Politique de confidentialité
Dernière mise à jour : 2 novembre 2026
1. Qui est responsable de vos données ?
Le responsable de traitement est Cyril LOPEZ, entrepreneur individuel (micro-entrepreneur), exerçant sous le nom commercial Kalmassur, 11 impasse de la quille, 13380 Plan de Cuques, SIRET 523 498 194 00035. Contact : [email protected]. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire pour cette activité.
2. Quelles données collectons-nous ?
| Catégorie | Détail |
|---|---|
| Identité et contact | Civilité, nom, prénom, numéro de téléphone, adresse e-mail, code postal |
| Votre besoin | Type d'assurance recherchée (santé, emprunteur, …) et informations générales que vous renseignez pour qualifier la demande (par exemple date de naissance, situation professionnelle, régime, budget, montant et durée du prêt, composition familiale). |
| Preuve du consentement | Date et heure, adresse IP, version et texte exact des cases affichées, état de chaque case, numéro de téléphone saisi, jours et plage d'appel choisis (et leurs modifications éventuelles), page d'origine, date de fin de validité de l'accord d'appel |
| Données techniques | Données de navigation et cookies strictement nécessaires (voir la Politique de cookies) |
Nous ne vous demandons aucune donnée de santé. Merci de ne pas en indiquer dans les champs libres. Le courtier partenaire pourra en recueillir directement auprès de vous, sous sa propre responsabilité, lors de son conseil.
3. Pourquoi et sur quelle base légale ?
| Finalité | Détail | Base légale |
|---|---|---|
| Traiter votre demande de mise en relation | Enregistrer votre demande et la transmettre au courtier partenaire pour qu’il vous recontacte | Exécution de votre demande (mesures précontractuelles, art. 6.1.b RGPD) |
| Autoriser le courtier à vous appeler | Appel téléphonique par POCA 20145 SAS à la suite de votre demande, aux jours et plages horaires que vous avez choisis, pendant 1 an maximum | Votre consentement (art. 6.1.a RGPD), recueilli par une case dédiée non pré-cochée |
| Autoriser le courtier à vous envoyer des SMS et e-mails | Contact par SMS ou e-mail au sujet de votre demande | Votre consentement (art. 6.1.a RGPD), recueilli par une case facultative distincte, non pré-cochée |
| Prouver le consentement et gérer les réclamations | Conservation de la preuve et de l’historique de la demande | Intérêt légitime (art. 6.1.f RGPD) |
| Respecter nos obligations légales | Comptabilité, réponse aux autorités | Obligation légale (art. 6.1.c RGPD) |
4. Qui reçoit vos données ?
Uniquement, dans la limite de ce qui est nécessaire :
- Le courtier partenaire : POCA 20145 SAS, ORIAS n° 15 000 557, 38 rue de la République, 13001 Marseille, destinataire de votre demande. Il devient responsable de traitement pour ses propres échanges avec vous et vous informera selon sa propre politique de confidentialité. Kalmassur ne transmet vos données qu'à ce partenaire, nommément indiqué au moment de votre consentement.
- Nos prestataires techniques, qui agissent sur nos instructions : hébergement (Hostinger International Ltd.), protection et acheminement du trafic (Cloudflare), envoi d'e-mails transactionnels (Resend). Des contrats de sous-traitance conformes à l'article 28 du RGPD encadrent leur intervention.
- Meta Platforms Ireland Ltd, uniquement si vous acceptez la mesure publicitaire (voir la section 5).
- Les autorités, sur réquisition légale.
Nous ne vendons pas vos données et ne les transmettons à aucun autre tiers à des fins commerciales sans votre consentement préalable. Si un nouveau partenaire est ajouté, il sera nommé dans le formulaire pour les demandes futures ; vos données déjà collectées ne lui seront pas transmises sans nouvel accord de votre part.
5. Mesure publicitaire Meta (avec votre accord)
- Finalité : mesurer l'efficacité de nos publicités. Base légale : votre consentement.
- Données : cookies
_fbpet_fbc(durée : 90 jours), adresse IP et données de navigation, collectés par Meta Platforms Ireland Ltd sur la page d'accueil et la page de confirmation uniquement. - Responsabilité conjointe pour la collecte (article 26 du RGPD), selon le « Controller Addendum » des conditions des outils professionnels de Meta.
- Transfert hors Union européenne : Meta Platforms, Inc. (États-Unis) est certifiée au Data Privacy Framework UE–États-Unis.
- Aucune donnée de santé ni aucune réponse au formulaire n'est transmise à Meta.
- Vous pouvez retirer votre accord à tout moment via « Gérer mes cookies » (page Politique de cookies).
6. Combien de temps conservons-nous vos données ?
| Donnée | Durée |
|---|---|
| Demande de mise en relation | 12 mois à compter de la demande, puis suppression ou anonymisation |
| Accord d’appel téléphonique | 1 an maximum à compter de la demande, puis le courtier ne peut plus vous appeler sur cette base |
| Preuve du consentement | 3 ans à compter du dernier contact, pour pouvoir justifier du consentement |
| Cookies strictement nécessaires | 13 mois maximum |
| Cookies de mesure publicitaire Meta (_fbp, _fbc) | 90 jours |
| Pièces comptables (factures partenaire, hors données de clients finaux) | 10 ans (obligation légale) |
Le courtier partenaire conserve les données de son côté selon sa propre politique.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (le retrait n'affecte pas la licéité du traitement passé) et de définir des directives sur le sort de vos données après votre décès. Pour les exercer : [email protected]. Nous répondons sous un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute.
Retirer votre consentement au contact : vous pouvez retirer votre accord à tout moment, aussi simplement que vous l'avez donné : par le lien présent dans l'e-mail de confirmation, en écrivant à [email protected], ou oralement lors d'un appel du courtier partenaire. Nous transmettons toute demande de retrait au courtier, et il cesse de vous appeler dès qu'il en a connaissance. Vous pouvez aussi lui écrire directement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
8. Sécurité
Nous mettons en œuvre des mesures adaptées : connexion HTTPS, accès restreints et authentifiés aux demandes, base de données non exposée sur Internet, transmission sécurisée au partenaire et sauvegardes régulières.
9. Modification de la politique
Nous pouvons la mettre à jour ; la date de dernière mise à jour figure en haut de la page.