Vos données personnelles
Politique de confidentialité
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Cette page explique en clair ce que nous collectons, pourquoi, pendant combien de temps — et comment reprendre la main à tout moment.
1. Responsable du traitement
Le responsable du traitement des données collectées sur le site Assu.com est la société EJB SAS, SAS immatriculée sous le SIREN 993 526 326, dont le siège social est situé 5 rue des Scandinaves, 77700 Serris, France.
Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@assu.com.
La présente politique s’applique au site Assu.com et à ses services associés. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
2. Quelles données collectons-nous ?
Nous appliquons le principe de minimisation : seules les données nécessaires à la finalité poursuivie sont collectées.
| Type de données | Exemples | Quand |
|---|---|---|
| Données d’identification | Nom, prénom, adresse e-mail, numéro de téléphone, code postal | Demande de devis |
| Données relatives à votre besoin | Type d’assurance recherchée, situation (locataire, propriétaire, indépendant…), composition du foyer, informations sur le véhicule, le logement ou l’activité professionnelle | Demande de devis |
| Données de contact libre | Contenu de votre message, adresse d’expédition | E-mail envoyé à contact@assu.com |
| Données de navigation | Adresse IP, type de navigateur et d’appareil, pages consultées, provenance, horodatage | Visite du site (mesure d’audience) |
Données de santé : certaines demandes (mutuelle santé, assurance emprunteur, prévoyance) peuvent amener nos partenaires à recueillir des informations relatives à votre santé. Ces questionnaires sont remplis directement auprès du partenaire concerné, responsable de leur traitement, dans le cadre de son obligation de conseil et sur la base de votre consentement explicite. Assu.com ne collecte ni ne conserve de données de santé.
3. Pourquoi collectons-nous ces données ?
Chaque traitement repose sur une base légale identifiée, conformément à l’article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Traiter votre demande de devis et la transmettre aux partenaires adaptés à votre besoin | Exécution de mesures précontractuelles prises à votre demande (art. 6.1.b) |
| Répondre à vos messages et demandes d’information | Intérêt légitime — assurer la relation avec les utilisateurs (art. 6.1.f) |
| Mesurer l’audience du site et améliorer nos contenus | Consentement pour les cookies non essentiels (art. 6.1.a) ; intérêt légitime pour la mesure strictement anonymisée |
| Assurer la sécurité du site et prévenir les abus | Intérêt légitime — sécurité du service (art. 6.1.f) |
| Respecter nos obligations légales et comptables | Obligation légale (art. 6.1.c) |
Ce que nous ne faisons pas : nous ne vendons ni ne louons vos données ; nous ne les transmettons à aucun courtier ou assureur en dehors du traitement de votre demande explicite ; nous ne pratiquons aucune prospection commerciale non sollicitée pour le compte de tiers ; nous n’effectuons aucune décision entièrement automatisée produisant des effets juridiques à votre égard.
4. Transmission de vos données à nos partenaires
Lorsque vous effectuez une demande de devis, vos données sont transmises aux seuls partenaires compétents pour le type d’assurance concerné — courtiers et assureurs immatriculés à l’ORIAS — afin qu’ils puissent établir leur proposition et vous recontacter.
Chaque partenaire devient alors responsable de traitement autonome pour les données qu’il reçoit : il applique sa propre politique de confidentialité, que vous pouvez consulter sur son site et qui vous est communiquée lors de sa prise de contact. Pour exercer vos droits sur les données détenues par un partenaire, adressez-vous directement à lui — nous pouvons vous indiquer son identité sur simple demande.
Aucune donnée n’est transmise à un partenaire sans une demande de votre part, et aucun partenaire ne reçoit vos données à des fins de prospection extérieure à votre demande.
