Politique de confidentialité

En vigueur depuis le 11 décembre 2025.

Houblonia attache une importance concrète à la protection des données de ses clients et visiteurs. Le présent document décrit, en application du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée, quelles informations sont collectées via le site houbloniabeerspa.fr et lors d’une visite dans l’établissement, pourquoi elles le sont, combien de temps elles sont conservées et comment exercer vos droits.

Il complète les Mentions légales et les Conditions générales de vente consultables par les utilisateurs.

1. Responsable du traitement

HOUBLONIA, SAS immatriculée au RCS de Chaumont sous le numéro 993 614 833, siège social 18 rue Jean Roussat, 52200 Langres.

Contact pour toute question relative aux données : contact@houbloniabeerspa.fr ou par courrier à l’adresse ci-dessus.

Compte tenu de sa taille et de la nature de son activité, Houblonia n’est pas tenue de désigner un délégué à la protection des données. Les demandes sont traitées directement par la direction.

2. Principes appliqués

Houblonia s’engage à ne collecter que les données nécessaires, à les utiliser pour des finalités annoncées, à ne pas les conserver au-delà de ce qui est utile, à les tenir exactes et à les protéger par des mesures techniques et organisationnelles appropriées. Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales.

3. Données collectées, finalités et bases légales

3.1 Réservation et exécution de la prestation

Données : civilité, nom, prénom, adresse électronique, numéro de téléphone, créneau choisi, nombre de participants, montant, historique des réservations, commentaires que vous ajoutez librement.

Finalité : traiter et confirmer la réservation, vous adresser les rappels, préparer votre venue, gérer les reports et annulations.

Base légale : exécution du contrat (art. 6.1.b RGPD).

Conservation : durée de la relation commerciale, puis archivage pendant 3 ans à compter du dernier contact.

3.2 Attestation de non-contre-indication signée sur place

Le formulaire de réservation en ligne ne comporte aucune question relative à votre état de santé.

En revanche, à votre arrivée, vous signez une attestation par laquelle vous déclarez avoir pris connaissance des contre-indications et ne pas être concernée par l’une d’elles. Cette déclaration constitue une donnée de santé au sens de l’article 9 du RGPD.

Finalité : garantir votre sécurité, et conserver la preuve que l’information vous a été délivrée.

Base légale : votre consentement explicite (art. 9.2.a RGPD), ainsi que la constatation et la défense d’un droit en justice (art. 9.2.f RGPD).

Contenu : le document ne recueille aucun diagnostic, aucune pathologie nommée et aucun traitement. Il se limite à une déclaration globale d’absence de contre-indication.

Conservation : les attestations signées sont conservées sous format papier pendant cinq ans — durée correspondant au délai de prescription de droit commun en matière de responsabilité contractuelle. — puis détruites par destruction sécurisée. Elles ne font l’objet d’aucune numérisation, d’aucun enregistrement en base de données et d’aucune transmission à un tiers.

3.3 Paiement

Données : montant, date, référence de transaction, statut, quatre derniers chiffres de la carte et empreinte technique conservés par le prestataire de paiement.

Finalité : encaisser le prix, gérer les remboursements et les impayés, prévenir la fraude.

Base légale : exécution du contrat et intérêt légitime de Houblonia à sécuriser ses encaissements.

Précision importante : Houblonia ne collecte, ne voit ni ne stocke aucun numéro de carte bancaire. Le formulaire de paiement est hébergé et opéré par Stripe ou LCL Sherlock.

Conservation : les pièces comptables et factures sont conservées 10 ans, conformément à l’article L. 123-22 du Code de commerce.

3.4 Cartes cadeaux

Données : identité et coordonnées de l’acheteur, prénom du bénéficiaire le cas échéant, numéro et statut de la carte, message personnalisé.

Finalité : émettre la carte, en assurer le suivi et la validité, l’imputer lors de son utilisation.

Base légale : exécution du contrat.

Conservation : jusqu’à l’utilisation ou l’expiration de la carte, puis 3 ans, sans préjudice des obligations comptables.

3.5 Formulaire de contact et demandes d’information

Données : nom, adresse électronique, téléphone si vous le renseignez, contenu du message.

Base légale : intérêt légitime à répondre aux sollicitations, ou mesures précontractuelles.

Conservation : 3 ans à compter du dernier échange.

3.6 Lettre d’information et communications commerciales

Données : adresse électronique, prénom, statistiques d’ouverture et de clic.

Base légale : votre consentement pour les prospects (art. L. 34-5 CPCE) ; intérêt légitime pour les clients existants, s’agissant de prestations analogues à celles déjà achetées. Dans les deux cas, un lien de désabonnement figure dans chaque message.

Conservation : jusqu’au retrait du consentement ou au désabonnement, puis 3 ans maximum en base d’exclusion pour ne plus vous solliciter.

3.7 Avis et publications

Si vous déposez un avis ou nous autorisez à relayer un témoignage, seuls votre prénom et l’initiale de votre nom sont publiés. Base légale : consentement, révocable à tout moment.

3.8 Navigation, mesure d’audience et performance publicitaire

Trois outils sont mis en œuvre sur le site, aux finalités distinctes :

Google Analytics 4 et site kit— statistiques de fréquentation, parcours de navigation, provenance du trafic, taux de conversion des réservations. Données : adresse IP (tronquée), identifiant de terminal, pages consultées, durée et profondeur de visite, type d’appareil et de navigateur, données de localisation approximative. Base légale : votre consentement (art. 82 de la loi Informatique et Libertés). Le dépôt intervient uniquement après acceptation via le bandeau. Conservation : 14 mois maximum au niveau des données d’événement.

