Politique de confidentialité

Mise à jour du 14 août 2026

SAS SL BEAUTY (enseigne commerciale « Le Paradis du Spa », ci-après « notre », « nous » et « nos ») et nos partenaires respectent votre vie privée.

Nous vous demandons de bien vouloir lire attentivement la présente politique de confidentialité pour comprendre comment sont collectées, traitées et conservées vos données personnelles lors de votre utilisation du présent site internet Le Paradis du Spa, accessible via l'URL https://www.paradisduspa.fr, ainsi que lors de votre passage en institut.

Le terme « données personnelles » désigne toute information se rapportant à une personne physique et permettant de l'identifier, directement ou indirectement, à partir d'une seule donnée ou du croisement d'un ensemble de données.

L'ensemble des données personnelles collectées sur le présent site internet et en institut est traité sous la responsabilité de la société SAS SL BEAUTY, société par actions simplifiée immatriculée au RCS de Coutances sous le numéro 937 644 235, dont le siège social est situé 764 A avenue de l'Europe, 50400 Yquelon, France, dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version en vigueur, ainsi que du règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (« RGPD »).

Au sens de la réglementation applicable aux données personnelles, SAS SL BEAUTY est donc responsable de traitement.

Cette politique de confidentialité décrit :

  1. Comment SAS SL BEAUTY utilise vos données personnelles
  2. Comment SAS SL BEAUTY partage vos données personnelles
  3. Comment SAS SL BEAUTY protège et conserve vos données personnelles
  4. Où SAS SL BEAUTY héberge et transfère vos données personnelles
  5. Comment SAS SL BEAUTY utilise les cookies et autres traceurs
  6. Comment vous pouvez exercer vos droits relatifs à vos données personnelles
  7. Les mises à jour de la politique de confidentialité
  8. Comment nous contacter

I. Comment SAS SL BEAUTY utilise vos données personnelles

SAS SL BEAUTY peut utiliser vos données personnelles aux fins suivantes, sur les bases légales indiquées :

Finalité

Base légale

(1) Procéder aux actions nécessaires à la gestion des contrats, factures et au suivi de la relation client

Exécution du contrat ; obligation légale (facturation)

(2) Publier et gérer vos avis et/ou commentaires laissés sur le site internet

Consentement

(3) Vous adresser notre newsletter, dans le cas où vous y êtes inscrit

Consentement

(4) Répondre à votre demande de contact effectuée à partir de notre site internet

Mesures précontractuelles prises à votre demande ; intérêt légitime (mieux répondre à vos demandes d'information)

(5) Gérer notre programme de fidélité

Exécution du contrat

(6) Vous proposer des publicités et un contenu adaptés

Consentement (cookies et traceurs — voir section V)

(7) Constituer un fichier d'utilisateurs, de prospects et de clients

Intérêt légitime (développement de notre activité)

(7 bis) Vous recontacter par téléphone, SMS ou email à des fins de prospection commerciale (offres, promotions, actualités)

Consentement, recueilli lors de votre première visite en institut (voir ci-dessous « Recueil du consentement en institut »)

(8) Élaborer des statistiques commerciales et de fréquentation

Intérêt légitime ; consentement pour les traceurs de mesure d'audience non exemptés (voir section V)

(9) Gérer les impayés et litiges éventuels

Intérêt légitime (défense de nos droits)

(10) Respecter nos obligations légales

Obligation légale

(11) Traiter vos commandes à distance (bons cadeaux, produits), y compris l'exercice de votre droit de rétractation

Exécution du contrat

 

Lorsque le traitement de vos données personnelles est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment et demander que nous supprimions vos informations et que nous cessions de vous contacter. Le retrait de votre consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Si vous ne consentez pas à recevoir la newsletter ou à être recontacté(e) à des fins commerciales, cela ne vous empêche en aucun cas d'utiliser les autres services du site internet, de prendre rendez-vous, ni de bénéficier de nos prestations en institut.

