Politique de confidentialité

Cette politique régit le traitement de vos données personnelles sur ce site. Pour plus d'informations sur le responsable et les conditions d'utilisation, consultez nos mentions légales et notre politique de cookies.

Cette traduction est fournie à titre informatif. En cas de divergence la version espagnole prévaut.

1. Responsable du traitement

Conformément à l'article 13 du RGPD et à l'article 11 de la LOPDGDD, l'utilisateur est informé que le responsable du traitement de ses données est :

2. Finalité du traitement

ANYO HEALTH SL traite les informations que vous fournissez afin de :

• maintenir la relation commerciale et fournir la prestation contractée.
• préparer un devis adapté à vos besoins.
• préparer et transmettre à Sanitas, S.A. de Seguros la demande d'adhésion à une police lorsque la personne concernée la remplit, y compris les données des autres personnes qui seront assurées.
• gérer les communications par e-mail avec les personnes intéressées.
• envoyer des informations commerciales relatives à notre activité : un bureau de vente d'assurances santé Sanitas.
• mener des processus de recrutement et gérer les questions de personnel.
• contrôler la sécurité de nos locaux (vidéosurveillance).
• si vous acceptez les cookies publicitaires, mesurer l'efficacité de notre publicité via les « conversions améliorées » de Google Ads : le téléphone et l'e-mail indiqués dans le formulaire de contact sont transmis à Google sous forme chiffrée (hachée) pour associer votre demande à la campagne qui l'a générée, sans que Google puisse lire les données en clair.
• établir nos propres statistiques anonymes, sans cookies, sur l'utilisation du site et sur ce que nous apportent nos campagnes (voir « Statistiques propres sans cookies » ci-dessous).

Statistiques propres sans cookies

Pour savoir combien de personnes visitent le site et ce que nous apportent nos campagnes nous utilisons Vercel Web Analytics. Il recueille les pages vues ainsi que le type d'appareil et de navigateur. Il recueille aussi le pays, la région et la ville approximatifs (déduits de l'adresse IP) et le site depuis lequel vous arrivez. Nous notons en outre la provenance de la visite (par exemple une annonce Google ou Meta, un moteur de recherche, un réseau social ou un assistant d'IA) et la page par laquelle vous entrez. Et nous comptons les clics sur WhatsApp, le téléphone, l'e-mail et les formulaires. Si vous utilisez le calculateur nous comptons aussi le type d'assurance calculé (sans vos données ni le prix).

Il n'utilise ni cookies ni identifiants stockés sur votre appareil et ne vous suit pas sur d'autres sites. Pour regrouper les pages d'une même visite Vercel calcule une empreinte technique de la requête (adresse IP et navigateur) qu'il supprime au bout de 24 heures. Les statistiques que nous voyons sont anonymes et agrégées. Avant l'envoi nous retirons de l'adresse de la page tout paramètre qui n'est ni une balise de campagne ni un paramètre propre au site, comme les identifiants de clic publicitaire. Nous utilisons ces données uniquement pour mesurer le fonctionnement du site et de nos campagnes. Nous ne les cédons à personne et ne les croisons avec aucune autre donnée.

La base juridique est notre intérêt légitime à mesurer l'audience de notre site (article 6.1.f du RGPD). S'agissant d'une mesure statistique réservée au bureau, elle ne requiert pas votre consentement (article 22.2 de la LSSI espagnole et guide de l'AEPD sur les outils de mesure d'audience). Elle fonctionne donc quel que soit votre choix dans l'avis de cookies. Elle est réalisée par Vercel Inc. en qualité de sous-traitant, dans le cadre du contrat exigé par l'article 28 du RGPD. Vercel est établie aux États-Unis et le transfert repose sur les Clauses Contractuelles Types approuvées par la Commission européenne que comprend ce contrat.

Vous pouvez vous y opposer à tout moment (article 21 du RGPD) avec le bouton « Ne pas compter mes visites ». Dès lors ce navigateur n'envoie plus rien à ces statistiques. Pour s'en souvenir nous y enregistrons un marqueur sans aucune donnée vous concernant (sanitas_sin_estadisticas) que le même bouton supprime.

