Politique de confidentialité

L’essentiel en bref

Nous gardons ce que vous nous envoyez pour traiter votre demande, trois ans si elle n’aboutit pas à un contrat, et nous ne le vendons à personne : en dehors des compagnies que nous consultons pour établir votre devis, seuls nos prestataires techniques en voient une partie — hébergeur, mesure d’audience, agenda de rendez-vous et, pour les demandes envoyées depuis un formulaire dans une autre langue que le français, le service de traduction automatique qui en rend une version française —, soit cinq prestataires, dont quatre hors d’Europe. L’audience n’est mesurée qu’avec votre accord ; pour voir vos données, les corriger ou les effacer, écrivez à info@assudire.fr. Le détail figure ci-dessous, rubrique par rubrique.

Qui traite vos données

ASSUDIRE SARL, cabinet de courtage immatriculé à l’ORIAS sous le numéro 13001333, siège 30 Place Dou Maïet, 83600 Fréjus, co-gérants Cyril RENOU et Lucas DI MASSIMO, est responsable des données traitées sur ce site. Pour une question ou pour exercer vos droits, écrivez à info@assudire.fr, appelez le 04 89 78 15 49 ou passez à l’agence : nous n’avons pas de délégué à la protection des données, l’agence répond directement. Nos autres informations légales, dont le numéro RCS, figurent dans les mentions légales du site, où se trouve aussi la marche à suivre pour une réclamation portant sur nos prestations de courtage : elle s’adresse à reclamation@assudire.fr et suit une procédure distincte de celle décrite ici.

Les données que nous collectons

Quatre réponses suffisent : prénom, nom, adresse e-mail et besoin concerné, plus la case par laquelle vous acceptez d’être recontacté et prenez connaissance de cette page ; sans elles, la demande n’est pas acceptée. Le téléphone est facultatif partout ; le message est libre et plafonné à 4 000 caractères, et ne devient obligatoire que sur la page contact atteinte par le lien Contact du menu. Sur les pages contact, vous pouvez aussi indiquer quand et par quel canal vous préférez être rappelé. Sur les simulateurs, le résumé de votre simulation est joint automatiquement : âge, montants, durée, parfois vos revenus, et l’estimation obtenue. Le bloc facultatif « obtenir un tarif au plus juste » y ajoute ce que vous voulez bien donner : le bien, le véhicule ou le bateau, votre date de naissance, votre situation personnelle et financière, votre assureur actuel et vos sinistres récents. Ces précisions ne forment pas des cases séparées chez nous : elles sont recopiées à la fin de votre message et conservées ainsi. Deux simulateurs nous transmettent au passage des données de santé : le statut fumeur pour l’assurance de prêt, vos priorités de remboursement pour la mutuelle (hospitalisation, optique, dentaire, maternité, médecines douces). Nous n’avons besoin de rien de plus : ne détaillez ni pathologie, ni traitement, ni coordonnées bancaires. Le parrainage est le seul formulaire où vous nous confiez les coordonnées d’un tiers, prénom, nom, e-mail, téléphone et besoin de votre filleul, que vous vous engagez à ne transmettre qu’avec son accord et sur lesquels il a les mêmes droits que vous. Le site enregistre enfin, sans saisie de votre part, la date et l’heure de l’envoi, l’adresse de la page d’où vous écrivez, et ce qu’il déduit de votre demande : produit, langue, code postal, conseiller à qui vous adresser et note de priorité, expliquée plus loin. Votre adresse IP n’est jamais conservée en clair : nous n’en gardons, comme de votre e-mail, qu’une empreinte illisible qui sert à repérer les doublons.

D’où viennent vos données

Vos données viennent de vous, par un formulaire du site ou par notre agenda de rendez-vous en ligne fourni par HubSpot. Nous n’achetons aucun fichier de prospects, ne travaillons avec aucun comparateur et ne cherchons rien à votre sujet auprès d’un tiers. S’y ajoutent sans saisie l’adresse de la page du formulaire, une empreinte non réversible de votre IP contre les envois automatisés, un repère de priorité et le nom du conseiller indiqué, calculés sur notre serveur à partir de votre seul envoi. Exception, le parrainage : un client nous transmet les prénom, nom, e-mail, téléphone et besoin supposé d’un proche, en déclarant avoir son accord ; ces données suivent le même chemin que les autres, e-mail à l’agence et journal des demandes. Si vous êtes la personne recommandée, nous vous disons dès notre premier contact qui nous a communiqué vos coordonnées, et un message à info@assudire.fr suffit pour les effacer.