Recueil du consentement en institut

Lors de votre première visite au Paradis du Spa, il vous est proposé de compléter une fiche client, sur laquelle figurent deux cases à cocher distinctes, non pré-cochées :

  • une case par laquelle vous consentez librement à être recontacté(e) par téléphone, SMS et/ou email pour la gestion de vos rendez-vous ainsi que pour recevoir des informations sur nos offres, promotions et actualités ;
  • une case attestant que vous avez pris connaissance de la présente politique de confidentialité ainsi que de nos Conditions Générales de Vente.

Le consentement à être recontacté(e) à des fins commerciales est entièrement facultatif et peut être retiré à tout moment, sans justification, en nous contactant à l'accueil, par téléphone au 02 33 89 53 05, ou par email à [email protected].

Ces fiches sont conservées par SAS SL BEAUTY et constituent la preuve du recueil de votre consentement, conformément à la réglementation applicable en matière de prospection commerciale, notamment s'agissant du démarchage téléphonique. Ces données sont gérées distinctement de celles traitées par notre prestataire de prise de rendez-vous en ligne, Planity, dont l'usage est limité à la gestion de vos réservations.

Mesure de performance des communications électroniques

Lorsque vous êtes inscrit à notre newsletter, nous pouvons mesurer la performance de nos campagnes d'e-mailing à l'aide des fonctionnalités proposées par notre prestataire Mailjet.

Selon les fonctionnalités activées, ces mesures peuvent notamment porter sur : l'ouverture des e-mails ; les clics effectués sur les liens contenus dans les messages. Ces mesures reposent sur des traceurs intégrés aux e-mails et sont soumises à votre consentement, que vous pouvez retirer à tout moment.

Ces informations sont utilisées exclusivement afin d'améliorer la qualité de nos communications, de mesurer leur efficacité et d'adapter leur contenu. Lorsque les fonctionnalités d'anonymisation proposées par notre prestataire sont activées, les statistiques sont traitées sous une forme limitant l'identification directe des personnes concernées.

II. Comment SAS SL BEAUTY partage vos données personnelles

Au sein de SAS SL BEAUTY, et au regard de chaque finalité de traitement, les données personnelles vous concernant sont collectées, traitées et stockées par le personnel habilité de SAS SL BEAUTY, uniquement dans le cadre de ses compétences respectives.

Nous ne partageons pas les données personnelles avec d'autres entreprises, organisations ou personnes, à moins que l'une des circonstances suivantes ne s'applique :

(1) Le partage avec consentement préalable : après avoir obtenu votre consentement, SAS SL BEAUTY partagera les informations que vous avez autorisées avec les tiers ou catégories de tiers spécifiques renseignés à l'occasion de la collecte de votre consentement.

(2) Le partage avec nos prestataires (sous-traitants) : SAS SL BEAUTY peut également communiquer vos informations à des entreprises qui fournissent des services pour nous ou en notre nom. Ces prestataires peuvent utiliser vos informations uniquement dans le but de fournir ces services pour le compte de SAS SL BEAUTY. Les principaux prestataires susceptibles de traiter des données personnelles pour notre compte sont notamment :

  • OVHcloud — hébergement du site internet ;
  • Planity — gestion des prises de rendez-vous en ligne ;
  • Mailjet — envoi des newsletters et communications électroniques ;
  • Up2Pay / Crédit Agricole — paiements en ligne, lorsque ce service est utilisé.

(3) Le partage en exécution d'une obligation légale : SAS SL BEAUTY peut partager vos informations lorsque les lois et la réglementation l'exigent, afin de résoudre des différends d'ordre juridique, ou sur demande des autorités judiciaires ou administratives agissant en vertu de la loi.

SAS SL BEAUTY s'assure de la légalité de tout partage de données personnelles en concluant, avec les entreprises concernées, des contrats de traitement de données conformes à l'article 28 du RGPD, les obligeant à respecter la confidentialité de vos données et à prendre les mesures de sécurité appropriées lors du traitement de données à caractère personnel.

III. Comment SAS SL BEAUTY protège et conserve vos données personnelles

SAS SL BEAUTY attache une grande importance à la sécurité de vos données personnelles et a adopté des mesures techniques et organisationnelles conformes à l'état de l'art afin de protéger vos données personnelles et d'éviter tout accès non autorisé, toute divulgation, utilisation, modification, tout dommage ou toute perte de ces informations.

