Politique de confidentialité

SARL CYBERFR, éditrice de frontalierhub.fr. Contact : contact@frontalierhub.fr.

Lorsque vous demandez un devis depuis notre simulateur LAMal / CMU :

• Identité et contact : civilité, prénom, nom, e-mail, téléphone (nécessaire : nos courtiers partenaires travaillent par rappel téléphonique) ; date de naissance et code postal si vous choisissez de les indiquer.
• Éléments de qualification non sensibles : canton de travail, âge, situation familiale, nombre d'enfants, situation professionnelle en Suisse, période de prise de poste, franchise choisie dans le simulateur, le régime que vous déclarez vous-même envisager (LAMal ou CMU) et, si vous avez fait la simulation, les deux montants mensuels estimés.
• Ce que nous n'enregistrons pas : le salaire saisi dans le simulateur, qui sert au calcul et ne quitte pas votre appareil (l'estimation CMU jointe à votre demande est calculée à partir de lui et permet d'en retrouver un ordre de grandeur) ; le résultat du simulateur ; vos réponses de santé (voir le point 3).
• Preuve de votre accord : la version du texte que vous avez coché, la date et l'heure, et une adresse IP tronquée. S'y ajoutent des indicateurs internes de suivi : le formulaire utilisé (avec ou sans simulation) et le fait que la demande a bien été transmise.
• Version de la page de résultat : nous testons deux présentations du bouton affiché après la simulation. La version qui vous est montrée (A ou B) est tirée au hasard à chaque chargement de la page, sans cookie ni stockage sur votre appareil, et enregistrée avec votre demande si vous en envoyez une. Elle n'est jamais transmise aux courtiers.
• Provenance de votre visite : la page par laquelle vous êtes arrivé(e) sur le site et le nom de domaine du site ou du moteur qui vous a orienté(e) vers nous (par exemple « google.com »). Nous ne conservons jamais l'adresse complète de cette page de provenance, uniquement son domaine. Et nous ne conservons ce domaine que lorsqu'il s'agit d'un moteur de recherche, d'un assistant d'intelligence artificielle, d'un réseau social ou d'un site que nous suivons déjà : pour tout autre site, nous ne gardons que la mention « venu d'un autre site », sans savoir lequel. Ce choix est délibéré, parce que le nom d'un site de provenance pourrait en dire trop sur vous. Cette information est lue dans votre navigateur au moment où vous remplissez le formulaire, sans qu'aucun cookie ni mouchard ne soit déposé pour cela, et n'est enregistrée que si vous envoyez votre demande : si vous ne demandez rien, rien n'est conservé.
• Repérage de campagne : si vous arrivez par un lien de l'une de nos lettres d'information, celui-ci contient des paramètres de campagne (utm_source, utm_medium, utm_campaign) que nous enregistrons, afin de savoir quel message a été utile. Ce sont nos propres paramètres, ajoutés par nous à nos propres liens. Aucun autre élément de l'adresse suivant un « ? » n'est conservé.

Lorsque vous vous inscrivez à notre lettre d'information ou à une alerte, ou demandez un document par e-mail (comparatif, checklist, mémo douane) : votre adresse e-mail, le formulaire utilisé, la preuve de votre accord et, pour le comparatif LAMal / CMU, le canton de travail et les deux montants estimés. Ces adresses ne sont jamais transmises à des tiers.

Lorsque vous nous écrivez par le formulaire de contact : votre profil (frontalier, courtier, autre), votre e-mail, votre message et, si vous les indiquez, votre nom, votre société et votre téléphone.

Chaque demande de devis et chaque message nous parviennent aussi par e-mail, dans la boîte contact@frontalierhub.fr, pour pouvoir être traités même si la base de données est indisponible.

Les réponses de santé que vous saisissez dans le simulateur (maladie chronique, lieu de consultation) relèvent d'une catégorie particulière au sens de l'article 9 du RGPD. Elles servent uniquement au calcul, sur votre appareil, et ne sont ni enregistrées ni transmises à qui que ce soit.

Le résultat du simulateur (le régime qui ressort de la comparaison) dépend en partie de ces réponses. Pour cette raison, il n'est lui non plus ni enregistré avec votre demande de devis, ni transmis aux courtiers, ni mesuré dans nos statistiques. Ce que reçoivent les courtiers, c'est le régime que vous déclarez vous-même envisager. Si vous demandez à recevoir votre comparatif par e-mail, seuls votre adresse, votre canton de travail et les montants estimés quittent votre appareil : le message ne contient pas ce résultat.

Vos données sont traitées sur la base de votre consentement (art. 6.1.a RGPD), pour :

• transmettre votre demande de devis à des courtiers partenaires, qui vous contactent par téléphone ou par e-mail : c'est l'objet de la case que vous cochez dans le formulaire de devis, jamais pré-cochée ;
• vous envoyer la lettre d'information à laquelle vous êtes inscrit (environ une fois par mois : échéances, changements de règles et nouveaux outils pour les frontaliers), ou l'alerte et le document que vous avez demandés ;
• répondre au message que vous nous adressez par le formulaire de contact.

La provenance de votre visite et la version de la page de résultat, jointes à une demande de devis, servent à mesurer l'utilité de nos pages, sur la base de notre intérêt légitime (art. 6.1.f RGPD) : elles ne sont enregistrées que si vous envoyez une demande, et vous pouvez vous y opposer par simple e-mail.