Pourquoi nous traitons vos données

Devis, conseil, rappel, déclaration de sinistre, réclamation, recommandation d’un proche, candidature : nous traitons vos données pour répondre à votre demande, et pour rien d’autre. La base juridique est la demande elle-même, autrement dit les démarches préalables à un éventuel contrat (article 6.1.b du RGPD). Votre message arrive dans la boîte de l’agence, un conseiller l’étudie, interroge si besoin les compagnies auprès desquelles nous plaçons les contrats, puis vous répond ; vous recevez en retour un accusé de réception automatique rédigé dans la langue du formulaire, et ces deux e-mails sont les seuls que le formulaire déclenche. Seuls le prénom, le nom, l’adresse e-mail et la nature du besoin sont obligatoires ; le téléphone reste facultatif partout, le message aussi sauf sur la page contact, et le récapitulatif d’un simulateur n’est joint que si vous en avez utilisé un. Si vous nous recommandez un proche, ses coordonnées ne nous servent qu’à le contacter de votre part. Nous gardons aussi une ligne par demande dans un journal interne, avec un score de priorité, la page d’origine et une empreinte de votre adresse IP, pour traiter les demandes dans le bon ordre et écarter les envois automatisés, au titre de notre intérêt légitime à faire tourner l’agence (article 6.1.f du RGPD). Ce score classe, il ne refuse rien. Le site ne sert à aucune newsletter ni à aucune campagne publicitaire, et vos coordonnées ne sont ni vendues ni louées.

Le journal des demandes

Depuis le 28 août 2026, chaque demande envoyée par un formulaire est enregistrée sur notre serveur, dans un dossier inaccessible depuis le web. La ligne reprend ce que vous avez saisi, prénom, nom, adresse e-mail, téléphone et message, plus le produit, la langue, la date, la page d’origine, le conseiller destinataire et sa note de priorité. Votre adresse IP n’est pas conservée en clair : nous en gardons une empreinte non réversible, qui sert à repérer les envois répétés depuis une même origine. Ce journal nous sert à compter les demandes, repérer les doublons et organiser le travail de l’équipe, au titre de notre intérêt légitime à piloter notre activité. Il est consultable derrière un mot de passe par les seules personnes du cabinet, ne sert à aucun profilage publicitaire et n’est transmis à personne ; les journaux de plus de trois ans sont supprimés automatiquement. Vous pouvez vous y opposer ou en demander l’effacement à info@assudire.fr.

La note de priorité, et ce qu’elle change

Chaque demande reçoit automatiquement une note de 0 à 100 et une lettre de priorité. Cette note ne dit rien de vous : elle estime si la demande est exploitable tout de suite. Elle tient compte du lieu du bien ou du risque à assurer, du code postal (déclaré ou repéré dans votre message), d’un numéro de téléphone, du détail de votre besoin, de l’échéance et du produit ; une adresse e-mail jetable ou plus de six envois en une heure depuis la même connexion la font baisser. Votre nationalité, votre pays de résidence et la langue de votre message n’entrent pas dans le calcul ; le lieu du bien, lui, pèse lourd, parce que nous ne plaçons de contrat que sur le marché français. Son premier effet est l’ordre de traitement : aucune demande n’est supprimée pour une note basse, toutes arrivent dans la même boîte et un conseiller les reprend une par une. Le second est le texte de l’accusé de réception, qui annonce franchement un hors périmètre au lieu d’un rappel sous deux heures : écrit par la machine, il peut se tromper, et vous pouvez y répondre, il est lu. Le conseiller indiqué avec la note n’est qu’une suggestion.

Si le risque n’est pas en France

Nous sommes courtier français : nous ne plaçons de contrat que pour un bien, un véhicule ou un risque rattaché à la France. Aucune demande n’est pour autant écartée par une machine : elle part à l’agence dans tous les cas. Si votre réponse sur ce rattachement n’est reconnue ni comme un oui ni comme une démarche en cours, la demande est signalée hors périmètre et l’accusé de réception vous le dit tout de suite. Cette lecture peut se tromper : répondez-y en précisant la commune du bien, ou appelez le 04 89 78 15 49.

