Confidentialité & RGPD

Dernière mise à jour : 17 septembre 2026

La présente politique de confidentialité & protection des données personnelles a pour objet d’informer les utilisateurs du site www.cabane-spa.com sur la manière dont leurs données sont collectées, utilisées, conservées et protégées.

1. Responsable du traitement

Le responsable des traitements de données à caractère personnel réalisés dans le cadre du présent site est M. Étienne Halle, en sa qualité de gérant de la société Bed & Spa.

Adresse du siège social : Bed & Spa, 1434 route de Montpezat, 82440 Mirabel – France. Tél. : 07 85 15 70 78. E-mail : contact@cabane-spa.com

Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter Bed & Spa à l’adresse électronique ou à l’adresse postale indiquées ci-dessus.

2/ Données personnelles collectées

Selon les services utilisés, Bed & Spa peut collecter les catégories de données suivantes :

nom et prénom,
adresse électronique,
numéro de téléphone,
contenu des messages adressés via le formulaire de contact,
données nécessaires à la création et à la gestion d’un compte client,
données nécessaires au suivi des demandes, réservations ou prestations,
adresse électronique et informations relatives à l’inscription ou à la désinscription à la newsletter,
données techniques et données de navigation nécessaires au fonctionnement, à la sécurité et à la mesure de fréquentation du site.

Certaines données sont obligatoires pour permettre le traitement d’une demande. Les champs obligatoires sont indiqués sur les formulaires concernés.

Bed & Spa veille à ne collecter que les données nécessaires aux finalités poursuivies.

3/ Finalités des traitements

Les données personnelles peuvent être utilisées pour :

répondre aux demandes adressées par l’intermédiaire du formulaire de contact,
créer, administrer et sécuriser les comptes clients,
gérer les demandes, réservations, prestations et échanges avec les clients,
assurer le suivi de la relation commerciale,
gérer les inscriptions et désinscriptions à la newsletter,
envoyer des communications commerciales lorsque la réglementation le permet,
assurer le fonctionnement et la sécurité du site,
détecter et prévenir les utilisations frauduleuses,
mesurer la fréquentation du site et améliorer son contenu, son fonctionnement et son ergonomie.

Chaque traitement repose sur une base juridique appropriée, notamment l’exécution d’un contrat ou de mesures précontractuelles, le consentement de l’utilisateur, le respect d’une obligation légale ou l’intérêt légitime de Bed & Spa.

Lorsque le traitement repose sur le consentement, l’utilisateur peut retirer celui-ci à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.

4/ Formulaire de contact

Les données transmises par l’intermédiaire du formulaire de contact sont utilisées uniquement pour traiter et suivre la demande de l’utilisateur.

Elles peuvent être consultées par les personnes habilitées de Bed & Spa et, lorsque cela est nécessaire, par le prestataire chargé de l’hébergement et de la maintenance technique du site.

Les demandes reçues sont conservées pendant le temps nécessaire à leur traitement et au suivi des échanges. Lorsqu’elles sont susceptibles d’établir la preuve d’une relation contractuelle ou d’un différend, elles peuvent être conservées pendant la durée nécessaire à la défense des droits de Bed & Spa.

5/ Compte client et données relatives aux prestations

Les données nécessaires à la création et à la gestion d’un compte client sont utilisées pour :

créer et administrer le compte, permettre l’accès aux services proposés,
suivre les demandes, réservations ou prestations,
faciliter les échanges avec le client, assurer la sécurité du compte.

Les données sont hébergées sur des serveurs situés en France, au sein d’infrastructures exploitées par OVHcloud.

Les données sont conservées pendant la durée d’utilisation du compte et de la relation contractuelle. Après la clôture du compte, certaines données peuvent être conservées pendant la durée nécessaire au respect des obligations légales ou à la défense des droits de Bed & Spa.

Les comptes restés inactifs peuvent être supprimés ou anonymisés après une durée raisonnable définie par Bed & Spa, sous réserve des données qui doivent être conservées pour répondre à une obligation légale ou établir la preuve d’une opération.

