Politique de confidentialité

Le responsable du traitement des données personnelles collectées via le site ideel.io et l'application Ideel (web, iOS, Android) est la société Ideel, SAS au capital de 32 632 €, dont le siège social est situé au 20 rue Saint Nicolas, 75012 Paris, immatriculée au RCS de Paris sous le n° 841 880 792.

Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse hello@ideel.io.

Nous appliquons un principe de minimisation : nous ne collectons que les données nécessaires à la fourniture de nos services. Selon votre usage du Site ou de l'application, nous pouvons traiter :

a) Données renseignées dans le simulateur d'économies

Le simulateur fonctionne côté navigateur : il vous permet d'estimer vos économies à partir des informations que vous saisissez, notamment :

• vos postes de dépense (assurance, énergie, téléphonie/internet, abonnements récurrents) ;
• les contrats et abonnements concernés, ainsi que les prix ou montants mensuels que vous indiquez ;
• le nom de vos assureurs ou fournisseurs actuels, lorsque vous le renseignez ;
• votre code postal, afin d'adapter l'estimation à votre zone géographique.

Ces informations sont utilisées pour calculer une estimation. Le Site étant statique (sans backend), ces données ne sont pas stockées sur nos serveurs : le résultat est transmis à l'application app.ideel.io via un paramètre d'URL afin de pré-remplir votre inscription, uniquement si vous décidez de poursuivre.

b) Données de contact

Lorsque vous nous écrivez ou créez un compte sur app.ideel.io : nom, prénom, adresse e-mail, numéro de téléphone et tout élément que vous choisissez de nous communiquer.

c) Données techniques et de navigation

Données de connexion et de mesure d'audience (adresse IP tronquée, type d'appareil et de navigateur, pages consultées), collectées le cas échéant via des outils de mesure décrits à la section « Cookies ».

d) Données de votre compte dans l'application Ideel

L'application Ideel vous aide à centraliser les contrats de votre foyer (assurances, énergie, téléphonie, abonnements), à repérer ceux que vous payez trop cher et à en changer. Pour cela, elle traite les données que vous y renseignez :

• votre identité et vos coordonnées (nom, prénom, adresse e-mail, numéro de téléphone, adresse postale) ;
• les informations sur vos contrats et abonnements (fournisseur, montant, échéances) et les documents que vous choisissez de déposer ;
• si vous l'activez, la synchronisation de vos comptes bancaires, réalisée par un prestataire agréé, afin de détecter vos abonnements et prélèvements ;
• les informations nécessaires aux démarches que vous nous confiez (résiliation, souscription d'une nouvelle offre).

e) Connexion avec Google, Apple ou Facebook

Si vous choisissez de vous inscrire ou de vous connecter avec un compte Google, Apple ou Facebook, nous recevons de ce service uniquement les informations nécessaires à la création et à l'authentification de votre compte Ideel. Le détail des données reçues de Google figure à la section suivante.

Lorsque vous utilisez « Continuer avec Google », l'application Ideel demande à Google les autorisations openid, email et profile, et n'accède qu'aux données suivantes :

• votre adresse e-mail et l'indication qu'elle a été vérifiée par Google ;
• votre prénom et votre nom ;
• l'identifiant technique de votre compte Google, qui relie ce compte à votre compte Ideel.

Utilisation. Ces données servent uniquement à créer votre compte Ideel, à vous authentifier lors de vos connexions suivantes et à vous adresser les messages liés à votre compte. Nous n'accédons à aucune autre donnée de votre compte Google (contacts, agenda, Gmail, Drive ou autre).

Partage. Les données reçues de Google ne sont jamais vendues, ni utilisées à des fins publicitaires, ni transmises à des tiers, à l'exception de nos sous-traitants techniques qui hébergent le service d'authentification (Amazon Web Services, Union européenne) et de ce que la loi impose.

Conservation et suppression. Elles sont conservées tant que votre compte Ideel existe. Vous pouvez supprimer votre compte à tout moment depuis l'application (Mon compte > Supprimer mon compte) ou en écrivant à hello@ideel.io. Vous pouvez aussi retirer l'accès d'Ideel à votre compte Google depuis les paramètres de votre compte Google.

