnelles relatives à la santé ou à l'orientation sexuelle.

En particulier, les Utilisateurs sont expressément invités à ne communiquer aucune information de santé (pathologie, antécédents médicaux, traitement clinique) ou tout autre donnée susceptible de révéler des informations concernant leur santé physique ou mentale, que ce soit via les formulaires de contact, les espaces de messagerie, les champs libres ou tout autre fonctionnalité proposée par la Plateforme.

2.3 Finalités de la collecte, durée de conservation, bases légales

FinalitésDonnées PersonnellesDurées de conservationBases légales
Fournir les Services disponibles sur la Plateforme : accéder à la Plateforme, gérer les commandes de Box, mettre en relation les UtilisateursDonnées d'identification, données relatives à la vie professionnelle, données de connexion, données de localisation, données financièresPendant la durée d'accès aux Services puis suppression dans un délai de 3 ans.Nécessaire à l'exécution du contrat auquel l'Utilisateur est partie (article 6.1 b du RGPD)
Créer et gérer un CompteDonnées d'identification, données de connexion, données relatives à la vie professionnelle, données de localisationPendant toute la durée du Compte jusqu'à sa suppression à la demande de l'Utilisateur. En cas de Compte inactif : le Compte restera actif dès lors que l'Utilisateur ne demande pas sa désinscription et qu'il continue à utiliser les Services. A défaut d'activité, les Données Personnelles seront conservées pendant 2 (deux) ans. A l'issue de cette période, le Compte et les Données Personnelles seront supprimées.—
Traiter une demande d'informationDonnées d'identificationPendant le temps nécessaire au traitement de la demande d'information. Suppression une fois la demande d'information traitée.—
Diffuser des offres commerciales ou informer de nouveautés par voie électronique (mail, SMS, newsletters)Données d'identification3 ans à compter du dernier contact ou jusqu'au retrait du consentement.—
Se mettre en conformité avec les obligations légales applicables à l'activité de BOXING CRABDonnées d'identification, données financièresPour les factures : 10 ans. Pour les Données Personnelles relatives aux transactions (sauf Données Personnelles bancaires) : 5 ans.Conformité aux obligations légales et réglementaires (article 6.1 c du RGPD)
Gérer les demandes d'exercice de droits des UtilisateursDonnées d'identificationEn cas de demande d'un justificatif d'identité : conservation pendant le temps nécessaire à la vérification d'identité. Une fois la vérification effectuée, la justification est supprimée. Pour la gestion des demandes d'exercice de droits en application de la Réglementation : 2 ans à compter de la demande.—
Editer des rapports d'activités et analyses statistiquesDonnées d'identification, données de localisationPendant la durée d'accès aux services de la Plateforme jusqu'à la suppression du Compte à la demande de l'Utilisateur.Intérêt légitime à améliorer les Services (article 6.1 f du RGPD)
Assurer le bon fonctionnement et l'amélioration permanente des Services et de la PlateformeDonnées d'identification, données de connexion, données de localisation——

2.4 Sous-Traitants et destinataires des Données Personnelles

Les personnes susceptibles d'avoir accès aux Données Personnelles sont :

  • Le personnel habilité de BOXING CRAB ;
  • Les sociétés d'hébergement des Données Personnelles :
    • Le prestataire d'hébergement de la Plateforme est la société VERCEL INC., dont le siège social se situe 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis — vercel.com/help;
    • Le prestataire d'hébergement des données et d'authentification est la société SUPABASE, dont le siège social se situe 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513 — privacy@supabase.com ;
  • Le personnel habilité des Sous-Traitants de BOXING CRAB : prestataire d'envoi de newsletters (BREVO), prestataire de mesure et d'analyse d'audience (MATOMO), prestataire de paiement sécurisé (STRIPE), prestataire de gestion de consentement aux cookies et traceurs (AXEPTIO) ;
  • Les tiers susceptibles de déposer des cookies fonctionnels ;
  • Toute autorité judiciaire ou administrative, sur réquisition, pour répondre aux obligations légales.

2.5 Transfert des Données Personnelles hors Union Européenne

L'utilisation de certains services techniques situés en dehors de l'Union Européenne peut avoir pour conséquence un transfert des Données Personnelles en dehors de l'Espace Economique Européen.

Dans ce cas, BOXING CRAB s'engage à assurer un niveau de protection des Données Personnelles suffisant et approprié au sens de la Réglementation.

Les prestataires sélectionnés par BOXING CRAB indiqués à l'article 2.4 font l'objet d'une certification garantissant un niveau de protection des Données Personnelles équivalent aux obligations de protection du RGPD.

Conformément à l'article 45 du RGPD, les transferts de données aux Etats-Unis sont fondés sur une décision d'adéquation. BOXING CRAB s'est assurée que le destinataire des Données Personnelles fait l'objet d'une certification dans le cadre du Data Privacy Framework (« DPF »).

