Politique de confidentialité

Qui est responsable de vos données ?

Le responsable du traitement est SAS NRG Partners, qui exploite la marque NRG Santé : société par actions simplifiée, SIREN 821 233 673, siège au 10 rue de Penthièvre, 75008 Paris, courtier en assurances immatriculé à l’ORIAS sous le n° 17 001 221.

Pour toute question sur vos données, et pour joindre notre délégué à la protection des données : rgpd@nrg-sante.fr, ou par courrier à l’adresse du siège.

Quelles données nous collectons

Avec le comparateur

• les personnes à couvrir, leur âge (jamais de date de naissance), le statut d’étudiant des enfants majeurs, votre situation professionnelle et votre code postal ;
• le niveau de garanties NRG Santé que vous choisissez et, si vous le souhaitez, vos besoins par poste (Essentiel, Confort ou Renforcé) : ce sont des niveaux de remboursement souhaités, jamais des informations sur votre santé ;
• pour être contacté : votre prénom, votre nom, votre téléphone et votre e-mail ;
• le prix « à partir de » et les avantages éventuellement affichés au moment de votre demande, pour que votre conseiller sache ce que vous avez vu.

Avec le formulaire « Être contacté par un conseiller »

L’objet de votre demande (mutuelle santé, prévoyance ou entreprise), votre prénom, votre nom, votre téléphone et votre e-mail.

Avec la page « Envoyer vos documents »

Votre prénom, votre nom et votre e-mail ; si vous les indiquez, votre téléphone, le prénom de votre conseiller et un message ; le contrat concerné ; et les documents que vous choisissez d’envoyer : pièce d’identité, attestation de droits à l’Assurance maladie (elle porte votre numéro de sécurité sociale), RIB, échéancier ou attestation de votre mutuelle actuelle, justificatif d’activité indépendante, ou autre document demandé par votre conseiller.

Cette page ne demande aucun document médical. Si l’assureur a besoin d’informations sur votre santé, par exemple pour une prévoyance, votre conseiller vous indique comment les adresser directement à son médecin-conseil.

La preuve de votre accord de contact

Le texte exact que vous avez accepté, sa version, la date et l’heure, et la page depuis laquelle vous l’avez donné.

Des données techniques

Pour limiter les abus, une empreinte de votre adresse IP, qui ne permet pas de la retrouver, est gardée une heure au plus. Votre adresse IP n’est pas enregistrée avec votre demande.

Des statistiques de fréquentation

Pour savoir quelles pages sont lues et améliorer le site, nous utilisons Matomo, un outil de mesure d’audience installé sur notre propre hébergement. Sans cookie et sans jamais vous identifier, il enregistre : les pages consultées, le site d’où vous venez (son nom seulement), le type d’appareil, le navigateur et le système (versions principales), une localisation approximative déduite d’une adresse IP tronquée et, dans le comparateur, les étapes franchies, le niveau choisi et l’envoi de la demande, sans vos autres réponses, votre nom ni vos coordonnées. Le simulateur de remboursement n’envoie aucune donnée : seule la consultation de sa page est comptée.

Nous ne vous posons aucune question sur votre santé.

Pourquoi nous les utilisons

• Vous recontacter et vous conseiller sur votre demande : sur la base de votre accord de contact et des mesures précontractuelles prises à votre demande.
• Prouver votre accord de contact : pour respecter les règles du démarchage par téléphone, e-mail ou SMS (obligation légale et intérêt légitime de NRG Partners).
• Mettre en place le contrat que vous choisissez, notamment à partir des documents que vous nous envoyez : exécution du contrat ou mesures précontractuelles prises à votre demande, et obligations du courtier, notamment le devoir de conseil.
• Traiter vos réclamations et vos demandes sur vos données : obligations légales.
• Protéger le site contre les envois automatisés : intérêt légitime de NRG Partners.
• Mesurer la fréquentation du site pour l’améliorer : statistiques anonymes, intérêt légitime de NRG Partners. Cette mesure respecte les conditions de la CNIL qui la dispensent de votre accord ; vous pouvez vous y opposer (voir « Cookies et traceurs »).

Qui reçoit vos données

• les conseillers et le personnel habilité de NRG Partners, ainsi que les membres du réseau NRG qui agissent pour son compte et sous sa responsabilité ;
• nos prestataires techniques, pour des raisons techniques uniquement : OVH SAS, qui héberge le site et notre messagerie, Oggo Data, qui fournit notre outil de gestion de la relation client, et Microsoft, qui fournit nos outils de travail (Microsoft 365) ;
• l’assureur du contrat que vous choisissez, uniquement pour le mettre en place ;
• les autorités administratives ou judiciaires, seulement si la loi l’impose.

Vos données ne sont ni vendues ni cédées. Aucun assureur ou partenaire ne les reçoit pour vous démarcher.

Où sont-elles conservées ?

Le site, les demandes qu’il reçoit et notre messagerie sont hébergés dans l’Union européenne, chez OVH SAS en France. Votre demande est ensuite traitée par nos conseillers dans notre outil de gestion de la relation client, fourni par Oggo Data et hébergé en France, et dans nos outils de travail Microsoft 365.

Les documents envoyés par la page « Envoyer vos documents » ne restent pas sur le site : ils sont transmis par e-mail à notre équipe de gestion, puis effacés du site aussitôt. Si un incident technique interrompait l’envoi, un nettoyage automatique, programmé toutes les heures, effacerait les fichiers restés sur le site.

Microsoft s’engage à stocker et à traiter dans l’Union européenne les données de ses clients européens. Des transferts ponctuels vers les États-Unis restent possibles, par exemple pour l’assistance technique ou la sécurité : ils sont encadrés par les garanties prévues par le RGPD, la décision d’adéquation de la Commission européenne pour les États-Unis (cadre de protection des données UE–États-Unis) et des clauses contractuelles types.

Combien de temps nous les gardons

• Demande sans suite : 3 ans après votre dernier contact avec nous, puis supprimée.
• Accord de contact : valable 12 mois au plus. Sa preuve est gardée 3 ans.
• Retrait de votre accord : nous gardons la trace de votre retrait, pour ne plus vous contacter.
• Si vous devenez client : pendant toute la durée du contrat, puis 5 ans en archive.
• Empreinte de l’adresse IP : une heure au plus.
• Documents envoyés par la page « Envoyer vos documents » : effacés du site dès leur envoi. Si vous devenez client, nous les gardons pendant toute la durée du contrat, puis 5 ans en archive. Si votre demande reste sans suite, nous les supprimons de notre messagerie et de notre outil de gestion dès qu’elle est classée.
• Votre progression dans le comparateur : gardée dans votre navigateur, effacée à la fermeture de l’onglet.
• Statistiques de fréquentation : le détail des visites est effacé au bout de 6 mois ; seuls des totaux anonymes sont gardés au-delà.

Cookies et traceurs

nrg-sante.fr ne dépose aucun cookie de publicité. Pour mesurer sa fréquentation, il utilise Matomo sans cookie, réglé selon les conditions de la CNIL qui dispensent de recueillir votre accord : statistiques anonymes, adresse IP tronquée, aucun suivi d’un site à l’autre, aucun usage publicitaire, détail des visites effacé au bout de 6 mois, outil hébergé chez nous.

Si vous refusez cette mesure avec la case ci-dessous, votre navigateur garde un cookie qui sert uniquement à mémoriser votre refus.

Opt-out complete; your visits to this website will not be recorded by the Web Analytics tool. Note that if you clear your cookies, delete the opt-out cookie, or if you change computers or Web browsers, you will need to perform the opt-out procedure again.

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.

You are not opted out. Uncheck this box to opt-out. You are currently opted out. Check this box to opt-in.

The tracking opt-out feature requires cookies to be enabled.

Le comparateur garde votre progression (sans vos nom ni coordonnées) dans le stockage de session de votre navigateur, effacé à la fermeture de l’onglet : il sert uniquement à vous éviter de tout ressaisir et ne nécessite pas votre accord. Les cookies techniques de WordPress ne concernent que les personnes connectées à l’administration du site.

Si nous utilisons un jour un outil qui demande votre accord, par exemple pour la publicité, il ne sera activé qu’après votre choix, et cette page sera mise à jour.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement, et recevoir les données que vous nous avez fournies dans un format courant. Vous pouvez vous opposer à tout moment à être contacté, et définir des directives sur le sort de vos données après votre décès.

Pour retirer votre accord de contact : le lien « retirer mon accord » dans l’e-mail de confirmation, ou simplement en le disant à votre conseiller. Le retrait ne remet pas en cause ce qui a été fait avant.

Pour exercer vos droits : rgpd@nrg-sante.fr ou par courrier à SAS NRG Partners, 10 rue de Penthièvre, 75008 Paris. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.

Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Le site est servi en connexion chiffrée (https). Les demandes reçues ne sont visibles que des administrateurs et des conseillers habilités ; elles ne sont pas exposées par l’interface de programmation du site.

Les documents que vous envoyez voyagent eux aussi par connexion chiffrée. Le site vérifie leur format réel, ne les rend jamais consultables en ligne et les efface dès leur transmission ; l’e-mail de confirmation que vous recevez ne contient aucune pièce jointe.

Modifications de cette page

Nous mettons cette page à jour quand nos traitements ou la réglementation changent. La date de mise à jour figure en haut de la page.