POLITIQUE DE CONFIDENTIALITÉ

La société « Ma Box de Cross », 21 rue de Navarre, 77700 Serris (RCS Pontoise 884 241 878 – TVA FR07884241878), édite les plateformes https://maboxdecross.fr, https://mbc-hub.com et https://mbc-arena.com (ci-après les « Sites »). Elle est responsable de traitement pour les traitements décrits ci-après. Contact RGPD / DPO : contact@maboxdecross.fr.

Nous collectons uniquement les données nécessaires à nos finalités :

• Compte utilisateur / Espace coach / Abonnement salle (maboxdecross.fr) : identité, coordonnées, informations de compte, facturation, contenus publiés (programmes, fiches box, visuels), logs.
• Achat de programmes / inscriptions compétition en ligne (maboxdecross.fr) : identité, e-mail, données de commande et paiement (via prestataire de paiement), vidéos soumises pour la compétition.
• Inscription aux événements et compétitions (mbc-arena.com) : identité, coordonnées, e-mail, données de paiement (via prestataire de paiement sécurisé), informations liées à l’événement (catégorie, équipe, options choisies).
• Espace organisateur (mbc-arena.com) : identité, coordonnées, IBAN pour le versement des revenus, informations sur les événements publiés, données de facturation.
• MBC-HUB (mbc-hub.com) : données de navigation. Aucune donnée personnelle supplémentaire n’est collectée à ce jour ; cette section sera mise à jour en cas d’évolution des fonctionnalités.
• Boutique Print-on-Demand : redirection vers un site tiers ; certaines données sont alors traitées par ce tiers (voir § 8).
• Navigation et audience (tous les Sites) : cookies/traceurs, adresse IP tronquée, identifiants techniques, pages vues.
• Support : échanges e-mail, demandes, tickets.

• Exécution du contrat : création et gestion des comptes, fourniture des programmes, gestion des abonnements salle, participation aux compétitions en ligne, gestion des inscriptions et paiements sur mbc-arena.com, reversement des revenus aux organisateurs, facturation.
• Intérêt légitime : sécurité des Sites, lutte contre fraude/abus, amélioration des services, statistiques agrégées, prospection B2B limitée pour coachs/box/organisateurs (opt-out).
• Consentement : newsletters/marketing aux consommateurs, cookies non essentiels (analytics, mesure d’audience avancée, retargeting), publication de témoignages/visuels.
• Obligation légale : comptabilité, gestion des droits RGPD, conservation des factures.

• Compte & contrats : durée de la relation + 3 ans (prospection) ; données de facturation : 10 ans (obligation légale).
• Compétitions en ligne & vidéos (maboxdecross.fr) : durée de l’édition + 12 mois (gestion litiges/contrôle équité), sauf retrait demandé si aucune contestation en cours.
• Inscriptions événements (mbc-arena.com) : durée de l’événement + 12 mois (gestion litiges, réclamations, remboursements) ; données de facturation : 10 ans.
• Données organisateurs (mbc-arena.com) : durée de la relation + 3 ans ; IBAN conservé uniquement pour la durée nécessaire aux versements, puis supprimé.
• Cookies analytiques : 13 mois max ; préférences de consentement : 6 mois à 13 mois selon type.
• Support : 3 ans après clôture de la demande.

Accès limité aux équipes habilitées de Ma Box de Cross. Nous recourons à des sous-traitants (hébergeurs, e-mailing, paiement, analytics, stockage vidéo) agissant sur instructions et offrant des garanties RGPD.

Dans le cadre de mbc-arena.com, certaines données des participants (identité, coordonnées, informations d’inscription) sont communiquées aux organisateurs d’événements concernés, en tant que destinataires, dans le strict cadre de la gestion de leur événement. Les organisateurs s’engagent à utiliser ces données uniquement pour la finalité liée à l’événement et à les traiter conformément au RGPD.

Les identités de nos prestataires peuvent être communiquées sur demande raisonnable à contact@maboxdecross.fr.

Si certains prestataires opèrent hors UE (notamment l’hébergeur Netlify pour mbc-hub.com et mbc-arena.com), nous encadrons les transferts par des Clauses Contractuelles Types de la Commission européenne et, le cas échéant, des mesures supplémentaires (chiffrement, minimisation).

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité et du droit de définir des directives sur le sort des données après décès. Ces droits s’exercent pour l’ensemble des Sites. Exercice : contact@maboxdecross.fr (joindre pièce d’identité si nécessaire). Réclamation : CNIL.

Dans le cadre de mbc-arena.com, Ma Box de Cross agit en tant qu’intermédiaire technique pour la gestion des inscriptions et des paiements.

• Les données de paiement (numéro de carte, etc.) sont traitées exclusivement par notre prestataire de paiement sécurisé et ne sont ni stockées ni accessibles par Ma Box de Cross.
• Les données d’inscription (nom, prénom, email, catégorie, options) sont transmises à l’organisateur de l’événement pour la gestion de celui-ci.
• Les données bancaires des organisateurs (IBAN) sont utilisées exclusivement pour le versement des revenus et conservées pendant la durée de la relation contractuelle.

La boutique est accessible via un lien externe. Pour les achats réalisés sur ce site tiers, ce tiers agit en responsable de traitement pour ses propres finalités (commande, fabrication, livraison). Nous ne transmettons pas vos données à ce tiers en dehors de ce que vous fournissez vous-même sur son site. Nous restons responsables des traitements effectués sur nos Sites.

Les coachs sont responsables des contenus qu’ils publient (programmes, médias). Ma Box de Cross intervient comme hébergeur technique au sens de l’article 6 I 2 LCEN ; un contenu illicite notifié de manière régulière peut être retiré.

Mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS), contrôle d’accès, journalisation et sauvegardes. L’utilisateur doit préserver la confidentialité de ses identifiants. Ces mesures s’appliquent à l’ensemble des Sites.

À l’arrivée sur chacun des Sites, une bannière de consentement permet d’accepter/refuser les cookies non essentiels (mesure d’audience avancée, marketing, réseaux sociaux). Vous pouvez modifier vos choix à tout moment via le lien « Gestion des cookies » en footer.

• Essentiels (exemptés de consentement) : fonctionnement des Sites, authentification, sécurité.
• Mesure d’audience : statistiques d’usage (durée max 13 mois, IP tronquée si possible).
• Marketing / réseaux sociaux : pixels publicitaires, lecteurs vidéo intégrés — nécessitent consentement préalable.

Les Sites s’adressent à un public majeur. Pour les moins de 15 ans en France, la création de compte, la participation aux compétitions et l’inscription aux événements via mbc-arena.com supposent l’accord du titulaire de l’autorité parentale.

La présente politique peut évoluer. En cas de modification substantielle, nous informerons les utilisateurs (e-mail, bannière ou notification en compte).