Privacy policy

• We respect your privacy and your choices.
• We ensure that privacy and security issues are at the heart of everything we do.
• We will only send you marketing communications if you have asked us to do so. You may change your mind at any time.
• We will not share or sell your data.
• We are committed to securing and protecting your personal data. This means that we only work with trusted partners.
• We are committed to being open and transparent about how we use your data.
• We will not use your personal data in ways that we have not previously disclosed to you.
• We respect your rights and constantly strive to meet your requests as far as possible, while respecting our own legal and operational responsibilities.

In order to further explain our privacy and data protection practices, we set out below the different types of personal data we may obtain directly from you or as a result of your interaction with us, how we may use it, with whom we may share it, how we protect it and ensure its security, as well as the rights you have regarding your personal data. You may, of course, not be concerned by all these situations. This privacy policy is intended to give you an overview of all the situations in which we may interact with you.

The more you communicate with us and provide us with information about yourself, the more we will be able to offer you personalized services.
When you provide us with personal data or when we collect personal data about you, we undertake to use it in accordance with this Policy. Please read this information carefully, as well as our Frequently Asked Questions (FAQ) page. If you have any questions or concerns about your personal data, please contact us at [email protected].

The company THERMES de SAINT GERVAIS LES BAINS LE FAYET, a simplified joint stock company with a single shareholder and capital of €500,000, registered with the Annecy Trade and Companies Register under number 605 920 172, with its registered office at 355 Allée du Docteur Lépinay 74170 le Fayet. 

The terms "THERMES de SAINT GERVAIS", "we" or "our" used herein refer to THERMES de SAINT GERVAIS LES BAINS.

In accordance with the regulations applicable to the protection of personal data, THERMES de SAINT GERVAIS LES BAINS is the "data controller".

Les « données à caractère personnel » désignent toute information susceptible de vous identifier directement (par ex., votre nom) ou indirectement (par ex., par le biais de données pseudonymisées tel qu’un identifiant unique). Cela signifie que les données à caractère personnel incluent des informations telles que des adresses postales/de messagerie, numéro de téléphone portable, noms d’utilisateur, photos de profil, préférences personnelles et habitudes d’achat, des contenus générés par des utilisateurs, des données financières et des informations relatives à votre beauté/bien-être. Les données à caractère personnel sont également susceptibles d’inclure des identifiants numériques uniques comme l’adresse IP de votre ordinateur ou l’adresse MAC de votre appareil mobile, ainsi que des cookies.

Les Thermes de Saint-Gervais believe that as a consumer, you are at the heart of everything we do. We enjoy receiving information from you, getting to know you, and creating and delivering services and products that you value. And we know that many of you enjoy communicating with us. For all these reasons, there are many ways in which you can give us your personal data, and in which we can collect it.

We may collect or receive personal data from you you in a number of ways, including via our websites, questionnaires, applications, devices, Thermes Saint-Gervais service, product or brand pages on social networks or by any other means. In some cases, you provide us with personal data directly (e.g. when you create an account, when you contact us, or when you make a purchase on our websites/applications or in a spa/care facility/store). In other cases, we collect such data (e.g., by using cookies to understand how you use our websites/applications) or when the data in question is sent to us by third parties, including other L'Oréal Group entities.

Where we collect data, we mark mandatory fields with an asterisk. Some of the data we request from you is necessary for the following reasons:

• The performance of the contract we have entered into with you (e.g. in order to organise and collect the treatment you have ordered or to deliver the goods you have purchased on our website/application);
• To provide the service you have requested from us (e.g. to send you a newsletter);
• Fulfilling legal obligations (e.g. billing).
• Failure to complete the fields marked with an asterisk may affect our ability to treat you for the services and products you have requested.

If you do not provide the personal data marked with an asterisk, this may affect the goods and services that we can provide.
A NOTE ON SENSITIVE PERSONAL DATA
The processing of special categories of personal data (or ‘sensitive personal data’) is limited to data made public by you or a third party on your behalf, or where you have given us consent to use such information.  For example, we may need to understand your health, including dietary, requirements when preparing access and catering for an event you are attending, or when handling a query or complaint made by you.  We will always check such requirements with you and you only need provide the information you are comfortable with us using.

The table below provides more detailed information explaining the following:

• In what situations may your personal data be provided or collected? This column lists the events in which you engage, or the situations in which you find yourself, when we use or collect your personal data. For example, if you are making a purchase, signing up for a newsletter or browsing a website/application.
• What personal data can we obtain directly from you, or as a result of your interaction with us? This column shows what types of data, about you, we may collect depending on the situation.
• How and why may we use it? This column explains what we may do with your data, and for what purposes we collect it.
• What is the legal basis for our use of your personal data? This column explains why we may use your data.

