Politique de Confidentialité

Responsable du traitement

La présente politique de confidentialité décrit comment Aurea Solutions Sàrl collecte, utilise et protège vos données personnelles, conformément à la Loi fédérale suisse sur la protection des données (LPD) et, pour les personnes résidant en France ou dans l'Union Européenne, au Règlement Général sur la Protection des Données (RGPD).

Données collectées

Via les formulaires de contact et les calculateurs

Lorsque vous remplissez un formulaire sur notre site, nous collectons les données que vous saisissez volontairement :

• Prénom et nom
• Adresse email
• Numéro de téléphone
• Date de naissance
• Informations relatives à votre situation d'assurance (assureur actuel, franchise, canton, etc.)
• Message libre

Si vous demandez à être recontacté depuis un de nos calculateurs (3e pilier, LAMal), les paramètres de votre simulation (par exemple revenus annuels, statut, canton, NPA, âge, franchise) sont transmis avec vos coordonnées afin que le conseiller prépare votre analyse.

Via Aurea Repères

Le parcours Aurea Repères conserve vos réponses uniquement dans la mémoire temporaire de votre navigateur tant que vous n'avez pas demandé leur transmission. Si vous donnez votre accord final, nous recevons vos coordonnées ainsi que les repères que vous avez choisis : motif de la demande, pays de résidence et de travail, situation professionnelle, organisation du foyer, personnes à charge, état civil si vous décidez de le préciser, et priorités. Cette transmission crée un pré-dossier, sans créer automatiquement un compte client.

Via l'espace client

Si vous ouvrez un compte dans notre espace client, nous traitons en outre :

• Vos identifiants de connexion (email et mot de passe, ce dernier étant stocké uniquement sous forme hachée)
• Votre profil : prénom, nom, email, téléphone, adresse, état civil, statut de résident suisse ou de frontalier, conseiller attribué, solde de votre cagnotte de parrainage
• Vos demandes de rendez-vous (date, motif, canal souhaités)
• Les documents que vous choisissez de déposer dans votre espace

Documents sensibles : les documents déposés peuvent contenir des données fiscales ainsi que des données sensibles au sens de la loi, notamment relatives à votre santé (contrats et correspondance LAMal, assurances complémentaires, subsides, prévoyance). En déposant un document, vous consentez expressément à son traitement aux fins de conseil convenues. Ces documents sont stockés dans un espace privé, accessible uniquement à vous, à votre conseiller et aux personnes habilitées d'Aurea Solutions. Ils peuvent contenir des données de membres de votre famille (y compris des mineurs, par exemple sur une police familiale ou un avis d'imposition) ; ces données ne sont traitées que pour l'exécution de votre mandat.

Via le programme de parrainage

Si un client nous recommande un proche, nous recevons de sa part les coordonnées de cette personne (prénom, nom, email, téléphone, commune, lien avec le client). Nous n'utilisons ces données que pour un premier contact, au cours duquel nous informons la personne de l'origine de ses données (le nom de son parrain) et de ses droits. Si elle ne souhaite pas être contactée, ses données sont immédiatement supprimées. Sans suite donnée à la recommandation, elles sont supprimées au plus tard 6 mois après leur transmission. Le parrain s'engage à avoir obtenu l'accord de la personne avant de nous transmettre ses coordonnées.

Données de navigation et stockage local

Lors de votre visite, certaines données techniques peuvent être enregistrées par notre hébergeur (adresse IP, type de navigateur, pages visitées) dans des journaux de sécurité. Nous n'utilisons aucun outil de mesure d'audience ni de traçage publicitaire. Notre site utilise le stockage local de votre navigateur pour : mémoriser la fermeture du bandeau d'information, et maintenir votre session dans l'espace client (jeton d'authentification). Ces éléments sont strictement nécessaires et ne servent à aucun traçage.

Finalités et bases légales

Chaque traitement repose sur une base légale précise :

• Formulaires de contact et calculateurs : vous recontacter et préparer une analyse personnalisée (mesures précontractuelles et consentement)
• Aurea Repères : recevoir votre synthèse, qualifier votre demande et préparer un premier échange (consentement)
• Espace client, documents et rendez-vous : exécution de votre mandat de conseil (exécution du contrat)
• Documents contenant des données de santé : consentement exprès, recueilli au moment du dépôt
• Programme de parrainage : intérêt légitime à donner suite à une recommandation, avec droit d'opposition immédiat de la personne recommandée
• Emails transactionnels (confirmation, notification, réinitialisation) : exécution du contrat
• Amélioration de nos services : intérêt légitime

Vos données ne sont jamais vendues ni louées. Elles ne sont partagées qu'avec les destinataires listés ci-dessous, dans la mesure nécessaire.

