Politique de confidentialité
La présente Politique de confidentialité a pour objectif d’informer les utilisateurs du site SpaWorld sur la manière dont leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation française en vigueur.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
SpaWorld
Anthony CAPELA DUARTE – Entrepreneur individuel
Site économique des Lacs
320 rue des Sorbiers
74300 Thyez
SIRET : 879 458 727 00036
Email : contact@spa-world.fr
Les présentes dispositions s’appliquent aux sites exploités par SpaWorld, accessibles notamment aux adresses suivantes :
2. Données personnelles collectées
SpaWorld est susceptible de collecter les données personnelles suivantes :
- Identité : nom, prénom
- Coordonnées : adresse postale, adresse email, numéro de téléphone
- Informations de commande et de facturation
- Données de connexion et de navigation
- Historique des échanges avec le service client, y compris le contenu des messages et les pièces jointes éventuellement transmises via les formulaires de contact
3. Finalités du traitement
Les données personnelles collectées sont utilisées pour les finalités suivantes :
- Gestion des commandes et des livraisons
- Gestion de la relation client et du service après-vente
- Gestion des paiements et de la facturation
- Respect des obligations légales et comptables
- Amélioration de l’expérience utilisateur et du fonctionnement du site
- Traitement des demandes envoyées via les formulaires de contact, y compris l’analyse des informations et documents transmis par l’utilisateur
Dans le cadre des paiements, aucune donnée bancaire n’est stockée ni collectée par SpaWorld.
Les transactions sont traitées de manière sécurisée par notre prestataire de paiement Stripe, qui agit en qualité de sous-traitant au sens du RGPD.
SpaWorld n’a à aucun moment accès aux données bancaires des utilisateurs.
4. Base légale du traitement
Les traitements de données effectués par SpaWorld reposent sur :
- L’exécution d’un contrat (commande)
- Le respect d’obligations légales
- Le consentement de l’utilisateur, recueilli notamment via une case à cocher obligatoire lors de l’envoi des formulaires de contact
- L’intérêt légitime de SpaWorld (amélioration du service, sécurité du site)
5. Destinataires des données
Les données personnelles collectées sont destinées principalement à SpaWorld.
Dans le cadre de l’exécution des commandes, certaines données nécessaires à la livraison (telles que le nom, l’adresse postale, le numéro de téléphone ou l’adresse email) peuvent être transmises à des prestataires tiers, notamment :
- les fournisseurs intervenant dans le cadre de l’exécution des commandes
- les transporteurs et prestataires logistiques
- la société Stripe, prestataire de services de paiement chargé du traitement sécurisé des transactions
- l’hébergeur du site
- la société Brevo (Sendinblue), prestataire de services d’envoi d’emails transactionnels.
Dans le cadre de la gestion des formulaires de contact, les messages et pièces jointes sont transmis par voie électronique via la plateforme Brevo (Sendinblue), qui agit en qualité de sous-traitant au sens du RGPD.
Ces prestataires agissent uniquement sur instruction de SpaWorld et uniquement pour les besoins de l’exécution de leurs missions. Ils sont tenus de respecter la confidentialité et la sécurité des données personnelles et de se conformer à la réglementation applicable en matière de protection des données.
Certaines données personnelles traitées dans le cadre des paiements peuvent faire l’objet d’un transfert en dehors de l’Union européenne, notamment vers les États-Unis, par notre prestataire de paiement Stripe.
Ces transferts sont encadrés par des garanties appropriées, notamment par la mise en œuvre de clauses contractuelles types approuvées par la Commission européenne, conformément aux articles 46 et suivants du RGPD, afin d’assurer un niveau de protection adéquat des données personnelles.
6. Durée de conservation
Les données personnelles sont conservées :
- Données clients : pendant la durée de la relation commerciale puis archivées conformément aux obligations légales
- Données de facturation : 10 ans
- Données issues des formulaires de contact : 3 ans
- Cookies : durée maximale de 13 mois
7. Sécurité des données
SpaWorld met en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir la sécurité et la confidentialité des données personnelles et d’empêcher leur perte, altération ou accès non autorisé.
Les pièces jointes transmises via les formulaires de contact sont traitées de manière sécurisée et ne sont accessibles qu’aux personnes habilitées au sein de SpaWorld.
8. Droits des utilisateurs
Conformément à la réglementation applicable, l’utilisateur dispose des droits suivants :
- Droit d’accès
- Droit de rectification
- Droit d’effacement
- Droit à la limitation du traitement
- Droit d’opposition
- Droit à la portabilité des données
L’utilisateur peut exercer ses droits à tout moment en contactant SpaWorld à l’adresse suivante : contact@spa-world.fr.
9. Cookies
Le site SpaWorld utilise uniquement des cookies strictement nécessaires au fonctionnement du site (gestion du panier, session utilisateur, sécurité).
Certains cookies techniques sont utilisés afin d’assurer le fonctionnement du panier et du processus de commande (notamment des cookies WooCommerce liés à la gestion du panier et de la session utilisateur).
Aucun cookie publicitaire ou de mesure d’audience n’est déposé sans consentement préalable.
En cas d’ajout futur de cookies nécessitant un consentement, un dispositif conforme sera mis en place.
10. Réclamation
Si l’utilisateur estime, après avoir contacté SpaWorld, que ses droits ne sont pas respectés, il peut adresser une réclamation auprès de l’autorité de contrôle compétente.
En France, l’autorité compétente est la Commission Nationale de l’Informatique et des Libertés (CNIL)
https://www.cnil.fr
11. Modification de la politique de confidentialité
SpaWorld se réserve le droit de modifier la présente Politique de confidentialité à tout moment afin de se conformer aux évolutions légales ou techniques.
La version en vigueur est celle publiée sur le site au moment de la consultation.
Dernière mise à jour : mars 2026