Responsable du traitement
FinanceRock GmbH, sera complété, siège Cham, IDE CHE-142.042.105.
Contact pour les questions de protection des données : sera complété.
La présente déclaration se fonde sur la loi fédérale sur la protection des données (LPD, en vigueur depuis le 01.09.2023) et sur l’ordonnance sur la protection des données (OPDo). Pour les personnes dans l’UE ou l’EEE, le règlement général sur la protection des données (RGPD) peut s’appliquer en plus, voir ci-dessous.
L’essentiel en cinq points
- Tu utilises le calculateur de primes et tous les outils sans inscription et sans coordonnées.
- Nous ne posons aucune question sur la santé. Les données sur la santé sont des données personnelles sensibles (art. 5, let. c, LPD) ; nous n’en avons pas besoin.
- Les statistiques comptent les visites sans cookies et sans profil (Umami, exploité par nos soins).
- Nous n’enregistrons un identifiant publicitaire de Google qu’avec ton consentement. Aucune balise publicitaire ne s’exécute jamais sur les pages de calcul, de résultats et de demande.
- Le contact n’a lieu que si tu le demandes, et uniquement par le canal que tu choisis.
Quelles données nous traitons et quand
Visite du site
Lors de l’accès, le serveur traite des indications techniques : adresse IP raccourcie, moment, adresse consultée, type de navigateur, code de statut. But : exploitation, sécurité, recherche d’erreurs. Nous effaçons les journaux du serveur après 14 jours ; nous n’enregistrons pas d’adresses IP complètes.
Statistiques sans cookies
Avec une instance d’Umami que nous exploitons nous-mêmes, nous mesurons quelles pages sont consultées et à quelle fréquence. Umami ne dépose aucun cookie, ne crée aucun profil et respecte le signal « Do Not Track ». Les paramètres d’adresse (par exemple les saisies dans les calculateurs) ne sont pas transmis. Les événements ne contiennent jamais de nom, d’e-mail, de numéro de téléphone, d’année de naissance ni de numéro postal d’acheminement.
Calculateurs et outils
Tes saisies (par exemple numéro postal, année de naissance, franchise, couverture des accidents) servent uniquement au calcul. Elles figurent dans la barre d’adresse pour que tu puisses partager un résultat ou le rouvrir plus tard. Un nom, un e-mail ou un numéro de téléphone n’a jamais sa place dans une adresse.
Compte « Mon compte »
Un compte est facultatif. Tous les calculateurs fonctionnent sans.
- Connexion : par un code à 6 chiffres envoyé à ton adresse e-mail, sans mot de passe. Le code est valable 10 minutes et ne l’est plus après 5 saisies erronées. Nous ne l’enregistrons que sous forme d’empreinte (hachage) et l’effaçons après usage. Contre les abus, nous comptons les requêtes par adresse e-mail et par adresse IP ; les deux uniquement sous forme d’empreinte et pendant 24 heures au maximum.
- Ce que nous enregistrons : ton adresse e-mail, les calculs enregistrés (outil, titre, saisies sous forme d’adresse, résultat calculé, date), ton ménage (commune, années de naissance, franchises, couverture des accidents, caisse et modèle actuels), tes alertes, un journal d’envoi (quel rappel a été envoyé et quand) et tes consentements avec leur version et leur date. Aucun nom, aucune adresse postale, aucune donnée sur la santé. Chez nous, les personnes du ménage s’appellent « Personne 1 », « Personne 2 ».
- Session : un cookie protégé techniquement nécessaire (HttpOnly) te garde connecté jusqu’à 30 jours ; la session est enregistrée dans notre base de données et prend fin lors de la déconnexion.
- But et base juridique : mise à disposition du compte que tu ouvres toi-même (contrat ou consentement).
- Export et suppression : sous « Paramètres », tu télécharges toutes tes données sous forme de fichier JSON ou tu supprimes le compte. La suppression prend effet immédiatement et efface compte, ménage, calculs, alertes, journaux et consentements.
- Changer d’e-mail : tu confirmes la nouvelle adresse avec un code envoyé à cette nouvelle adresse.
Alerte de primes et rappels de délais
Si tu l’actives, nous recalculons ton ménage enregistré le jour où l’OFSP publie les nouvelles primes et t’envoyons l’économie possible par e-mail. Les rappels de délais (résiliation jusqu’au 30.11, changement au 30.06) arrivent deux semaines avant l’échéance. Chaque e-mail contient un lien de désinscription qui désactive toutes les alertes en un clic ; tu peux les réactiver à tout moment dans ton compte. La newsletter en est séparée et n’est active qu’à ta demande expresse.
Demande de conseil
Ce n’est que si tu fais activement une demande que nous traitons les indications du formulaire : objet, commune, années de naissance, canal et créneau horaire souhaités, coordonnées, message, ton consentement (texte et moment) et un journal d’origine (page, moment, confirmation « pas issu d’un démarchage à froid »). La seule destinataire est FinanceRock GmbH. Après la transmission réussie au système clients de FinanceRock GmbH, nous effaçons la demande sur cette plateforme après 30 jours.
E-mails
Nous envoyons les codes de connexion, les confirmations et les alertes par un service d’envoi d’e-mails. Les e-mails ne contiennent ni pixel de suivi ni image externe. Tu ne reçois la newsletter et les alertes que si tu les actives toi-même ; chaque e-mail d’alerte contient un lien de désinscription.
Google Ads
Si tu arrives par une annonce Google, l’adresse contient un identifiant (gclid, gbraid ou wbraid). Nous te demandons alors si nous pouvons l’enregistrer.