6/ Newsletter

Lorsque l’utilisateur s’inscrit à la newsletter, son adresse électronique est utilisée pour lui adresser les communications auxquelles il a souscrit.

L’inscription repose sur une démarche volontaire de l’utilisateur. Chaque newsletter comporte un moyen simple de se désinscrire.

L’utilisateur peut se désinscrire :

en utilisant le lien prévu à cet effet dans chaque newsletter,
ou en adressant une demande à : contact@cabane-spa.com.

Les données relatives à la newsletter sont stockées en France sur le serveur OVH utilisé par Bed & Spa dans le cadre du développement du site.

L’adresse électronique est conservée pendant la durée de l’abonnement à la newsletter. Après désinscription, elle est supprimée de la liste d’envoi, sous réserve de sa conservation limitée lorsque celle-ci est nécessaire pour respecter la demande d’opposition de l’utilisateur ou éviter une nouvelle inscription non souhaitée.

7/ Mesure d’audience

Le site utilise le service Statcounter afin d’analyser sa fréquentation et de mieux comprendre la manière dont les utilisateurs consultent le site.

Une mesure d’audience ne peut être considérée comme exemptée de consentement que si elle est strictement limitée à la mesure de fréquentation du site, utilisée pour le compte exclusif de Bed & Spa, destinée à produire des statistiques anonymes et ne permettant pas le suivi de l’utilisateur sur d’autres sites ou le recoupement avec d’autres traitements. (cnil.fr)

Lorsque le consentement est requis, l’utilisateur peut accepter ou refuser les cookies Statcounter depuis l’outil de gestion des cookies du site. Il peut également modifier ses préférences ultérieurement.

8/ Destinataires des données

Les données personnelles peuvent être accessibles :

aux personnes habilitées de Bed & Spa,
à l’hébergeur et au prestataire technique chargé du développement et de la maintenance du site,
à OVH, en qualité de prestataire d’hébergement, lorsque les données sont stockées sur son infrastructure,
au prestataire de mesure d’audience Statcounter, pour les données collectées dans le cadre de son service,
aux prestataires techniques nécessaires à l’envoi de la newsletter, lorsque ceux-ci sont utilisés.

Les prestataires agissant pour le compte de Bed & Spa n’accèdent aux données que dans la mesure nécessaire à l’exécution de leurs prestations et selon les instructions de Bed & Spa.

OVH indique intervenir comme sous-traitant lorsque les données personnelles sont stockées sur son infrastructure et précise que les données sont traitées selon les instructions de son client, sous réserve des contraintes techniques du service utilisé. (ovhcloud.com)

9/ Hébergement et stockage des données

Les données relatives aux clients et à la newsletter sont stockées sur une infrastructure OVH utilisée pour le site et son développement sur mesure.

Les données restent sous le contrôle de Bed & Spa, qui détermine les finalités et les moyens essentiels des traitements.

Le lieu exact d’hébergement dépend de l’offre et du datacenter sélectionnés par Bed & Spa. Les informations relatives à la localisation doivent être vérifiées dans le contrat, l’espace client et la documentation OVH applicables.

Lorsque le datacenter choisi est situé dans l’Union européenne ou dans un pays reconnu comme offrant un niveau de protection adéquat, aucun transfert vers un pays tiers ne résulte du seul stockage sur cette infrastructure. Tout recours à un autre prestataire ou à une infrastructure située hors de cette zone doit faire l’objet d’une vérification spécifique.

10/ Transferts hors de l’Union européenne

Bed & Spa vérifie la localisation des traitements réalisés par ses prestataires, notamment Statcounter, les éventuels services liés à la newsletter et les services techniques utilisés pour le fonctionnement du site.

Lorsqu’un transfert de données hors de l’Union européenne est réalisé, Bed & Spa veille à ce qu’il soit encadré par un mécanisme reconnu par la réglementation applicable et à ce que des garanties appropriées soient mises en place.