Nous avons par ailleurs pris les précautions utiles afin de préserver, auprès de notre hébergeur, la sécurité et la confidentialité des données, et notamment d'empêcher qu'elles ne soient déformées, endommagées ou communiquées à des personnes non autorisées. S'agissant des fiches client recueillies au format papier, celles-ci sont conservées dans des conditions garantissant leur confidentialité et un accès limité au personnel habilité.

SAS SL BEAUTY adopte également les mesures organisationnelles suivantes :

  1. Nous adoptons des mesures raisonnables et réalisables afin de veiller à ce que les données personnelles recueillies soient minimisées et pertinentes au regard des finalités pour lesquelles elles sont traitées.
  2. Nous conservons vos données personnelles pendant la durée strictement nécessaire au regard de la finalité du traitement, à moins que la conservation de vos données ne soit requise ou permise par la loi.
  3. Nous déployons des mécanismes de contrôle d'accès afin de nous assurer que seul le personnel habilité peut accéder à vos données personnelles.

À titre indicatif, les principales durées de conservation appliquées sont les suivantes :

  • Données des prospects (demandes de contact, newsletter) : 3 ans à compter du dernier contact de votre part ;
  • Données des clients : pendant la durée de la relation commerciale, puis archivage pendant la durée des prescriptions légales applicables (5 ans en principe) ;
  • Fiches de consentement recueillies en institut : conservées pendant la durée de la relation commerciale, puis 3 ans à compter du dernier contact ou du retrait du consentement, à titre de preuve ;
  • Documents et pièces comptables (factures) : 10 ans à compter de la clôture de l'exercice concerné, conformément au code de commerce ;
  • Cookies et traceurs : voir section V.

En cas de violation de données personnelles, SAS SL BEAUTY respectera les exigences légales et réglementaires applicables en matière de notification des violations de données personnelles auprès de l'autorité de contrôle compétente et, le cas échéant, des personnes concernées.

IV. Où SAS SL BEAUTY héberge et transfère vos données personnelles

Vos données personnelles sont hébergées au sein des infrastructures de notre hébergeur, OVHcloud, situées en France.

Dans le cadre du recours à certains de nos prestataires, vos données personnelles peuvent faire l'objet de transferts limités en dehors de l'Union européenne, dans les conditions suivantes :

  • Mailjet (envoi de nos newsletters et communications électroniques) héberge les données de production en France. Certaines fonctions support et de lutte contre les abus, opérées par sa société mère (groupe Sinch), peuvent occasionner un transfert de données vers la Suède (Union européenne), les États-Unis, l'Inde ou Singapour. Les transferts vers les États-Unis reposent sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (« Data Privacy Framework ») ; les transferts vers l'Inde et Singapour reposent sur les clauses contractuelles types adoptées par la Commission européenne.
  • Planity (gestion des prises de rendez-vous en ligne) et Up2Pay / Crédit Agricole (paiements en ligne) nous indiquent recourir, le cas échéant, à des garanties reconnues par le RGPD — décision d'adéquation ou clauses contractuelles types de la Commission européenne — pour tout transfert de données hors de l'Union européenne.

Ces mécanismes sont ceux prévus par le RGPD pour garantir un niveau de protection de vos données personnelles substantiellement équivalent à celui garanti au sein de l'Union européenne, quel que soit le pays de destination.

Nous portons à votre connaissance que la décision d'adéquation relative au Data Privacy Framework fait actuellement l'objet d'un recours pendant devant la Cour de justice de l'Union européenne. Nous suivons attentivement les évolutions de ce contentieux et nous engageons à adapter, le cas échéant, nos garanties contractuelles ou nos prestataires si ce cadre venait à être remis en cause.

Vous pouvez à tout moment demander à connaître les garanties mises en œuvre pour un transfert de données vous concernant, dans les conditions décrites à la section VI (droit d'accès).

