Politique de Confidentialité

Le responsable du traitement de vos données personnelles est :

• MisterFuté SAS
• Siège social : [adresse du siège social]
• SIRET : [numéro SIRET]
• Email : contact@misterfute.com
• Téléphone : 09 75 18 12 34

Délégué à la Protection des Données (DPO) :
Email : dpo@misterfute.com
Adresse postale : MisterFuté SAS — DPO — [adresse du siège social]

Dans le cadre de notre service de comparaison d'assurances, nous collectons les catégories de données suivantes :

Données d'identification

• Nom, prénom, date de naissance
• Adresse email, numéro de téléphone
• Adresse postale

Données relatives à l'assurance auto

• Informations sur le véhicule (marque, modèle, année, immatriculation)
• Historique de conduite (bonus-malus, sinistres)
• Date d'obtention du permis
• Usage du véhicule et lieu de stationnement

Données de santé (mutuelle)

Ces données sont considérées comme des « catégories particulières de données » au sens de l'article 9 du RGPD.

• Régime de sécurité sociale
• Besoins spécifiques (optique, dentaire, hospitalisation)
• Port de lunettes, d'appareils auditifs
• Composition du foyer pour la couverture santé

Données de localisation (habitation)

• Adresse du bien à assurer
• Type de logement, surface, nombre de pièces
• Statut d'occupation (propriétaire, locataire)

Données de navigation

• Adresse IP, type de navigateur
• Pages consultées, durée de visite
• Cookies et traceurs (voir section dédiée)

Vos données sont transmises exclusivement aux catégories de destinataires suivantes :

• Assureurs partenaires : uniquement les données nécessaires à l'établissement d'un devis, et uniquement après votre action explicite (clic sur « Obtenir un devis »).
• Sous-traitants techniques : hébergement (Vercel Inc.), base de données (Supabase Inc.), outils d'analyse (anonymisés).
• Autorités compétentes : sur réquisition judiciaire ou obligation légale (ACPR, Tracfin, CNIL).

Nous ne vendons jamais vos données personnelles à des tiers. Aucune donnée n'est utilisée à des fins de profilage publicitaire par des tiers.

Certains de nos sous-traitants techniques (Vercel, Supabase) sont établis aux États-Unis. Ces transferts sont encadrés par :

• Le cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework)
• Des clauses contractuelles types (CCT) approuvées par la Commission européenne
• Des mesures techniques complémentaires (chiffrement en transit et au repos)

Cookies strictement nécessaires

Cookies de session, authentification, préférences d'affichage. Exemptés de consentement (art. 82 de la Loi Informatique et Libertés). Durée : session ou 13 mois.

Cookies analytiques

Mesure d'audience anonymisée pour améliorer nos services. Soumis à votre consentement. Durée : 13 mois maximum.

Cookies publicitaires

Non utilisés actuellement. Si nous en déployons à l'avenir, ils seront soumis à votre consentement préalable via un bandeau dédié.

Vous pouvez gérer vos préférences cookies à tout moment via les paramètres de votre navigateur ou notre bandeau de consentement.

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation (art. 18) : restreindre le traitement dans certains cas.
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime ou à la prospection commerciale.
• Retrait du consentement : pour les traitements fondés sur le consentement (données de santé, newsletters), vous pouvez retirer votre consentement à tout moment.

Pour exercer ces droits, contactez notre DPO :

• Email : dpo@misterfute.com
• Courrier : MisterFuté SAS — DPO — [adresse du siège social]

Nous répondons à toute demande dans un délai maximum de 30 jours. Une pièce d'identité pourra être demandée pour vérifier votre identité.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Adresse : CNIL — 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS de toutes les communications
• Chiffrement au repos des données sensibles
• Authentification forte pour l'accès aux systèmes
• Journalisation et surveillance des accès
• Tests de sécurité réguliers
• Formation continue de l'équipe aux bonnes pratiques RGPD