Google Search Console — suivi du référencement naturel : requêtes ayant conduit au site, positions moyennes, erreurs d’indexation. Données : exclusivement des statistiques agrégées et anonymes. Cet outil ne dépose aucun cookie sur votre terminal et ne permet pas de vous identifier. Base légale : intérêt légitime de Houblonia à mesurer et améliorer la visibilité de son site.

Pixel Meta (Facebook / Instagram) — mesure de l’efficacité des campagnes publicitaires, attribution des réservations issues des réseaux sociaux, constitution d’audiences pour le ciblage publicitaire. Données : identifiant publicitaire, adresse IP, pages vues, événements de conversion (réservation, achat de carte cadeau). Certaines données de contact peuvent être transmises sous forme chiffrée (hachée) à des fins de rapprochement d’audience. Base légale : votre consentement exclusivement. En l’absence d’acceptation, aucun pixel n’est déclenché. Particularité : Houblonia et Meta Platforms Ireland Limited agissent en responsables conjoints de traitement pour les opérations de collecte et de transmission, dans les conditions prévues par l’accord de responsabilité conjointe de Meta. Meta traite ensuite ces données pour son propre compte, en qualité de responsable indépendant, selon sa propre politique de confidentialité. Conservation : voir l’article 6.

Aucun de ces outils n’est activé tant que vous n’avez pas exprimé de choix, à l’exception de Search Console qui ne dépose rien sur votre terminal.

3.9 Absence de vidéoprotection

L’établissement n’est équipé d’aucun dispositif de vidéosurveillance, ni dans les espaces d’accueil, ni dans les vestiaires, ni dans l’espace bain, sauna ou détente. Aucune image n’est captée ni conservée.

4. Destinataires et sous-traitants

Vos données sont accessibles au personnel de Houblonia dans la limite de ses attributions, ainsi qu’aux prestataires suivants, agissant en qualité de sous-traitants et liés par un contrat conforme à l’article 28 du RGPD :

Des données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l’exige.

5. Transferts hors Union européenne

Certains prestataires sont susceptibles de traiter des données en dehors de l’Espace économique européen, principalement aux États-Unis. Ces transferts reposent sur les garanties prévues au chapitre V du RGPD : décision d’adéquation (cadre de protection des données UE–États-Unis pour les organismes certifiés), clauses contractuelles types de la Commission européenne, et mesures techniques complémentaires. Une copie des garanties applicables peut vous être communiquée sur demande.

6. Cookies et traceurs

6.1 Outil de gestion du consentement

Le recueil et la conservation de vos choix sont assurés par l’extension Cookie Admin Pro, installée directement sur le site. Cet outil fonctionne en local, sur l’hébergement français du site : vos préférences ne sont transmises à aucun prestataire extérieur.

6.2 Traceurs déposés

Traceurs strictement nécessaires — déposés sans consentement, car indispensables au fonctionnement du site :

Ces traceurs ne poursuivent aucune finalité publicitaire et ne permettent pas de vous suivre sur d’autres sites. Leur dépôt ne requiert pas votre accord, conformément à l’article 82 de la loi Informatique et Libertés.

Traceurs soumis à votre consentement — déposés uniquement après acceptation :

Google Search Console, également utilisé pour le suivi du référencement, ne dépose aucun traceur sur votre terminal.

6.3 Votre choix

Au premier accès au site, un bandeau de consentement vous permet d’accepter, de refuser globalement ou de paramétrer finement les traceurs. Refuser est aussi simple qu’accepter, et un refus n’altère pas votre capacité à réserver.

Vous pouvez modifier votre choix à tout moment via le paramétrage de votre navigateur.

6.4 Durées

Le consentement est conservé 365 jours ; passé ce délai, le bandeau vous est à nouveau présenté. Les durées de vie de chaque traceur figurent dans l’article 6.2 ; les informations collectées à des fins de mesure d’audience ne sont pas conservées au-delà de 25 mois, conformément aux recommandations de la CNIL.

7. Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

• accès à vos données et information sur leur traitement (art. 15) ;
• rectification des données inexactes ou incomplètes (art. 16) ;
• effacement, lorsque la conservation n’est plus justifiée (art. 17) ;
• limitation du traitement (art. 18) ;
• portabilité des données que vous nous avez fournies (art. 20) ;
• opposition au traitement fondé sur l’intérêt légitime, et opposition inconditionnelle à la prospection commerciale (art. 21) ;
• retrait du consentement à tout moment, sans effet sur les traitements déjà réalisés ;
• directives relatives au sort de vos données après votre décès.

Comment procéder : adressez votre demande à contact@houbloniabeerspa.fr ou par courrier au siège social, en précisant le droit invoqué. Une réponse vous sera apportée dans un délai d’un mois, prorogeable de deux mois en cas de demande complexe. Si un doute sérieux existe sur votre identité, un justificatif pourra vous être demandé ; il sera détruit aussitôt la demande traitée.

Recours : si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou déposer une plainte en ligne sur www.cnil.fr.

8. Évolution du document

Cette politique peut être actualisée pour tenir compte d’évolutions techniques, réglementaires ou organisationnelles. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, les personnes concernées en seront informées par un moyen adapté. Nous vous invitons à la consulter périodiquement.