Protection des formulaires

Nos formulaires contiennent un champ invisible qui doit rester vide et qui doit aussi nous parvenir : si un envoi le remplit, ou ne le transmet pas du tout, nous le traitons comme automatique, la demande ne part pas à l’agence et nous n’enregistrons ni votre nom, ni vos coordonnées, ni votre message, seulement une ligne technique (date, motif du blocage, produit, et une empreinte de votre adresse IP, jamais l’adresse elle-même), rangée avec les demandes et conservée aussi longtemps qu’elles. L’écran affiche la même confirmation qu’un envoi réussi, pour ne pas renseigner les robots. Cette empreinte sert aussi à compter les envois d’une même connexion : au-delà de six en une heure, la demande passe en priorité plus basse, mais elle nous parvient toujours. Base légale : notre intérêt légitime à protéger le site (article 6.1.f du RGPD). Ce filtre peut se tromper, notamment quand un navigateur inhabituel ne renvoie pas le champ piège : si vous nous avez écrit sans recevoir d’accusé de réception dans les minutes qui suivent, appelez le 04 89 78 15 49 ou écrivez à info@assudire.fr, nous reprendrons votre demande.

Vos données de santé

Aucun formulaire ne pose de question sur une maladie ou un traitement, mais trois éléments de santé peuvent nous parvenir : le simulateur d’assurance de prêt joint le statut fumeur affiché, même sans y toucher, donc sa valeur par défaut, que son bloc facultatif vous redemande ; le simulateur de mutuelle joint le niveau de remboursement retenu, et vos priorités si vous remplissez son bloc facultatif ; votre message libre nous arrive tel quel. Ils ne nous parviennent que parce que vous choisissez de les envoyer, et c’est ce choix explicite qui nous autorise à les traiter : ils préparent votre étude, partent par e-mail au cabinet et sont consignés dans notre journal des demandes. Si vous passez par un formulaire dans une autre langue que le français, le contenu du champ message est en outre envoyé à OpenAI pour être traduit en français — récapitulatif du simulateur compris, donc le statut fumeur ou le niveau de remboursement s’ils y figurent. Écrivez à info@assudire.fr et nous les effaçons ; si vous préférez ne rien transmettre de tel, n’envoyez pas le formulaire du simulateur et appelez-nous, nous ferons le point de vive voix.

Prise de rendez-vous en ligne

La page Prendre rendez-vous, dans les trois langues, affiche un agenda HubSpot. Votre identité, vos coordonnées et le créneau partent directement chez HubSpot, sans passer par le formulaire de contact ni le journal des demandes ; nous les y conservons comme les autres demandes, pour préparer le rendez-vous. HubSpot étant une société américaine, ils sont traités hors de l’Union européenne, selon sa politique de confidentialité. Cet agenda se charge dès l’ouverture des pages, avant toute question de consentement, et peut déposer ses traceurs même si vous avez refusé la mesure d’audience ; pour l’éviter, appelez le 04 89 78 15 49.

Si quelqu’un nous a transmis vos coordonnées

Notre page de parrainage permet à un tiers de vous recommander en donnant vos prénom, nom, e-mail, téléphone et besoin en assurance. Il coche une case déclarant avoir votre accord : c’est notre seul garde-fou, invérifiable de notre côté. Vos coordonnées arrivent dans l’e-mail envoyé à l’agence et dans notre journal des demandes, où elles restent trois ans au plus, sur le fondement de notre intérêt légitime à nous faire connaître par recommandation ; dès le premier échange, nous vous disons qui vous a recommandé. Opposition et effacement sur simple demande à info@assudire.fr.

Base légale de nos traitements

Répondre à votre demande et fixer un rendez-vous relèvent des démarches précontractuelles que vous sollicitez (article 6.1.b). Le journal des demandes, la note de priorité et le filtre anti-robot relèvent de notre intérêt légitime (article 6.1.f) à mesurer notre activité, traiter les demandes dans l’ordre et protéger nos formulaires ; la note n’écarte aucune demande, toutes arrivent à un conseiller et seule la réponse automatique change quand le risque est hors de France, opposition possible à info@assudire.fr. La mesure d’audience repose sur votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés) : ses cookies ne sont déposés qu’après votre accord au bandeau, retirable en effaçant les données du site dans votre navigateur. La case à cocher des formulaires, obligatoire pour envoyer, n’est pas une base légale.

