Politique de confidentialité

Dernière mise à jour : 5 août 2026

1. Objet de la politique

La présente politique explique comment PBD FAMILY, exploitant Blue SPA Arras, collecte, utilise, conserve et protège les données personnelles des visiteurs du site, des clients, des bénéficiaires de cartes cadeaux et des personnes qui contactent l’établissement.

Elle s’applique aux traitements réalisés directement par Blue SPA Arras dans le cadre du site internet, des réservations, des prestations, des cartes cadeaux, des paiements, de la relation client et des communications commerciales.

Certains services accessibles depuis le site sont fournis par des plateformes externes, notamment Booksy pour la réservation et Gift Up pour les cartes cadeaux. Ces prestataires peuvent également traiter des données sous leur propre responsabilité, conformément à leurs propres politiques de confidentialité.

2. Responsable du traitement

Le responsable des traitements réalisés directement par Blue SPA Arras est :

PBD FAMILY – Blue SPA Arras
Société par actions simplifiée au capital de 10 000 euros
8 boulevard Robert Schuman
62000 Arras, France
SIREN : 933 483 158
SIRET : 933 483 158 00012
Téléphone : 03 21 16 23 88
Adresse électronique : contact@bluespa-arras.com

Pour toute question relative aux données personnelles ou pour exercer un droit, le client peut utiliser les coordonnées ci-dessus.

3. Données susceptibles d’être collectées

Selon la nature de la relation avec Blue SPA Arras, les catégories de données suivantes peuvent être collectées :

• données d’identification : nom, prénom et, le cas échéant, date de naissance ou justificatif d’âge ;
• coordonnées : adresse électronique, numéro de téléphone et adresse postale ;
• données relatives aux réservations : prestation choisie, date, heure, praticien, historique des rendez-vous, annulations, reports et retards ;
• données relatives aux cartes cadeaux : numéro de carte, valeur, prestation associée, acheteur, bénéficiaire, date d’achat, date d’expiration et historique d’utilisation ;
• données de transaction : montant, date, moyen de paiement, statut du paiement, facture et justificatifs comptables ;
• contenu des échanges : demandes de contact, réclamations, commentaires, préférences et informations transmises au service client ;
• données de prospection : consentement, préférences de communication, historique des envois, clics et demandes de désinscription ;
• données techniques : adresse IP, journaux de connexion, type de navigateur, appareil utilisé, pages consultées, source de la visite et choix relatifs aux cookies ;
• informations relatives à la sécurité et aux incidents ;
• informations relatives à d’éventuelles contre-indications, uniquement lorsqu’elles sont nécessaires à la sécurité d’une prestation et communiquées volontairement par le client.

Blue SPA Arras demande uniquement les informations nécessaires à la finalité poursuivie. Les informations présentées comme obligatoires sont nécessaires au traitement de la demande, de la commande ou de la réservation.

4. Données relatives à la santé et contre-indications

Certaines prestations peuvent nécessiter de vérifier l’existence d’une grossesse, d’une allergie, d’un traitement, d’une pathologie ou d’une contre-indication.

Ces informations ne sont collectées que lorsqu’elles sont nécessaires à la sécurité de la prestation. Elles sont fournies volontairement par le client et traitées avec son consentement explicite.

Blue SPA Arras ne réalise aucun diagnostic médical. Les informations recueillies servent uniquement à déterminer si la prestation peut être réalisée, adaptée ou refusée pour des raisons de sécurité.

L’accès à ces informations est limité aux personnes qui en ont besoin pour organiser ou réaliser la prestation. Elles ne sont pas utilisées à des fins publicitaires.

5. Finalités et bases juridiques

5.1. Gestion des demandes et prises de contact

Les données sont utilisées pour répondre aux demandes, fournir des renseignements, établir un devis ou préparer une réservation.

Base juridique : mesures précontractuelles prises à la demande de la personne et intérêt légitime de Blue SPA Arras à répondre aux sollicitations.

5.2. Gestion des réservations et des prestations

Les données sont utilisées pour enregistrer et confirmer les rendez-vous, affecter les ressources nécessaires, envoyer des rappels, gérer les annulations, les reports, les retards, les avoirs et les réclamations.

Base juridique : exécution du contrat conclu avec le client.

5.3. Vente et gestion des cartes cadeaux

Les données sont utilisées pour émettre, envoyer, activer, suivre et contrôler l’utilisation des cartes cadeaux, ainsi que pour prévenir les utilisations frauduleuses.

Base juridique : exécution du contrat, respect des obligations légales et intérêt légitime à prévenir la fraude.

5.4. Paiement, facturation et comptabilité

Les données sont utilisées pour traiter les paiements, établir les justificatifs, tenir la comptabilité et respecter les obligations fiscales.