Durées de conservation

Les données sont conservées tant que la relation commerciale perdure ou jusqu'au retrait du consentement. S'appliquent en outre les durées légales suivantes : quatre (4) ans pour les questions fiscales et de travail (loi générale fiscale et loi sur les infractions et sanctions dans l'ordre social) ; cinq (5) ans pour les actions personnelles (article 1964 du Code civil) ; six (6) ans pour les questions comptables (article 30 du Code de commerce) ; dix (10) ans pour les données soumises à la loi de prévention du blanchiment de capitaux ; deux (2) ans pour les processus de recrutement ; et trente (30) jours pour les enregistrements de vidéosurveillance.

3. Base juridique du traitement

Selon la finalité, la base juridique du traitement est :

• L'exécution d'un contrat ou la relation précontractuelle (article 6.1.b du RGPD) : gestion de la relation commerciale, devis et gestion du personnel.
• Le consentement de la personne concernée (article 6.1.a du RGPD et articles 20/21.2 de la LSSI-CE) : communications par e-mail, envoi de communications commerciales et processus de recrutement.
• L'intérêt légitime (article 6.1.f du RGPD) : vidéosurveillance, certaines communications avec les personnes intéressées et nos statistiques propres sans cookies décrites à la section 2.
• Le consentement explicite (article 9.2.a du RGPD) : traitement de données concernant la santé (questionnaire de santé, poids et taille) lorsque la personne concernée demande un devis ou l'adhésion à une police. Ces données sont indispensables pour que l'assureur puisse évaluer le risque : sans elles la demande ne peut pas être traitée. Le consentement peut être retiré à tout moment, sans effet rétroactif.

Données d'autres personnes. Lorsque le preneur d'assurance fournit les données des personnes qui seront assurées, il déclare disposer de leur autorisation et les avoir informées de ce traitement et de la présente politique ; s'il s'agit de mineurs, il agit en tant que père, mère ou tuteur. Ces personnes peuvent exercer leurs droits auprès du responsable à l'adresse indiquée ci-dessous.

Seules les personnes de 14 ans ou plus peuvent fournir des données personnelles sur ce site ; pour les mineurs de moins de 14 ans, le consentement des parents ou représentants légaux est requis. Seules les personnes majeures (18 ans ou plus) peuvent contracter nos services.

4. Destinataires

Sauf obligation légale, les données ne sont pas communiquées à des tiers, à moins que cela ne soit strictement nécessaire à la prestation d'un service. En général, les données peuvent être communiquées à des prestataires de services technologiques et de paiement, à des entreprises de messagerie et à des prestataires (cabinets comptables, conseils, partenaires) agissant en qualité de sous-traitants. Si vous acceptez les cookies publicitaires, Google LLC agit comme sous-traitant pour la mesure des conversions Google Ads décrite à la section 2. Les sous-traitants qui interviennent dans le fonctionnement de ce site et de ses formulaires sont : Vercel Inc. (hébergement, exécution des formulaires et statistiques propres sans cookies avec Vercel Web Analytics ; les fonctions qui reçoivent les données des formulaires s'exécutent dans la région de Paris, en France), EmailJS Inc. (envoi des courriels générés par les formulaires ; traite les données aux États-Unis sur la base des Clauses Contractuelles Types approuvées par la Commission européenne), Bitrix24 (CRM du bureau : les demandes envoyées depuis le formulaire de contact et depuis l'adhésion en ligne y sont également enregistrées afin d'assurer le suivi de chaque demande, c'est-à-dire qui vous rappelle, où en est la demande et quel devis vous a été proposé ; le portail du bureau relève de la zone .eu de Bitrix24, dont les données sont hébergées dans des centres de données de l'Union européenne) et Google Ireland Ltd. / Google LLC (messagerie professionnelle et, si vous acceptez les cookies publicitaires, mesure des conversions Google Ads). Certains de ces prestataires traitent des données en dehors de l'Espace économique européen, principalement aux États-Unis ; ces transferts reposent sur les Clauses Contractuelles Types ou sur la décision d'adéquation du cadre de protection des données UE-États-Unis. Vous pouvez demander une copie de ces garanties au responsable. Un traitement par Sanitas, S.A. de Seguros n'a lieu que pour la formalisation du contrat, si l'utilisateur le souhaite.

Statistiques avec cookies. Uniquement si vous acceptez les cookies d'analyse nous utilisons en outre Google Analytics (Google Ireland Ltd. / Google LLC) et Microsoft Clarity (Microsoft Corporation) comme prestataires de statistiques d'utilisation du site. Nous l'expliquons dans la politique de cookies.