Qui y a accès

Votre demande arrive dans la boîte info@assudire.fr et dans un journal interne, derrière un mot de passe, que seule notre équipe consulte et dont un conseiller peut extraire un tableur reprenant vos coordonnées et votre message. Nous ne vendons ni ne louons rien, et le site ne transmet vos données à aucun assureur : votre conseiller interroge ensuite lui-même les compagnies et grossistes utiles, sans leur donner plus que le devis n’exige. Cinq prestataires interviennent : IONOS héberge les pages et le journal, Microsoft (Exchange Online) héberge la messagerie ; Google Ireland mesure l’audience, et sa balise se charge dès l’ouverture d’une page, avant tout consentement, livrant votre adresse IP et la page vue, sans cookie avant votre accord ; Microsoft fournit Clarity, cartes de chaleur et enregistrements anonymisés de la navigation, chargé seulement après cet accord ; HubSpot porte l’agenda de nos pages de rendez-vous, chargé lui aussi avant tout choix sur les cookies, et reçoit directement le nom, l’e-mail et le créneau saisis ; OpenAI, enfin, traduit en français les demandes envoyées depuis les formulaires en langue étrangère, et ne reçoit pour cela que le contenu du champ message : jamais les champs d’identité du formulaire, ni nom, ni e-mail, ni téléphone. Ce champ part en revanche tel que vous l’avez écrit — s’il porte votre nom, votre numéro, ou le récapitulatif d’un simulateur, ces éléments partent avec lui. OpenAI déclare ne pas se servir des contenus reçus par son interface de programmation pour entraîner ses modèles. Cette traduction est un confort de lecture pour le conseiller, pas une étape obligée : si elle échoue, votre demande nous parvient inchangée, et une demande envoyée depuis un formulaire français n’est jamais transmise à OpenAI — c’est le formulaire utilisé qui déclenche la traduction, pas la langue dans laquelle vous écrivez. Microsoft, HubSpot, OpenAI et le groupe Google font circuler des données hors d’Europe : ils déclarent y appliquer les garanties prévues par le RGPD, clauses contractuelles types ou adhésion au cadre de protection des données entre l’Union européenne et les États-Unis, dont le détail vous est communiqué sur simple demande à info@assudire.fr.

Combien de temps nous les gardons

Sans suite, votre demande est conservée trois ans après le dernier échange. Devenu client, votre dossier reste toute la durée du contrat puis cinq ans après son terme (lutte contre le blanchiment, article L.561-12 du code monétaire et financier), quelques justificatifs plus longtemps si la comptabilité ou le fisc l’exige. Un seul effacement est automatique : le journal, tenu en fichiers mensuels, perd ceux de plus de trois ans, et les compteurs d’envois répétés, qui ne gardent qu’une empreinte de l’adresse IP et jamais l’adresse, tombent après vingt-quatre heures. Ailleurs, rien ne part tout seul : messagerie de l’agence, exports, traces techniques, compte HubSpot des rendez-vous, la suppression est manuelle.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter l’usage, les récupérer dans un format réutilisable et vous opposer à ce que votre demande alimente journal et statistiques. Vous retirez votre accord à la mesure d’audience en effaçant les données du site dans votre navigateur : le bandeau réapparaît. Une note de priorité automatique oriente notre tri et, pour un bien hors de France, la réponse automatique reçue, sans jamais écarter personne ; demandez-la-nous et un conseiller réexaminera votre dossier. Écrivez à info@assudire.fr ou à ASSUDIRE, 30 Place Dou Maïet, 83600 Fréjus, en rappelant l’adresse e-mail utilisée, seule façon de vous retrouver. Réponse sous un mois, deux de plus si c’est complexe, avec justificatif d’identité en cas de doute. Vous pouvez laisser des directives post mortem. Notre réponse ne vous satisfait pas ? Saisissez la CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou www.cnil.fr.

Comment nous protégeons vos données

Le site ne s’affiche qu’en HTTPS, toute connexion en clair étant redirigée. Le journal des demandes est écrit hors de la racine du site, que nulle adresse web n’atteint ; s’il devait se replier à l’intérieur, le serveur en refuse l’accès et vos coordonnées ne sont alors pas journalisées. Votre adresse IP n’y figure jamais en clair, seulement une empreinte calculée. Un champ piège invisible écarte une partie des envois automatisés sans rien enregistrer, et la page interne de consultation n’est pas indexée, exige un mot de passe et limite les essais. Nos fichiers sont hébergés en France, chez IONOS ; notre messagerie l’est par Microsoft (Exchange Online), dans ses centres de données de l’Union européenne ; les outils tiers relèvent de leurs éditeurs. Aucune protection n’est absolue : en cas d’incident touchant vos données, nous vous informerions dans les conditions prévues par le RGPD.

