Déclaration de protection des données

1. Introduction

Par la présente déclaration de protection des données, nous, easyall GmbH, Stäffiserweg 13, 4500 Solothurn, Suisse (ci-après « nous » ou « easyall »), vous informons du traitement des données personnelles en lien avec notre site web www.easyall.ch et notre portail en ligne de comparaison d'assurances-maladie.

La présente déclaration se fonde sur la loi fédérale suisse sur la protection des données (LPD, nLPD) ainsi que, dans la mesure où il est applicable, sur le règlement général sur la protection des données de l'UE (RGPD).

2. Responsable du traitement

3. Données que nous collectons

3.1 Lors de la visite de notre site web

Lors de l'accès à notre site web, les données suivantes sont automatiquement enregistrées dans des fichiers journaux du serveur :

• Adresse IP (anonymisée)
• Date et heure de l'accès
• Page / URL consultée
• URL de référence (referrer)
• Type et version du navigateur
• Système d'exploitation

Ces données sont techniquement nécessaires pour afficher correctement le site web et ne sont pas recoupées avec d'autres sources de données.

3.2 Lors de l'utilisation du comparateur

Pour calculer et comparer les primes d'assurance-maladie, nous collectons :

• Code postal / lieu de résidence
• Année de naissance
• Sexe
• Catégorie et options d'assurance souhaitées

Ces informations sont utilisées exclusivement pour le calcul des primes et ne sont pas conservées durablement, sauf si vous créez un compte utilisateur.

3.3 Lors de l'inscription

Si vous créez un compte utilisateur, nous collectons :

• Prénom et nom
• Adresse e-mail
• Numéro de téléphone
• Mot de passe (enregistré sous forme chiffrée)

3.4 Lors d'une demande d'assurance

Si vous soumettez une demande d'assurance via notre plateforme, nous collectons en outre :

• Adresse complète
• Date de naissance
• Numéro AVS
• Données de santé (questionnaire de santé)
• Informations sur l'assurance actuelle

Les données de santé font partie des données personnelles sensibles au sens de l'art. 5 let. c nLPD. Elles ne sont collectées qu'avec votre consentement exprès et utilisées exclusivement pour le processus de demande.

3.5 Alerte primes

Si vous vous abonnez à notre alerte primes, nous enregistrons votre adresse e-mail ainsi que les données de comparaison que vous avez indiquées (canton, année de naissance, franchise, assureur actuel). Nous utilisons ces données exclusivement pour vous informer une fois par an par e-mail des nouvelles primes d'assurance-maladie. L'inscription ne devient active qu'après votre confirmation par e-mail (double opt-in). Vous pouvez vous désinscrire à tout moment via le lien de désinscription figurant dans chaque e-mail ; nous n'utiliserons ensuite plus vos données pour l'alerte primes.

4. Finalités du traitement

Nous traitons vos données personnelles aux fins suivantes :

• Mise à disposition et exploitation de notre site web et du comparateur
• Calcul et affichage des primes d'assurance
• Gestion de votre compte utilisateur
• Traitement des demandes d'assurance
• Versement du cashback et gestion des recommandations (referrals)
• Communication avec vous (p. ex. notifications, assistance)
• Amélioration de nos services et de notre site web
• Respect des obligations légales

5. Communication à des tiers

Nous ne communiquons vos données personnelles à des tiers que dans les cas suivants :

• Compagnies d'assurance : en cas de demande d'assurance, les données nécessaires sont transmises à la compagnie choisie. Cela n'a lieu qu'avec votre consentement exprès.
• Prestataires informatiques : nous recourons à des prestataires tiers pour l'hébergement (Vercel Inc., États-Unis) et le stockage des données (Amazon Web Services). Des contrats de sous-traitance ont été conclus avec ces prestataires. Pour les fonctions assistées par IA (assistant de chat, analyse de police), nous faisons appel à Anthropic PBC (États-Unis). Pour l'envoi d'e-mails transactionnels (p. ex. confirmation de compte, statut de la demande), nous utilisons Resend Inc. (États-Unis) ou Amazon SES ; l'adresse e-mail et le contenu du message sont transmis à cette occasion. Pour la surveillance des erreurs, nous utilisons Sentry (Functional Software Inc., États-Unis) — les données personnelles sont supprimées avant la transmission.
• Obligations légales : lorsque la loi nous y oblige ou lorsque cela est nécessaire pour faire valoir nos droits.

