Politique de confidentialité

Dernière mise à jour : 10 septembre 2026.

1. Qui traite vos données

Le responsable de traitement est la société MERMAID ISLAND (SASU), qui exploite le spa Les Bains d'Hygie, 6 rue Étienne Dantoine, 34170 Castelnau-le-Lez. Pour toute question sur vos données : contact@lesbainsdhygie.com ou 04 67 40 48 05. Les informations complètes sur la société figurent dans nos mentions légales.

2. Les données que nous traitons

• Réservation d'un soin, achat d'un bon ou d'un chèque cadeau : nom, prénom, adresse e-mail, téléphone, prestation choisie, date et heure du rendez-vous, montant réglé, nom du bénéficiaire et message éventuel. Ces informations sont saisies sur la plateforme de réservation et de vente Ideosens, vers laquelle nos boutons « Réserver » et « Offrir » vous conduisent.
• Paiement : vos coordonnées bancaires ne transitent ni par ce site ni par nos équipes. Elles sont saisies directement auprès du prestataire de paiement sécurisé de la plateforme Ideosens, qui ne nous transmet que la confirmation du règlement. Nous ne conservons aucune donnée bancaire.
• Formulaires du site (contact, entreprises, lettre d'information) : les informations que vous y indiquez, et une case anti-robot invisible.
• Suivi de votre parcours en institut : vos préférences de soin et les contre-indications que vous nous signalez, afin d'adapter nos protocoles en toute sécurité.
• Navigation sur le site : données techniques (pages consultées, appareil, navigateur, adresse IP) collectées par des cookies et traceurs, uniquement si vous y consentez (voir le point 6).

3. Pourquoi nous les utilisons, et sur quelle base

• Gérer vos réservations, bons cadeaux et paiements, vous envoyer confirmations et rappels — exécution du contrat.
• Répondre à vos demandes (contact, devis entreprises) — mesures précontractuelles et intérêt légitime à vous répondre.
• Tenir notre comptabilité et respecter nos obligations fiscales — obligation légale.
• Vous adresser notre lettre d'information — votre consentement, retirable à tout moment par le lien de désabonnement présent dans chaque envoi.
• Mesurer l'audience du site pour améliorer nos pages — votre consentement.
• Diffuser et mesurer nos publicités (Google Ads) — votre consentement.
• Assurer la sécurité du site (protection contre les robots et les attaques) — intérêt légitime.

Nous ne vendons jamais vos données et ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.

4. Qui a accès à vos données

Seules les personnes de notre équipe qui en ont besoin (accueil, praticiennes, direction) y accèdent, ainsi que nos prestataires techniques, qui agissent sur nos instructions et sont tenus à la confidentialité :

• Ideosens (édité par Kyxar, France) — réservation en ligne, vente de bons cadeaux, encaissement et gestion de la relation client de l'institut.
• Le prestataire de paiement de la plateforme Ideosens — traitement sécurisé des paiements par carte.
• OVHcloud (France) — hébergement du site.
• Google Drive (Google Ireland Ltd.) — stockage chiffré de nos sauvegardes du site.
• Brevo (France) — envoi de la lettre d'information et gestion des abonnements.
• Google (Google Ireland Ltd.) — Google Tag Manager, Google Analytics 4 et Google Ads, uniquement si vous acceptez les cookies correspondants.
• Cookiebot (Usercentrics A/S, Danemark) — recueil et conservation de la preuve de vos choix en matière de cookies.

Certains de ces prestataires, Google notamment, peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne, dont le cadre de protection des données UE–États-Unis, ou clauses contractuelles types. Vos données peuvent enfin être communiquées aux autorités lorsque la loi l'exige.

5. Combien de temps nous les conservons

• Données client (réservations, préférences de soin) : pendant la relation commerciale, puis 3 ans après votre dernier rendez-vous ou dernier contact.
• Bons et chèques cadeaux : jusqu'à leur utilisation ou leur expiration, puis le temps des délais légaux de réclamation.
• Factures et pièces comptables : 10 ans, comme la loi l'impose.
• Lettre d'information : jusqu'à votre désabonnement, ou 3 ans sans ouverture de nos envois.
• Demandes envoyées par les formulaires : le temps de leur traitement, puis un an.
• Cookies et traceurs : 13 mois au maximum ; les statistiques qui en découlent, 25 mois au maximum ; la preuve de votre choix, 12 mois.

6. Cookies et traceurs

À votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels. Refuser est aussi simple qu'accepter, et tant que vous n'avez pas choisi, aucun cookie de mesure d'audience ni de publicité n'est déposé. Vous pouvez changer d'avis à tout moment : gérer mes cookies.

• Cookies nécessaires (sans consentement) : fonctionnement du site, sécurité, et mémorisation de votre choix en matière de cookies.
• Cookies de mesure d'audience (avec votre consentement) : Google Analytics 4, pour connaître la fréquentation des pages et améliorer le site.
• Cookies publicitaires (avec votre consentement) : Google Ads, pour mesurer l'efficacité de nos annonces.

La liste détaillée des cookies, leur fournisseur et leur durée sont consultables dans la fenêtre « gérer mes cookies ». La plateforme de réservation Ideosens, qui possède son propre domaine, dispose de sa propre gestion des cookies.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Vous pouvez retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait auparavant.

Pour exercer ces droits, écrivez-nous à contact@lesbainsdhygie.com, ou par courrier à MERMAID ISLAND – Les Bains d'Hygie, 6 rue Étienne Dantoine, 34170 Castelnau-le-Lez. Nous répondons dans un délai d'un mois ; une preuve d'identité peut vous être demandée en cas de doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).

8. Sécurité

Le site est servi en HTTPS, protégé par un pare-feu applicatif et sauvegardé automatiquement sur un stockage distinct de celui de l'hébergeur. L'accès aux données est limité par des comptes nominatifs et des mots de passe robustes.

9. Évolution de cette politique

Nous pouvons la mettre à jour pour suivre l'évolution du site, de nos prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.