Politique de confidentialité

Version du 15 octobre 2026. Cette politique explique quelles données personnelles nous traitons lorsque vous consultez romandeassure.ch, utilisez l'un de ses outils, écrivez à Eli ou appelez la ligne affichée sur le site : pourquoi, avec qui elles sont partagées, où elles sont hébergées, combien de temps elles sont conservées et comment exercer vos droits.

Elle applique la loi fédérale du 25 septembre 2020 sur la protection des données (LPD, RS 235.1) dans sa version en vigueur (état le 7 juillet 2025), ainsi que l'ordonnance sur la protection des données (OPDo, RS 235.11) dans sa version révisée le 29 octobre 2025, en vigueur depuis le 1er décembre 2025. Les liens mènent au texte officiel publié sur Fedlex, toujours dans sa dernière version. Lorsque le règlement général de l'Union européenne sur la protection des données (RGPD) s'applique, par exemple si vous résidez dans l'Union européenne, nous en respectons aussi les exigences.

En bref

• Vos demandes sont enregistrées en Suisse (Zurich) et transmises à un seul professionnel partenaire, avec votre accord.
• Aucun de nos formulaires ne demande de donnée de santé. Le revenu saisi dans le simulateur 3e pilier ne quitte pas votre navigateur.
• Nous ne vendons ni ne louons vos données. RomandeAssure est rémunéré par une commission du professionnel partenaire lorsqu'un contrat est conclu, pas par vos données.
• Certains prestataires techniques traitent des données hors de Suisse (Union européenne, États-Unis). Ils sont tous nommés ci-dessous, avec les garanties applicables.
• Vous pouvez à tout moment demander l'accès à vos données, leur rectification ou leur effacement, et retirer votre consentement.

1. Responsable du traitement

Le responsable du traitement est Ivan Vazquez, entreprise individuelle inscrite en Suisse sous le numéro IDE CHE-472.582.543, qui exploite le site romandeassure.ch sous le nom RomandeAssure (ci-après « RomandeAssure » ou « nous »).

Contact pour toute question relative à vos données : [email protected]. Nous n'avons pas désigné de conseiller à la protection des données au sens de l'art. 10 LPD : le responsable du traitement répond directement à vos demandes.

2. Données traitées et finalités

2.1 Demandes envoyées depuis nos outils

Le comparateur LAMal, le Diagnostic 360°, le simulateur 3e pilier, le formulaire « subsides » et la demande de rappel d'Eli vous permettent de demander à être recontacté(e) par un professionnel partenaire. Nous traitons alors :

• Dans tous les cas : votre prénom, votre numéro de téléphone, votre adresse e-mail si vous la donnez, votre choix « joignable aussi sur WhatsApp », votre consentement et sa date, ainsi que des données techniques de la demande (date et heure, outil et page d'origine, type de navigateur).
• Comparateur LAMal : NPA, localité et canton, âge, franchise, couverture accident et économie estimée par le calcul.
• Diagnostic 360° : les branches d'assurance que vous déclarez détenir, la date approximative de votre dernière révision, le sujet qui vous préoccupe, le score calculé à partir de ces réponses et, si vous le donnez, votre NPA.
• Simulateur 3e pilier : âge, sexe, statut professionnel (avec ou sans LPP, indépendant), statut de frontalier, canton, versement annuel envisagé, horizon et profil de risque, ainsi que les montants estimés par le calcul (capital probable et fourchette, économie d'impôt estimée) et, si vous le donnez, votre NPA. Votre revenu annuel n'est pas transmis : il ne sert qu'au calcul effectué dans votre navigateur.
• Subsides et primes LAMal : canton, composition du foyer et le fait de percevoir ou non un subside (voir le point 3).
• Rappel demandé à Eli : prénom (facultatif), numéro de téléphone et un résumé de votre échange (700 caractères au plus, termes médicaux masqués automatiquement), avec le NPA, le canton, l'âge et la branche d'assurance s'ils ont été mentionnés.

Formulaire non envoyé. Si vous quittez un outil après avoir saisi votre prénom et votre téléphone et coché la case de consentement, sans cliquer sur le bouton d'envoi, la demande est tout de même enregistrée et transmise comme les autres, conformément au consentement donné. Pour l'éviter, ne cochez la case qu'au moment d'envoyer, ou demandez-nous ensuite l'effacement de la demande.

Finalités : transmettre votre demande au professionnel partenaire compétent pour qu'il vous recontacte, suivre la demande jusqu'à sa clôture, prouver votre consentement et établir des statistiques internes agrégées sur le fonctionnement du service. Nous ne collectons ni donnée de fortune, ni document.

