Politique de confidentialité

Cette politique décrit les données personnelles traitées lorsque vous consultez claircompare.ch et lorsque vous envoyez une demande de rappel. Elle décrit ce que le site fait aujourd'hui : un formulaire de demande de rappel, sans compte client, sans dépôt de documents et sans calculateur de prime. Elle couvre claircompare.ch. Les autres sites de l'exploitant ont leurs propres pages légales.

1. Responsable du traitement

Aucun délégué à la protection des données n'a été désigné. Les demandes relatives à vos données personnelles s'adressent à contact@claircompare.ch.

2. Ce que le site permet de faire

Le site publie des pages d'information sur l'assurance maladie, les complémentaires, le 3e pilier et le libre passage, ainsi qu'un formulaire de demande de rappel.

Il ne permet pas de créer un compte, de déposer des documents, de calculer une prime, de comparer automatiquement des offres, de souscrire un contrat en ligne ni de parrainer une autre personne. Aucun de ces traitements n'a lieu aujourd'hui.

3. Données traitées

3.1 Demande de rappel

Lorsque vous envoyez une demande de rappel, les données suivantes sont transmises à l'exploitant :

• Sujet de la demande (obligatoire) : assurance maladie LAMal, complémentaires LCA, 3e pilier, libre passage LPP, ou une combinaison de deux de ces sujets.
• Tranche d'âge (obligatoire) : 18-25, 26-35, 36-45, 46-55, 56-65 ou 66 ans et plus. Aucune date de naissance n'est demandée.
• Canton de résidence (obligatoire) : Genève, Vaud, Valais, Fribourg, Neuchâtel, Jura ou Berne, pour la partie francophone lorsqu'elle est concernée.
• Situation familiale : seul, couple, couple avec enfants ou seul avec enfants. Cette information sert à préparer le rappel et à situer le foyer, sans aucune donnée sur les personnes qui le composent.
• Code postal et localité (facultatifs) : les quatre chiffres du code postal suisse et la localité correspondante, proposée automatiquement parmi les localités officielles. Ils servent uniquement à situer la demande et à préparer le rappel.
• Prénom et nom (obligatoires).
• Numéro de téléphone (obligatoire), utilisé pour le rappel.
• Adresse e-mail (facultative).
• Créneau souhaité pour le rappel : le matin entre 9 h et 12 h, à midi entre 12 h et 14 h, l'après-midi entre 14 h et 18 h, ou peu importe.
• Réponses aux questions de qualification, qui dépendent du sujet choisi.
• Votre accord pour être contacté, ainsi que la version de la politique de confidentialité acceptée et un identifiant technique de la demande.

Les questions de qualification portent sur les éléments suivants, selon le sujet :

• Assurance maladie LAMal : caisse actuelle et franchise, toutes deux facultatives, objectif principal, modèle de soins à étudier, échéance envisagée.
• Complémentaires LCA : type de couverture souhaitée, modèle d'hospitalisation, existence d'une complémentaire actuelle et nom de la compagnie, budget mensuel envisagé, objectif, échéance.
• 3e pilier : capacité d'épargne mensuelle envisagée, objectif, horizon, existence d'un produit de prévoyance et institution concernée.
• Libre passage LPP : situation auprès de l'employeur ou de l'institution, institution concernée, objectif.

Une réponse « Je ne sais pas » ou « À définir » permet de ne pas renseigner une information que vous ignorez. Les champs facultatifs peuvent rester vides. Le formulaire ne demande ni revenus, ni fortune, ni numéro AVS, ni coordonnées bancaires, ni document.

3.2 Origine de la demande

Lorsque vous arrivez sur le site par un lien de campagne, certains paramètres sont conservés : source, support, campagne et contenu de la campagne, identifiant de clic publicitaire, page d'arrivée, ainsi qu'un code de source interne au site. Ces éléments sont enregistrés dans la mémoire de session de votre navigateur, sous la clé clair-origine, puis transmis avec la demande. Ils servent uniquement à savoir d'où vient la demande et à mesurer l'effet des campagnes.

