Obtenir un devis
    RGPD & Vie privée

    Politique de Confidentialité

    Dernière mise à jour : 25 avril 2026

    1Responsable du traitement

    Le responsable du traitement des données personnelles collectées sur le site nextassurances.fr est :

    • CTK COURTAGE (marque « NEXT Assurances »), SASU au capital de 100 €
    • RCS : Bobigny n° 840 932 438
    • ORIAS : 18 005 060
    • Siège : 34 Av. Jean Jaurès, 93700 Drancy
    • Email : contact@nextassurances.fr
    • Téléphone : 01 80 89 67 48

    2Données collectées

    Selon vos interactions, nous pouvons collecter :

    • Identification : nom, prénom, civilité
    • Coordonnées : email, téléphone, adresse postale
    • Données contractuelles : type d'assurance recherchée, devis, contrats, sinistres
    • Données professionnelles : raison sociale, SIRET (clients pros)
    • Données de navigation : adresse IP, cookies, pages visitées, source de trafic (UTM)
    • Échanges : messages adressés via formulaires, chatbot ou email

    3Finalités et bases légales

    FinalitéBase légale (RGPD)Conservation
    Traitement des demandes de devisMesures précontractuelles (art. 6.1.b)3 ans à compter du dernier contact
    Gestion des contrats d'assuranceExécution du contrat (art. 6.1.b)Durée du contrat + 5 ans (10 ans pour la comptabilité)
    Gestion des sinistresExécution du contrat / obligation légale5 ans après clôture
    Lutte contre le blanchiment (LCB-FT)Obligation légale (art. 6.1.c)5 ans après fin de relation
    Prospection commercialeIntérêt légitime / consentement3 ans à compter du dernier contact
    Mesure d'audience et cookiesConsentement (art. 6.1.a)13 mois maximum
    Mesure de nos campagnes publicitairesConsentement (art. 6.1.a)13 mois maximum
    Réponse aux réclamationsObligation légale5 ans

    4Destinataires des données

    Vos données sont destinées :

    • aux collaborateurs habilités de CTK COURTAGE / Next Assurances ;
    • à nos compagnies d'assurance partenaires (AXA, Generali, Allianz, etc.) pour l'établissement et la gestion de vos contrats ;
    • à nos sous-traitants techniques (hébergement, emailing, CRM, IA) liés par contrat conforme à l'art. 28 RGPD ;
    • aux autorités administratives et judiciaires en cas d'obligation légale (ACPR, Tracfin, etc.).

    5Hébergement et sous-traitants

    • IONOS SARL (hébergement web) — Sarreguemines, France (UE)
    • Supabase / Lovable Cloud (base de données et stockage) — UE
    • Resend (envoi d'emails transactionnels) — États-Unis, sous clauses contractuelles types
    • Google (Gemini API) (chatbot Noa) — Données traitées sans usage publicitaire, sous clauses contractuelles types
    • Google Analytics 4 (mesure d'audience — Google Ireland Limited) — déposé uniquement avec votre consentement, sans transmission de données personnelles, sous clauses contractuelles types
    • Meta Pixel (mesure publicitaire — Meta Platforms Ireland Limited) — déposé uniquement avec votre consentement, sans transmission de données personnelles, sous Data Privacy Framework

    6Transferts hors Union européenne

    Certains de nos sous-traitants sont situés hors de l'UE (notamment États-Unis). Dans ce cas, les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et, le cas échéant, par le Data Privacy Framework.

    7Vos droits RGPD

    Conformément aux articles 15 à 22 du RGPD, vous disposez :

    • d'un droit d'accès à vos données ;
    • d'un droit de rectification ;
    • d'un droit à l'effacement (« droit à l'oubli ») ;
    • d'un droit à la limitation du traitement ;
    • d'un droit d'opposition au traitement ;
    • d'un droit à la portabilité ;
    • du droit de retirer votre consentement à tout moment ;
    • du droit de définir des directives post-mortem sur vos données.

    Pour exercer vos droits : envoyez votre demande accompagnée d'un justificatif d'identité à contact@nextassurances.fr ou par courrier au siège social. Nous répondons dans un délai maximal d'un mois.

    8Réclamation auprès de la CNIL

    Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

    9Cookies et traceurs

    Le site utilise :

    • Cookies strictement nécessaires au fonctionnement du site (exemptés de consentement) ;
    • Cookies de mesure d'audience anonymisés ;
    • Stockage local pour mémoriser votre choix de consentement et les paramètres UTM marketing.
    • Mesure d'audience (Google Analytics 4) — chargée uniquement après votre consentement. En cas de refus, aucun script ni cookie Google n'est déposé.
    • Mesure publicitaire (Meta Pixel) — chargée uniquement après votre consentement. Voir le détail au paragraphe suivant.

    Vous pouvez à tout moment revenir sur votre choix en cliquant sur « Gérer mes cookies » en bas de chaque page. Le retrait prend effet immédiatement : plus aucune donnée n'est transmise, ni à Google, ni à Meta.

    10Cookies publicitaires — Meta Pixel

    Notre site utilise le Meta Pixel, un traceur édité par Meta Platforms Ireland Limited (Facebook, Instagram).

    Finalité. Mesurer l'efficacité de nos campagnes publicitaires diffusées sur Facebook et Instagram, et adresser nos annonces aux personnes susceptibles d'être intéressées par nos services d'assurance.

    Données transmises à Meta. Les pages que vous consultez sur notre site, ainsi que certaines actions : ouverture du formulaire de devis, envoi d'une demande de devis, envoi d'un message via le formulaire de contact. Ces informations sont associées à votre identifiant publicitaire Meta si vous disposez d'un compte Facebook ou Instagram.

    Nous ne transmettons à Meta aucune donnée personnelle saisie dans nos formulaires : ni votre nom, ni votre adresse email, ni votre numéro de téléphone, ni votre code postal. Seule la catégorie d'assurance concernée est transmise.

    Base légale : votre consentement. Ce traceur n'est déposé qu'après votre acceptation via le bandeau de cookies. Si vous refusez, aucun script Meta n'est chargé et aucune donnée ne lui est transmise.

    Retirer votre consentement. Vous pouvez revenir sur votre choix à tout moment via le lien « Gérer mes cookies » en bas de chaque page. Le retrait interrompt immédiatement toute transmission.

    Durée de conservation. Les cookies déposés par Meta ont une durée de vie maximale de 13 mois, conformément aux recommandations de la CNIL.

    Transfert hors Union européenne. Meta peut transférer ces données vers les États-Unis, dans le cadre du Data Privacy Framework auquel l'entreprise adhère. Pour en savoir plus : politique de confidentialité de Meta.

    11Sécurité des données

    Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement TLS, contrôle d'accès par rôle, journalisation, sauvegardes, politiques de mot de passe robustes) afin de garantir la confidentialité et l'intégrité de vos données.

    12Modifications de la politique

    La présente politique peut être mise à jour à tout moment pour refléter les évolutions légales ou de nos services. La date de dernière mise à jour est indiquée en haut de page.