Base juridique : exécution du contrat et respect des obligations légales.

Blue SPA Arras ne conserve pas les données complètes de carte bancaire lorsque le paiement est traité par un prestataire de paiement. Ces données sont collectées et sécurisées directement par le prestataire concerné.

5.5. Communications transactionnelles

Blue SPA Arras peut envoyer des confirmations, rappels, informations pratiques, modifications de rendez-vous, justificatifs d’achat ou messages nécessaires à la réalisation du service demandé.

Base juridique : exécution du contrat.

Ces messages ne constituent pas de la prospection commerciale.

5.6. Prospection commerciale par courrier électronique ou SMS

Blue SPA Arras peut adresser des offres, actualités et communications commerciales par courrier électronique ou SMS lorsque la personne y a consenti ou lorsque la réglementation autorise l’envoi d’offres portant sur des services analogues à ceux déjà achetés.

Base juridique : consentement ou, dans les cas autorisés par la loi, intérêt légitime.

Chaque message comporte un moyen simple de se désinscrire. Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

5.7. Mesure d’audience et amélioration du site

Lorsque l’utilisateur y consent, des données de navigation peuvent être utilisées pour mesurer la fréquentation, comprendre l’utilisation du site, détecter des anomalies et améliorer les contenus et parcours.

Base juridique : consentement, sauf pour les traceurs strictement nécessaires ou bénéficiant d’une exemption légale.

5.8. Sécurité, prévention de la fraude et défense des droits

Les données peuvent être utilisées pour sécuriser le site, détecter des comportements anormaux, prévenir la fraude, traiter un incident et établir, exercer ou défendre un droit en justice.

Base juridique : intérêt légitime de Blue SPA Arras et, selon le cas, respect d’une obligation légale.

6. Origine des données

Les données sont principalement fournies directement par le client lors d’un contact, d’une réservation, d’un achat, d’une prestation, d’une demande d’exercice de droits ou d’une inscription à une communication.

Elles peuvent également être transmises à Blue SPA Arras par :

• Booksy, lorsqu’une réservation est réalisée depuis sa plateforme ;
• Gift Up, lorsqu’une carte cadeau est achetée ou utilisée ;
• un acheteur de carte cadeau qui communique les coordonnées du bénéficiaire ;
• un prestataire de paiement, pour confirmer le statut d’une transaction ;
• les outils techniques du site, dans les limites des choix exprimés concernant les cookies.

Lorsqu’une personne communique les données d’un tiers, notamment le bénéficiaire d’une carte cadeau, elle doit s’assurer qu’elle est autorisée à les transmettre.

7. Destinataires des données

Les données sont accessibles uniquement aux personnes habilitées au sein de Blue SPA Arras, dans la limite de leurs fonctions.

Elles peuvent être communiquées aux catégories de destinataires suivantes :

• prestataires de réservation et de gestion de clientèle, notamment Booksy, exploité en France par Kiute SAS ;
• prestataire de création et de gestion des cartes cadeaux, notamment Gift Up ;
• prestataires de paiement et établissements bancaires ;
• prestataire d’envoi de SMS, notamment SMSMode ;
• prestataires d’hébergement, de maintenance, de sauvegarde et de sécurité du site, notamment OVH ;
• prestataires de mesure d’audience, de gestion de balises et de cartographie, notamment Google lorsque les services concernés sont activés ;
• cabinet comptable, conseil juridique, assureur ou prestataire de recouvrement lorsque cela est nécessaire ;
• administrations, autorités judiciaires ou organismes légalement habilités.

Ces destinataires ne reçoivent que les données nécessaires à leur intervention.

8. Cas particulier de Booksy

La réservation peut être réalisée au moyen de la plateforme Booksy. Dans ce cadre, Booksy collecte et traite certaines données en qualité de responsable de traitement pour le fonctionnement de sa plateforme.

Lorsque le client réserve une prestation Blue SPA Arras depuis Booksy, les données nécessaires à la réservation sont également transmises à PBD FAMILY, qui les traite pour préparer et exécuter la prestation.

Les demandes concernant le fonctionnement du compte Booksy ou les traitements propres à la plateforme doivent être adressées directement à Booksy. Les demandes concernant la prestation réalisée par Blue SPA Arras peuvent être adressées à PBD FAMILY.

9. Cas particulier des cartes cadeaux Gift Up

Le site utilise la solution Gift Up pour permettre l’achat, l’envoi et la gestion des cartes cadeaux.

Les données saisies dans l’interface Gift Up peuvent être traitées par ce prestataire pour fournir le service, gérer la transaction, émettre la carte et assurer son fonctionnement.

Blue SPA Arras reçoit les informations nécessaires à la gestion de la carte cadeau, à la réservation de la prestation et au traitement des demandes du client.

