Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est Leprevost Conseil & Assurances (Société par actions simplifiée, SIREN 108 611 534), courtier en assurances, dont le siège est situé 113 boulevard de Strasbourg, 76600 Le Havre.

Pour toute question relative à vos données, vous pouvez écrire à : contact@leprevostassurances.fr.

2. Données collectées

Si vous demandez un devis ou un rendez-vous, nous collectons les données que vous nous communiquez :

• vos nom et prénom ;
• votre adresse e-mail ;
• votre numéro de téléphone ;
• le type d'assurance souhaité, le créneau demandé ;
• le contenu de votre message.

Si vous devenez client, votre dossier comprend en outre votre adresse postale, votre date de naissance, votre situation familiale et votre profession, vos contrats et propositions (compagnie, garanties, cotisations, échéances), vos sinistres déclarés, les documents échangés, les messages que vous nous adressez depuis votre espace personnel, ainsi que la trace du conseil que nous vous avons délivré. La vérification de votre identité, imposée aux courtiers par la lutte contre le blanchiment de capitaux, est également consignée.

Données de santé. Une demande de prévoyance, d'assurance emprunteur ou de complémentaire santé peut conduire à nous transmettre des pièces médicales (questionnaire de santé, arrêt de travail, compte rendu). Ce sont des données sensibles au sens de l'article 9 du RGPD : elles ne sont traitées qu'avec votre consentement explicite, signalées comme telles au dépôt, réservées à votre conseillère et transmises à la seule compagnie concernée. Vous pouvez retirer ce consentement à tout moment, étant entendu que le contrat ne pourra alors plus être étudié.

Si vous utilisez le simulateur d'assurance emprunteur de la page dédiée, les informations que vous y saisissez (caractéristiques de votre prêt, garanties souhaitées, coordonnées) sont recueillies par notre partenaire Magnolia Web Assurances, qui nous les transmet pour que nous traitions votre demande. Ce simulateur est décrit à la section 4.

Données techniques. Les actions sensibles faites sur nos outils (connexion, accès à un document, envoi d'un document) sont journalisées avec leur date et l'adresse IP d'origine, pour détecter un accès anormal à votre dossier.

Aucune donnée n'est collectée à votre insu. Les champs demandés sont limités à ce qui est nécessaire pour traiter votre demande (principe de minimisation).

Si vous disposez d'un espace client, vous pouvez y laisser un avis sur notre accompagnement (note, commentaire et nom d'affichage de votre choix). Une fois relu par le cabinet, il est publié sur ce site sous ce nom d'affichage, avec sa date. Vous pouvez le modifier ou le retirer à tout moment.

3. Finalités et base légale

• Répondre à votre demande et vous adresser des propositions d'assurance : mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).
• Gérer vos contrats, vos sinistres et le suivi de la relation : exécution du contrat qui nous lie (article 6.1.b).
• Respecter nos obligations de courtier : devoir de conseil, conservation des pièces, vérification d'identité au titre de la lutte contre le blanchiment : obligation légale (article 6.1.c).
• Traiter vos pièces médicales lorsqu'un contrat l'exige : consentement explicite (article 9.2.a).
• Publier votre avis sur notre accompagnement, si vous en déposez un depuis votre espace : consentement (article 6.1.a), retirable à tout moment en retirant l'avis.
• Sécuriser nos outils et détecter les accès anormaux : intérêt légitime du cabinet (article 6.1.f).

4. Destinataires des données

Vos données sont traitées par le cabinet de courtage. Elles peuvent être communiquées aux destinataires suivants, et à eux seuls :

• les compagnies d'assurance sollicitées pour établir un devis ou instruire votre dossier, avec votre accord et pour les besoins de votre demande ;
• l'hébergeur du site et de ses données, IONOS SARL, dont les serveurs se trouvent dans l'Union européenne, ainsi qu'OVHcloud (Roubaix, France) pour les archives de sauvegarde, chiffrées avant tout envoi ;
• le prestataire technique assurant la maintenance et l'administration du site et de l'outil de suivi, qui peut être amené à accéder aux données dans ce seul cadre ;
• le prestataire d'envoi d'e-mails (messagerie OVHcloud, et Brevo comme voie de secours, tous deux dans l'Union européenne) utilisé pour vous adresser les accusés de réception, les confirmations, reports et annulations de rendez-vous, et le rappel de la veille ;
• le prestataire d'envoi de SMS (OVHcloud, France), utilisé pour un rappel de rendez-vous ou l'envoi d'un lien de dépôt de documents, à votre seul numéro.

Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD : ils interviennent sur instruction du cabinet, dans le cadre d'un contrat écrit, sont tenus à la confidentialité et ne peuvent utiliser vos données pour leur propre compte.

Simulateur d'assurance emprunteur. Le simulateur proposé sur la page Assurance emprunteur est celui de Magnolia Web Assurances (SAS, courtier en assurance immatriculé à l'ORIAS sous le n° 07 025 920, RCS Nanterre 433 801 602). Il n'est chargé qu'après votre clic sur « Afficher le simulateur ». Dès lors, votre navigateur se connecte aux serveurs de Magnolia, qui recueille les informations que vous saisissez et nous les transmet. Ce traitement, y compris les services tiers que Magnolia utilise, est décrit dans la politique de confidentialité de Magnolia.

Vos données ne sont jamais vendues ni cédées à des fins commerciales tierces. Hors simulateur de notre partenaire (voir ci-dessus), elles ne font l'objet d'aucun transfert en dehors de l'Union européenne.

5. Durées de conservation

• Prospects sans suite (demandes de contact et de rendez-vous restées sans relation contractuelle) : 3 ans à compter de la demande, puis suppression automatique.
• Clients : pendant toute la durée de la relation contractuelle, puis 5 ans à compter de sa fin, durée imposée par la lutte contre le blanchiment de capitaux (article L561-12 du code monétaire et financier) et alignée sur les délais de prescription applicables en assurance. Les pièces d'un sinistre peuvent être conservées plus longtemps si un litige est en cours.
• Messages échangés depuis votre espace personnel et documents partagés : ils suivent votre dossier et sont supprimés avec lui.
• Liens de dépôt de documents : supprimés après 3 mois sans usage. Demandes de rendez-vous non confirmées : 7 jours. Élément mis à la corbeille : supprimé définitivement au bout de 30 jours.
• Données techniques de sécurité (journal des connexions et actions sensibles, adresse IP comprise) : 12 mois, puis suppression automatique.
• Archives de sauvegarde : 90 jours. Une donnée effacée disparaît immédiatement de nos outils, et de ces archives au plus tard au terme de ce délai.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
• droit de définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Compte tenu de la taille du cabinet et de la nature de son activité, la désignation d'un délégué à la protection des données n'est pas obligatoire : aucun n'a été désigné. Vos demandes sont traitées directement par la courtière.

Pour exercer ces droits, contactez-nous à contact@leprevostassurances.fr. Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

7. Cookies

Ce site n'utilise aucun cookie de mesure d'audience ni de publicité, et aucun traceur tiers, à une seule exception présentée ci-dessous. Seuls sont déposés par le site les cookies strictement nécessaires à son fonctionnement, en particulier celui qui maintient votre session dans votre espace personnel : ils ne requièrent pas votre consentement.

Exception : le simulateur d'assurance emprunteur. Il est fourni par Magnolia et n'est chargé qu'après votre clic sur « Afficher le simulateur » : tant que vous ne cliquez pas, rien de Magnolia n'est chargé ni déposé dans votre navigateur. Une fois le simulateur affiché, Magnolia peut y déposer ses propres cookies et traceurs, selon sa politique de confidentialité.

Si un outil de mesure d'audience venait à être ajouté, il ne serait activé qu'après votre accord, recueilli par la bannière dédiée. Votre choix est conservé dans votre navigateur et vous pouvez en changer à tout moment avec le lien « Gérer les cookies » en bas de chaque page.

8. Mise à jour

La présente politique pourra être mise à jour pour tenir compte des évolutions légales ou de notre activité. Dernière mise à jour : 29 septembre 2026.