V. Comment SAS SL BEAUTY utilise les cookies et autres traceurs

Le site internet du Paradis du Spa utilise l'outil de gestion des cookies tarteaucitron.io, une solution reconnue par la CNIL, qui permet de recueillir votre consentement avant tout dépôt de cookie ou chargement de traceur non essentiel, service par service, au moyen d'un bandeau accessible sur l'ensemble du site. Ce bandeau vous permet de tout accepter, de tout refuser, ou de personnaliser votre choix, et de le retirer à tout moment. Votre choix, une fois exprimé, est conservé pendant une durée maximale de 6 mois ; les cookies et traceurs soumis à consentement ont une durée de vie maximale de 13 mois.

À ce jour, aucun cookie nécessitant votre consentement n'a été identifié sur le site ; seuls des cookies strictement nécessaires à son fonctionnement technique sont, le cas échéant, déposés, exemptés de consentement conformément aux recommandations de la CNIL.

Le site a par ailleurs recours à un widget d'avis clients (Trustindex), qui se connecte aux serveurs de Trustindex ainsi qu'à ceux de Google pour afficher les avis laissés par nos clients. Ce widget ne dépose pas de cookie qui lui soit propre, mais constitue un traceur au sens de la réglementation applicable ; à ce titre, il est paramétré, comme tout traceur non essentiel, pour être bloqué par défaut jusqu'à l'obtention de votre consentement via tarteaucitron.io.

Si des cookies non essentiels supplémentaires étaient déployés sur le site, ceux-ci pourraient relever des catégories suivantes :

  • Cookies de mesure d'audience : ils permettent d'élaborer des statistiques de fréquentation du site. Sauf s'ils bénéficient de l'exemption de consentement prévue par la CNIL, ils ne seront déposés qu'avec votre consentement.
  • Cookies publicitaires et de personnalisation : ils permettent de vous proposer des publicités et un contenu adaptés. Ils ne seront déposés qu'avec votre consentement.

VI. Comment vous pouvez exercer vos droits relatifs à vos données personnelles

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition concernant le traitement de vos données personnelles, ainsi que du droit de définir des directives relatives au sort de vos données après votre mort et du droit à la portabilité de vos données personnelles.

Vous pouvez nous contacter à tout moment aux adresses indiquées dans la rubrique « Comment nous contacter » ci-dessous afin d'exercer vos droits en matière de données personnelles, dans les conditions posées par la réglementation applicable. Vous devez indiquer quel droit vous entendez exercer ainsi que l'ensemble des précisions nécessaires pour que nous puissions répondre à votre demande. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande, ce délai pouvant être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses.

Le droit d'accès signifie que vous pouvez nous demander à tout moment de vous indiquer si nous traitons des données personnelles vous concernant et, le cas échéant, de vous indiquer quelles sont les données personnelles concernées ainsi que les caractéristiques du ou des traitements effectués.

Le droit de rectification signifie que vous pouvez nous demander la rectification de vos données personnelles lorsqu'elles sont inexactes. Vous pouvez également demander que vos données personnelles, dès lors qu'elles sont incomplètes, soient complétées dans la mesure où cela est pertinent au regard de la finalité du traitement en cause.

Le droit à l'effacement signifie que vous pouvez demander l'effacement de vos données personnelles, notamment lorsque :

  1. leur conservation n'est plus nécessaire au regard des finalités pour lesquelles elles ont été collectées ;
  2. vos données personnelles sont traitées sur le fondement de votre consentement, vous souhaitez retirer ce consentement et il n'existe pas d'autre fondement juridique susceptible de justifier le traitement ;
  3. vous vous êtes opposé au traitement de vos données personnelles et vous souhaitez en conséquence qu'elles soient effacées ;
  4. vos données personnelles ont fait l'objet d'un traitement illicite ;
  5. vos données personnelles doivent être effacées pour respecter une obligation légale prévue soit par le droit de l'Union européenne, soit par le droit français.

