Données personnelles

Chez Sloan Courtage, vous nous confiez des informations personnelles pour trouver la bonne assurance. Nous savons ce que cette confiance représente, et nous avons construit notre site en conséquence.

Nous collectons le strict nécessaire. Nous ne vous demandons que les informations utiles pour vous établir un devis ou vous répondre.

Vos données ne sont pas un produit. Nous ne vendons ni ne louons vos données, et notre site ne contient aucune publicité ni aucun traceur de réseau social.

Vos données servent à votre demande. Elles sont transmises à nos assureurs partenaires uniquement pour obtenir les tarifs adaptés à votre situation, et à nos prestataires techniques uniquement pour faire fonctionner le site.

Vous gardez la main. Les seuls cookies soumis à votre accord sont ceux de notre discussion en ligne, et vous pouvez changer d’avis à tout moment. Notre mesure d’audience est anonyme, sans cookie, et vous pouvez la refuser d’un clic.

Nous vous disons tout. Cette page détaille, pour chaque service, quelles données sont utilisées, pourquoi, où et combien de temps. Une question ? Écrivez-nous à contact@sloancourtage.com, nous vous répondrons personnellement.

Sloan Courtage, société par actions simplifiée unipersonnelle, 254 rue Vendôme, 69003 Lyon, immatriculée au registre du commerce et des sociétés de Lyon sous le numéro 131 177 446.

Pour toute question sur vos données : contact@sloancourtage.com. Le cabinet n'a pas désigné de délégué à la protection des données ; cette adresse est lue par son dirigeant.

Lorsque vous remplissez le formulaire de devis, nous recueillons :

• votre activité et votre situation (création, entreprise en activité, changement d’assureur…) ;
• le nom de votre entreprise ;
• votre numéro de téléphone et votre adresse e-mail ;
• la description de votre besoin.

L'activité, la situation et le nom de l'entreprise sont obligatoires, ainsi qu'un moyen de vous joindre : téléphone ou e-mail, au choix. Sans ces informations, nous ne pouvons pas étudier votre demande ni vous répondre. La description du besoin est facultative.

Le formulaire ne demande aucune donnée de santé : merci de ne pas en indiquer dans la description de votre besoin.

Si vous nous confiez l'étude de votre dossier, nous vous demandons ensuite les informations et justificatifs dont les assureurs ont besoin pour établir une proposition.

Les données recueillies au titre de la lutte contre le blanchiment des capitaux et le financement du terrorisme ne sont jamais utilisées à des fins de prospection commerciale.

Vos données ne servent pas à de la prospection par des tiers et ne sont jamais vendues.

Vos données sont destinées au cabinet. Elles sont transmises, dans la limite de ce qui est nécessaire :

• aux entreprises d’assurance et à leurs délégataires consultés pour établir votre proposition ;
• à nos sous-traitants, qui agissent sur nos instructions : Cloudflare (hébergement du site et protection du formulaire), Resend (envoi des e-mails du formulaire), Crisp (discussion en ligne), Umami (mesure d’audience), ainsi que nos outils de messagerie et de suivi des demandes ;
• aux autorités habilitées, lorsque la loi l’exige.

Cloudflare et Resend sont des sociétés américaines : les données qu’elles traitent pour notre compte peuvent être transférées aux États-Unis.

Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez nous en demander le détail.

Les statistiques de fréquentation confiées à Umami sont hébergées dans l’Union européenne ; les éventuels accès depuis les États-Unis sont encadrés par les clauses contractuelles types.

Pourquoi ? Notre site est hébergé et protégé par Cloudflare, qui l’affiche rapidement et le protège contre les attaques et les usages abusifs.

Quel outil ? Cloudflare, édité par Cloudflare, Inc. (San Francisco, États-Unis), qui agit en tant que sous-traitant.

Quelles données ? Votre adresse IP et des informations techniques sur votre navigateur, enregistrées dans les journaux techniques du service lors de chaque visite.

Base légale. Notre intérêt légitime à assurer la disponibilité et la sécurité de notre site.

Hébergement et transferts. Cloudflare étant une société américaine qui opère un réseau mondial, ces données peuvent être traitées hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification de Cloudflare au Data Privacy Framework UE–États-Unis.

Durée de conservation. Les journaux techniques sont conservés pour une durée limitée, nécessaire à la sécurité du service.

Pourquoi ? Pour vérifier que les demandes de devis sont envoyées par une personne et non par un programme automatique (spam, attaques).

Quel outil ? Cloudflare Turnstile, fourni par Cloudflare, Inc. (États-Unis).

Quand ? Uniquement sur les pages qui contiennent le formulaire de devis.

Quelles données ? Votre adresse IP et des informations techniques sur votre navigateur et votre appareil, analysées au moment de la vérification. Aucune donnée saisie dans le formulaire n’est transmise à ce service.

Base légale. Notre intérêt légitime à protéger notre formulaire et nos systèmes contre les abus. Cette protection étant nécessaire à la sécurité du service que vous demandez, elle n’est pas soumise au bandeau cookies.

Hébergement et transferts. Mêmes conditions et mêmes garanties que pour l’hébergement du site.

Limitation des envois. Votre adresse IP est également utilisée quelques minutes par notre serveur lors de l’envoi du formulaire, pour limiter les envois répétés. Elle n’est pas conservée.

Pourquoi ? Lorsque vous envoyez une demande de devis, nous utilisons un prestataire technique pour nous transmettre votre demande et, le cas échéant, vous envoyer un e-mail de confirmation.

