Déclaration de protection des données

De quoi il s'agit

duvet te montre tes assurances en un seul endroit : tu télécharges tes polices, l'app en extrait les informations, affiche les coûts et les délais et te rappellera plus tard les dates de résiliation. Cette déclaration indique quelles données nous traitons à cet effet, où, pendant combien de temps et quels sont tes droits.

Le responsable de duvet et du traitement de tes données est Jannis Keller. Contact : hello@duvet.one. Ce texte est un projet et sera examiné par un conseil juridique avant la publication de l'app.

Quelles données nous traitons

Ton compte : l'adresse e-mail avec laquelle tu te connectes, ta langue et tes réglages. Nous n'enregistrons aucun mot de passe.

À propos de toi : ta date de naissance et ton code postal, que tu indiques après la connexion. Ils servent uniquement à montrer dans l'app ce qui s'applique à toi et ne sont transmis ni aux assureurs ni au service d'IA.

Tes documents : les polices que tu télécharges en PDF ou en photo. Les polices d'assurance contiennent des données personnelles sensibles, par exemple sur ton assurance-maladie. Nous les traitons en conséquence.

Les informations lues : assureur, branche, prime, durée, délais, franchise et quote-part, sommes d'assurance et exclusions, avec la page où elles figurent.

Ce que tu indiques toi-même : tes réponses pour le contrôle de couverture, c'est-à-dire si tu es locataire ou propriétaire, si tu as une voiture, une moto ou des animaux de compagnie, si tu voyages souvent à l'étranger et qui t'assure contre les accidents : ton employeur, ta caisse-maladie ou l'assurance-chômage (Suva). S'y ajoute ce que tu notes sur une police : une hausse de prime, un sinistre payé, un véhicule vendu ou une résiliation envoyée, chaque fois avec sa date. Les réponses ne vont pas au service d'IA ; ce que tu notes sur une police parvient à l'Agent avec les informations de cette police.

Tes discussions : les questions que tu poses à l'Agent et ses réponses.

Si tu autorises les notifications sur ton iPhone : l'identifiant d'appareil qu'Apple attribue pour cela. Il est supprimé lorsque tu te déconnectes.

Si tu te connectes avec Apple : un jeton qu'Apple délivre à cet effet, conservé chiffré. Il sert uniquement à mettre fin à ta connexion avec Apple lorsque tu supprimes ton compte, et il est supprimé avec le compte.

Des journaux techniques sans données personnelles : heure, statut et identifiants internes, jamais d'adresses e-mail, de noms, de noms de fichiers ni de contenus de documents.

Un journal de sécurité des étapes importantes, comme les connexions, les téléchargements de documents, leur ouverture et leur suppression, les consentements, les exports et la suppression du compte : chaque fois l'heure, ton identifiant d'utilisateur et des identifiants internes, et au lieu de ton adresse IP seulement un code formé à partir d'elle avec une clé secrète.

Feedback : ce que tu nous écris ou dictes dans les réglages part par e-mail à notre équipe, avec ton identifiant d'utilisateur, la version de l'app, ta langue et ton adresse e-mail pour la réponse. L'app n'en conserve rien ; la boîte e-mail de l'équipe se trouve actuellement chez Google (Gmail). Nous supprimons ces e-mails après douze mois. La suppression de ton compte ne les efface pas automatiquement : l'équipe reçoit alors ton identifiant d'utilisateur et supprime ton feedback dans les 30 jours.

Comment l'IA lit tes polices et répond à tes questions

Pour que l'app puisse afficher les informations, un service d'IA lit une fois chaque document téléchargé et nous renvoie les informations sous une forme fixe. Seules les pages de ton propre document sont transmises, rien d'autre de ton compte. Tu vois dans l'app ce qui a été lu et tu le confirmes ou le corriges.

Si tu poses une question à l'Agent, la question, les derniers messages de cette discussion et les informations de tes polices (sans numéros de police) vont au même service, avec des extraits des conditions publiques des assureurs. Ton adresse e-mail, ta date de naissance et tes documents originaux ne sont pas transmis.

Ce service est Claude, un modèle d'IA d'Anthropic que nous utilisons via Amazon Bedrock. Amazon Web Services traite les données à cet effet pour notre compte à Stockholm (Suède, UE). Anthropic ne reçoit pas les contenus, et ils ne servent pas à entraîner des modèles.

