Politique de confidentialité
Dernière mise à jour : 27 août 2026
Cette politique explique comment OXYGEN SPAS utilise les données personnelles collectées sur oxygenspas.fr. Elle s’applique à la navigation, au formulaire de contact et à la demande de catalogue ou d’informations sur un projet.
1. Responsable du traitement
Le responsable du traitement est OXYGEN SPAS, SAS au capital de 8 000 €, SIREN 789 001 898, dont le siège social est situé au 156 allée des Cantines, 33127 Saint-Jean-d’Illac, France.
Pour toute question ou pour exercer vos droits : daniel.dauga@culturespas.fr ou courrier postal à OXYGEN SPAS, 156 allée des Cantines, 33127 Saint-Jean-d’Illac.
2. Données collectées
Selon votre utilisation du site, nous pouvons traiter :
- formulaire de contact : nom, adresse électronique, message et preuve de prise de connaissance de la présente politique ;
- demande de catalogue ou de renseignements : nom, prénom, adresse électronique, téléphone, ville, code postal, type de projet, délai envisagé et contenu de la demande ;
- navigation et sécurité : adresse IP, date et heure, URL consultée, données techniques du navigateur et du terminal, journaux d’erreurs et résultat du contrôle anti-robot ;
- préférences relatives aux cookies : choix d’acceptation, de refus ou de personnalisation ;
- mesure d’audience, après accord : identifiant en ligne, pages consultées, événements de navigation, données approximatives de localisation et informations techniques.
Nous ne demandons aucune donnée sensible au sens de l’article 9 du RGPD dans les formulaires du site.
3. Finalités, bases juridiques et durées
| Finalité | Base juridique | Durée principale |
|---|---|---|
| Répondre à une demande de contact, de catalogue, de rendez-vous ou de devis et assurer son suivi | Mesures précontractuelles prises à votre demande et intérêt légitime à gérer les demandes reçues | Jusqu’à 3 ans après la collecte ou votre dernier contact actif, sauf relation contractuelle ultérieure |
| Protéger les formulaires contre le spam, la fraude et les usages automatisés | Intérêt légitime à sécuriser le site et ses services | Données conservées pendant la durée nécessaire à la détection et au traitement de l’incident |
| Assurer le fonctionnement, la maintenance et la sécurité technique du site | Intérêt légitime à fournir et sécuriser le service | Journaux techniques conservés au maximum 12 mois, sauf nécessité de preuve ou obligation légale |
| Mesurer l’audience et améliorer le contenu avec Google Analytics 4 | Votre consentement | Données individuelles conservées 2 ou 14 mois selon le réglage du service ; voir également les durées des cookies ci-dessous |
| Conserver et prouver vos préférences relatives aux cookies | Obligation légale et intérêt légitime | 12 mois |
| Constater, exercer ou défendre des droits en justice | Intérêt légitime | Pendant la durée de prescription applicable |
Si une relation contractuelle est conclue, les pièces utiles sont conservées pendant les durées légales comptables, fiscales et de prescription applicables. À l’issue des durées indiquées, les données sont supprimées ou archivées avec un accès restreint lorsqu’une obligation légale l’exige.
4. Caractère obligatoire des informations
Les champs signalés comme obligatoires sont nécessaires pour traiter votre demande. Sans ces informations, nous ne pourrons pas vous répondre. Les autres champs sont facultatifs et permettent de préciser votre projet. La case relative à la politique de confidentialité atteste que vous avez pris connaissance de cette information ; elle ne constitue pas un consentement à de la prospection commerciale.
5. Destinataires et prestataires
Les données sont accessibles, dans la limite de leurs attributions, aux destinataires suivants :
- personnel habilité de OXYGEN SPAS chargé de répondre aux demandes ;
- Mailex, prestataire technique chargé du développement, de la maintenance et du routage des notifications des formulaires ;
- Infomaniak Network SA, hébergeur du site et fournisseur de services techniques ;
- Google, uniquement pour reCAPTCHA et, si vous l’acceptez, Google Analytics 4 ;
- autorités administratives ou judiciaires lorsqu’une disposition légale l’impose.
Nous ne vendons ni ne louons vos données personnelles à des tiers.
6. Services Google et transferts internationaux
Le site utilise Google reCAPTCHA pour vérifier qu’un formulaire est envoyé par une personne et limiter les abus. Ce service peut traiter notamment votre adresse IP, des informations sur votre navigateur, votre terminal et vos interactions avec la page. Le contrôle est effectué lorsque vous consultez une page comportant un formulaire et lorsque vous l’envoyez.
Google Analytics 4 n’est activé qu’après votre accord aux cookies statistiques. Il sert à comprendre la fréquentation et l’utilisation du site. Vous pouvez refuser ou retirer cet accord à tout moment depuis le lien « Gérer les cookies » disponible sur le site.
Google peut traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Ces traitements sont alors encadrés par les mécanismes juridiques présentés par Google, tels qu’une décision d’adéquation applicable ou les clauses contractuelles types de la Commission européenne. Pour en savoir plus, consultez les règles de confidentialité de Google et les informations de Google sur la protection des données.
7. Cookies et autres traceurs
Un cookie est un petit fichier enregistré ou lu sur votre terminal. Les cookies strictement nécessaires fonctionnent sans consentement. Les cookies statistiques ne sont activés qu’après votre choix positif.
| Cookie ou catégorie | Fournisseur | Finalité | Durée maximale |
|---|---|---|---|
ci_session |
OXYGEN SPAS | Sécurité, continuité de navigation et fonctionnement des formulaires | Session ou durée configurée par le service |
cookieConsent et cookieConsentParams |
OXYGEN SPAS | Mémoriser votre choix relatif aux cookies | 12 mois |
_ga et _ga_* |
Google Analytics | Distinguer les visiteurs et conserver l’état de la session à des fins de mesure d’audience | 13 mois sur ce site |
| Traceurs reCAPTCHA, susceptibles de varier | Détecter les envois automatisés et protéger les formulaires | Selon le traceur et les réglages de Google |
Vous pouvez accepter, refuser ou personnaliser les cookies depuis le bandeau affiché lors de votre première visite, puis modifier votre choix à tout moment avec le lien « Gérer les cookies ». Le refus des cookies statistiques n’empêche pas l’accès au site. Vous pouvez également régler votre navigateur, mais la suppression de certains cookies nécessaires peut perturber le fonctionnement du service.
8. Vos droits
Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité lorsque celui-ci est applicable. Vous pouvez retirer votre consentement aux cookies à tout moment, sans remettre en cause la licéité du traitement réalisé avant ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Pour exercer un droit, contactez-nous à daniel.dauga@culturespas.fr ou à l’adresse postale indiquée à l’article 1. Précisez le droit concerné et les informations permettant d’identifier votre demande. Un justificatif d’identité ne sera demandé qu’en cas de doute raisonnable sur votre identité. Nous répondons en principe dans un délai d’un mois, susceptible d’être prolongé de deux mois pour une demande complexe ou nombreuse ; vous en serez alors informé.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de préserver la confidentialité, l’intégrité et la disponibilité des données : accès limités aux personnes habilitées, connexion HTTPS, protection des formulaires, mises à jour et sauvegardes. Aucun système n’étant infaillible, nous traitons les incidents conformément aux obligations applicables.
10. Décision automatisée et modification de la politique
Les données collectées sur le site ne font l’objet d’aucune décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Cette politique peut évoluer pour tenir compte d’une modification du site, de nos traitements ou du droit applicable. La date figurant en tête de page indique sa dernière mise à jour.