Le cas échéant, des accords de transfert de données seront conclus (clauses contractuelles), où il sera vérifié que les tiers sont certifiés par les programmes de protection des données nécessaires.

2.6 Mesures de sécurité

En qualité de Responsable de Traitement, BOXING CRAB s'engage à mettre en œuvre toutes les mesures techniques et organisationnelles utiles afin de préserver la sécurité et la confidentialité des Données Personnelles, en application de la Réglementation et notamment, d'empêcher qu'elles ne soient altérées, déformées ou que des tiers non autorisés y aient accès.

En particulier, BOXING CRAB a mis en place les mesures suivantes :

  • Echanges de données chiffrées via le protocole HTTPS ;
  • Paiements sécurisés par Stripe (certifié PCI-DSS).

2.7 Exercice des droits des Utilisateurs

2.7.1 Droits des Utilisateurs

Conformément à la Réglementation, tout Utilisateur bénéficie, à tout moment, de plusieurs droits concernant ses Données Personnelles :

Droit à l'information (articles 13 et 14 RGPD)

L'Utilisateur reconnaît que la présente Politique de Confidentialité et de Cookies informe des finalités, du cadre légal, des intérêts, des destinataires ou catégories de destinataires avec lesquels sont partagées les Données Personnelles.

En plus de ces informations et dans l'objectif de garantir un Traitement équitable et transparent des Données Personnelles, l'Utilisateur déclare avoir reçu des informations complémentaires concernant :

  • la durée de conservation des Données Personnelles ;
  • l'existence des droits qui sont reconnus au bénéfice de l'Utilisateur et des modalités de leur exercice.

Droit d'accès (article 15 RGPD)

En exerçant ce droit, l'Utilisateur a la confirmation que ses Données Personnelles sont ou ne sont pas traitées et lorsqu'elles le sont, l'Utilisateur dispose du droit de demander une copie de ses Données Personnelles et des informations concernant :

  • les finalités du Traitement ;
  • les catégories de Données Personnelles concernées ;
  • les destinataires ou catégories de destinataires ainsi que, le cas échéant si de telles communications devaient être réalisées, les organisations internationales auxquelles les Données Personnelles ont été ou seront communiquées, en particulier les destinataires qui sont établis dans des pays tiers ;
  • lorsque cela est possible, la durée de conservation des Données Personnelles envisagée ou, lorsque ce n'est pas possible, les critères utilisés pour déterminer cette durée ;
  • l'existence du droit de demander au Responsable du Traitement la rectification ou l'effacement de ses Données Personnelles, du droit de demander une limitation du Traitement de ses Données Personnelles, du droit de s'opposer à ce Traitement ;
  • le droit d'introduire une réclamation auprès d'une autorité de contrôle ;
  • des informations relatives à la source des Données Personnelles quand elles ne sont pas collectées directement auprès des personnes concernées ;
  • l'existence d'une prise de décision automatisée, y compris de profilage et, dans ce dernier cas, des informations utiles concernant la logique sous-jacente, ainsi que l'importance et les conséquences prévues de ce Traitement pour les personnes concernées.

Droit de rectification (article 16 RGPD)

L'Utilisateur peut demander que ses Données Personnelles soient, selon les cas, rectifiées ou complétées si elles sont inexactes, incomplètes, équivoques ou obsolètes.

Droit à l'effacement (article 17 RGPD)

L'Utilisateur peut demander l'effacement de ses Données Personnelles et d'en interdire toute collecte future dans les cas prévus par la Réglementation.

Droit à la limitation du Traitement (article 18 RGPD)

L'Utilisateur peut demander la limitation du Traitement de ses Données Personnelles dans les cas prévus par la Réglementation.

Droit à la portabilité (article 20 RGPD)

L'Utilisateur dispose du droit à la portabilité de ses Données Personnelles dans un format standard lisible par machine et d'exiger leur transfert au destinataire choisi. BOXING CRAB attire l'attention sur le fait qu'il ne s'agit pas d'un droit général.

En effet, toutes les Données Personnelles de tous les Traitements ne sont pas portables et ce droit ne concerne que les Traitements automatisés à l'exclusion des Traitements manuels ou papiers. Ce droit est limité aux Traitements dont la base juridique est le consentement ou l'exécution des mesures précontractuelles ou d'un contrat.

Droit d'opposition (article 21 RGPD)

L'Utilisateur dispose du droit de s'opposer à tout moment, pour des raisons tenant à sa situation particulière, à un Traitement de ses Données Personnelles dont la base juridique est l'intérêt légitime poursuivi par le Responsable du Traitement, sauf pour des motifs légitimes et impérieux pour le Traitement qui prévalent sur les intérêts et les droits et libertés de l'Utilisateur ou pour la défense de droits en justice.

Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (article 77 RGPD)

L'Utilisateur dispose du droit d'introduire une réclamation auprès de la CNIL en cas de Traitement de ses Données Personnelles en violation de la Réglementation.

