Politique de confidentialité

Introduction

La présente politique de confidentialité décrit comment vos données personnelles sont collectées, utilisées et protégées lorsque vous utilisez le site choisir-prevoyance.fr.

Nous nous engageons à respecter votre vie privée et à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est :

XUM
SAS au capital variable
SIREN : 940 920 713
200 Rue de la Croix Nivert, 75015 Paris
Email : contact@xum.fr

2. Données personnelles collectées

2.1 Données fournies volontairement

Via le formulaire de demande de devis :

• Prénom
• Adresse email
• Numéro de téléphone
• Statut professionnel (TNS, profession libérale, auto-entrepreneur, etc.)
• Métier / activité professionnelle
• Tranche de revenus mensuels

2.2 Données collectées automatiquement

Notre outil d'analyse (Plausible Analytics) collecte des données anonymisées et agrégées qui ne permettent pas de vous identifier personnellement : pages visitées, durée de visite, source du trafic, pays d'origine. Aucun cookie n'est déposé par cet outil.

3. Finalités du traitement

Vos données personnelles sont utilisées pour :

• Traitement des demandes de devis : répondre à vos demandes et vous proposer des offres de prévoyance adaptées
• Transmission à notre partenaire : transmettre vos informations à CEPY Assurances, notre partenaire, spécialiste du courtage en assurance pour les indépendants et professions libérales
• Suivi commercial : être recontacté par CEPY Assurances pour assurer le suivi de votre demande
• Amélioration du service : analyser l'utilisation du site pour améliorer nos services
• Obligations légales : respecter nos obligations réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur :

• Votre consentement : pour la transmission de vos données à notre partenaire CEPY Assurances
• L'exécution d'un contrat ou de mesures précontractuelles : pour répondre à votre demande de devis
• L'intérêt légitime : pour l'amélioration de nos services et la mesure d'audience
• Les obligations légales : pour respecter la réglementation applicable

5. Destinataires des données

Vos données sont transmises à :

• ESSOR MEDIA : éditeur du site, pour la gestion technique
• XUM : courtier en assurance, gestionnaire du service
• CEPY Assurances : notre partenaire, qui traitera votre demande de devis et vous recontactera
• Compagnies d'assurance : dans le cadre de la souscription d'un contrat
• Prestataires techniques : hébergeur (Cloudflare), base de données (Supabase), dans le respect du RGPD

Important : En soumettant une demande de devis, vous acceptez que vos données soient transmises à CEPY Assurances pour le traitement de votre demande.

6. Durée de conservation

Vos données sont conservées pendant :

• Données de devis : 3 ans à compter du dernier contact
• Données clients : durée de la relation contractuelle + 5 ans (obligations légales)
• Logs de connexion : 12 mois

Au-delà de ces délais, vos données sont supprimées ou anonymisées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger vos données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer vos droits, contactez-nous par email à contact@xum.fr en joignant une copie de votre pièce d'identité.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Gestion des cookies

Notre site utilise Plausible Analytics, un outil de mesure d'audience qui est conforme au RGPD et ne nécessite aucun consentement. Plausible ne dépose aucun cookie et ne collecte aucune donnée personnelle identifiable.

En dehors de Plausible, le site n'utilise que des cookies strictement nécessaires au fonctionnement technique (pas de cookies publicitaires ni de tracking tiers).

9. Sécurité des données

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Connexion sécurisée (HTTPS)
• Accès restreint aux données personnelles
• Hébergement sécurisé (Cloudflare)
• Base de données chiffrée (Supabase)

10. Transferts de données hors UE

Certains de nos prestataires techniques (hébergeur, base de données) peuvent être situés en dehors de l'Union européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types, décision d'adéquation) pour protéger vos données.

11. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons via le site.