Ces paramètres ne permettent pas de vous identifier et ne sont pas utilisés pour vous adresser de la publicité personnalisée.

3.3 Données techniques

L'hébergeur du site traite les données nécessaires à son fonctionnement et à sa sécurité : adresse IP, date et heure de la requête, page demandée, type de navigateur. Ces données peuvent figurer dans des journaux techniques. Elles ne servent pas à vous profiler. Le téléchargement du conteneur de balises décrit à la section 10 transmet également votre adresse IP à Google, sans aucune donnée de navigation tant qu'aucune balise n'est publiée dans ce conteneur.

3.4 Ce qui n'est pas collecté

Le site ne collecte pas de données de santé, de données sur vos traitements ou vos antécédents médicaux, de données bancaires, de pièces d'identité, de documents, ni de données concernant des membres de votre famille. Il ne comporte pas d'espace client et ne permet pas de déposer un document.

4. Pourquoi ces données sont traitées

• Traiter votre demande : la transmettre à la personne chargée du rappel et l'enregistrer dans le suivi interne.
• Vous rappeler : vous joindre au numéro indiqué, sur le créneau choisi, et préparer l'échange.
• Sécuriser le formulaire : prévenir les envois automatisés et les doublons, limité au strict nécessaire.
• Mesurer l'origine des demandes : savoir si une demande provient d'une campagne, d'un moteur de recherche ou d'une page du site.
• Respecter nos obligations : conserver les éléments nécessaires lorsque la loi l'exige.

Aucune décision automatisée n'est prise à votre sujet et aucun profilage n'est réalisé. Vos données ne sont ni vendues ni louées.

5. Bases légales

Le traitement de votre demande de rappel repose sur votre consentement, que vous donnez en cochant la case prévue à cet effet avant l'envoi. Vous pouvez le retirer à tout moment, sans effet sur les traitements déjà effectués.

Si un contrat est conclu à la suite du rappel, les données nécessaires à la relation client sont traitées pour l'exécution de ce contrat.

La sécurité du formulaire, la prévention des envois automatisés et la mesure de l'origine et de l'effet des campagnes publicitaires reposent sur l'intérêt légitime de l'exploitant à assurer le bon fonctionnement de son site, à le protéger contre les abus et à savoir quelles campagnes produisent des demandes.

Lorsque la loi impose de conserver des pièces, le traitement repose sur une obligation légale.

Pour les personnes qui résident en France ou dans un autre État de l'Union européenne, le consentement correspond à l'article 6, paragraphe 1, lettre a du Règlement général sur la protection des données, l'exécution du contrat à la lettre b du même paragraphe, et l'intérêt légitime à la lettre f.

6. Qui reçoit les données

Les données sont accessibles aux personnes de l'exploitant chargées du rappel et du suivi des demandes. Elles sont également traitées par les prestataires suivants, pour les seuls besoins décrits :

• Google (Google Apps Script et Google Sheets) : la demande est enregistrée dans une feuille de calcul accessible à l'équipe autorisée. L'enregistrement se fait depuis le serveur du site. Votre navigateur ne transmet rien directement à Google.
• Telegram : une alerte interne signale la réception d'une demande. Elle ne contient que le sujet, la tranche d'âge et le canton. Elle ne reprend ni votre nom, ni votre téléphone, ni votre adresse e-mail.
• Hostinger : hébergement du site et journaux techniques.

Aucun pixel publicitaire et aucun réseau social ne reçoit de données depuis votre navigateur. Le site utilise en revanche une mesure d'audience, Google Analytics 4, décrite à la section 10 : elle reçoit des informations sur votre navigation, sans votre adresse IP et sans usage publicitaire. Le seul partage destiné à la publicité est celui décrit ci-dessous, et il se fait depuis le serveur de l'exploitant.

