Aller au contenu
La Villa Clémenceau
Réserver

Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

La Villa Clémenceau accorde une importance particulière à la protection de vos données personnelles et au respect de votre vie privée.

La présente politique explique comment vos informations sont collectées, utilisées, conservées et protégées lorsque vous consultez notre site internet, nous contactez, manifestez un intérêt pour nos soins, rituels et programmes ou commandez une carte cadeau.

Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la législation française applicable.

1. Responsable du traitement

Les données personnelles sont traitées sous la responsabilité de :

La Villa Clémenceau

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l’adresse électronique indiquée ci-dessus.

2. Données personnelles collectées

Selon vos interactions avec notre site et nos services, nous pouvons collecter :

  • Votre nom et votre prénom.
  • Votre adresse électronique.
  • Votre numéro de téléphone.
  • Le contenu de vos messages et demandes.
  • Les soins, programmes ou prestations pour lesquels vous manifestez un intérêt.
  • Les réponses fournies volontairement dans les formulaires de demande de programme.
  • Vos préférences de communication et votre éventuel consentement marketing.
  • Pour la commande d’une carte cadeau : vos coordonnées de facturation et, pour une carte envoyée par courrier, le nom et l’adresse du destinataire.
  • Certaines données techniques : l’adresse IP et le navigateur utilisés lors de l’envoi d’un formulaire, ainsi que les adresses IP enregistrées par les outils de sécurité du site.

Nous limitons la collecte aux informations nécessaires aux finalités indiquées dans cette politique.

Les formulaires de notre site n’ont pas vocation à recueillir des informations médicales détaillées. Nous vous invitons à ne pas transmettre de données de santé ou d’informations particulièrement sensibles dans les champs libres, à l’exception des informations utiles à votre sécurité que le formulaire de contact vous propose de nous signaler : leur traitement est encadré par la section 5.

3. Finalités et bases légales des traitements

Répondre à vos demandes

Lorsque vous utilisez notre formulaire de contact ou sollicitez des renseignements, nous utilisons vos coordonnées et votre message pour vous répondre et assurer le suivi de votre demande.

Base légale : intérêt légitime à répondre aux sollicitations reçues ou mesures précontractuelles prises à votre demande, selon la nature de votre démarche.

Traiter les demandes concernant nos programmes

Lorsque vous manifestez un intérêt pour un soin, un massage, un rituel ou un programme, nous utilisons les informations communiquées pour comprendre votre demande, vous orienter et vous proposer une réponse adaptée.

Base légale : mesures précontractuelles prises à votre demande ou intérêt légitime, selon le contexte.

Gérer les réservations, les prestations et les cartes cadeaux

Les rendez-vous se réservent sur la plateforme Planity, vers laquelle notre site renvoie. Lorsque vous effectuez une réservation, certaines informations sont nécessaires à la gestion de votre rendez-vous, à l’exécution de la prestation et, le cas échéant, à la facturation.

Lorsque vous commandez une carte cadeau sur notre site, vos coordonnées sont utilisées pour traiter la commande, vous adresser la carte ou l’envoyer à son destinataire, et établir la facture. Le paiement est traité par notre prestataire de paiement Stripe : nous n’avons jamais accès à vos coordonnées bancaires.

Base légale : exécution d’un contrat, mesures précontractuelles ou obligations légales selon les opérations concernées.

Vous adresser des communications marketing

Si vous y avez consenti, nous pouvons utiliser votre adresse électronique pour vous transmettre les actualités, conseils, nouveautés et offres commerciales de La Villa Clémenceau.

Base légale : votre consentement, lorsque celui-ci est requis.

Le refus de recevoir ces communications n’empêche pas l’envoi d’une demande de renseignements, l’étude d’un programme ou la réservation d’une prestation.

Vous pouvez retirer votre consentement à tout moment, notamment grâce au lien de désinscription figurant dans nos communications.

Assurer la sécurité et le fonctionnement du site

Certaines données techniques peuvent être utilisées pour assurer le fonctionnement, la maintenance et la sécurité du site.

Nos formulaires sont protégés contre les envois automatisés (spam) par le service Cloudflare Turnstile. Lors de l’affichage et de l’envoi d’un formulaire, il analyse des informations techniques de votre navigateur et de votre connexion, dont votre adresse IP, afin de vérifier qu’il s’agit d’une personne et non d’un robot. Ce service n’est chargé que sur les pages comportant un formulaire et ne sert ni à la publicité, ni au suivi de votre navigation.

Base légale : intérêt légitime à assurer la sécurité et le fonctionnement de nos services, sous réserve des règles particulières applicables aux cookies et autres traceurs.

4. Gestion des formulaires et consentement

Notre site comporte différents formulaires, notamment pour les demandes générales, les soins et les programmes personnalisés.

