Politique de confidentialité

Responsable du traitement

XABA SAS, société par actions simplifiée unipersonnelle au capital de 1 000 €, 7 boulevard Willy Stein, 50240 Saint-James, France (RCS Coutances 802 899 799 — SIRET 802 899 799 00026), éditeur de BoxPlace.fr. Pour toute question sur vos données : xaba@xaba.fr.

Demandes de devis et de rappel

Quand vous demandez à être recontacté par un centre, nous collectons votre prénom, votre nom (facultatif), votre e-mail, votre téléphone (facultatif) et votre message. Ces données sont transmises uniquement au centre que vous avez choisi, pour qu'il vous réponde. Elles ne sont ni revendues ni transmises à d'autres centres.

Base légale : votre consentement, recueilli par la case à cocher du formulaire. Vous pouvez le retirer à tout moment en nous écrivant ; le centre destinataire est responsable des données qu'il a reçues et de leur utilisation pour vous répondre.

Durée de conservation : 3 ans à compter de votre demande. Passé ce délai, vos coordonnées et votre message sont automatiquement effacés ; seule subsiste une trace anonyme de la demande, utilisée pour les statistiques des centres.

Comptes exploitants et facturation

Nom, e-mail, téléphone, informations de l'entreprise et de facturation, historique des paiements et des mises. Base légale : exécution du contrat. Les données du compte sont conservées tant que le compte existe ; vous pouvez en demander la suppression à tout moment. Les factures et pièces comptables sont conservées dix ans (article L123-22 du Code de commerce).

Les paiements sont traités par Stripe, qui ne nous transmet jamais le numéro de carte bancaire.

Prospection des exploitants

Les fiches des centres sont établies à partir d'informations publiques. Nous pouvons écrire à l'adresse e-mail publique d'un centre pour proposer à son exploitant de gérer sa fiche. Base légale : notre intérêt légitime à faire connaître le service aux professionnels concernés. Chaque e-mail contient un lien de désinscription ; une fois désinscrit, le centre ne reçoit plus aucune sollicitation. Un même centre n'est pas relancé plus d'une fois par mois.

Mesure d'audience

Pour fournir des statistiques aux exploitants (affichages, clics, demandes), nous enregistrons des événements associés à un identifiant de visite pseudonymisé : empreinte de l'adresse IP et du navigateur, combinée à un sel qui change chaque jour, non réversible. Aucun cookie n'est utilisé à cette fin, aucun outil de suivi tiers. Base légale : notre intérêt légitime à mesurer l'efficacité du service.

Destinataires et sous-traitants

Vos données sont accessibles à l'équipe de XABA SAS et, pour une demande de devis, au centre choisi. Nous faisons appel aux sous-traitants suivants :

• Hostinger : hébergement du site et de la base de données, serveur situé en France ;
• Stripe : paiement en ligne des exploitants ;
• Emailit : envoi des e-mails du service (transmission des demandes, confirmations, factures).

Lorsqu'un sous-traitant traite des données en dehors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types de la Commission européenne).

Les fonds de carte sont fournis par la Fondation OpenStreetMap, qui reçoit votre adresse IP lorsqu'une carte s'affiche (voir la page cookies).

Sécurité

Le site est servi exclusivement en HTTPS, l'accès aux données est réservé aux personnes habilitées et les mots de passe sont stockés sous forme chiffrée irréversible.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Écrivez à xaba@xaba.fr ; nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Voir la page cookies.

Dernière mise à jour : 12 octobre 2026.