Transmission à Google Ads pour la mesure des campagnes. Lorsqu'une demande de rappel provient d'une annonce Google, l'identifiant de clic publicitaire (gclid) enregistré avec la demande, la date et l'heure de la demande, ainsi que l'adresse e-mail et le numéro de téléphone, lorsqu'ils ont été laissés, sous forme hachée par une empreinte SHA-256 non réversible, sont transmis à Google Ads. Cette transmission sert uniquement à rattacher la demande à l'annonce qui l'a produite, à mesurer son effet et à optimiser la diffusion des campagnes. Elle ne sert ni à vous adresser de la publicité personnalisée, ni à constituer des listes d'audience. Aucun cookie n'est déposé pour cette mesure et aucun script publicitaire n'est chargé sur le site : le rapprochement se fait côté serveur, à partir de l'identifiant de clic déjà enregistré avec la demande. Ce partage relève de la finalité de mesure de l'origine et de l'effet des campagnes décrite à la section 4, dans les conditions prévues à la section 5. L'identifiant de clic reste attaché à la demande dans le suivi interne 24 mois au maximum, comme le reste de la demande ; dans Google Ads, il est conservé pendant la fenêtre d'attribution de 90 jours après le clic, puis selon les durées prévues par les conditions de Google.

Le site ne transmet aucune donnée à une compagnie d'assurance ni à une institution de prévoyance. Une transmission n'a lieu que si vous la demandez, au moment où vous la demandez, et avec votre accord.

7. Transferts à l'étranger

Le site est hébergé par Hostinger International Limited, société de droit chypriote dont le siège est à Larnaca, à Chypre. L'infrastructure utilisée pour ce site se situe en Allemagne, dans l'Union européenne. L'enregistrement des demandes et l'alerte interne font intervenir des prestataires établis hors de Suisse, notamment Google aux États-Unis et Telegram.

Ces transferts reposent sur les garanties prévues par la loi fédérale sur la protection des données. Google LLC est certifiée au titre du cadre suisse-américain de protection des données (Swiss-U.S. Data Privacy Framework), que la Suisse reconnaît comme assurant un niveau de protection adéquat, et sa certification est active. À défaut, les transferts s'appuient sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence.

Les alertes internes transitent par Telegram, dont les serveurs ne se trouvent pas en Suisse. Seules les données strictement nécessaires au rappel y passent : le sujet de la demande, la tranche d'âge et le canton. Aucun nom, aucun numéro de téléphone, aucune adresse e-mail et aucun contenu libre n'y figure.

8. Durées de conservation

• Demande de rappel sans suite : 24 mois à compter du dernier contact, puis suppression.
• Demande ayant donné lieu à un contrat : pendant la durée de la relation, puis pendant 10 ans pour les pièces comptables, conformément aux obligations comptables suisses prévues par le Code des obligations.
• Journaux techniques de l'hébergeur : 12 mois au maximum.
• Paramètres d'origine de la demande : conservés avec la demande, 24 mois au maximum, puis supprimés.

À l'issue de ces périodes, les données sont supprimées ou anonymisées.

9. Vos droits

Vous disposez des droits suivants sur les données qui vous concernent :

Pour exercer ces droits, écrivez à contact@claircompare.ch. Une réponse est apportée dans un délai de 30 jours. Un justificatif d'identité peut être demandé lorsque cela est nécessaire pour protéger vos données.

10. Cookies, stockage et mesure d'audience

Le site charge sur chacune de ses pages un conteneur de balises Google Tag Manager, identifié par GTM-54552VX6. Un conteneur est un fichier de configuration qui permet d'installer, de modifier ou de retirer des balises de mesure ou de publicité sans réécrire les pages du site. Le fichier du conteneur est téléchargé depuis les serveurs de Google, à l'adresse www.googletagmanager.com, à chaque ouverture de page. Google reçoit donc votre adresse IP et la demande de ce fichier. L'adresse de la page consultée ne lui est pas transmise : l'en-tête de référent est désactivé sur tout le site.