Depending on the purpose for which the data is used, the legal basis for processing your data may be:

• Your consent ;
• Our legitimate interest which may include:
• The improvement of our products and services, and more specifically our business interests to help us better understand your needs and expectations and thus improve our services, in the interest of our customers: websites / applications / devices, products and brands.
• Fraud prevention, to ensure that payments are made and not subject to fraud or embezzlement.
• Securing our tools, to ensure the protection and security of the tools you use (our websites/applications/devices) and to ensure that they work properly and are continuously improved.
The performance of a contract, specifically the provision of the services you request from us. Legal obligations where the processing of data is required by applicable legislation.

In order to secure transactions on our websites/applications/devices against fraud and embezzlement, we use a solution developed by a third-party supplier.

The fraud detection solution is based, in particular, on the following methods: simple comparisons, association rules, clustering, prediction and outlier detection using intelligent agents, data fusion techniques and various data mining techniques.

This fraud detection process may be fully automated, or may involve human intervention in which the final decision is made by an individual. In all cases, we take all reasonable precautions and guarantees to limit access to your personal data.

As a result of automatic fraud detection, (i) the processing of your order / request may be delayed while we investigate your transaction; and (ii) you may be excluded from the benefit of a service or access to the service may be restricted if a risk of fraud is detected. You have the right to access the information on which our decision is based. Please see "Your rights and choices" below.

When we send or display personalized communications or content, we may use certain techniques known as "profiling" (defined as any form of automated processing of personal data consisting in using this personal data to evaluate certain personal aspects relating to a natural person, in particular to analyze or predict elements concerning the personal preferences, interests, financial situation, behavior, location, health, reliability, or movements of this natural person). This means that we may collect personal data about you in the different scenarios mentioned in the table above. We centralize this data and then analyze it to assess and predict your personal preferences and/or interests.

Based on this analysis, we send or display communications and/or content tailored to your interests/needs.

Under certain circumstances, you have the right to object to the use of your data for "profiling" purposes. Please see "Your rights and choices" below.

We may share your personal data within Thermes de Saint-Gervais, in order to prevent fraud and/or to secure our tools, to improve our products and services or after obtaining your consent.

Depending on the purposes for which your data was collected, and only if necessary, some of your personal data may be accessible to L'Oréal Group entities worldwide if it is pseudonymized (not allowing direct identification) and if this is necessary to provide you with the requested services.

We may also share your personal data in a pseudonymized (non-directly identifiable) form with scientists in L'Oréal's Research & Innovation division, including those outside your country, for research and innovation purposes.

Where permitted, we may also share some of your personal data, including that collected through cookies, between our brands in order to harmonize and update the information you provide, to produce statistics based on your characteristics and to tailor our communications.

We invite you to consult the L'Oréal Group website for further information on the L'Oréal Group, its brands and its sites.

Your personal data may also be processed on our behalf by trusted service providers.
We use trusted third parties to carry out a range of business operations and tasks on our behalf. We only provide them with the information they need to carry out the service and ask them not to use your personal data for any other purpose. We always make every effort to ensure that all third parties with whom we work maintain the confidentiality and security of your data. We may, for example, ask :

• Third parties who assist us in providing digital and e-commerce services, such as social listening, store locating, loyalty programs, identity management, rating and comment management, customer relationship management (CRM), web analytics and search engines, and user-generated content creation tools;
• Advertising, marketing, social networking and digital agencies to help us carry out advertising, marketing and sales campaigns, analyze their effectiveness and manage your contacts and queries;
• Third parties we need to supply and deliver a product to you, e.g. postal/delivery services;
• Third parties who assist us and help us provide IT services, such as platform providers, hosting services, maintenance and technical support services for our databases and for our software and applications that may contain data about you (these services may sometimes require access to your data in order to perform the tasks requested);
• Payment service providers and commercial information agencies for the purposes of assessing your creditworthiness and verifying your information when required to enter into a contract with you;
• Third parties who assist us with customer service and cosmetovigilance.

We may also disclose your personal data to third parties:

• If we proceed with the sale of a business or assets, in which case we may communicate your personal data to the potential purchaser of such business or assets. If L'Oréal or any part of its assets are acquired by a third party, the personal data held concerning its customers and linked to these assets is one of the transferred assets. Where applicable, in the latter case, the acquirer who will act as the new data controller will process your data and its personal data protection policy will govern the processing of your personal data.
• If we are compelled to disclose or share your personal data to comply with any legal obligation, or to enforce or apply our terms of use/sale or any other terms you have agreed to; or to protect the rights, property or safety of L'Oréal, its customers or employees.
• If we have your consent.
• Or if we are authorized to do so by law.

