1. Qui sommes-nous (responsable du traitement)
Vanguard Advice SA, Les Pâquis 1B, 1315 La Sarraz, Vaud (CHE-132.875.747). Délégué à la protection des données : dpo@polia.ch.
2. Données que nous collectons
- • Données fournies volontairement : nom, e-mail, téléphone, code postal, date de naissance, type d'assurance recherché — uniquement quand vous remplissez un formulaire.
- • Données techniques : adresse IP (hashée immédiatement), type de navigateur, langue, pages visitées.
- • Données de compte (optionnel) : si vous créez un compte utilisateur, mot de passe haché (bcrypt 12), préférences linguistiques, historique de comparaisons.
- Nous ne collectons PAS : votre numéro AVS, données bancaires, données de santé.
3. Finalités du traitement
- • Fournir le service de comparaison demandé.
- • Vous transmettre vos résultats par e-mail si vous le demandez.
- • Vous contacter en cas de demande de devis (avec votre consentement explicite).
- • Améliorer le service via des statistiques agrégées et anonymisées.
- • Respecter nos obligations légales.
4. Bases juridiques
- • Exécution d'un contrat (votre demande de comparaison).
- • Consentement explicite (newsletter, démarchage).
- • Intérêt légitime (sécurité, anti-fraude).
- • Obligation légale (données comptables).
5. Durée de conservation
- • Demandes de devis : 24 mois après votre dernière interaction.
- • Compte utilisateur : tant que le compte est actif, + 12 mois après désactivation.
- • Newsletter : jusqu'à désinscription.
- • Logs techniques : 12 mois maximum.
6. Destinataires
Vos données restent en interne chez Vanguard Advice SA. Si vous demandez un devis auprès d'un assureur précis, nous transmettons les données nécessaires uniquement après votre consentement explicite. Hébergement : OVH Cloud (UE — France). Aucun transfert hors UE/CH sans clauses contractuelles types.
7. Vos droits
- • Droit d'accès à vos données.
- • Droit de rectification.
- • Droit à l'effacement (sauf obligations légales).
- • Droit à la portabilité.
- • Droit d'opposition au traitement.
- • Droit de retirer votre consentement à tout moment.
- • Droit de saisir le PFPDT (Préposé fédéral à la protection des données) ou votre autorité de protection des données.
- Pour exercer ces droits : dpo@polia.ch (réponse sous 30 jours).
8. Cookies
Nous utilisons des cookies essentiels (authentification, sécurité) et, avec votre consentement, des cookies de mesure d'audience anonymisés. Voir notre bandeau cookies pour les détails et le gestionnaire de préférences.
9. Sécurité
Mots de passe hachés avec bcrypt cost 12, sessions stockées en base de données avec rotation, IP hashées avec sel privé, communications HTTPS uniquement, sécurité serveur conforme aux recommandations OFAC. En cas de violation de données, vous serez informé sous 72 h conformément à la nLPD Art. 24.
10. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par e-mail (si abonné) ou via une bannière sur le site.