Ce conteneur publie une balise de mesure d'audience Google Analytics 4. Concrètement, le site dépose deux cookies de mesure, nommés _ga et _ga_ suivi d'un identifiant, d'une durée de vie de deux ans, et transmet à Google Analytics des informations sur la visite : pages consultées, provenance, type d'appareil, et les interactions avec le formulaire de rappel, sans le contenu de vos réponses. Google Analytics 4 ne conserve pas votre adresse IP et ces données ne servent ni à de la publicité personnalisée, ni à construire un profil revendu à un tiers.

Le seul stockage utilisé est une entrée de session du navigateur, nommée clair-origine. Elle conserve les paramètres d'origine de la visite et disparaît à la fermeture de l'onglet. Elle ne permet pas de vous reconnaître lors d'une visite ultérieure.

Vous pouvez refuser cette mesure à tout moment : en bloquant ou en supprimant les cookies dans les réglages de votre navigateur, en naviguant en mode privé, ou en installant le module de désactivation de Google Analytics fourni par Google. Refuser la mesure ne vous empêche ni de consulter le site, ni d'envoyer une demande de rappel, ni de recevoir une réponse.

La mesure d'audience est activée sans dispositif de consentement préalable, sur la base de l'intérêt légitime de l'exploitant à comprendre l'usage de son site. Si vous estimez que votre situation particulière s'y oppose, écrivez à contact@aureasolutions.ch et nous traiterons votre demande.

Les paramètres d'origine de la demande, soit la source, la campagne, l'identifiant de clic publicitaire et la page d'arrivée, sont enregistrés avec la demande et servent uniquement à mesurer l'effet des campagnes. Ils sont conservés 24 mois avec la demande, puis supprimés. Ils ne sont pas transmis à Google ni à un autre réseau publicitaire depuis le site, ne servent pas à construire un profil et ne déclenchent aucun reciblage. Ils ne sont jamais revendus.

11. Sécurité

Les échanges avec le site sont chiffrés par HTTPS. L'accès aux demandes est limité aux personnes chargées de les traiter. Aucun document n'est stocké par le site, ce qui réduit la quantité de données sensibles à protéger.

Si une violation de la sécurité était susceptible d'entraîner un risque élevé pour vos droits, elle serait annoncée au Préposé fédéral à la protection des données et à la transparence conformément à la loi, et aux personnes concernées lorsque la loi l'exige.

12. Mineurs

Le service est réservé aux personnes majeures. La tranche d'âge la plus basse proposée est 18-25 ans. Aucune date de naissance n'est demandée et aucune vérification d'âge n'est effectuée : une personne mineure ne doit pas envoyer de demande.

13. Modification de la politique

Cette politique peut être modifiée pour tenir compte d'un changement du site ou de la loi. La version applicable est celle publiée sur cette page, avec sa date de mise à jour.

14. Contact et réclamation

Pour toute question relative à vos données : contact@claircompare.ch.

Si une réclamation ne peut pas être résolue directement, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence. Si vous résidez en France ou dans un autre État de l'Union européenne, vous pouvez également saisir la Commission nationale de l'informatique et des libertés ou l'autorité de contrôle de votre lieu de résidence.

Version du 20 octobre 2026, mise à jour le 29 octobre 2026. La mise à jour du 29 octobre 2026 porte sur la section 10, qui décrit désormais la mesure d'audience Google Analytics 4 active sur le site, les cookies qu'elle dépose, les données transmises et les moyens de la refuser, ainsi que sur le paragraphe correspondant de la section 6. La mise à jour du 23 octobre 2026 portait sur le conteneur Google Tag Manager et sur les sections 3.3 et 6. Cette version remplace les politiques publiées antérieurement sur ce site.