Déclaration de protection des données (prototype)

1) De quoi il s’agit ici

Cette page décrit comment le prototype benefy actuel traite les données. Il s’agit d’une description factuelle de l’état actuel, et non d’une déclaration de protection des données revue juridiquement. Une déclaration complète selon les exigences applicables sera élaborée une fois l’offre achevée.

2) Distinguer les contrôles locaux des demandes transmises

Les données personnelles et du ménage servant aux contrôles sont enregistrées localement dans le navigateur et peuvent préremplir d’autres formulaires. À l’envoi de la fenêtre de mandat, la personne saisie est créée ou mise à jour comme profil principal ; le lieu de domicile et le code postal appartiennent au ménage commun. Le profil est conservé pour les contrôles même en cas d’échec de l’envoi. Les résultats d’autres contrôles ne sont pas transmis automatiquement. Les fichiers ne sont pas enregistrés dans le profil local.

3) Demandes de mandat directes

Pour une demande de mandat, BeneFy traite le nom, la date de naissance, l’adresse e-mail, le numéro de téléphone facultatif, le code postal, le lieu de domicile, les objectifs, les domaines d’assurance, le suivi jusqu’ici et la langue. Les polices ou justificatifs téléversés volontairement sont déposés dans un espace de stockage non public ; ils peuvent contenir des données sensibles. S’y ajoutent le numéro de demande, les métadonnées des documents, la version du consentement et des horodatages côté serveur. Ces données servent le traitement et la prise de contact, et non une analyse automatique des documents par IA à cette étape. La demande ne vaut pas mandat. Les indications relatives au responsable du traitement, à la conservation et aux droits en matière de protection des données doivent être complétées sur le plan juridique avant toute mise en ligne publique.

4) Requêtes serveur

L’appel de pages et de contenus publics donne lieu à des requêtes usuelles vers un serveur, comme pour tout site internet. Nous ne nous prononçons pas sur l’existence éventuelle de journaux réseau ou serveur ; une indication à ce sujet suivra avec la documentation technique finale.

5) Réglage de la langue

Un cookie peut être déposé pour mémoriser votre choix de langue. Les articles publics peuvent être mis en cache dans le navigateur via le service de contenu ; cela est séparé des saisies de formulaire volatiles. Emplacements de stockage, durées de conservation et liste définitive des services techniques doivent être vérifiés et documentés avant publication.

6) Sélection de fichier

Lorsque vous sélectionnez un fichier de police, le navigateur conserve uniquement une référence au fichier (objet File) avec des métadonnées telles que nom, taille et type. Le fichier lui-même n’est pas téléchargé. Il n’y a ni reconnaissance de texte (OCR), ni évaluation par des modèles de langage (LLM), ni réservation en direct.

7) Ce que nous ne garantissons pas expressément

Nous n’affirmons ni que les connexions sont chiffrées, ni que l’offre est conforme à la législation sur la protection des données (notamment la LPD suisse). De telles assurances ne peuvent être données qu’après un examen technique et juridique ; elles seront ensuite ajoutées à cet endroit.

• Aucune assurance de chiffrement
• Aucune affirmation de conformité LPD
• Aucune indication sur les journaux serveur ou réseau