Politique de confidentialité

Le responsable du traitement au sens de la loi fédérale sur la protection des données (LPD) et du règlement européen (RGPD) est :

• Votre foyer : composition, dates de naissance, code postal, activité professionnelle, caisse et prime actuelles, franchise, modèle d'assurance et prestations souhaitées.
• Vos coordonnées : prénom, nom, email et numéro de téléphone mobile.
• Données techniques : empreinte chiffrée de l'adresse IP (l'adresse elle-même n'est pas conservée), navigateur, source de la visite (paramètres de campagne).
• Questions posées à l'assistant : quand l'assistant du site ne sait pas répondre, la question est enregistrée pour améliorer ses réponses, sans adresse IP ni lien avec une demande. Les numéros et adresses e-mail qu'elle contiendrait sont masqués avant l'enregistrement.
• Parcours sur le site : les pages vues et les étapes du comparateur franchies, rattachées à un identifiant aléatoire qui disparaît à la fermeture de l'onglet, avec la source de la visite et la taille de l'écran. Ni cookie, ni adresse IP, ni coordonnée : ces données ne permettent pas de vous identifier.

Nous ne collectons aucune donnée de santé dans le comparateur. Le questionnaire de santé des complémentaires est traité ultérieurement, avec votre accord, par votre conseiller et l'assureur.

• Calculer et afficher votre comparaison (exécution de votre demande).
• Vérifier votre numéro par SMS, ou votre adresse par e-mail, et prévenir les abus (intérêt légitime).
• Améliorer les réponses de l'assistant du site (intérêt légitime).
• Repérer les étapes du comparateur qui posent problème, à partir de décomptes anonymes (intérêt légitime).
• Vous rappeler et vous conseiller, vous envoyer le récapitulatif demandé (consentement).
• Mesurer l'efficacité du site et de nos campagnes, si vous acceptez les cookies (consentement).

Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements déjà effectués.

Vos données ne sont jamais vendues. Elles sont accessibles aux conseillers de Comparisk et à nos sous-traitants techniques, liés par contrat :

• Vercel Inc. (hébergement du site, États-Unis)
• Supabase Inc. (base de données)
• Google Ireland Ltd (feuille de calcul où sont déposées les demandes, Union européenne)
• Pipedrive OÜ (gestion des demandes clients)
• Twilio Inc. (envoi du code SMS, États-Unis)
• Resend (envoi du récapitulatif par email, États-Unis)
• Google Ireland Ltd (mesure d'audience et publicité, uniquement avec votre accord)

Elles sont transmises à une caisse maladie uniquement si vous décidez de souscrire par notre intermédiaire. Les transferts vers des pays sans niveau de protection adéquat reposent sur le Data Privacy Framework ou sur les clauses contractuelles types reconnues par le Préposé fédéral et la Commission européenne.

• Codes de validation SMS et e-mail : 30 jours.
• Questions posées à l'assistant sans réponse : 90 jours.
• Parcours anonymes sur le site : 400 jours, pour comparer une année à la suivante.
• Demandes non validées par SMS : 30 jours.
• Demandes validées : 24 mois, puis anonymisation dans notre base. Si vous devenez client, votre dossier est conservé selon les obligations légales du courtier.

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience sans votre accord. Si vous acceptez, Google Tag Manager charge Google Analytics et Google Ads pour mesurer les visites et les demandes issues de nos campagnes. Si vous refusez, seuls des signaux anonymes, sans cookie, sont transmis. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de page.

Les échanges sont chiffrés (HTTPS). Les codes SMS et les adresses IP sont stockés sous forme d'empreinte chiffrée, et la base de données n'est pas accessible publiquement.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à leur traitement, en écrivant à info@comparisk.ch. Vous pouvez aussi saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou, dans l'Union européenne, l'autorité de protection des données de votre pays.