10. Google Tag Manager et Google Maps

Le site utilise Google Tag Manager pour administrer certaines balises techniques. Google Tag Manager n’est pas utilisé comme une finalité autonome : les traitements dépendent des balises effectivement configurées dans cet outil.

Les balises non strictement nécessaires, notamment celles liées à la mesure d’audience ou à la publicité, doivent être désactivées tant que l’utilisateur n’a pas donné son consentement.

Le site peut également afficher une carte Google Maps. Le chargement de cette carte peut permettre à Google de recevoir des informations techniques, telles que l’adresse IP, les caractéristiques du navigateur et les interactions avec la carte.

11. Transferts de données hors de l’Espace économique européen

Certains prestataires techniques ou sociétés appartenant à des groupes internationaux peuvent traiter des données depuis des pays situés hors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent être encadrés par un mécanisme reconnu par la réglementation, notamment une décision d’adéquation, des clauses contractuelles types approuvées par la Commission européenne ou toute autre garantie appropriée.

Le client peut demander des informations complémentaires sur les garanties applicables en écrivant à Blue SPA Arras.

12. Durées de conservation

Traitement	Durée principale
Demandes de contact sans réservation	Jusqu’à trois ans à compter du dernier contact émanant de la personne
Réservations et relation client	Pendant la relation commerciale, puis jusqu’à trois ans à compter du dernier contact ou de la fin de la relation, sauf archivage nécessaire
Factures et pièces comptables	Dix ans à compter de la clôture de l’exercice concerné
Cartes cadeaux	Pendant leur durée de validité, puis pendant la durée nécessaire à la comptabilité, aux réclamations et à la preuve des transactions
Prospection commerciale	Jusqu’au retrait du consentement ou trois ans à compter du dernier contact actif
Liste d’opposition à la prospection	Au minimum trois ans à compter de la demande d’opposition
Informations relatives aux contre-indications	Pendant la durée nécessaire à la prestation ou au protocole concerné, puis suppression ou archivage limité lorsqu’une obligation ou un besoin probatoire le justifie
Journaux techniques et de sécurité	Durée proportionnée à la finalité de sécurité, généralement comprise entre six et douze mois
Choix relatifs aux cookies	Pendant la durée indiquée dans la politique relative aux cookies et dans le gestionnaire de consentement

À l’issue de ces durées, les données sont supprimées ou archivées avec un accès restreint lorsqu’elles sont encore nécessaires au respect d’une obligation légale ou à la défense d’un droit.

13. Sécurité des données

Blue SPA Arras met en œuvre des mesures techniques et organisationnelles adaptées à la nature des données et aux risques, notamment :

• gestion des habilitations et limitation des accès ;
• utilisation de mots de passe et de dispositifs d’authentification adaptés ;
• mise à jour des logiciels et composants du site ;
• sauvegardes et mesures de restauration ;
• protection des échanges et des accès administratifs ;
• sélection de prestataires présentant des garanties adaptées ;
• sensibilisation des personnes ayant accès aux données.

Aucune mesure ne permettant de supprimer totalement les risques, Blue SPA Arras réévalue régulièrement la sécurité de ses traitements.

14. Droits des personnes

Dans les conditions prévues par la réglementation, toute personne peut exercer les droits suivants :

• droit d’accès aux données la concernant ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition, notamment à la prospection commerciale ;
• droit à la portabilité des données lorsque ce droit est applicable ;
• droit de retirer un consentement à tout moment ;
• droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par le droit français.

La demande peut être adressée à :

PBD FAMILY – Blue SPA Arras
8 boulevard Robert Schuman
62000 Arras
contact@bluespa-arras.com

La demande doit permettre d’identifier son auteur et de comprendre précisément le droit exercé. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité de la personne.

Blue SPA Arras répond dans les meilleurs délais et, en principe, dans un délai maximal d’un mois. Ce délai peut être prolongé de deux mois lorsque la demande est complexe ou lorsque le nombre de demandes le justifie. La personne en est alors informée dans le délai initial d’un mois.

15. Réclamation auprès de la CNIL

Lorsque la personne estime que ses droits ne sont pas respectés, elle peut adresser une réclamation à la Commission nationale de l’informatique et des libertés.

CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Site internet : www.cnil.fr

16. Cookies

Les traitements liés aux cookies et autres traceurs sont détaillés dans la Politique relative aux cookies.

L’utilisateur peut modifier ses choix à tout moment au moyen du lien « Gérer mes cookies » accessible dans le pied de page du site.

17. Modification de la politique

Blue SPA Arras peut modifier la présente politique afin de tenir compte d’une évolution de ses services, de ses outils ou de la réglementation.

La version applicable est celle publiée sur le site à la date de sa consultation.