Les informations recueillies permettent de traiter les demandes et de les orienter vers les personnes compétentes. Elles nous sont transmises par courrier électronique et enregistrées dans le registre des formulaires de notre site, où elles sont conservées sans limitation de durée (voir la section 8).

Une demande de renseignements n’entraîne pas automatiquement une inscription à nos communications commerciales.

Lorsque l’inscription marketing est proposée, elle repose sur une case facultative, non précochée, distincte de la validation du formulaire.

Le consentement est enregistré afin de pouvoir respecter votre choix et en conserver la preuve : date et heure de l’envoi, formulaire utilisé, texte exact de la case cochée et adresse IP. Ces éléments sont conservés dans le registre des formulaires de notre site ; la date et l’origine du consentement sont également enregistrées dans Brevo.

5. Informations relatives à votre santé

Certaines informations sur votre santé sont utiles pour garantir votre sécurité et adapter nos soins : une grossesse, une pathologie ou un traitement en cours peuvent constituer une contre-indication ou nécessiter d’adapter un protocole.

C’est pourquoi le formulaire de contact vous propose de nous les signaler dans votre message. Cette information est facultative : vous restez libre de ne pas la donner et de nous en parler directement lors de votre rendez-vous. Votre demande sera traitée de la même façon.

Ces informations sont des données sensibles au sens de l’article 9 du RGPD. Nous les traitons dans les conditions suivantes :

  • Base légale : votre consentement explicite. En choisissant de nous indiquer ces informations dans votre message, après avoir été informé(e) par le formulaire et par la présente section, vous consentez à leur traitement pour la seule finalité décrite ci-dessous.
  • Finalité unique : vérifier l’absence de contre-indication et adapter le protocole de votre soin. Ces informations ne sont jamais utilisées à des fins commerciales, de prospection ou de profilage.
  • Destinataires : les seules personnes de La Villa Clémenceau chargées de répondre à votre demande et de réaliser votre soin. Elles ne sont jamais transmises à Brevo ni à aucun autre prestataire, en dehors de l’hébergement technique du site et de notre messagerie électronique.
  • Minimisation : indiquez uniquement ce qui est utile, en quelques mots (par exemple « enceinte de cinq mois » ou « traitement anticoagulant »). N’envoyez aucun document médical, ordonnance ou compte rendu par le formulaire.
  • Conservation : ces informations font partie de votre message et suivent la règle de conservation des demandes (voir la section 8).
  • Retrait du consentement : vous pouvez à tout moment retirer votre consentement et demander la suppression de ces informations en nous écrivant (voir la section 12), sans aucune conséquence sur votre accueil. Nous vous poserons simplement la question lors de votre rendez-vous.

6. Utilisation de Brevo

La Villa Clémenceau utilise la solution Brevo (Sendinblue SAS, Paris) pour la gestion de certains contacts, le suivi des demandes provenant du site et l’envoi de communications électroniques.

Brevo intervient en qualité de sous-traitant, pour le compte de La Villa Clémenceau, selon les services utilisés et les dispositions contractuelles applicables.

Les informations transmises à Brevo depuis le site sont les suivantes :

  • Demandes de programme (mini diagnostics, « Ce programme m’intéresse », « Commencer mon programme ») : votre adresse électronique, votre prénom, votre nom, le programme ou la thématique concernés et votre choix de recevoir ou non nos communications marketing.
  • Formulaire de contact et demandes de soins visage : ces informations ne sont transmises à Brevo que si vous cochez la case d’inscription à nos communications marketing ; dans ce cas, votre adresse électronique, votre prénom, votre nom et votre consentement.
  • Votre numéro de téléphone, votre message et vos autres réponses ne sont jamais transmis à Brevo.

Les personnes n’ayant pas consenti à recevoir des communications marketing ne sont pas incluses dans les campagnes qui nécessitent ce consentement.

La Villa Clémenceau conserve la maîtrise des finalités de traitement de ses données et des règles de sélection des destinataires de ses communications.

7. Destinataires des données

Dans la limite de leurs attributions et des besoins liés aux services proposés, vos données peuvent être accessibles :

  • Aux personnes habilitées de La Villa Clémenceau.
  • À notre prestataire de gestion de contacts et de communications, Brevo.
  • À notre hébergeur, OVH SAS (2 rue Kellermann, 59100 Roubaix, France), ainsi qu’au prestataire chargé du développement et de la maintenance du site, Nicolas Métivier EI.
  • À notre prestataire de paiement Stripe, pour les commandes de cartes cadeaux.
  • À Cloudflare, pour la protection de nos formulaires contre le spam.
  • Aux prestataires de réservation effectivement utilisés, notamment Planity, dans les conditions applicables à leurs services.
  • Aux autorités compétentes lorsque la loi l’exige.

Nous ne vendons pas vos données personnelles.

Les éventuelles transmissions à des prestataires sont encadrées par les garanties contractuelles et réglementaires appropriées.