Les utilisateurs peuvent demander des informations complémentaires sur les garanties applicables en écrivant à contact@cabane-spa.com.

11/ Durées de conservation

Les données personnelles ne sont conservées que pendant une durée nécessaire aux finalités pour lesquelles elles sont traitées.

À titre général :

les demandes adressées par formulaire sont conservées pendant le temps nécessaire à leur traitement et au suivi des échanges,
les données du compte client sont conservées pendant la durée d’utilisation du compte et de la relation contractuelle,
certaines données peuvent ensuite être archivées pendant la durée nécessaire au respect d’une obligation légale ou à la défense des droits de Bed & Spa,
les données de la newsletter sont conservées jusqu’à la désinscription, sous réserve de la conservation limitée d’une information d’opposition,
les cookies sont conservés pendant la durée indiquée dans l’outil de gestion des cookies,
les données de mesure d’audience sont conservées pendant une durée limitée compatible avec la finalité statistique poursuivie.

Les durées exactes doivent être paramétrées et vérifiées dans les outils effectivement utilisés sur le site.

12/ Sécurité des données

Bed & Spa met en œuvre des mesures techniques et organisationnelles adaptées afin de protéger les données personnelles contre la perte, la destruction, l’altération, la divulgation ou l’accès non autorisé.

Ces mesures peuvent notamment comprendre :

la limitation des accès aux seules personnes habilitées,
la sécurisation des accès administrateurs,
la mise à jour des composants techniques,
la sauvegarde des données lorsque celle-ci est nécessaire,
la sécurisation des échanges avec le site,
la surveillance et la correction des vulnérabilités identifiées.

En cas de violation de données personnelles susceptible de présenter un risque pour les droits et libertés des personnes, Bed & Spa prend les mesures requises par la réglementation applicable.

13/ Droits des personnes

Toute personne concernée peut, dans les conditions prévues par la réglementation applicable :

demander l’accès à ses données personnelles,
demander leur rectification lorsqu’elles sont inexactes ou incomplètes,
demander leur effacement,
demander la limitation du traitement,
s’opposer à certains traitements,
exercer son droit à la portabilité lorsque ce droit est applicable,
retirer son consentement à tout moment lorsque le traitement repose sur celui-ci.

L’utilisateur peut également s’opposer à la mesure d’audience lorsque le traitement repose sur l’intérêt légitime, au moyen du mécanisme proposé sur le site ou en contactant Bed & Spa. La CNIL rappelle que les traitements de mesure d’audience restent soumis aux droits des personnes, même lorsque les cookies concernés sont exemptés de consentement. (cnil.fr)

Pour exercer ses droits, l’utilisateur peut adresser sa demande :

Par e-mail : contact@cabane-spa.com

Par courrier : Bed & Spa, 1434 route de Montpezat, 82440 Mirabel – France

Lorsque cela est nécessaire et proportionné, des informations complémentaires peuvent être demandées afin de vérifier l’identité du demandeur.

Bed & Spa répond aux demandes dans le délai prévu par la réglementation applicable. En cas de demande complexe ou de demandes nombreuses, ce délai peut être prolongé dans les conditions prévues par cette réglementation, l’utilisateur en est alors informé.

Dans les conditions prévues par la réglementation applicable, l’utilisateur peut définir des directives relatives à la conservation, à l’effacement et à la communication de ses données personnelles après son décès.

Ces directives peuvent être générales ou particulières. L’utilisateur peut les modifier ou les révoquer à tout moment.

14/ Réclamation auprès de la CNIL

Si l’utilisateur estime, après avoir contacté Bed & Spa, que ses droits ne sont pas respectés, il peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Cette possibilité n’empêche pas l’utilisateur d’exercer directement ses droits auprès de Bed & Spa.

15/ Mise à jour de la présente politique

La présente politique peut être modifiée ou mise à jour afin de tenir compte de l’évolution du site, des services proposés, des outils utilisés ou de la réglementation applicable.

La date de dernière mise à jour figure en tête de la présente politique. Les utilisateurs sont invités à consulter régulièrement cette page.