2.2 Formulaire de contact

Prénom, nom, adresse e-mail, téléphone et canton (facultatifs), sujet et message. Le message nous parvient par e-mail et sert uniquement à vous répondre. Si vous cochez la seconde case, nous pouvons transmettre votre demande à un professionnel partenaire pour qu'il vous recontacte.

2.3 Eli, l'assistante virtuelle du site

Eli est un programme automatisé, pas une personne. Pour vous répondre, vos messages et l'historique de la conversation sont traités par un modèle de langage (Anthropic) et par un service de recherche dans notre documentation (Voyage AI), deux prestataires établis aux États-Unis (voir les points 5 et 6). La conversation est enregistrée sur notre serveur à Zurich et effacée automatiquement 30 jours après le dernier message. Des statistiques sans contenu de message (branche, canton, déroulement de l'échange) sont transmises à notre mesure d'audience.

N'écrivez pas dans le chat d'informations sur votre santé ni d'autres données que vous ne souhaitez pas partager. Si vous demandez à être rappelé(e), seul le résumé décrit au point 2.1 est transmis au professionnel partenaire.

2.4 Appels téléphoniques

La ligne affichée sur le site aboutit chez les professionnels partenaires en passant par notre central téléphonique, installé sur un serveur que nous exploitons en Suisse, et par l'opérateur DIDWW (Irlande). Nous traitons votre numéro, la date, l'heure, la durée et l'issue de l'appel (répondu ou manqué). Chaque appel crée une fiche dans notre outil de suivi pour qu'un professionnel partenaire puisse donner suite.

Enregistrement : un message vous avertit avant toute mise en relation que la conversation peut être enregistrée. Seules les conversations répondues sont enregistrées, afin de documenter les demandes reçues par téléphone et de contrôler la qualité de la mise en relation. Les enregistrements restent sur notre serveur en Suisse ; seul l'exploitant y a accès et ils ne sont transmis à personne. Si vous ne souhaitez pas être enregistré(e), raccrochez avant la mise en relation et utilisez l'un de nos formulaires.

2.5 Navigation sur le site

• Journaux techniques : adresse IP, date et heure, page demandée (y compris les paramètres de l'adresse, par exemple le NPA, l'âge et la franchise saisis dans le comparateur), type de navigateur et page de provenance. Ils servent à la sécurité et au diagnostic des pannes, et sont conservés 14 jours.
• Mesure d'audience (Matomo) : pages vues, durée de visite, type d'appareil, région approximative, source de la visite et étapes franchies dans nos outils. Matomo ne reçoit aucune donnée saisie dans les formulaires : ni nom, ni téléphone, ni e-mail, ni message, ni NPA ou âge exacts. Sans votre accord, la mesure fonctionne sans cookie (voir le point 9).
• Suivi publicitaire (Google) : Google Tag Manager mesure les conversions de nos campagnes Google Ads, selon les règles de consentement décrites au point 9.
• Polices de caractères : le comparateur LAMal et le formulaire « subsides » chargent leurs polices depuis Google Fonts, ce qui transmet votre adresse IP à Google.

3. Données sensibles

Santé. Nos formulaires ne demandent aucune donnée de santé, et RomandeAssure n'en collecte ni n'en transmet aucune. Les assurances dont la tarification dépend de l'état de santé (complémentaires LCA notamment) exigent un questionnaire médical : il est établi et traité directement par le professionnel partenaire, dans le cadre de son propre mandat, sans passer par nos formulaires ni par nos systèmes.

Subsides. Le fait de percevoir ou non une réduction de primes touche à une prestation sociale. Nous traitons donc cette information comme une donnée sensible au sens de l'art. 5, let. c, ch. 6, LPD : elle n'est collectée qu'avec votre consentement exprès, donné en cochant la case du formulaire (art. 6, al. 7, LPD), et n'est transmise qu'au professionnel partenaire chargé de votre demande.

4. Sur quoi reposent ces traitements

En droit suisse, un traitement qui respecte les principes de la LPD (licéité, bonne foi, proportionnalité, finalité, exactitude, sécurité) n'a pas besoin d'une base légale particulière. Lorsque c'est nécessaire, nous nous appuyons sur les motifs justificatifs de l'art. 31 LPD :

• Votre consentement : transmission de votre demande à un professionnel partenaire, information relative aux subsides, rappel demandé à Eli, cookies de mesure et publicitaires.
• Notre intérêt prépondérant : sécurité du site et journaux techniques, mesure d'audience sans cookie, suivi de votre demande, preuve de votre consentement, constatation et défense de nos droits.