5. Qui a accès à vos données ?
En dehors des partenaires mentionnés à l’article 4, vos données sont accessibles :
- ✓Aux personnes habilitées d’EJB SAS, dans la stricte limite de leurs attributions ;
- ✓À nos sous-traitants techniques, agissant sur instruction et liés par un contrat conforme à l’article 28 du RGPD : hébergement du site, service de messagerie électronique, outil de mesure d’audience, outil de gestion des demandes ;
- ✓Aux autorités administratives ou judiciaires, lorsque la loi nous y oblige.
Nos sous-traitants n’utilisent jamais vos données pour leur propre compte. La liste détaillée des sous-traitants en vigueur peut être obtenue sur demande à contact@assu.com.
6. Combien de temps conservons-nous vos données ?
Vos données ne sont pas conservées indéfiniment : chaque catégorie a une durée définie, au terme de laquelle elle est supprimée ou anonymisée.
| Catégorie | Durée de conservation |
|---|---|
| Données de demande de devis | 3 ans à compter du dernier contact |
| Échanges par e-mail | 3 ans à compter du dernier échange |
| Données de mesure d’audience | 25 mois maximum (recommandation CNIL) |
| Preuve du consentement aux cookies | 6 mois |
| Documents comptables et pièces justificatives | 10 ans (obligation légale) |
7. Vos données sortent-elles de l’Union européenne ?
Nous privilégions des prestataires hébergeant les données au sein de l’Union européenne. Lorsqu’un outil implique un transfert vers un pays tiers, celui-ci n’est effectué que s’il est encadré par l’un des mécanismes prévus au chapitre V du RGPD : décision d’adéquation de la Commission européenne ou clauses contractuelles types, assorties le cas échéant de mesures supplémentaires.
Vous pouvez obtenir des précisions sur les transferts en cours et les garanties applicables en écrivant à contact@assu.com.
8. Comment vos données sont-elles protégées ?
EJB SAS met en œuvre les mesures techniques et organisationnelles appropriées pour préserver la sécurité et la confidentialité de vos données : chiffrement des échanges par protocole HTTPS/TLS, accès restreints aux personnes habilitées et protégés par authentification, hébergement chez un prestataire professionnel, sauvegardes régulières et mises à jour de sécurité du site.
En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, vous en serez informé conformément aux articles 33 et 34 du RGPD.
9. Vos droits sur vos données
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- ✓Droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- ✓Droit de rectification — faire corriger des données inexactes ou incomplètes ;
- ✓Droit à l’effacement — demander la suppression de vos données, dans les limites de nos obligations légales ;
- ✓Droit à la limitation — demander le gel temporaire d’un traitement contesté ;
- ✓Droit à la portabilité — récupérer vos données dans un format structuré et lisible par machine ;
- ✓Droit d’opposition — vous opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière ;
- ✓Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci ;
- ✓Droit de définir des directives relatives au sort de vos données après votre décès.
Comment exercer vos droits : écrivez à contact@assu.com en précisant votre demande. Une réponse vous sera apportée dans un délai d’un mois (prolongeable de deux mois en cas de demande complexe). Un justificatif d’identité pourra être demandé en cas de doute raisonnable sur l’identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur cnil.fr.
10. Cookies et traceurs
Le site utilise des cookies strictement nécessaires à son fonctionnement, ainsi que des cookies de mesure d’audience soumis à votre consentement. Un bandeau vous permet d’accepter ou de refuser les cookies non essentiels dès votre première visite, et vous pouvez modifier votre choix à tout moment.
Le détail des cookies déposés, leur finalité et leur durée figurent sur notre page gestion des cookies.
11. Modification de la présente politique
Cette politique peut être amenée à évoluer, notamment en cas de modification de nos traitements ou de la réglementation applicable. La version en vigueur est celle publiée sur cette page. En cas de changement substantiel, une information sera portée à votre connaissance sur le site.
Dernière mise à jour : 1er août 2026
Une question sur vos données ?
Exercice de vos droits, précision sur un traitement, demande de suppression : écrivez-nous, nous répondons sous un mois — et le plus souvent bien avant.