Politique de confidentialité

Nous utilisons tes données pour :

• Élaborer et proposer des offres d'assurance
• Conclure des contrats d'assurance
• Transmettre les informations aux compagnies d'assurance concernées
• Gérer ta police d'assurance

En cas de sinistre, nous transmettons tes données à l'assureur compétent pour :

• Déclaration et traitement du sinistre
• Communication avec des experts (si nécessaire)
• Règlement du sinistre

Remarque sur les données de santé : Nous ne traitons en principe pas de données de santé. Si, lors d'une déclaration de sinistre, tu fournis volontairement des informations sur des blessures ou des conséquences médicales, celles-ci seront transmises uniquement à l'assureur pour la gestion du sinistre. La base légale est l'exécution du contrat (art. 6, par. 1, let. b RGPD).

Pour traiter tes demandes, nous utilisons :

• E-mail et demandes d'assistance via notre outil Missive
• Appels téléphoniques (voir remarque ci-dessous)

Appels téléphoniques : En règle générale, nous n'enregistrons pas les appels. Dans des cas exceptionnels, un enregistrement peut avoir lieu à des fins de qualité ou de formation ; tu seras informé au début de l'appel et pourras t'y opposer (opt-out).

Pour respecter les obligations légales et nous protéger contre la fraude, nous traitons tes données pour :

• Vérification par rapport aux listes de sanctions (obligation légale)
• Prévention de la fraude par comparaison avec des sources accessibles au public
• Prévention du blanchiment d'argent
• Respect des exigences réglementaires

Nous utilisons des données techniques pour :

• Garantir la sécurité du site web
• Analyser le comportement des utilisateurs (via Plausible Analytics, respectueux de la vie privée)
• Mesurer la portée de notre publicité (mesure des conversions Google Ads, uniquement avec ton consentement)
• Améliorer nos services en ligne
• Rapports d'erreurs et suivi des performances via Sentry

Tes données personnelles et contractuelles sont transmises aux assureurs respectifs auprès desquels ton contrat est conclu.

Si tu es venu à nous via un courtier d'assurance indépendant, nous partageons les informations suivantes avec lui :

• Conclusion du contrat d'assurance
• Prime d'assurance et durée
• Modifications ou résiliation du contrat

Cette transmission est basée sur des intérêts légitimes pour le règlement des demandes de rémunération.

• Amazon Web Services (AWS) : Hébergement de nos systèmes à Francfort-sur-le-Main
• Stripe : Traitement des paiements et facturation (nom, e-mail, adresse et données de paiement)
• Plausible Analytics : Analyses de site web respectueuses de la vie privée (pas de cookies, serveurs UE)
• Google Tag Manager / Google Analytics : Chargement de nos balises d'analyse et de marketing et analyses de site web avancées (uniquement avec ton consentement)
• Google Ads : Mesure des conversions de nos annonces publicitaires (uniquement avec ton consentement)
• Google Workspace : Boîtes e-mail et documents
• Google Maps : Affichage de la carte et géocodage du lieu que tu recherches sur la page des partenaires
• Sentry : Rapports d'erreurs et suivi des performances pour améliorer nos services
• Missive : Outil d'e-mail et de service client pour gérer tes demandes

Lorsque la loi l'exige, aux :

• Autorité des marchés financiers (FMA)
• Autorités fiscales
• Autorités de poursuite pénale

Notre base de données principale est hébergée chez AWS à Francfort. Aucune donnée n'est transférée en dehors de l'UE.

Pour le traitement des paiements et la facturation, les données suivantes sont transférées à Stripe :

• Nom et adresse (pour une facturation correcte)
• Adresse e-mail (pour les confirmations de paiement)
• Données de paiement (carte de crédit/coordonnées bancaires)

Le transfert est basé sur les clauses contractuelles types et la conformité PCI-DSS.