Lorsque le RGPD s'applique, ces traitements reposent sur votre consentement (art. 6, par. 1, let. a, et art. 9, par. 2, let. a, RGPD), sur les mesures précontractuelles prises à votre demande (art. 6, par. 1, let. b) et sur notre intérêt légitime (art. 6, par. 1, let. f).

Vous pouvez retirer votre consentement à tout moment, par e-mail ou, pour les cookies, via le lien « Cookies » en pied de page. Le retrait vaut pour l'avenir et ne remet pas en cause les traitements déjà effectués.

5. Destinataires

Le professionnel partenaire. Votre demande est transmise à un seul courtier partenaire indépendant, enregistré auprès de la FINMA, choisi selon la branche d'assurance concernée, votre région et une clé de répartition convenue à l'avance avec chaque partenaire. Il reçoit les données de la demande par notre outil de suivi, où il ne voit que les demandes qui lui sont attribuées, et par un e-mail de notification. Il les traite ensuite sous sa propre responsabilité pour vous recontacter et, le cas échéant, conclure un contrat avec vous. Son identité vous est indiquée lors de la prise de contact.

Nos prestataires techniques traitent des données pour notre compte, sur nos instructions (art. 9 LPD) :

Nous communiquons aussi des données aux autorités lorsque la loi nous y oblige. Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

Comment nous sommes rémunérés

Le service est gratuit pour vous, mais il n'est pas gratuit à produire. Vous consentez à ce que votre demande soit transmise à un professionnel partenaire ; s'il conclut un contrat avec vous, il verse à RomandeAssure une commission contractuelle. Cette commission rémunère la mise en relation, pas vos données : elle est due sur le résultat, ne dépend d'aucun assureur et ne modifie pas la prime que vous payez. Aucun assureur ne peut acheter sa position dans nos comparatifs. Le détail figure dans notre méthodologie.

6. Communication de données à l'étranger

Conformément aux art. 16 et 17 LPD, des données ne sont communiquées à l'étranger que vers un État qui offre un niveau de protection adéquat ou moyennant des garanties appropriées :

• Union européenne (Allemagne, Belgique, France, Irlande, Pays-Bas…) et Nouvelle-Zélande : niveau de protection adéquat reconnu par le Conseil fédéral (annexe 1 OPDo).
• États-Unis : niveau adéquat pour les entreprises certifiées selon le Swiss-U.S. Data Privacy Framework (annexe 1 OPDo, depuis le 15 septembre 2024) ; à défaut, clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (art. 16, al. 2, let. d, LPD), comme celles de l'accord de traitement d'Anthropic, complétées pour la Suisse.

Les données des demandes sont stockées en Suisse. Elles transitent toutefois, chiffrées, par le réseau de Cloudflare et par notre serveur frontal en Belgique, et la notification envoyée au professionnel partenaire passe par Brevo (Union européenne).

7. Durée de conservation

Nous conservons les données aussi longtemps que la finalité l'exige, puis nous les effaçons ou les rendons anonymes (art. 6, al. 4, LPD) :

• Conversations avec Eli : 30 jours après le dernier message, effacement automatique.
• Journaux techniques : 14 jours.
• Demandes et fiches d'appel : le temps du suivi de votre demande par le professionnel partenaire, puis aussi longtemps que nécessaire pour prouver votre consentement et défendre nos droits.
• Enregistrements d'appels : le temps nécessaire au contrôle de la qualité et au traitement d'une éventuelle contestation.
• E-mails du formulaire de contact : le temps de traiter votre demande et le suivi qui en découle.
• Choix relatif aux cookies : dans votre navigateur, jusqu'à ce que vous le modifiiez ou effaciez les données du site.

Vous pouvez demander l'effacement de vos données à tout moment (point 11). Les données que le professionnel partenaire a reçues sont ensuite conservées par lui, selon ses propres obligations.

8. Sécurité

Nous prenons les mesures techniques et organisationnelles prévues à l'art. 8 LPD et aux art. 1 à 3 OPDo : chiffrement de toutes les transmissions (HTTPS/TLS), accès nominatifs à l'outil de suivi (chaque professionnel partenaire ne voit que les demandes qui lui sont attribuées), administration technique réservée à l'exploitant, masquage des numéros de téléphone et des adresses e-mail dans les journaux de nos services, mises à jour de sécurité régulières.

En cas de violation de la sécurité des données entraînant vraisemblablement un risque élevé pour vous, nous l'annonçons dans les meilleurs délais au Préposé fédéral à la protection des données et à la transparence (PFPDT) et nous vous en informons lorsque c'est nécessaire à votre protection (art. 24 LPD). Depuis le 1er avril 2025, le PFPDT peut, avec notre accord, transmettre une telle annonce à l'Office fédéral de la cybersécurité pour analyse (art. 24, al. 5bis, LPD).