Cookies et mesure d’audience

Nous ne mesurons rien sans votre accord : environ une seconde après l’ouverture de votre première page, un bandeau vous propose « Oui, d’accord » ou « Non merci », et tant que vous n’avez pas répondu le consentement transmis à Google reste sur refus et aucun cookie de mesure n’est déposé. La balise Google Analytics 4 (Google Ireland Limited) est toutefois chargée dès l’ouverture d’une page, donc avant votre choix : elle compte la visite sans cookie, mais expose votre adresse IP à Google. À l’envoi d’un formulaire, nous ne lui signalons que le nom du formulaire et le type de besoin, jamais vos coordonnées ni votre message. Microsoft Clarity (Microsoft Corporation, États-Unis) n’est chargé qu’après acceptation et enregistre alors relectures d’écran et cartes de chaleur ; le masquage de ce que vous tapez dépend de ses réglages par défaut, que nous ne modifions pas et ne garantissons donc pas, et répondre « Non merci » suffit à ne pas le charger. Nous n’affichons aucune publicité et ne revendons rien, mais l’acceptation active aussi les autorisations publicitaires de Google. Votre choix reste sans limite de durée dans le stockage local du navigateur, à côté d’une seule autre information technique, le fait qu’une version du site dans une autre langue vous a déjà été proposée : effacez les données de site pour revoir le bandeau. Deux exceptions : la carte du plan d’accès ne contacte Google que si vous l’ouvrez ; les trois pages de rendez-vous chargent le module HubSpot, éditeur américain, dès leur ouverture et sans attendre votre réponse : HubSpot reçoit alors votre adresse IP et peut déposer ses traceurs.

Formulaires en langue étrangère

Les formulaires anglais, italiens, espagnols et néerlandais fonctionnent comme les français : même adresse, info@assudire.fr, même journal des demandes, même durée, mêmes droits. Deux différences seulement. Le sujet choisi est précédé d’un repère [EN], [IT], [ES] ou [NL]. Et, pour que nos conseillers vous lisent sans outil de traduction, le contenu du champ message est envoyé à OpenAI (société américaine) qui en rend une version française, jointe à l’original dans l’e-mail et dans le journal ; l’original reste ce qui fait foi, la traduction est signalée comme automatique, et si elle échoue votre demande nous arrive telle quelle. C’est le formulaire employé qui déclenche cet envoi, pas la langue de votre texte : écrire en français sur le formulaire anglais ne l’évite pas ; écrire en anglais sur le formulaire français ne le provoque pas. Ce repère reste interne : il figure dans l’objet de l’e-mail et dans le journal, fait rédiger votre accusé de réception dans votre langue et suggère un conseiller ; la demande arrive quand même dans la boîte commune et un conseiller décide. Votre langue n’entre pas dans la note de priorité, qui ignore langue, nationalité et pays de résidence : elle regarde le lieu du bien ou du risque, votre projet et la façon de vous joindre. Si le bien est hors de France, la demande passe en dernier et la réponse vous le dit franchement : un courtier français ne peut pas la placer. Ces pages utilisent les mêmes outils de mesure que les françaises, Google Analytics et Microsoft Clarity, et le même bandeau de consentement, même s’il ne nomme que Google Analytics. Cette politique existe désormais en français, en anglais et en italien, la version française faisant référence ; les cases des formulaires renvoient à la version de leur langue, et les formulaires espagnols et néerlandais, qui n’ont pas encore la leur, à la version anglaise. Pour toute question, écrivez à info@assudire.fr : nous répondons en français, en anglais ou en italien.

Mise à jour

Cette politique a été revue le 3 septembre 2026, à la migration de notre messagerie chez Microsoft, et décrit le site à cette date. Nous la corrigeons dès qu’un traitement change : nouvel outil, nouveau champ, nouveau destinataire ou nouvelle durée. Seule la version affichée ici s’applique ; nous ne gardons pas les précédentes et ne prévenons personne individuellement. Elle existe en français, en anglais et en italien, la version française faisant référence.