Vos coordonnées sont accessibles à FrontalierHub et, uniquement si vous avez coché la case d'accord du formulaire de devis, transmises à des courtiers en assurance partenaires immatriculés à l'ORIAS, afin qu'ils établissent leur devis. Ils reçoivent : civilité, prénom, nom, e-mail, téléphone ; date de naissance si vous l'avez saisie, sinon une date approchée à partir de votre âge, signalée comme telle ; code postal si saisi ; canton de travail ; situation professionnelle en Suisse et prise de poste ; situation familiale et nombre d'enfants ; le régime que vous déclarez envisager ; les deux montants estimés si vous avez fait la simulation ; la preuve de votre accord ; des mentions techniques (origine FrontalierHub, demande avec ou sans simulation, pays de résidence France, date d'effet par défaut). Sans cet accord, aucune transmission n'a lieu. FrontalierHub est rémunéré par ces courtiers pour les mises en relation et ne délivre lui-même ni conseil ni devis. Sur simple demande à contact@frontalierhub.fr, nous vous indiquons à qui votre demande a été transmise. Vos données ne sont jamais vendues à des fins publicitaires tierces.

• Hébergement : OVHcloud (France).
• Base de données : Supabase, données stockées dans l'Union européenne (Francfort).
• Messagerie : la boîte contact@frontalierhub.fr, hébergée chez OVHcloud (France).
• Taux de change : API publique, sans transmission de données personnelles.

Vos données personnelles sont conservées au sein de l'Union européenne.

Vos données sont conservées 12 mois à compter du dernier contact, puis supprimées. Seule exception : si vous êtes inscrit à la lettre d'information, votre adresse est conservée tant que vous restez inscrit, puisqu'elle sert à vous l'envoyer.

Si vous vous désinscrivez de nos e-mails, votre adresse est supprimée de notre liste d'envoi aussitôt, sans attendre ce délai.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, et du droit de retirer votre consentement à tout moment. Pour les exercer : contact@frontalierhub.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL.

Pour ne plus recevoir nos e-mails, inutile de nous écrire : chacun d'eux se termine par un lien de désinscription. Un clic sur le bouton de la page qui s'ouvre, et votre adresse est supprimée de notre liste. Ce lien ne contient pas votre adresse e-mail. Vous pouvez aussi répondre « STOP » à l'un de nos messages.

Pour comprendre l'usage du site et l'améliorer, nous mesurons l'audience avec Matomo, un outil auto-hébergé sur nos serveurs en France : aucune donnée de navigation n'est transmise à un tiers (ni à Google, ni hors Union européenne). Cette mesure est paramétrée pour respecter votre vie privée :

• aucun cookie n'est déposé sur votre appareil ;
• votre adresse IP est anonymisée avant tout enregistrement (ses deux derniers blocs sont mis à zéro, ex. 84.100.12.34 → 84.100.0.0) ;
• les données ne servent qu'à des statistiques agrégées : pages vues, provenance, type d'appareil, étapes franchies et champs de formulaire touchés dans nos simulateurs (uniquement l'intitulé du champ, jamais les valeurs que vous y saisissez), cas de figure affiché par nos mini-testeurs et quiz (par exemple « imposition en France »), version d'un test d'affichage qui vous a été montrée (A ou B, tirée au hasard). Le résultat du simulateur LAMal / CMU, lui, n'est jamais mesuré (voir le point 3). Rien de tout cela ne sert à vous identifier ni à vous suivre sur d'autres sites ;
• les journaux bruts sont automatiquement supprimés au bout de 14 mois maximum.

Journaux techniques du serveur. Comme tout serveur web, le nôtre tient un journal des requêtes : adresse IP, page demandée, navigateur et page de provenance. Il sert à la sécurité, au diagnostic des pannes et au comptage des affichages de nos widgets sur les sites qui les intègrent. Il ne contient jamais le contenu des formulaires et s'efface de lui-même par rotation (quelques dizaines de mégaoctets au plus).

Conformément aux recommandations de la CNIL sur la mesure d'audience, ce suivi anonyme et sans cookie est exempté de consentement : c'est pourquoi aucun bandeau ne vous est imposé. La provenance jointe à une demande de devis (voir le point 2) ne repose elle non plus sur aucun traceur : rien n'est écrit sur votre appareil pour la constituer. Les seules informations que le site enregistre sur votre appareil sont quelques clés de confort, listées au point 10.

Le site ne dépose aucun cookie : ni publicitaire, ni de traçage, ni de mesure d'audience (voir section 9). En revanche, par souci de transparence, voici les rares informations que votre navigateur conserve localement pour votre confort. Elles restent sur votre appareil et ne permettent pas de vous identifier ; seule la version de l'encart qui vous a été montrée (A ou B) est comptée, sans vous identifier, dans nos statistiques :

• fh_optin_done : retient que vous vous êtes déjà inscrit(e) à notre lettre ou à notre alerte, pour ne plus vous la proposer.
• fh_optin_snooze : retient que vous avez fermé notre encart d'inscription, pour ne pas le réafficher tout de suite.
• fh_ab_optin et fh_ab_optin_log : nous testons deux versions de cet encart et retenons laquelle vous a été montrée, afin de ne pas changer d'avis d'une page à l'autre.

Vous pouvez les effacer à tout moment en vidant les données de site dans votre navigateur, sans rien perdre : l'encart d'inscription réapparaîtra simplement. Si un outil nécessitant des cookies ou des traceurs non essentiels était ajouté à l'avenir, un bandeau de consentement vous serait présenté au préalable.