L'utilisation et le transfert, par l'application Ideel, des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

Chaque traitement repose sur une base légale au sens du Règlement général sur la protection des données (RGPD) :

Estimer vos économies (simulateur)

Mesures précontractuelles prises à votre demande / votre consentement

Transmettre vos données à app.ideel.io

Votre consentement (vous initiez l'inscription)

Créer et sécuriser votre compte Ideel

Exécution du contrat (conditions générales d'utilisation), y compris la connexion avec Google, Apple ou Facebook

Analyser vos contrats, faire vos démarches

Exécution du contrat / votre consentement pour la synchronisation bancaire

Répondre à vos demandes de contact

Intérêt légitime à traiter vos sollicitations

Mesure d'audience et amélioration du Site

Votre consentement (cookies non essentiels)

Respect de nos obligations légales

Obligation légale (notamment en matière d'intermédiation en assurance)

Vos données ne sont conservées que le temps nécessaire aux finalités décrites ci-dessus :

• Données du simulateur : traitées côté navigateur, le temps de la session, puis supprimées ;
• Données de contact : pendant la durée de la relation, puis archivage selon les délais légaux applicables ;
• Données de votre compte Ideel, y compris celles reçues de Google, Apple ou Facebook : tant que votre compte existe, puis suppression à la suppression du compte, sous réserve des obligations légales de conservation ;
• Données de mesure d'audience : 13 mois maximum pour les cookies, conformément aux recommandations de la CNIL.

Vos données sont traitées par les équipes habilitées d'Ideel et peuvent être communiquées à :

• nos sous-traitants techniques (hébergement et authentification AWS — Amazon S3, CloudFront et Cognito —, synchronisation bancaire, paiement, messagerie d'assistance et, le cas échéant, outils de mesure d'audience), agissant sur instruction et dans le cadre d'un contrat conforme au RGPD ;
• l'application app.ideel.io, lorsque vous choisissez d'y poursuivre votre inscription ;
• le cas échéant, nos partenaires assureurs ou fournisseurs, dans le cadre de la fourniture du service et avec votre accord.

Nous ne vendons jamais vos données personnelles à des tiers.

Nos hébergeurs et prestataires sont susceptibles d'opérer des traitements pouvant impliquer un transfert de données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez à tout moment des droits suivants :

• droit d'accès à vos données et d'obtention d'une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation et droit d'opposition au traitement ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans remise en cause de la licéité des traitements antérieurs ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à hello@ideel.io, en joignant si nécessaire un justificatif d'identité. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Pour toute question relative à la protection de vos données, vous pouvez écrire à hello@ideel.io. La désignation d'un délégué à la protection des données (DPO) sera précisée ici le cas échéant, au regard de notre activité.

Le Site ne dépose aucun cookie de mesure d'audience ni de publicité, et n'affiche donc pas de bandeau de consentement.

• La fréquentation du Site est mesurée avec PostHog (hébergé dans l'Union européenne) sans cookie ni identifiant conservé sur votre terminal : chaque page chargée est comptée de façon anonyme et aucun profil n'est constitué.
• Le simulateur utilise la protection anti-robot Cloudflare Turnstile, strictement nécessaire à son fonctionnement.
• Les liens vers l'application app.ideel.io portent des paramètres d'origine (utm_) indiquant la page du Site depuis laquelle vous avez cliqué ; ils sont conservés avec votre compte si vous vous inscrivez.

Vous pouvez bloquer ces traitements en configurant votre navigateur, sans incidence sur l'accès aux contenus du Site.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, perte ou divulgation, notamment le chiffrement des échanges (HTTPS) et l'hébergement sécurisé via les services AWS.

Cette politique de confidentialité peut être amenée à évoluer pour refléter les changements de nos services ou de la réglementation. Toute modification substantielle sera signalée sur le Site. La date de dernière mise à jour figure en tête de cette page.

Pour toute demande relative à vos données personnelles ou à cette politique, contactez-nous à l'adresse hello@ideel.io ou par courrier à l'adresse de notre siège social. Les conditions générales & mentions légales complètent les présentes informations.