Le droit à la limitation signifie que vous pouvez nous demander de procéder à la limitation du traitement de vos données personnelles :

  1. lorsque vous contestez l'exactitude de vos données personnelles, pendant une durée nous permettant de vérifier l'exactitude de celles-ci ;
  2. lorsque le traitement est illicite et que vous préférez la limitation du traitement à l'effacement complet de vos données personnelles ;
  3. lorsque nous n'avons plus besoin de vos données personnelles aux fins du traitement, mais que celles-ci vous sont encore nécessaires pour la constatation, l'exercice ou la défense de droits en justice ;
  4. lorsque vous vous êtes opposé au traitement de vos données personnelles et que vous souhaitez une limitation du traitement pendant la durée nous permettant de vérifier si les motifs légitimes que nous poursuivons prévalent sur les vôtres.

La limitation du traitement signifie que le traitement de vos données personnelles se limitera alors au seul stockage des données concernées. Nous n'effectuerons plus aucune autre opération sur les données personnelles considérées.

Le droit d'opposition signifie que vous pouvez vous opposer au traitement de vos données personnelles lorsque ce traitement est fondé sur la poursuite de l'intérêt légitime de SAS SL BEAUTY, pour des raisons tenant à votre situation particulière. Nous cesserons alors le traitement en cause, sauf s'il existe des motifs légitimes et impérieux justifiant sa poursuite, en conformité avec la réglementation applicable. Lorsque vos données personnelles sont traitées à des fins de prospection commerciale, notamment par téléphone, SMS ou email, vous pouvez vous opposer à ce traitement à tout moment, sans avoir à justifier d'un quelconque motif.

Le droit de définir des directives relatives au sort de vos données après votre mort vous permet de faire connaître vos instructions concernant la conservation, l'effacement et la communication de vos données personnelles après votre décès.

Le droit à la portabilité signifie que vous pouvez nous demander, dans les conditions posées par la réglementation applicable, de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou de nous demander de les transmettre directement à un tiers de votre choix lorsque cela est juridiquement et techniquement possible.

Lorsque nous traitons vos données personnelles sur la base de votre consentement, vous disposez enfin de la faculté de retirer votre consentement à tout moment en vous adressant aux adresses indiquées dans la rubrique « Comment nous contacter », ou en cliquant sur le lien de désabonnement présent dans chacune de nos communications. Le retrait de votre consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Vous disposez également d'un droit de réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) pour la France, ou auprès de l'autorité de contrôle compétente de tout autre État membre, selon votre résidence habituelle, votre lieu de travail ou le lieu où la violation de vos droits aurait été commise, si vous estimez que le traitement de vos données ne respecte pas les textes applicables. Ce recours pourra être exercé sans préjudice de tout autre recours devant une juridiction administrative ou judiciaire, qui constitue également un droit dont vous disposez.

VII. Les mises à jour de cette politique de confidentialité

SAS SL BEAUTY se réserve le droit de modifier ou de mettre à jour à tout moment, en tout ou partie, la présente politique de confidentialité, en raison de la modification de la réglementation applicable en matière de protection des données personnelles ou des traitements de données effectués.

Toute modification substantielle de la politique de confidentialité vous sera notifiée par e-mail, si vous nous avez communiqué une adresse e-mail valide, et sera publiée sur le site internet. Nous vous recommandons de prendre régulièrement connaissance de la présente politique de confidentialité afin d'avoir une parfaite connaissance de nos engagements en matière de sécurité et de protection de vos données personnelles.

VIII. Comment nous contacter

Si vous avez des questions, des commentaires ou des suggestions, veuillez nous contacter en visitant la page « Contactez-nous » ou en écrivant à [email protected], ou par courrier postal à :

SAS SL BEAUTY — Le Paradis du Spa — 764 A avenue de l'Europe — 50400 Yquelon, France

Si vous n'êtes pas satisfait de la réponse apportée par SAS SL BEAUTY à une demande d'exercice de droits conformément à l'article VI ci-dessus, ou si vous souhaitez signaler une atteinte à la réglementation applicable en matière de protection des données, vous disposez du droit d'introduire une réclamation auprès de la CNIL par courrier (CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07) ou sur son site internet (www.cnil.fr), ou auprès de l'autorité de protection des données du pays dans lequel vous résidez ou travaillez habituellement.