- Accepter : nous enregistrons l’identifiant et le moment dans ton navigateur (stockage de session et cookie
dk_ads, 30 jours). Si tu fais ensuite une demande, nous transmettons l’identifiant avec la demande à FinanceRock GmbH, qui mesure ainsi si l’annonce a mené à une demande (import dans Google Ads). - Refuser : nous n’enregistrons rien. Les calculateurs et les résultats fonctionnent de la même manière.
Nous ne chargeons un script Google dans le navigateur que si l’exploitante l’a activé et que tu as donné ton consentement, et jamais sur les pages de calcul, de résultats, de demande ou de compte. La destinataire est alors Google Ireland Limited (Irlande) ou Google LLC (États-Unis). Tu peux consulter et révoquer ton choix à tout moment via « Paramètres » dans le pied de page.
Assistant IA et recherche
L’assistant IA n’est pas activé actuellement. S’il est activé, les requêtes passent par un fournisseur ayant son siège en Suisse ou dans l’UE ; nous filtrons au préalable les données personnelles et les données sur la santé. La recherche calcule les comparaisons de textes sur nos propres serveurs (modèle d’embedding exploité par nos soins), sans prestataire tiers.
Destinataires et sous-traitants
| Tâche | Destinataire | Lieu |
|---|---|---|
| Hébergement et base de données | sera complété | Suisse |
| Envoi d’e-mails | sera complété | Suisse ou UE |
| Statistiques | Umami, exploité par nos soins | Suisse |
| Recherche (embeddings) | exploité par nos soins | Suisse |
| Assistant IA (désactivé actuellement) | sera complété | Suisse ou UE |
| Demandes, conseil | FinanceRock GmbH | Suisse |
| Mesure des annonces (uniquement avec consentement) | Google Ireland Limited, Google LLC | Irlande, États-Unis |
Les sous-traitants ne traitent les données que selon nos instructions et sur la base d’un contrat (art. 9 LPD). Nous ne vendons aucune donnée et ne transmettons aucune coordonnée à des assureurs.
Communication à l’étranger
En principe, nous traitons les données en Suisse. Les États de l’UE et de l’EEE offrent une protection adéquate (annexe 1 OPDo). Une communication aux États-Unis n’a lieu que pour la mesure des annonces avec ton consentement, à des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework ou sur la base de clauses contractuelles types (art. 16 LPD).
Conservation
| Données | Durée |
|---|---|
| Journaux du serveur | 14 jours, sans adresse IP complète |
| Demandes | 30 jours après la transmission réussie |
| Compte, ménage, calculs, alertes, consentements | jusqu’à ce que tu les supprimes ou supprimes le compte |
| Code de connexion | jusqu’à la connexion, 10 minutes au maximum |
| Compteurs contre les abus (empreintes de l’e-mail et de l’IP) | 24 heures au maximum |
| Session du compte | jusqu’à la déconnexion, 30 jours au maximum |
| Journal d’envoi des alertes | jusqu’à la suppression du compte |
| Rappels et alertes sans compte | jusqu’à la désinscription |
| Identifiant publicitaire dans le navigateur | 30 jours ou jusqu’à la révocation |
Cookies et stockage dans le navigateur
| Nom | But | Durée |
|---|---|---|
dk_ads (cookie et stockage de session) | identifiant publicitaire, uniquement avec consentement | 30 jours |
dk_tbar_closed (stockage de session) | retient que tu as fermé l’avis de transparence | jusqu’à la fermeture de l’onglet |
authjs.session-token (compte) | connexion, techniquement nécessaire, HttpOnly | jusqu’à la déconnexion, 30 jours au maximum |
authjs.csrf-token, authjs.callback-url (compte) | protection contre les requêtes falsifiées, retour après la connexion | session |
dk_handoff (compte) | transmission unique après la vérification du code, HttpOnly | 2 minutes |
Nous ne déposons aucun autre cookie. Il n’y a ici ni pixels publicitaires de réseaux sociaux ni enregistrement de tes mouvements de souris ou de frappe.
Sécurité
La connexion est chiffrée (HTTPS). Nous enregistrons les demandes sous forme chiffrée. Les accès sont limités à peu de personnes. Nous annonçons au PFPDT toute violation de la sécurité des données entraînant un risque élevé (art. 24 LPD).
Tes droits
Tu peux à tout moment demander l’accès à tes données (art. 25 LPD), faire rectifier des données inexactes et faire effacer des données, t’opposer au traitement, révoquer un consentement et obtenir tes données dans un format courant (art. 28 LPD). Écris pour cela à sera complété. Tu peux en outre déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) : edoeb.admin.ch.
Personnes dans l’UE/l’EEE (RGPD)
Pour les personnes qui se trouvent dans l’UE ou l’EEE, par exemple les frontalières et frontaliers, le règlement (UE) 2016/679 (RGPD) peut s’appliquer en plus de la LPD suisse, lorsque le traitement est lié à une offre de services qui leur est destinée ou au suivi de leur comportement (art. 3, par. 2, RGPD). La responsable du traitement est FinanceRock GmbH, en Suisse. Les bases juridiques sont alors ton contrat ou ta demande (art. 6, par. 1, let. b, RGPD), ton consentement (let. a, par exemple pour l’identifiant publicitaire) et notre intérêt légitime à une exploitation sûre (let. f).
La Suisse bénéficie d’une décision d’adéquation de la Commission européenne (décision 2000/518/CE), confirmée lors du réexamen de 2024. Tu disposes des droits d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité des données et d’opposition (art. 15 à 22 RGPD). Tu peux introduire une réclamation auprès d’une autorité de contrôle de ton État membre (art. 77 RGPD). Aucun représentant dans l’Union au sens de l’art. 27 RGPD n’a encore été désigné.
Modifications
Nous adaptons la présente déclaration lorsque les services ou le droit changent. La version publiée sur cette page fait foi ; la date figure en haut à droite.