We may share your personal data with our partners:

• If the service you subscribe to has been created by L'Oréal in collaboration with a partner (e.g. a co-branded application). In this case, L'Oréal and the partner concerned each process your personal data for their own purposes. Thus, your data is processed :


• By L'Oréal in accordance with this Privacy Policy;
• By the partner also acting as data controller under its own terms and conditions and in accordance with its own personal data protection policy.
• If you have agreed to receive communications or commercial prospecting from a L'Oréal partner by means of a dedicated registration/opt-in procedure (e.g., via an application marketed by L'Oréal and made available to its partners). In this case, your data is processed by the partner acting as data controller under its own terms and conditions, and in accordance with its personal data protection policy.
• We may publish content from social networks on our media. If you consult content from social networks on our website/applications, a Cookie from the relevant social network may be placed on your device. For further information, please read the Cookie Policy of these social networks.

We do not offer or sell your personal data.

Les données que nous collectons auprès de vous peuvent être transférées, accessibles depuis et stockées dans un pays situé en dehors de l’Espace économique européen (l’ « EEE »). Elles peuvent également être traitées par des membres du personnel opérant en dehors de l’EEE qui travaillent pour nous ou pour l’un de nos prestataires de service. 

CTRP procède au transfert de données à caractère personnel en dehors de l’EEE uniquement de manière sécurisée et dans le respect de la législation en vigueur. Certains pays étant susceptibles de ne disposer d’aucune loi régissant l’utilisation et le transfert des données à caractère personnel, nous nous engageons à prendre toutes les mesures requises afin de nous assurer que les tiers concernés se conforment aux conditions prévues dans la présente Politique. Ces mesures peuvent inclure un contrôle des normes appliquées par ces tiers en matière de protection des données à caractère personnel et de sécurité et/ou la signature de contrats appropriés (sur la base du modèle adopté par la Commission de l’Union européenne).

Pour toute information complémentaire, veuillez nous contacter conformément aux instructions figurant dans la section « Contact » ci-dessous. 

Nous conservons vos données à caractère personnel uniquement le temps nécessaire à la réalisation de la finalité pour laquelle nous détenons ces données, afin de répondre à vos besoins ou pour remplir nos obligations légales. 

Pour établir la durée de conservation de vos données, nous appliquons les critères suivants :

• Si vous achetez des produits et services, nous conservons vos données à caractère personnel pendant toute la durée de notre relation contractuelle ; 
• Si vous achetez des soins de cure thermale, nous conservons vos données à caractère personnel jusqu’à ce que vous nous demandiez de les supprimer (ce à quoi nous déférons sous réserve de motifs légitimes ou légaux de les conserver) ou les supprimons à l’issue d’une période d’inactivité (aucune interaction active avec les marques) de dix ans ; 
• Si vous achetez des soins en SPA et bien-être, nous conservons vos données à caractère personnel jusqu’à ce que vous nous demandiez de les supprimer (ce à quoi nous déférons sous réserve de motifs légitimes ou légaux de les conserver) ou les supprimons à l’issue d’une période d’inactivité (aucune interaction active avec les marques) de cinq ans ; 
• Si vous vous inscrivez à un programme de fidélité, nous conservons vos données à caractère personnel pendant toute la durée de votre participation au programme ;
• Si vous participez à un jeu-concours, nous conservons vos données à caractère personnel pendant 3 mois à compter de la fin du jeu-concours concerné ;
• Si vous souhaitez être informé(e) de la disponibilité d’un produit ou d’un service, nous conservons vos données à caractère personnel pendant 3 mois à compter de la notification qui vous sera envoyée à cet effet ;
• Si vous participez à une offre promotionnelle, nous conservons vos données à caractère personnel pendant toute la durée de l’offre promotionnelle concernée ;
• Si vous nous contactez dans le cadre d’une demande, nous conservons vos données à caractère personnel pendant toute la durée nécessaire au traitement de votre demande ;
• Si vous créez un compte, nous conservons vos données à caractère personnel jusqu’à ce que vous nous demandiez de procéder à leur suppression ou à l’issue d’une période d’inactivité (aucune interaction active avec les marques) définie conformément aux règlementations et instructions au niveau local ; 
• Si vous avez consenti à recevoir des messages de prospection commerciale, nous conservons vos données à caractère personnel jusqu’à ce que vous procédiez à votre désinscription ou jusqu’à ce que vous nous demandiez de les supprimer ou à l’issue d’une période d’inactivité (aucune interaction active avec les marques) de trois ans ; 
• Si des cookies sont placés sur votre ordinateur, nous conservons vos données uniquement le temps nécessaire pour atteindre leur finalité (par ex., pendant la durée d’une session pour les cookies liés au panier d’achat ou les cookies d’identification de session) et pour toute période définie conformément aux règlementations et instructions au niveau local. 

