Déclaration de protection des données

Lorsque vous soumettez un avis, nous traitons les contenus que vous avez saisis dans le but de les publier sur notre plateforme. Cela se fait sur la base de notre intérêt prépondérant à fournir une plateforme d'évaluation transparente.

Pour la prévention des abus (p.ex. détection de faux avis) et l'assurance qualité, nous stockons également des métadonnées techniques (horodatage, adresse IP). Les avis peuvent être modérés et les assureurs évalués peuvent y répondre.

Nous utilisons des cookies techniquement nécessaires et des entrées de stockage local. Ceux-ci sont indispensables au bon fonctionnement sécurisé du site (p.ex. maintien de la session, protection CSRF, flux de formulaires, mémorisation de vos préférences de cookies). Les services optionnels (Google Analytics) sont activés par défaut ; vous pouvez les désactiver à tout moment via la bannière de cookies (procédure d'opt-out).

Google Analytics 4 (GA4) : Nous utilisons Google Analytics 4 (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) par défaut pour la mesure d'audience pseudonymisée ; vous pouvez le désactiver à tout moment via la bannière de cookies (opt-out). Sont notamment traités : adresse IP tronquée, données de l'appareil, pages consultées et interactions. Base légale : intérêt légitime prépondérant à une mesure d'audience pseudonymisée (art. 31 nLPD) ; pour les visiteurs de l'UE, art. 6 al. 1 let. f RGPD. ID de mesure : G-DM338FSJEB. Google peut transférer des données aux États-Unis ; nous nous appuyons sur le EU-U.S. Data Privacy Framework ainsi que sur les clauses contractuelles types.

Opposition & opt-out : Vous pouvez désactiver Google Analytics à tout moment en choisissant « Uniquement nécessaires » dans la bannière de cookies (lien dans le pied de page), en supprimant les cookies de votre navigateur ou en utilisant le module officiel de désactivation Google Analytics (tools.google.com/dlpage/gaoptout).

Nous traitons vos données de manière confidentielle et ne les vendons pas à des tiers. Un transfert n'a lieu qu'auprès de sous-traitants soigneusement sélectionnés et contractuellement engagés sur la protection des données : cyon AG (hébergement web, Aeschenvorstadt 57, 4051 Bâle/Suisse), Google Ireland Ltd. (Google Analytics & Google Places API, Irlande/USA), Anthropic PBC (brouillons de réponses assistés par IA pour le portail assureur, San Francisco/USA) — ainsi qu'aux autorités légalement habilitées si nous y sommes contraints.

Transfert de données à l'étranger : Le site est hébergé sur des serveurs en Suisse (cyon). Les prestataires dans l'espace UE/EEE (Google Ireland) offrent un niveau de protection adéquat selon l'évaluation du Conseil fédéral.

Transfert vers les USA : Lors de l'utilisation de Google Analytics et de l'API Claude d'Anthropic, des données peuvent être transférées aux États-Unis. Nous basons ces transferts sur les clauses contractuelles types de l'UE (CCT) conformément à la décision (UE) 2021/914 ainsi que — pour Google — sur sa certification au titre du EU-U.S. Data Privacy Framework.

Nous prenons des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte ou manipulation (chiffrement TLS, hachage sécurisé des mots de passe, espaces admin à accès restreint, sauvegardes quotidiennes).

Durées de conservation : Les logs d'accès serveur sont anonymisés ou supprimés au plus tard après 14 jours. Les données de compte sont conservées jusqu'à suppression par vos soins ou après 24 mois d'inactivité. Les avis restent en ligne jusqu'à leur suppression (avis ou compte). Les métadonnées de modération/abus liées aux avis (y compris IP) sont conservées au maximum 12 mois après publication. Les obligations légales de conservation (p.ex. CO art. 958f) sont réservées.