Quel outil ? Un prestataire d’envoi d’e-mails transactionnels, agissant en tant que sous-traitant. Il se limite à acheminer les e-mails et n’utilise pas vos données pour son propre compte.

Quelles données ? Votre adresse e-mail, votre numéro de téléphone, le nom de votre entreprise et le contenu de votre demande de devis.

Base légale. Les mesures précontractuelles prises à votre demande (traitement de votre demande de devis).

Hébergement et transferts. Les e-mails sont envoyés depuis l’Union européenne. Le prestataire étant établi aux États-Unis, certaines données peuvent y être traitées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par la certification du prestataire au Data Privacy Framework UE–États-Unis.

Durée de conservation. Le prestataire conserve les données le temps nécessaire à l’acheminement et au suivi technique des envois, et les supprime au plus tard 90 jours après la fin de notre contrat. Votre demande est ensuite conservée par nos soins dans les conditions décrites dans la section « Finalités, bases légales et durées ».

Pourquoi ? Pour répondre directement à vos questions via une fenêtre de discussion sur notre site.

Quel outil ? Crisp, édité par Crisp IM (Nantes, France), qui agit en tant que sous-traitant.

Quand est-il activé ? Uniquement si vous l’acceptez dans le bandeau cookies (catégorie « Services de contact ») ou si vous cliquez sur le bouton « Discuter ». Avant cela, aucun élément de Crisp n’est chargé. Vous pouvez retirer votre accord à tout moment via le lien « Gérer les cookies » en bas de page ; les cookies de Crisp sont alors supprimés.

Quelles données ? Vos messages, les informations que vous choisissez de nous communiquer (nom, e-mail…), votre adresse IP, des informations techniques sur votre navigateur et votre appareil, et la page depuis laquelle vous nous écrivez.

Cookies. Crisp dépose des cookies (préfixe « crisp-client ») qui servent uniquement à maintenir votre conversation d’une page à l’autre et lors de vos visites suivantes. Ils ne sont pas utilisés à des fins publicitaires.

Base légale. Votre consentement pour le dépôt des cookies et le chargement du service ; nos mesures précontractuelles ou notre intérêt légitime à répondre à vos demandes pour le traitement de vos messages.

Hébergement. Les données sont hébergées dans l’Union européenne.

Durée de conservation. Les conversations sont conservées 12 mois après votre dernier message, puis supprimées. Si votre demande aboutit à un contrat, les échanges utiles sont conservés avec votre dossier client.

Pourquoi ? Nous mesurons la fréquentation de notre site pour comprendre comment il est utilisé et l’améliorer (pages les plus consultées, problèmes de navigation, efficacité du formulaire de devis). Ces statistiques sont anonymes et servent uniquement à Sloan Courtage.

Quel outil ? Nous utilisons Umami Cloud, édité par Umami Software, Inc. (San Francisco, États-Unis), qui agit en tant que sous-traitant.

Quelles données ? La page consultée, le site de provenance, le type d’appareil et de navigateur, la langue, la taille de l’écran et le pays (déduit de l’adresse IP de façon temporaire, sans conservation de celle-ci). Nous comptons également, de façon anonyme, certaines actions : début et envoi d’une demande de devis, clic sur notre numéro de téléphone, notre adresse e-mail ou WhatsApp, et ouverture de la discussion en ligne. Aucune donnée saisie dans nos formulaires n’est transmise.

Sans cookie. Aucun cookie n’est déposé et aucun identifiant n’est enregistré dans votre navigateur. Les statistiques ne permettent pas de vous suivre individuellement, ne sont pas croisées avec notre fichier clients et ne sont transmises à aucun autre service.

Base légale. Notre intérêt légitime à mesurer l’audience de notre site. Cette mesure est configurée pour respecter les conditions d’exemption de consentement prévues par la CNIL ; elle n’est donc pas soumise au bandeau cookies.

Hébergement. Les données sont hébergées dans l’Union européenne. Umami étant une société américaine, d’éventuels accès depuis les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.

Durée de conservation. 25 mois maximum.

Vous opposer. Vous pouvez à tout moment refuser d’être comptabilisé dans nos statistiques grâce au bouton ci-dessous. Votre choix est enregistré dans votre navigateur : il doit être renouvelé sur chaque appareil et navigateur que vous utilisez, et si vous effacez les données de votre navigateur.

Ce site ne dépose aucun cookie publicitaire ni de mesure d’audience, et n’intègre aucun traceur de réseau social.

À votre première visite, un bandeau vous permet d’accepter ou de refuser les cookies qui ne sont pas indispensables. Votre choix est conservé six mois, et vous pouvez le modifier à tout moment depuis le lien « Gérer les cookies » en bas de chaque page.

La discussion en ligne n’est chargée, et ses cookies déposés, que si vous l’acceptez dans le bandeau ou si vous cliquez sur « Discuter » : voir la section « Discussion en ligne ».

La protection du formulaire contre les robots ne passe pas par ce bandeau : voir la section « Protection du formulaire contre les robots ».

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à leur traitement. Vous pouvez vous opposer à tout moment, sans avoir à vous justifier, à recevoir notre prospection commerciale.

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment : pour la discussion en ligne, depuis le lien « Gérer les cookies » en bas de chaque page.

Vous pouvez aussi nous donner des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@sloancourtage.com ou à Sloan Courtage, 254 rue Vendôme, 69003 Lyon. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.