Droit de retirer son consentement (article 7 RGPD)

Lorsque les Traitements de Données Personnelles que BOXING CRAB met en œuvre sont fondés sur le consentement de l'Utilisateur, celui-ci peut le retirer à n'importe quel moment.

BOXING CRAB cesse alors de traiter les Données Personnelles de l'Utilisateur sans que les opérations antérieures pour lesquelles l'Utilisateur a consenti ne soient remises en cause.

Droit de définir des directives post-mortem (article 85 Loi Informatique et Libertés)

L'Utilisateur dispose également de la possibilité de définir des directives particulières relatives à la conservation, à l'effacement et à la communication de ses Données Personnelles après le décès de l'Utilisateur.

Ces directives particulières ne concernent que les Traitements mis en œuvre par BOXING CRAB et seront limitées à ce seul périmètre.

2.7.2 Modalités d'exercice des droits

Pour toute demande relative à l'exercice des droits sur les Données Personnelles visées ci-dessus, l'Utilisateur peut exercer ces droits en écrivant à BOXING CRAB aux coordonnées suivantes :

  • Par adresse électronique : contact@boxingcrab.care
  • Par courrier postal : BOXING CRAB, 49 Cours Mirabeau, 13100 AIX-EN-PROVENCE

A cette occasion, BOXING CRAB se réserve le droit de demander à l'Utilisateur de fournir des informations ou documents complémentaires pour justifier de son identité, notamment une copie de la pièce d'identité.

Si l'Utilisateur estime, après avoir contacté BOXING CRAB, que sa demande d'exercice de droits n'a pas été traitée ou prise en compte dans les délais légaux prévus, il bénéficie d'un droit d'introduire une réclamation auprès de la CNIL :

  • Par la procédure indiquée sur son site internet : www.cnil.fr/fr/plaintes
  • Par courrier postal : CNIL — Service des Plaintes — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07

2.8 Liens vers des sites tiers

La Plateforme peut le cas échéant fournir des liens vers d'autres sites qui peuvent être exploités par des sociétés tierces. BOXING CRAB n'est pas responsable du traitement des données à caractère personnel par ces sites tiers.

L'Utilisateur devra consulter les politiques de protection des données personnelles de ces sites tiers.

3. Cookies

Lors de la connexion à la Plateforme, l'Utilisateur est informé de la présence de Cookies par le biais d'un bandeau cookies.

3.1 Utilisation de Cookies

Les Cookies sont utilisés par BOXING CRAB et/ou ses Sous-Traitants à des fins statistiques, notamment pour adapter et améliorer l'utilisation de la Plateforme et l'expérience consommateur de l'Utilisateur.

3.2 Types de Cookies utilisés

BOXING CRAB est susceptible d'utiliser les Cookies suivants :

  • Cookies techniques : ils sont indispensables pour utiliser et naviguer sur la Plateforme (authentification, maintien de la session, sécurité). Leur suppression peut empêcher le bon fonctionnement de la Plateforme ;
  • Cookies de mesure d'audience et de performance : ils permettent de mesurer la fréquentation et l'utilisation de la Plateforme (statistiques, analyses de performance) afin d'en améliorer le fonctionnement ;
  • Le cas échéant, d'autres catégories de Cookies pourront être utilisées (par exemple pour des fonctionnalités additionnelles) et seront décrites dans un bandeau ou une interface de gestion des Cookies.

Ces Cookies permettent à la Plateforme d'offrir des fonctionnalités et une personnalisation améliorées. Ils peuvent être définis par BOXING CRAB ou par des fournisseurs tiers.

L'utilisateur peut à tout moment gérer ses préférences en matière de Cookies.

Si l'Utilisateur n'autorise pas ces Cookies, certaines ou toutes les fonctionnalités pourraient ne pas fonctionner correctement.

Type de cookiesNom du CookieFinalité
Cookies strictement nécessairesSupabaseGérer l'accès au Compte, l'authentification et la sécurisation de la navigation.
StripeAssurer la sécurité et la stabilité de notre site
Cookies de gestion du consentementAxeptioPlate-forme de marketing et de conformité
Cookies publicitaires et mesure d'audienceMatomoDonner des informations sur l'utilisation de la Plateforme
Cookies fonctionnelsMapBoxService de cartographie

4. Modification

BOXING CRAB se réserve le droit de modifier à tout moment la Politique de Confidentialité et de Cookies, afin notamment de tenir compte et de se conformer à toutes évolutions législatives, réglementaires, jurisprudentielles, éditoriales ou techniques, ou bien en cas d'évolution de sa Plateforme impactant la collecte et le Traitement des Données Personnelles.

BOXING CRAB invite les Utilisateurs à consulter régulièrement la Politique de Confidentialité et de Cookies, dans sa dernière version, dès lors qu'il se rendent sur la Plateforme.

La version publiée sur la Plateforme est celle applicable à la date de consultation.

Dernière mise à jour : 1er juin 2026