Nous utilisons plusieurs services de Google. Google Tag Manager charge nos balises d'analyse et de marketing. Sans ton consentement, ces services ne déposent aucun cookie. Ce n'est que si tu sélectionnes « Tout accepter » que Google Analytics et Google Ads reçoivent des données d'utilisation et de conversion pseudonymisées. Google Workspace traite nos e-mails et nos documents, donc aussi tes messages qui nous sont adressés. Google Maps reçoit le lieu que tu saisis sur notre page des partenaires. Les transferts vers les États-Unis sont basés sur les clauses contractuelles types.

Pour les rapports d'erreurs, nous utilisons Sentry. Sont transférés des messages d'erreur techniques, des données de performance et, dans le navigateur en cas d'erreur, un enregistrement de l'interaction avec la page (Session Replay) dans lequel les textes saisis et les médias sont masqués. Les jetons de connexion sont retirés de toutes les adresses transférées. Les transferts vers les États-Unis sont basés sur les clauses contractuelles types.

Pour la communication par e-mail et le service client, nous utilisons Missive (Heliom Inc., Canada). Tes demandes (nom, adresse e-mail, contenu des messages) sont traitées. Les données sont hébergées en dehors de l'UE. Le transfert est basé sur des garanties appropriées au sens de l'art. 46 RGPD.

Tu peux demander une copie gratuite de toutes les données que nous stockons sur toi. Pour des copies supplémentaires, nous pouvons facturer des frais raisonnables.

Tu peux demander la correction de données inexactes ou l'ajout de données incomplètes.

Tu peux demander la suppression de tes données tant qu'aucune obligation légale de conservation ou autre motif ne justifie le traitement continu.

Tu peux demander la limitation du traitement, par ex. si tu contestes l'exactitude des données.

Tu peux recevoir tes données dans un format structuré, couramment utilisé et lisible par machine ou les faire transmettre directement à un autre responsable.

Tu as le droit de t'opposer à tout moment au traitement basé sur des intérêts légitimes. Cela s'applique en particulier au marketing direct.

Tu peux retirer ton consentement à tout moment avec effet pour l'avenir.

Pour ta protection, nous pouvons exiger une vérification d'identité pour les demandes d'accès.

Nous répondons à tes demandes sans délai injustifié et au plus tard dans un mois.

Ces cookies sont strictement nécessaires au fonctionnement du site web :

• Cookies de session pour l'identification des utilisateurs
• Stockage des préférences de cookies

Si tu sélectionnes « Tout accepter », nous activons en plus :

• Google Analytics : Pour des statistiques détaillées du site web et le comportement des utilisateurs
• Google Ads : Mesure des conversions de nos annonces publicitaires et stockage de l'identifiant de clic publicitaire pendant 30 jours

Si tu sélectionnes « Seulement le nécessaire », ces services restent désactivés et tout identifiant de clic publicitaire transmis est rejeté.

Plausible Analytics (toujours actif)

• N'utilise aucun cookie
• Ne stocke aucune donnée personnelle
• Héberge toutes les données dans l'UE
• Conforme au RGPD sans consentement supplémentaire

Google Analytics et Google Ads (uniquement avec consentement)

• Chargés via Google Tag Manager et activés uniquement si tu sélectionnes « Tout accepter »
• Utilisent des cookies pour une analyse détaillée et la mesure des conversions
• Adresses IP anonymisées
• Transferts de données vers les États-Unis

Sentry capture les erreurs techniques à la fois dans le frontend (navigateur) et dans le backend de notre système :

• Messages d'erreur techniques, traces de pile et données de performance
• Dans le navigateur, en cas d'erreur, un enregistrement de l'interaction avec la page (Session Replay) dans lequel les textes saisis et les médias sont masqués
• Aide à améliorer la stabilité de nos services

Tu peux ajuster tes paramètres de cookies à tout moment via notre bannière de cookies. Alternativement, tu peux gérer les cookies dans les paramètres de ton navigateur ou activer « Do Not Track ».