Politique de confidentialité – B2H Assurances
En tant que responsable du traitement des données personnelles, B2H Assurances s’engage à protéger votre vie privée et à respecter les dispositions du Règlement Général sur la Protection des Données (RGPD) n°2016/679. Cette politique de confidentialité décrit les types de données personnelles que nous collectons, les finalités de leur traitement, les durées de conservation, ainsi que vos droits en tant qu’utilisateur.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
B2H Assurances
Siège social : 123 Rue de la Sécurité, 75001 Paris, France
Numéro SIRET : 123 456 789 00010
Responsable de la protection des données (DPO) : contact@b2h-assurances.fr
2. Finalités du traitement des données personnelles
Les données personnelles que nous collectons sont utilisées aux fins suivantes :
- Faciliter l’accès à notre site web et à ses contenus (articles, guides, outils en ligne)
- Gérer les demandes de contact et répondre aux questions ou suggestions
- Envoyer des informations sur nos services (assurances, crédits, finance, immobilier) si l’utilisateur a donné son consentement
- Améliorer l’expérience utilisateur grâce à l’analyse des comportements de navigation (statistiques anonymes)
- Assurer la sécurité du site et prévenir les tentatives de fraude ou d’intrusion
3. Catégories de données personnelles collectées
Nous pouvons collecter les données suivantes :
- Informations de connexion : adresse IP, type de navigateur, système d’exploitation, date et heure d’accès
- Données fournies volontairement : nom, adresse e-mail, numéro de téléphone, informations de contact lors d’un formulaire de contact ou d’inscription à une newsletter
- Données de navigation : pages consultées, durée de visite, origine du trafic (site web, moteur de recherche, etc.)
- Données techniques : cookies et autres traceurs (décrits ci-dessous)
4. Base légale du traitement
Le traitement de vos données personnelles repose sur les bases légales suivantes :
- Le consentement exprès lorsque vous nous autorisez à vous contacter ou à vous envoyer des communications commerciales
- L’exécution d’un contrat (par exemple, si vous demandez un devis ou un accompagnement)
- Notre intérêt légitime à améliorer nos services, à analyser les performances du site et à garantir sa sécurité
- La nécessité légale (ex. : conservation des données pour des raisons fiscales ou d’archivage)
5. Durées de conservation des données
Nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour les finalités visées ci-dessus, et conformément aux obligations légales applicables. En général :
- Données de navigation : 13 mois (en vue de l’analyse statistique)
- Données de contact (formulaire, newsletter) : 3 ans après la dernière interaction, sauf si vous demandez leur suppression plus tôt
- Données liées à une demande de devis ou d’accompagnement : 5 ans, conformément aux obligations comptables et fiscales
À l’issue de ces délais, vos données sont supprimées de manière sécurisée, sauf si une obligation légale impose une conservation plus longue.
6. Cookies et traceurs
Notre site utilise des cookies pour améliorer votre expérience utilisateur. Les cookies sont de petits fichiers stockés sur votre appareil.
Types de cookies utilisés :
- Cookies techniques : Nécessaires au fonctionnement du site (ex. : gestion de la session, sécurité)
- Cookies d’analyse : Utilisés par Google Analytics (version anonymisée) pour comprendre comment les utilisateurs naviguent sur le site. Ces données sont anonymisées et ne permettent pas d’identifier les utilisateurs individuels.
- Cookies de fonctionnalité : Pour mémoriser vos préférences (ex. : langue, thème sombre/clair)
- Cookies marketing : Utilisés uniquement si vous avez donné votre consentement. Ils permettent de vous proposer des contenus personnalisés.
Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bandeau de consentement affiché à votre arrivée sur le site. Vous pouvez aussi modifier vos paramètres dans votre navigateur.
7. Partage des données avec des tiers
Nous ne partageons vos données personnelles avec aucun tiers à des fins commerciales ou marketing, sauf dans les cas suivants :
- Partenaires techniques : hébergeurs, prestataires de services informatiques ou de maintenance (ex. : Cloudflare, OVH)
- Prestataires de services d’analyse : Google Analytics, sous contrat RGPD
- Services juridiques ou comptables pour des obligations légales
- En cas de transfert de société ou de fusion, les données peuvent être transférées aux nouvelles entités, dans le cadre de la loi applicable
Tous ces tiers sont tenus de respecter les obligations de confidentialité et de sécurité prévues par le RGPD.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : Vous pouvez demander une copie de vos données personnelles traitées.
- Droit de rectification : Vous pouvez demander la correction de vos données inexactes.
- Droit à l’effacement (« droit à l’oubli ») : Vous pouvez demander la suppression de vos données, sous réserve des obligations légales.
- Droit à la limitation du traitement : Vous pouvez demander de limiter le traitement de vos données dans certains cas.
- Droit à la portabilité des données : Vous pouvez recevoir vos données dans un format structuré, couramment utilisé, et les transférer à un autre responsable.
- Droit d’opposition : Vous pouvez vous opposer au traitement de vos données à tout moment, notamment pour des fins de marketing.
- Droit de retirer votre consentement : Si vous avez donné votre consentement, vous pouvez le retirer à tout moment.
Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse suivante : contact@b2h-assurances.fr. Nous répondrons à votre demande dans un délai maximum de 30 jours.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre les pertes, usages non autorisés, altérations ou accès non autorisés. Ces mesures incluent :
- Chiffrement des données sensibles (SSL/TLS)
- Accès restreint aux serveurs et bases de données
- Contrôles d’identité et authentification à deux facteurs pour les administrateurs
- Surveillance continue des systèmes pour détecter toute activité suspecte
Cependant, aucun système n’est totalement invulnérable. Nous ne pouvons donc pas garantir une sécurité absolue.
<h2