Nous sommes susceptibles de conserver certaines données à caractère personnel afin de remplir nos obligations légales ou réglementaires, et afin de nous permettre d’exercer nos droits (par ex., déposer un recours devant tout tribunal) ou à des fins statistiques ou historiques.

Lorsque nous n’avons plus besoin d’utiliser vos données à caractère personnel, nous les effaçons de nos systèmes et de nos fichiers ou procédons à leur anonymisation afin qu’elles ne permettent plus de vous identifier. 

Nous attachons une grande importance à la protection de vos données à caractère personnel, et prenons toutes les précautions raisonnables à cette fin. Nous exigeons des tiers de confiance qui gèrent vos données à caractère personnel pour notre compte qu’ils fassent de même, et ce par voie contractuelle. 

Nous faisons constamment tout notre possible afin de protéger vos données à caractère personnel. Dès la réception de vos données, nous appliquons des procédures et des mesures de sécurité strictes afin de nous efforcer d’empêcher tout accès non autorisé. La transmission de données via Internet n’étant pas totalement sûre, nous ne pouvons pas garantir la sécurité absolue de vos données qui sont transmises à notre site. Aussi, toute transmission s’effectue à vos propres risques.  

Nos sites Internet et nos applications peuvent occasionnellement contenir des liens vers les sites Internet appartenant à nos réseaux, annonceurs et affiliés partenaires. Si vous suivez un lien vers l’un quelconque de ces sites Internet, veuillez noter que ces sites disposent de leurs propres politiques de protection des données à caractère personnel et que nous ne sommes pas responsables de ces politiques. Nous vous invitons à prendre connaissance des termes de ces politiques avant de communiquer toute donnée à caractère personnel à ces sites Internet.

Nous pouvons également vous offrir la possibilité de vous connecter grâce à vos réseaux sociaux. Si vous décidez de procéder de la sorte, nous attirons votre attention sur le fait que vous nous communiquez les informations de votre profil en fonction du paramétrage des réseaux sociaux que vous utilisez. Nous vous invitons à vous rendre sur le media social concerné et à consulter sa politique de protection des données à caractère personnel afin de comprendre de quelle façon vos données sont partagées et utilisées dans ce cadre.

Certains de nos sites Internet et de nos applications permettent aux utilisateurs de mettre en ligne leur propre contenu. Nous vous rappelons que tout contenu transmis à l’un des réseaux sociaux que nous utilisons peut-être accessible au public. Ainsi, nous vous invitons à faire preuve de prudence en ce qui concerne la communication de certaines données à caractère personnel telles que des données financières ou une adresse. Nous déclinons toute responsabilité concernant toutes mesures prises par des tiers dans l’hypothèse où vous posteriez des données à caractère personnel sur l’un de nos réseaux sociaux, et nous vous recommandons de ne pas communiquer ces informations.

CTRP respecte votre droit à la vie privée : il est important que vous ayez la maitrise de vos données à caractère personnel. Vous disposez des droits suivants : 

Si vous avez des questions ou des remarques sur la manière dont nous traitons et utilisons vos données à caractère personnel, ou si vous souhaitez exercer l’un quelconque de vos droits mentionnés ci-dessus, veuillez nous contacter à l’adresse électronique suivante : [email protected] ou nous écrire à l’adresse suivante Centre Thermal de La Roche-Posay, 4 cours Pasteur – 86270 La Roche Posay

Vous pouvez aussi contacter notre DPO aux coordonnées suivantes :  [email protected]

DISPOSITIONS PARTICULIERES POUR LA FRANCE

Nous vous rappelons que conformément aux dispositions de l’article 85 de la loi 78-17 du 6 janvier 1978 modifiée, vous disposez du droit de formuler des directives générales (auprès d’un tiers de confiance numérique certifié par la CNIL) ou particulières (auprès du responsable de traitement) relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès. 

Si vous avez des questions ou des remarques sur la manière dont nous traitons et utilisons vos données à caractère personnel, ou si vous souhaitez exercer l’un quelconque de vos droits mentionnés ci-dessus, veuillez nous contacter à l’adresse électronique suivante : [email protected] ou nous écrire à l’adresse suivante Centre Thermal de La Roche-Posay, 4 cours Pasteur – 86270 La Roche Posay

Vous pouvez aussi contacter notre DPO aux coordonnées suivantes :  [email protected]

DISPOSITIONS PARTICULIERES POUR LA FRANCE

Nous vous rappelons que conformément aux dispositions de l’article 85 de la loi 78-17 du 6 janvier 1978 modifiée, vous disposez du droit de formuler des directives générales (auprès d’un tiers de confiance numérique certifié par la CNIL) ou particulières (auprès du responsable de traitement) relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès.