Politique de confidentialité
Dernière mise à jour : 6 octobre 2026
1. Qui est responsable de vos données ?
Le responsable de traitement est Cyril LOPEZ, entrepreneur individuel (micro-entrepreneur), exerçant sous le nom commercial Kalmassur, 11 impasse de la quille, 13380 Plan de Cuques, SIRET 523 498 194 00035. Contact : [email protected]. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire pour cette activité.
2. Quelles données collectons-nous ?
| Catégorie | Détail |
|---|---|
| Identité et contact | Civilité, nom, prénom, numéro de téléphone, adresse e-mail, code postal |
| Votre besoin | Type d'assurance recherchée (santé, emprunteur, …) et informations générales que vous renseignez pour qualifier la demande (par exemple date de naissance, situation professionnelle, régime, budget, montant et durée du prêt, composition familiale). |
| Preuve du consentement | Date et heure, adresse IP, texte du consentement affiché, page d'origine |
| Données techniques | Données de navigation et cookies strictement nécessaires (voir la Politique de cookies) |
Nous ne vous demandons aucune donnée de santé. Merci de ne pas en indiquer dans les champs libres. Le courtier partenaire pourra en recueillir directement auprès de vous, sous sa propre responsabilité, lors de son conseil.
3. Pourquoi et sur quelle base légale ?
| Finalité | Détail | Base légale |
|---|---|---|
| Traiter votre demande de mise en relation | Enregistrer votre demande et la transmettre au courtier partenaire pour qu’il vous recontacte | Exécution de votre demande (mesures précontractuelles, art. 6.1.b RGPD) |
| Autoriser le courtier à vous contacter par téléphone, SMS ou e-mail | Prise de contact commerciale par le partenaire à la suite de votre demande | Votre consentement (art. 6.1.a RGPD), recueilli par une case dédiée non pré-cochée |
| Prouver le consentement et gérer les réclamations | Conservation de la preuve et de l’historique de la demande | Intérêt légitime (art. 6.1.f RGPD) |
| Respecter nos obligations légales | Comptabilité, réponse aux autorités | Obligation légale (art. 6.1.c RGPD) |
4. Qui reçoit vos données ?
Uniquement, dans la limite de ce qui est nécessaire :
- Le courtier partenaire : POCA 20145 SAS, ORIAS n° 15 000 557, 38 rue de la République, 13001 Marseille, destinataire de votre demande. Il devient responsable de traitement pour ses propres échanges avec vous et vous informera selon sa propre politique de confidentialité. Kalmassur ne transmet vos données qu'à ce partenaire, nommément indiqué au moment de votre consentement.
- Nos prestataires techniques, qui agissent sur nos instructions : hébergement (Hostinger International Ltd.), protection et acheminement du trafic (Cloudflare), envoi d'e-mails transactionnels (Resend). Des contrats de sous-traitance conformes à l'article 28 du RGPD encadrent leur intervention.
- Les autorités, sur réquisition légale.
Nous ne vendons pas vos données et ne les transmettons à aucun autre tiers à des fins commerciales sans votre consentement préalable. Si un nouveau partenaire est ajouté, il sera nommé dans le formulaire pour les demandes futures ; vos données déjà collectées ne lui seront pas transmises sans nouvel accord de votre part.
5. Combien de temps conservons-nous vos données ?
| Donnée | Durée |
|---|---|
| Demande de mise en relation | 12 mois à compter de la demande, puis suppression ou anonymisation |
| Preuve du consentement | 3 ans à compter du dernier contact, pour pouvoir justifier du consentement |
| Cookies strictement nécessaires | 13 mois maximum |
| Pièces comptables (factures partenaire, hors données de clients finaux) | 10 ans (obligation légale) |
Le courtier partenaire conserve les données de son côté selon sa propre politique.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (le retrait n'affecte pas la licéité du traitement passé) et de définir des directives sur le sort de vos données après votre décès. Pour les exercer : [email protected]. Nous répondons sous un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute.
Retirer votre consentement au contact : utilisez le lien présent dans l'e-mail de confirmation que vous avez reçu, ou écrivez-nous. Pour ne plus être contacté par le courtier partenaire, vous pouvez aussi lui écrire directement ; nous lui transmettons également toute demande de retrait reçue de votre part.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
7. Sécurité
Nous mettons en œuvre des mesures adaptées : connexion HTTPS, accès restreints et authentifiés aux demandes, base de données non exposée sur Internet, transmission sécurisée au partenaire et sauvegardes régulières.
8. Modification de la politique
Nous pouvons la mettre à jour ; la date de dernière mise à jour figure en haut de la page.