6. Sécurité des données

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte ou tout usage abusif. Il s'agit notamment de :

• Chiffrement SSL/TLS de l'ensemble du site web
• Stockage chiffré des mots de passe (bcrypt)
• Restrictions d'accès et autorisations basées sur les rôles
• Mises à jour de sécurité régulières

7. Transfert de données à l'étranger

Notre site web est hébergé par Vercel Inc. (États-Unis). La base de données se trouve sur Amazon Web Services en Suisse (région de Zurich). Pour les transferts de données vers les États-Unis, nous nous fondons sur les décisions d'adéquation du Conseil fédéral ainsi que sur des clauses contractuelles types. Pour les fonctions assistées par IA, des contenus sont en outre transmis à Anthropic PBC (États-Unis) ; le transfert repose sur des clauses contractuelles types. Les rapports d'erreurs techniques sont en outre transmis à Sentry (Functional Software Inc., États-Unis ; clauses contractuelles types) ; les données personnelles sont supprimées au préalable.

8. Cookies

Notre site web utilise des cookies techniquement nécessaires au fonctionnement du site (p. ex. cookies de session, paramètres de langue). Ces cookies sont automatiquement supprimés à la fin de la session du navigateur.

Au-delà de cela, nous n'utilisons aucun cookie – en particulier aucun cookie d'analyse, de suivi ou de marketing. Une bannière de cookies n'est donc pas nécessaire.

9. Analyse web

Pour analyser l'utilisation de notre site web, nous utilisons Plausible Analytics, un service d'analyse web respectueux de la vie privée et hébergé dans l'UE. Plausible fonctionne entièrement sans cookies et ne collecte aucune donnée personnelle : il n'y a pas de suivi entre sites et seules des statistiques agrégées (p. ex. pages vues, référents, type d'appareil) sont établies. Aucun cookie n'étant déposé et aucune donnée personnelle n'étant traitée, ni consentement ni bannière de cookies ne sont nécessaires à cet effet.

10. Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : vous pouvez demander des renseignements sur les données personnelles que nous traitons.
• Droit de rectification : vous pouvez demander la correction de données inexactes.
• Droit à l'effacement : vous pouvez demander la suppression de vos données, sous réserve d'obligations légales de conservation.
• Portabilité des données : vous pouvez demander la remise de vos données dans un format courant.
• Droit d'opposition : vous pouvez vous opposer à tout moment au traitement de vos données.
• Révocation du consentement : vous pouvez révoquer à tout moment un consentement donné.

Pour exercer vos droits, contactez-nous à l'adresse : datenschutz@easyall.ch

Vous avez en outre le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).

11. Durée de conservation

Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités mentionnées ou conformément aux obligations légales de conservation. En Suisse, les documents commerciaux sont soumis à une obligation de conservation de 10 ans (art. 958f CO).

12. Modifications

Nous nous réservons le droit d'adapter la présente déclaration de protection des données à tout moment. La version actuelle est toujours disponible sur notre site web. En cas de modifications importantes, nous vous en informerons par des canaux appropriés.

13. Fonctions assistées par IA (assistant de chat et analyse de police)

easyall.ch propose un assistant de chat IA et une analyse de police assistée par IA. Pour répondre à vos demandes, les messages de chat que vous saisissez et les documents d'assurance que vous téléversez sont transmis à Anthropic PBC (États-Unis) et y sont utilisés pour un traitement unique ; le transfert repose sur des clauses contractuelles types.

• Assistant de chat : les conversations sont conservées sans lien avec un nom ou un compte et sans adresses IP, évaluées à des fins d'assurance qualité et supprimées automatiquement au plus tard après 90 jours. Merci de ne pas partager de données de santé dans le chat.
• Analyse de police : les documents téléversés sont traités uniquement pour l'extraction unique et ne sont pas conservés par easyall ; seul le résultat structuré est renvoyé à votre navigateur.