Dernière mise à jour : 26 octobre 2026 · Italiano · English
Ces conditions régissent le service Boxly pour les salles (le « Client ») et, dans leur seconde partie, l'accord sur le traitement des données personnelles prévu par l'art. 28 du RGPD. Le gérant de la salle les accepte lors de l'activation de la salle sur Boxly ; les membres de la salle sont quant à eux soumis aux conditions pour les membres.
Boxly (service de Tommaso Rosso, [email protected]) met à la disposition de la salle un espace de gestion web pour gérer horaires, cours, membres, abonnements, cotisations, présences, certificats médicaux et communications, ainsi qu'une appli avec laquelle les membres de la salle réservent les cours. Boxly ne vend pas d'abonnements aux membres de la salle et n'encaisse pas pour son compte.
La salle est créée par Boxly à la demande du gérant, qui indique l'email de son compte. À partir de l'activation, le gérant gère l'équipe et en décide les rôles (admin, accueil, coach) ; il est responsable des personnes qu'il autorise à accéder à l'espace de gestion et de l'usage qu'elles en font.
Boxly est fourni « en l'état », avec l'engagement de le maintenir disponible et sûr ; des interruptions sont possibles pour maintenance, annoncées lorsqu'elles sont prévisibles, ou en cas de panne. Boxly effectue des sauvegardes quotidiennes chiffrées. Dans les limites de la loi, la responsabilité de Boxly envers la salle est limitée au montant payé au cours des 12 mois précédant le fait générateur et ne couvre pas les dommages indirects ni le manque à gagner ; la responsabilité pour faute intentionnelle ou faute lourde et pour les violations de la Partie B demeure.
Le service est mensuel et se renouvelle de mois en mois. La salle peut résilier à tout moment depuis l'espace de gestion, dans la section Abonnement : le service reste actif jusqu'à la fin de la période déjà payée, puis ne se renouvelle pas. Les périodes déjà payées ne sont pas remboursables. Jusqu'à l'échéance, la résiliation peut être annulée depuis la même page. Boxly peut résilier avec un préavis de 60 jours, ou immédiatement en cas de violations graves ou de non-paiement après relance. À la cessation, la salle peut demander l'export de ses données ; Boxly les efface dans les 30 jours suivant la cessation, sous réserve des obligations légales de conservation.
Boxly peut modifier ces conditions ou le prix avec un préavis de 30 jours par email au gérant ; la salle peut résilier avant leur entrée en vigueur. Le prix early bird n'est pas modifié pour les salles qui en bénéficient.
Ces conditions sont régies par le droit italien. Tout litige relève de la compétence des tribunaux italiens, sauf disposition impérative contraire.
Pour les données de ses membres et de son équipe gérées avec Boxly (inscriptions, abonnements, réservations, présences, paiements enregistrés, certificats médicaux, messages), la salle est responsable du traitement et Boxly est sous-traitant. Pour les données du compte Boxly lui-même (email, mot de passe, nom, langue, appareil pour les notifications), Boxly est responsable du traitement à titre autonome, comme décrit dans la politique de confidentialité.
Boxly traite les données pour le compte de la salle pendant toute la durée du service et dans le seul but de le fournir : permettre aux membres de réserver, gérer les abonnements, les cotisations et les présences, conserver et montrer à l'équipe autorisée le certificat médical, envoyer les notifications. Le traitement est effectué par des moyens informatiques, sur les serveurs de Boxly, selon les fonctions de l'espace de gestion et de l'appli.
Boxly ne traite les données que sur instruction documentée de la salle : les instructions sont les fonctions du service et les présentes conditions. Boxly n'utilise pas les données à ses propres fins, ne les vend pas et ne fait pas de profilage. Si une instruction enfreint la loi, Boxly le signale.
Les personnes qui traitent les données pour Boxly sont tenues à la confidentialité. Boxly met en œuvre des mesures techniques et organisationnelles appropriées, notamment : chiffrement en transit (TLS) ; mots de passe avec hash argon2id ; accès à l'espace de gestion selon le rôle, avec les données de santé réservées au gérant, aux admins et à l'accueil ; limitation des tentatives de connexion ; enregistrement des actions de l'équipe ; serveurs dans l'Union européenne ; sauvegardes quotidiennes chiffrées ; suppression automatique des certificats 12 mois après leur expiration et des journaux techniques après 12 mois ; export et suppression des données à la demande de la personne concernée.
La salle autorise de manière générale Boxly à recourir aux sous-traitants ultérieurs suivants, pour les seules fonctions indiquées :
Boxly informe le gérant par email de tout nouveau sous-traitant ultérieur au moins 15 jours à l'avance ; la salle peut s'y opposer pour des motifs fondés et, à défaut de solution, résilier. Les transferts vers les États-Unis s'effectuent vers des prestataires adhérant à l'EU-US Data Privacy Framework ou avec les clauses contractuelles types de la Commission européenne.
Boxly aide la salle à répondre aux demandes des personnes concernées (accès, rectification, effacement, portabilité) : le membre peut télécharger ses données et supprimer son compte depuis l'appli ; pour le reste, Boxly répond aux demandes de la salle sous 10 jours ouvrés. Boxly fournit les informations nécessaires à l'analyse d'impact, si elle est requise.
Boxly informe le gérant de la salle dans les meilleurs délais, et en tout état de cause dans les 48 heures après en avoir pris connaissance, de toute violation des données personnelles traitées pour son compte, avec les informations utiles à la notification à l'autorité de contrôle et aux personnes concernées.
Boxly met à disposition les informations nécessaires pour démontrer le respect du présent accord et permet, une fois par an et avec un préavis de 30 jours, des audits documentaires par la salle ou par un auditeur mandaté, sans accès aux données d'autres salles.
À la cessation du service, la salle peut exporter ses données ; Boxly efface ensuite les données traitées pour son compte dans un délai de 30 jours, sauvegardes comprises selon leur cycle de rotation, sous réserve des obligations légales de conservation.
Chaque partie répond des violations du RGPD qui lui sont imputables. Boxly ne répond envers la salle des dommages causés par le traitement que s'il n'a pas respecté les obligations du RGPD incombant aux sous-traitants ou s'il a agi contrairement aux instructions de la salle.
Boxly, service de Tommaso Rosso · [email protected]