Politique de confidentialité
Dernière mise à jour : 02 juin 2026
La présente politique décrit la manière dont EcoMutuelle (marque commerciale de Leadz Live Ltd) collecte, utilise et protège vos données à caractère personnel, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), à la loi n° 78-17 du 6 janvier 1978 modifiée (Loi Informatique et Libertés) et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).
1. Responsable du traitement
Le responsable du traitement est :
Leadz Live Ltd — 42-44 Bishopsgate, London EC2N 4AH, Royaume-Uni
Numéro d'immatriculation : 14AR08441
Contact : it@leadzlive.com
2. Délégué à la protection des données (DPO)
Un délégué à la protection des données peut être contacté pour toute question relative au traitement de vos données personnelles ou à l'exercice de vos droits :
DPO EcoMutuelle — dpo@ecomutuelle.com
3. Données collectées
Dans le cadre du service EcoMutuelle, nous traitons les catégories de données suivantes :
- Données de contact : nom, prénom, adresse électronique, numéro de téléphone, adresse postale (code postal, ville, voie).
- Données de profil : date de naissance, tranche d'âge, département, situation actuelle vis-à-vis d'une mutuelle, nombre de personnes à couvrir.
- Données de consentement : horodatage et nature des consentements recueillis (RGPD, démarchage commercial, dérogation Bloctel).
- Données techniques : adresse IP, en-tête User-Agent, page de référence, horodatage des visites, enregistrement DTMF du consentement vocal en cas d'appel entrant via IVR.
4. Finalités du traitement et bases légales
| Finalité | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|
| Constitution de votre dossier de demande de devis et mise en relation avec un assureur ou courtier partenaire | Exécution de mesures précontractuelles à la demande de la personne (art. 6.1.b) | 3 ans à compter du dernier contact |
| Prospection commerciale par téléphone, SMS ou email pour des produits d'assurance santé | Consentement explicite (art. 6.1.a) — recueilli par DTMF lors de l'appel entrant et confirmé par case à cocher sur le formulaire web | 3 ans à compter du dernier contact actif (clic, réponse, appel décroché) |
| Cession à des partenaires assureurs / courtiers pour exploitation commerciale | Consentement explicite (art. 6.1.a) | 3 ans à compter de la cession |
| Respect des obligations légales (preuve du consentement, lutte contre la fraude, comptabilité) | Obligation légale (art. 6.1.c) | 5 ans (preuve), 10 ans (comptabilité) |
| Mesure d'audience et amélioration du service | Intérêt légitime (art. 6.1.f) | 13 mois |
5. Destinataires des données
Vos données sont destinées :
- Aux services internes de Leadz Live Ltd habilités au traitement des demandes (équipe de qualification, équipe technique).
- Aux partenaires assureurs et courtiers habilités à commercialiser des contrats d'assurance santé en France, et avec lesquels Leadz Live Ltd a conclu un contrat encadrant la protection des données. La liste des partenaires actifs peut être obtenue sur demande auprès du DPO.
- À nos sous-traitants techniques (hébergeur OVH France, fournisseur d'envoi SMS Telnyx, prestataires d'analyse), tous liés par un contrat de sous-traitance conforme à l'article 28 du RGPD.
- Aux autorités administratives ou judiciaires en cas de réquisition légale.
Vos données ne font l'objet d'aucune cession à titre onéreux à des tiers en dehors du cadre de l'intermédiation décrit ci-dessus.
6. Transferts hors Union européenne
L'hébergement est assuré en France par OVH SAS. Aucun transfert structurel de vos données hors Union européenne n'est réalisé. Dans l'hypothèse où un sous-traitant ponctuel serait situé hors UE, le transfert serait encadré par les clauses contractuelles types adoptées par la Commission européenne (décision (UE) 2021/914).
Bien que Leadz Live Ltd ait son siège au Royaume-Uni, ce pays bénéficie d'une décision d'adéquation de la Commission européenne du 28 juin 2021, garantissant un niveau de protection équivalent à celui de l'UE.
7. Sécurité
Leadz Live Ltd met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité de vos données (chiffrement TLS des échanges, contrôle d'accès, journalisation, sauvegardes, cloisonnement des environnements).
8. Vos droits
Conformément aux articles 15 à 22 du RGPD et à l'article 5 de la Loi Informatique et Libertés, vous disposez sur vos données des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir copie.
- Droit de rectification : faire corriger toute donnée inexacte ou incomplète.
- Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données dans les cas prévus par la loi.
- Droit à la limitation du traitement : demander la suspension du traitement dans certaines situations.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer à tout moment au traitement à des fins de prospection commerciale.
- Droit de retirer votre consentement à tout moment, sans que ce retrait remette en cause la licéité des traitements antérieurs.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez notre DPO : dpo@ecomutuelle.com. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable. Nous nous engageons à répondre dans un délai d'un mois (prorogeable de deux mois si nécessaire).
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
9. Cookies
Le site n'utilise actuellement qu'un cookie de session strictement nécessaire à son fonctionnement (maintien de la session de partenaire connecté). Aucun cookie de mesure d'audience tiers, de publicité ou de réseaux sociaux n'est déposé. Voir notre Politique cookies.
10. Évolution de la politique
La présente politique peut être modifiée pour tenir compte de l'évolution des traitements ou de la réglementation. La date de dernière mise à jour figure en tête de page.