WhatsApp. Si vous nous écrivez ou nous envoyez des documents par WhatsApp la conversation passe par WhatsApp Ireland Ltd. (groupe Meta), qui fournit ce service de messagerie. Nous vous demandons de ne pas nous envoyer de données de santé par WhatsApp.

5. Provenance et catégories de données

Les données personnelles proviennent de la personne concernée elle-même ou d'entreprises du groupe ou partenaires. Les catégories de données traitées peuvent inclure : données d'identification (nom, prénom, numéro de pièce d'identité/passeport, adresse postale et e-mail, sexe, date et lieu de naissance, téléphone), informations commerciales, données financières (numéro de compte bancaire, carte), données académiques et CV, ainsi que des images (vidéosurveillance). Dans les demandes de devis et d'adhésion sont en outre traitées des données concernant la santé (les réponses de chaque personne assurée aux cinq questions du questionnaire de santé de la demande Sanitas, le détail facultatif de toute réponse affirmative et le poids et la taille s'ils sont indiqués), qui constituent une catégorie particulière de données et sont traitées conformément à l'article 9 du RGPD et à l'article 9 de la LOPDGDD, avec le consentement explicite décrit dans la section sur la base juridique. Si vous nous envoyez vos données pour l'adhésion via Pulso, l'assistant virtuel du site, vous pouvez joindre une copie de votre pièce d'identité et de celles des autres personnes assurées : ces copies sont enregistrées uniquement dans la fiche de votre demande, dans notre CRM (Bitrix24), ne sont pas envoyées par e-mail et nous les utilisons exclusivement pour préparer votre adhésion à Sanitas.

6. Vos droits

Conformément aux articles 15 à 22 du RGPD et 12 à 18 de la LOPDGDD, vous pouvez exercer à tout moment les droits suivants :

• Accès aux données personnelles vous concernant.
• Rectification ou effacement des données.
• Limitation du traitement.
• Opposition au traitement.
• Portabilité des données.
• Retrait du consentement à tout moment sans que cela affecte le traitement effectué avant le retrait.
• Ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé.

Vous pouvez exercer ces droits en écrivant à l'adresse postale Calle Santiago Apóstol, 5 (Oficina Sanitas), 28220 Majadahonda, Madrid, ou à l'adresse e-mail ventas@protegesalud.com.

Vous pouvez également déposer une réclamation auprès de l'autorité espagnole de protection des données (AEPD), C/ Jorge Juan, 6, 28001 Madrid, Espagne.

7. Informations complémentaires

Mesures de sécurité

Nous avons adopté les mesures de sécurité techniques et organisationnelles à notre portée pour éviter la perte, l'usage abusif, l'altération, l'accès non autorisé et le vol des données. Le site utilise un chiffrement SSL pour permettre la transmission sécurisée des données personnelles via les formulaires de contact ou d'inscription.

Données obligatoires

Les champs marqués d'un * sont obligatoires. Sans eux nous ne pouvons pas répondre à votre demande ni traiter votre souscription.

Décisions automatisées

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé. Le calculateur et Pulso donnent des prix indicatifs et une personne de l'équipe vérifie chaque proposition. L'acceptation du risque est décidée par Sanitas.

Brouillon de l'adhésion en ligne

Si vous commencez l'adhésion en ligne votre navigateur conserve ce que vous avez saisi (nom, coordonnées, adresse et dates de naissance) sur votre propre appareil pendant 24 heures à partir du premier enregistrement. Vous pouvez ainsi reprendre là où vous vous êtes arrêté. Il ne conserve jamais de données de santé, bancaires ni de documents et rien ne nous parvient tant que vous n'envoyez pas la demande. Il est supprimé à l'envoi ou lorsque vous appuyez sur « Empezar de cero » (« Start over » dans la version anglaise). Nous le détaillons dans la politique de cookies (alta_online_borrador).

Réseaux sociaux

Le responsable dispose de profils sur les principaux réseaux sociaux (Facebook, Instagram, YouTube, TikTok et LinkedIn) et se reconnaît responsable du traitement des données de ses abonnés. La base juridique est le consentement de la personne concernée, révocable à tout moment.

Exactitude des données

L'utilisateur garantit que toutes les données fournies sont vraies et exactes et s'engage à les tenir à jour. Il est seul responsable des conflits ou litiges éventuels résultant de leur inexactitude.