Dans les versions de test, la lecture et l'Agent passent à la place directement par Anthropic PBC, avec un traitement aux États-Unis, sur la base d'un contrat de sous-traitance comprenant les clauses contractuelles types et l'avenant suisse. Là, Anthropic n'utilise pas les données pour entraîner des modèles et, par défaut, ne conserve pas les entrées et les réponses des modèles utilisés. Une version de test l'indique dans l'Aperçu et avant que tu donnes ton accord.

Les deux n'ont lieu qu'avec ton accord, que tu donnes après la connexion, lors du téléchargement ou dans l'Agent et que tu peux révoquer à tout moment dans les réglages. Après une révocation, aucun nouveau téléchargement, aucune nouvelle lecture ni aucune question n'est possible ; les informations déjà lues restent jusqu'à ce que tu les supprimes.

Nous conservons la réponse brute du service 90 jours pour la recherche d'erreurs, puis nous la supprimons. Les informations vérifiées restent avec ta police.

Valeurs de comparaison anonymisées

Des informations anonymisées tirées des polices alimentent des valeurs de comparaison et des analyses de marché, jamais avec ton nom, jamais individuellement, seulement par groupes d'au moins 20 polices similaires. Ce réglage est activé par défaut et peut être désactivé dans les réglages.

Où se trouvent tes données et qui les traite

Tes données sont enregistrées en Suisse : la base de données et les fichiers se trouvent chez Supabase à Zurich, chiffrés lors de la transmission et du stockage. Elles sont aussi traitées dans l'UE : les serveurs de l'app fonctionnent chez Fly.io à Francfort (Allemagne) ; la lecture des polices, l'Agent et l'envoi de nos e-mails passent par Amazon Web Services à Stockholm (Suède).

Les prestataires concernés :

Supabase (Zurich, Suisse) : base de données et fichiers.

Fly.io (Francfort, Allemagne) : les serveurs de l'app, par lesquels passe chaque requête de l'app.

Amazon Web Services (Stockholm, Suède) : la lecture des polices et les réponses de l'Agent avec Claude via Amazon Bedrock, ainsi que l'envoi des e-mails avec les codes de connexion et les rappels, de ton feedback à notre équipe (ton texte, ton identifiant d'utilisateur et ton adresse e-mail pour la réponse) et des avis demandant à l'équipe de supprimer le feedback d'un compte supprimé.

Apple (monde entier, y compris les États-Unis) : la distribution de l'app, les notifications sur ton iPhone et, si tu l'utilises, la connexion avec Apple.

Google (États-Unis et UE), uniquement si tu te connectes avec Google : Google nous confirme ton adresse e-mail.

Google Gmail (États-Unis et UE) : la boîte e-mail de notre équipe, où arrivent ton feedback et les e-mails envoyés à nos adresses.

Spaceship (États-Unis) : gère notre domaine duvet.one et transfère les e-mails envoyés à nos adresses vers cette boîte.

Des contrats obligent ces prestataires à protéger tes données ; là où un tel contrat manque encore, nous le concluons avant la publication.

Pas de publicité, pas de transmission à des tiers pour leurs propres fins, pas de traceurs dans l'app.

Combien de temps nous conservons les données

Tes documents, les informations lues et tes discussions avec l'Agent restent jusqu'à ce que tu les supprimes ou que tu supprimes ton compte. La suppression d'un document efface immédiatement le fichier et toutes les informations qui en ont été lues. La suppression du compte efface tout immédiatement, sauf les e-mails de feedback (voir plus haut) ; les compteurs d'utilisation et les entrées du journal de sécurité perdent alors immédiatement ton identifiant d'utilisateur et restent jusqu'à la fin de leur délai. Là où des copies de sauvegarde de la base de données existent, elles sont supprimées après sept jours au plus ; au plus tard à ce moment-là, les données supprimées en ont aussi disparu. Les journaux techniques sont supprimés après 30 jours, les entrées du journal de sécurité après 12 mois, les compteurs d'utilisation sans contenu après 24 mois.

Tes droits

Tu peux à tout moment demander des renseignements sur tes données, les faire rectifier ou supprimer, révoquer tes accords et exporter tes données (réglages, « Exporter mes données »). Écris-nous pour cela à hello@duvet.one.