9. Cookies et stockage dans votre navigateur

Conformément à l'art. 45c de la loi sur les télécommunications, nous vous informons des cookies utilisés et de la possibilité de les refuser. Le bandeau affiché lors de votre première visite propose deux choix, « J'accepte » et « Je refuse ». Votre choix est mémorisé dans votre navigateur et vous pouvez le modifier à tout moment via le lien « Cookies » en pied de page.

• Si vous refusez ou ignorez le bandeau : Matomo mesure votre visite sans cookie et Google Tag Manager se charge en mode « consentement refusé » (Google Consent Mode). Aucun cookie de mesure ni de publicité n'est déposé ; Google peut toutefois recevoir des signaux techniques sans cookie, par exemple le fait qu'une page a été vue.
• Si vous acceptez : Matomo dépose ses cookies de mesure (_pk_id, 13 mois, et _pk_ses, 30 minutes), qui relient vos visites entre elles, et les balises Google peuvent déposer leurs cookies de mesure et de publicité (par exemple _gcl_au pour les conversions Google Ads).
• Stockage technique, sans consentement : votre choix relatif aux cookies, l'exclusion de la mesure pour nos propres appareils et, le temps de votre visite, l'identifiant de session de nos outils et d'Eli ainsi que votre progression dans le Diagnostic 360°, effacés à la fermeture de l'onglet.
• Désactiver toute mesure : ouvrir une page du site en ajoutant ?vzd_disable_tracking=true à son adresse dépose le cookie vzd_disable_tracking (10 ans, sans identifiant, strictement nécessaire). Tant qu'il est présent, ni Matomo ni Google Tag Manager ne sont chargés et nos outils n'envoient plus de mesure ; vos demandes, elles, partent normalement. Effacer les données du site l'annule.

10. Décisions automatisées et profilage

Nous ne prenons aucune décision individuelle automatisée au sens de l'art. 21 LPD et ne procédons à aucun profilage à risque élevé. Les résultats de nos outils (primes, score du Diagnostic 360°, estimation 3e pilier) sont des calculs indicatifs qui ne produisent aucun effet juridique. L'attribution d'une demande à un professionnel partenaire suit des critères fixés à l'avance (branche, région, clé de répartition) et ne porte aucune appréciation sur votre personne. Eli répond à vos questions mais ne décide de rien.

11. Vos droits

Selon la LPD et, le cas échéant, le RGPD, vous pouvez :

• Accéder à vos données : savoir si nous traitons des données vous concernant et en recevoir une copie avec les informations prévues à l'art. 25 LPD. La réponse est gratuite et intervient en règle générale dans les 30 jours (art. 18 et 19 OPDo).
• Obtenir la remise ou la transmission de vos données dans un format électronique courant (art. 28 LPD).
• Faire rectifier des données inexactes (art. 32, al. 1, LPD).
• Faire effacer vos données, vous opposer à un traitement ou à une communication (art. 30 et 32, al. 2, LPD), sous réserve d'une obligation légale de conservation.
• Retirer votre consentement à tout moment, avec effet pour l'avenir, et demander à ne pas être contacté(e) par WhatsApp.

Pour exercer ces droits, écrivez à [email protected]. Nous pouvons vous demander de justifier de votre identité (art. 16, al. 5, OPDo). Pour les données que le professionnel partenaire détient déjà, vous pouvez vous adresser directement à lui ; nous lui transmettons aussi les demandes d'effacement que vous nous adressez.

Si vous estimez que vos données sont traitées de manière illicite, vous pouvez le signaler au Préposé fédéral à la protection des données et à la transparence (PFPDT) ou saisir le juge civil (art. 32, al. 2, LPD). Si vous résidez dans l'Union européenne, vous pouvez aussi saisir l'autorité de protection des données de votre pays.

12. Mineurs

Ce site s'adresse aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs ; si une telle collecte est portée à notre connaissance, les données sont effacées sans délai.

13. Modifications

Nous adaptons cette politique lorsque la loi ou nos pratiques changent. La version en vigueur est celle publiée sur cette page.

• 23 octobre 2026 : cookie de désactivation de la mesure (vzd_disable_tracking, point 9).
• 15 octobre 2026 : mise à jour selon la LPD (état le 7 juillet 2025) et l'OPDo révisée (en vigueur depuis le 1er décembre 2025) ; liste complète des prestataires et des pays, assistante Eli, appels et enregistrements, formulaire « subsides », formulaires non envoyés, durées de conservation, cookies.
• 29 août 2026 : version précédente.

Dernière mise à jour : 23 octobre 2026