Protection des données

Comparer ne demande aucune donnée personnelle et n'envoie rien. Le service d'envoi postal, lui, a besoin des informations de votre lettre : voici ce que nous en faisons, avec qui, et combien de temps.

Responsable

Sébastien Trosset
Case postale 584
1918 La Tzoumaz
E-mail : service@premimatch.ch

Cette information suit la loi fédérale sur la protection des données (LPD). Elle a été mise à jour le 2 octobre 2026.

En bref

• Le comparateur fonctionne sans compte, sans nom, sans e-mail. Vos réponses restent dans votre navigateur et ne sont pas envoyées à un serveur.
• Le service d'envoi postal (facultatif, payant) traite les informations de votre lettre, chiffrées, le temps de l'imprimer et de vous envoyer la confirmation, puis les supprime.
• Le paiement se fait chez Stripe ; vos données de carte ou de TWINT ne passent jamais par PremiMatch.
• Les statistiques de visite (Google Analytics) ne sont mesurées que si vous les acceptez.
• Pas de publicité personnalisée, pas de vente de données, pas de profilage.

Ce que votre navigateur garde

Pour retrouver vos résultats et vos réglages, le site enregistre dans la mémoire locale de votre navigateur (pas des cookies, et rien n'est envoyé) : votre langue, le mode d'affichage, la taille du texte, vos réponses aux questions (numéro postal, groupe d'âge, couverture accidents, santé ou frais médicaux, caisse et modèle actuels, modèles acceptés), vos derniers résultats, les informations saisies pour la lettre, la référence de votre dernière commande et votre choix concernant les statistiques. Vous effacez tout en vidant les données du site dans votre navigateur.

Ce que le serveur voit

Comme tout site, PremiMatch reçoit à chaque page les données techniques de la requête : adresse IP, type de navigateur, page demandée, heure. Elles servent à livrer les pages et à protéger le site contre les abus. Cloudflare, qui héberge le site, les conserve dans ses journaux pendant une courte durée selon ses propres conditions ; PremiMatch n'y lit que des statistiques agrégées (nombre de requêtes par pays et par page) et n'identifie personne.

Le service d'envoi postal

Données traitées : nom, adresse, date de naissance, numéro d'assuré·e, caisse actuelle, langue de la lettre, le cas échéant le nom, la date de naissance et le numéro d'assuré·e d'autres personnes de la famille, la ou les signatures dessinées à l'écran, votre adresse e-mail, le mode d'envoi choisi et, après le paiement, son moyen (TWINT, carte, Apple Pay, Google Pay), le numéro de reçu de Stripe et l'heure.

But : produire et poster votre lettre, encaisser le paiement, vous confirmer la commande et vous informer de l'acheminement, traiter une réclamation ou un remboursement, tenir la comptabilité. Base : l'exécution de votre commande (conditions de vente) et nos obligations légales.

Destinataires :

• Stripe (Stripe Payments Europe, Limited, Dublin, Irlande, avec traitement par Stripe, Inc., États-Unis) : le montant, la référence de la commande et votre adresse e-mail, pour le paiement et le reçu. Stripe conserve les données du paiement selon ses obligations légales. Au moment du paiement, le formulaire de Stripe dépose ses cookies de prévention de la fraude (__stripe_mid, __stripe_sid) sur notre domaine.
• Pingen (Pingen GmbH, Zurich) : la lettre en PDF, avec tout ce qu'elle contient, et l'adresse de l'expéditeur et du destinataire, pour l'impression et la remise à la Poste. Pingen conserve la lettre selon ses propres conditions.
• La Poste Suisse : l'adresse de la caisse et la vôtre, pour l'acheminement et le suivi.
• Resend (Plus Five Five, Inc., États-Unis) : votre adresse e-mail et les trois messages de commande. Le message de confirmation contient une copie de la lettre en PDF, donc les mêmes données que Pingen reçoit. Resend conserve les messages dans ses journaux pendant 30 jours.
• Cloudflare (Cloudflare, Inc., États-Unis) : le service tourne sur son réseau et sa base de données, dans la région Europe de l'Ouest. Les informations de la lettre y attendent chiffrées (AES-GCM) avec une clé que seul le service détient ; une lecture de la base ne montre rien de lisible.

Durée : les informations de la lettre sont supprimées dès que l'imprimerie a reçu la lettre et que l'e-mail de confirmation est parti, au plus tard trois jours après la commande. Une commande non payée est effacée après 24 heures au plus tard. Si une lettre payée n'a pas pu être postée, ses informations sont gardées 14 jours pour réessayer, puis supprimées. Votre adresse e-mail n'est pas conservée par PremiMatch : elle est relue chez Stripe au moment d'envoyer chaque message. Reste ensuite, sans nom ni adresse, le dossier de la commande : référence, mode d'envoi, étapes et heures, numéro de suivi, référence du paiement, moyen de paiement et numéro de reçu, conservé dix ans comme pièce comptable (art. 958f CO).

La page de suivi d'une lettre ne montre ni nom, ni adresse, ni contenu : seulement l'état de l'envoi.

Statistiques de visite

Si vous les acceptez, dans le bandeau ou dans « Réglages des statistiques » en bas de page, le site charge Google Analytics (Google Ireland Limited, Dublin, avec traitement par Google LLC, États-Unis) et mesure : les pages vues, les étapes des questions, les clics vers le partenaire, la commande du service postal (jamais son contenu). Les cookies de Google ne sont déposés qu'après votre accord ; le cookie de mesure expire après 13 mois, les données sont gardées 14 mois. Jamais mesurés : votre numéro postal, votre âge, vos réponses sur la santé et les frais médicaux, le contenu de votre lettre. Vous retirez votre accord à tout moment au même endroit ; refuser ne change rien à l'usage du site.

Transferts à l'étranger

Stripe, Resend, Cloudflare et Google sont des entreprises américaines ou en font partie. Pour ces transferts, PremiMatch s'appuie sur les garanties prévues par la LPD : la certification au Swiss-U.S. Data Privacy Framework ou les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).

Sécurité

Le site n'est servi qu'en HTTPS. Les informations de la lettre sont chiffrées au repos et ne sont lisibles que par le service au moment d'imprimer et d'envoyer la confirmation. Les alertes et journaux techniques ne contiennent ni nom, ni adresse, ni contenu de lettre.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à un traitement (art. 25 ss LPD), en écrivant à service@premimatch.ch. Les informations d'une lettre sont déjà supprimées après son envoi ; une lettre remise à la Poste ne peut plus être rappelée. Vous pouvez aussi vous adresser au PFPDT.

Enfants

Le service s'adresse aux personnes majeures. Les données d'un enfant n'apparaissent dans une lettre que si un parent les y inscrit.

Modifications

Cette information peut évoluer avec le site. La date de la version figure en bas de page.