Destinataires des données

Vos données sont traitées par les équipes d'Aurea Solutions Sàrl. Dans le cadre de notre activité, elles peuvent être partagées avec :

• Supabase : hébergement de notre base de données et des documents de l'espace client, sur des serveurs situés dans l'Union européenne (région Paris, France)
• Hostinger : hébergeur de notre site web (Union européenne, Lituanie)
• Google LLC (États-Unis) : acheminement de nos emails et hébergement de la feuille de calcul recevant les demandes de contact des formulaires du site. Les transferts vers les États-Unis reposent sur la certification de Google au Swiss-U.S. Data Privacy Framework et au EU-U.S. Data Privacy Framework
• Calendly LLC (États-Unis) : prise de rendez-vous en ligne depuis l'espace client, si vous utilisez cette fonctionnalité (certification Data Privacy Framework). Nous vous recommandons de ne pas saisir de détails sensibles dans le champ de notes de Calendly
• Compagnies d'assurance et institutions de prévoyance partenaires (en Suisse) : lorsque vous nous mandatez pour obtenir des offres ou souscrire un contrat, nous leur transmettons les données nécessaires ; les déclarations de santé éventuellement requises ne sont transmises qu'avec votre consentement explicite
• Organismes compétents (par exemple la CPAM pour le choix d'assurance des frontaliers) : uniquement sur instruction de votre part

Transferts internationaux

Lorsque des données sont transférées hors de Suisse, elles le sont soit vers des États reconnus comme offrant un niveau de protection adéquat (notamment les États membres de l'Union européenne), soit vers des prestataires américains certifiés au Swiss-U.S. Data Privacy Framework reconnu par le Conseil fédéral, soit sur la base de clauses contractuelles types reconnues par le PFPDT.

Durées de conservation

• Demandes de contact sans suite : 2 ans après le dernier échange
• Pré-dossiers Aurea Repères sans suite : 2 ans après leur transmission
• Coordonnées d'une personne recommandée (parrainage) sans suite : 6 mois au plus
• Compte et documents de l'espace client : pendant la durée de la relation ; suppression sur demande ou au plus tard 12 mois après la clôture du compte
• Documents contractuels et comptables : 10 ans, conformément au Code des obligations (art. 958f CO)
• Journaux techniques : 12 mois au plus

À l'issue de ces périodes, les données sont supprimées ou anonymisées.

Vos droits

Conformément à la LPD et au RGPD, vous disposez des droits suivants :

Pour exercer vos droits, contactez-nous à : contact@aureasolutions.ch. Nous répondons dans un délai de 30 jours et pouvons vous demander un justificatif d'identité pour protéger vos données.

Cookies et stockage local

Notre site n'utilise pas de cookies de traçage ou publicitaires, ni d'outil de mesure d'audience. Seul le stockage local de votre navigateur est utilisé, à des fins strictement techniques : mémoriser la fermeture du bandeau d'information et maintenir votre session dans l'espace client. Les polices de caractères sont hébergées sur nos propres serveurs : aucune ressource n'est chargée depuis des serveurs publicitaires ou de mesure d'audience.

Sécurité des données

Aurea Solutions Sàrl met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges (HTTPS/TLS), contrôle d'accès strict aux données par des règles de sécurité au niveau de la base elle-même (chaque client n'accède qu'à ses propres données, chaque conseiller qu'à celles de ses clients attribués), mots de passe stockés uniquement sous forme hachée, et accès administrateur protégé par plusieurs niveaux d'authentification.

En cas de violation de la sécurité des données susceptible d'entraîner un risque élevé pour votre personnalité ou vos droits fondamentaux, nous l'annoncerons au PFPDT conformément à l'art. 24 LPD et, pour les personnes concernées résidant en France, à la CNIL dans les 72 heures conformément aux art. 33 et 34 RGPD, et nous vous en informerons lorsque la loi l'exige.

Mineurs

Nos services et l'espace client s'adressent à des personnes majeures. Les données de mineurs éventuellement contenues dans les documents déposés (polices familiales, avis d'imposition) ne sont traitées que dans le cadre du mandat confié par leur parent ou représentant légal.

Modifications de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous vous en informerons par email si vous êtes client. La date de mise à jour est indiquée en bas de cette page.

Dernière mise à jour : 2 septembre 2026

Contact & réclamations

Pour toute question relative à la protection de vos données : contact@aureasolutions.ch

En cas de réclamation non résolue, vous avez le droit d'introduire une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) www.edoeb.admin.ch

Si vous résidez en France ou dans l'Union européenne, vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) www.cnil.fr ou de l'autorité de contrôle de votre État de résidence.