8. Durées de conservation

Les données personnelles ne sont conservées que pendant la durée nécessaire à la finalité pour laquelle elles ont été collectées, puis, si nécessaire, archivées conformément aux obligations légales.

Les durées retenues sont les suivantes :

  • Demandes envoyées par les formulaires du site : conservées sans limitation de durée dans le registre des formulaires du site. Vous pouvez en demander la suppression à tout moment (voir la section 12).
  • Données de prospection des personnes non clientes : au maximum trois ans à compter de leur collecte ou du dernier contact émanant de la personne.
  • Données de prospection des clients : pendant la relation commerciale, puis trois ans après sa fin ou le dernier contact pertinent.
  • Données relatives aux réservations, prestations et commandes : pendant la durée nécessaire à leur gestion, puis selon les obligations légales applicables.
  • Documents comptables : dix ans, conformément aux obligations légales.
  • Preuves de consentement et d’opposition : pendant toute la durée d’utilisation des données concernées, puis cinq ans, durée de prescription applicable.

À l’expiration des durées applicables, les données sont supprimées, anonymisées ou archivées lorsque la réglementation le justifie.

9. Sécurité et confidentialité

La Villa Clémenceau met en œuvre des mesures techniques et organisationnelles adaptées pour protéger les données personnelles contre les accès non autorisés, les pertes, les divulgations et les utilisations abusives.

L’accès aux données est limité aux personnes qui en ont besoin dans le cadre de leurs missions.

Nos prestataires sont tenus de respecter leurs obligations de sécurité et de confidentialité.

10. Transferts de données hors de l’Espace économique européen

Le site est hébergé en France et les données de nos contacts sont gérées par Brevo dans l’Union européenne.

Certains prestataires peuvent, selon leurs infrastructures et leurs sous-traitants, impliquer des accès ou des transferts de données hors de l’Espace économique européen, notamment vers les États-Unis :

  • Stripe, pour le paiement des cartes cadeaux ;
  • Cloudflare, pour la protection des formulaires contre le spam ;
  • Google, uniquement si vous choisissez d’afficher la carte interactive de la page Contact ;
  • Defiant (Wordfence), outil de sécurité du site, pour les adresses IP à l’origine de tentatives d’intrusion.

Ces transferts sont encadrés conformément au RGPD, par la décision d’adéquation relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

11. Cookies et autres traceurs

Notre site n’utilise ni outil de mesure d’audience, ni pixel publicitaire (Google, Meta ou autre), ni bouton de partage de réseau social déposant des traceurs.

Seuls des traceurs strictement nécessaires sont utilisés, sans consentement préalable, dans les conditions prévues par la réglementation :

  • Panier et commande d’une carte cadeau (WooCommerce) : mémorisation du panier et de la session de commande, pour la durée de la session ou au maximum deux jours.
  • Paiement (Stripe) : prévention de la fraude, lors du paiement uniquement.
  • Protection des formulaires (Cloudflare Turnstile) : vérification anti-robot, uniquement sur les pages comportant un formulaire.
  • Espace d’administration (WordPress) : connexion des personnes habilitées de La Villa Clémenceau.

La carte interactive de la page Contact est fournie par Google Maps. Elle n’est chargée que si vous cliquez sur « Afficher la carte interactive » : ce clic vaut accord pour la transmission de votre adresse IP à Google et le dépôt de ses cookies. Sans ce clic, une image fixe est affichée et aucune donnée n’est transmise à Google.

Les liens vers Planity, Instagram et Facebook sont de simples liens : aucune donnée n’est transmise à ces services tant que vous ne cliquez pas.

12. Vos droits

Conformément à la réglementation applicable, vous disposez, selon les circonstances, des droits suivants :

  • Droit d’accès à vos données.
  • Droit de rectification des informations inexactes.
  • Droit à l’effacement.
  • Droit à la limitation du traitement.
  • Droit d’opposition à certains traitements.
  • Droit à la portabilité des données, lorsque les conditions sont réunies.
  • Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez exercer vos droits en nous écrivant à : lavillaclemenceau.bordeaux@orange.fr

Nous répondons dans les délais prévus par la réglementation, en principe dans un délai d’un mois, sous réserve des prolongations légalement autorisées.

Une vérification d’identité pourra être demandée uniquement lorsqu’elle est nécessaire.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), sur www.cnil.fr.

13. Liens vers des services externes

Notre site propose des liens vers des services tiers, notamment la plateforme de réservation Planity et les réseaux sociaux Instagram et Facebook.

Lorsque vous accédez à ces services, leurs propres politiques de confidentialité s’appliquent aux traitements qu’ils réalisent sous leur responsabilité.

14. Modification de la politique

La Villa Clémenceau peut actualiser cette politique afin de tenir compte de l’évolution de ses services, de ses prestataires ou de la réglementation.

La version en vigueur est celle publiée sur le site à la date indiquée en tête du document.