Protection des données — RGPD

Politique de confidentialité

Dernière mise à jour : 18 juin 2026

1. Préambule

H-M INSTITUT & SPA attache une importance particulière au respect de votre vie privée et à la protection des données à caractère personnel que vous nous confiez. La présente politique a pour objet de vous informer, en application du Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et de la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, sur les modalités de collecte, d'utilisation et de protection de vos données dans le cadre de l'utilisation du site lemiragespa.fr.

2. Responsable du traitement

Le responsable du traitement des données est :

3. Données collectées et finalités

Le site Le Mirage Spa ne propose pas, à ce jour, de formulaire de contact ni d'espace client en propre. Les seules données traitées directement par notre site sont les suivantes :

a. Navigation sur le site

  • Finalité : assurer le bon fonctionnement et la sécurité du site.
  • Données : adresse IP, type de navigateur, pages consultées, horodatage, dans des journaux serveur conservés par notre hébergeur.
  • Base légale : intérêt légitime (art. 6.1.f RGPD).
  • Durée de conservation : 13 mois maximum.

b. Réservation via Planity

  • Lorsque vous cliquez sur « Réserver sur Planity », vous êtes redirigé(e) vers le site de notre partenaire Planity, qui collecte directement vos données de réservation (nom, prénom, téléphone, email, prestation, créneau).
  • Finalité : gestion du rendez-vous esthétique en cabine.
  • Base légale : exécution d'un contrat ou de mesures précontractuelles (art. 6.1.b RGPD).
  • Le traitement réalisé par Planity est régi par sa propre politique de confidentialité.

c. Contact téléphonique ou par courriel

  • Finalité : répondre à votre demande d'information ou de rendez-vous.
  • Données : celles que vous nous communiquez librement (nom, téléphone, courriel, contenu de votre message).
  • Base légale : intérêt légitime à répondre à votre sollicitation.
  • Durée : trois ans à compter du dernier contact, sauf relation contractuelle en cours.

4. Cookies et traceurs

Le site Le Mirage Spa n'utilise aucun cookie publicitaire, ni cookie de mesure d'audience tiers, ni traceur de réseaux sociaux déposé sans votre accord. Seuls des cookies strictement nécessaires au bon fonctionnement du site peuvent être utilisés, conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL :

  • Cookie de consentement (`lms-cookie-consent-v1`, stockage local du navigateur) — mémorise votre choix concernant la bannière cookies. Conservation 12 mois.

Si nous étions amenés à mettre en place ultérieurement des outils de mesure d'audience (par exemple Google Analytics ou Plausible), une bannière de consentement explicite vous permettrait d'accepter ou de refuser ces traceurs avant tout dépôt.

Vous pouvez supprimer à tout moment les cookies stockés dans votre navigateur via les paramètres de ce dernier (Chrome, Safari, Firefox, Edge…).

5. Destinataires de vos données

Vos données ne sont en aucun cas vendues, louées, ni cédées à des tiers à des fins commerciales. Elles peuvent être traitées par les sous-traitants suivants, strictement dans le cadre des finalités décrites :

  • Hostinger International Ltd. — hébergeur du site (Union européenne).
  • Planity SAS — prestataire de réservation en ligne (France).

Aucun transfert de données vers un pays situé hors de l'Union européenne n'est effectué par notre site.

6. Sécurité

H-M INSTITUT & SPA met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données : chiffrement HTTPS sur l'ensemble du site, hébergement sur infrastructure européenne sécurisée, accès limité aux seules personnes habilitées.

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données :

  • Droit d'accès, de rectification et d'effacement de vos données ;
  • Droit à la limitation et à l'opposition au traitement ;
  • Droit à la portabilité de vos données ;
  • Droit de retirer votre consentement à tout moment, lorsque le traitement est fondé sur celui-ci ;
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer ces droits en écrivant à : contact@lemiragespa.fr ou par voie postale à l'adresse du siège social (65 allée Lucie Aubrac, 31840 Aussonne). Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr.

8. Modifications

La présente politique peut être amenée à évoluer afin de refléter les changements réglementaires ou de fonctionnement du site. La date de dernière mise à jour figure en haut de cette page.