Vos données personnelles

Ce que nous collectons, pourquoi, combien de temps, qui d'autre y a accès — et comment reprendre la main.

Qui est responsable

Maximum Insurance, c/o WinHealth Group SA, Rue François-Versonnex 7, 1207 Genève, Suisse, est responsable des traitements décrits ici. Contact : operations@maximum-insurance.com.

Deux exceptions. Pour un espace entreprise, l'employeur est responsable des données de ses collaborateurs et nous agissons comme sous-traitant. Pour l'instruction d'un sinistre, l'assureur porteur du risque est responsable des données qu'il traite.

Ce que nous collectons, et quand

Souscrire une protection
Civilité, prénom, nom, date de naissance, nationalité, e-mail, destination, dates de couverture. Pour un pack entreprise : raison sociale, effectif couvert, coordonnées du contact. Adresse si vous la saisissez, facultativement, sur la page de paiement.
Payer
Le paiement est traité par Stripe sur une page qu'il héberge. Aucune donnée bancaire ne transite par nos serveurs ni n'y est stockée. Nous conservons les identifiants de transaction renvoyés par Stripe.
Déclarer un sinistre
Description de la situation, dates, montants, IBAN de remboursement, signature, justificatifs. Détail au paragraphe suivant.
Espace entreprise
Annuaire des collaborateurs saisi par l'employeur, adresse du siège, déplacements enregistrés, logo. C'est l'employeur qui décide de ces données ; nous les traitons pour son compte.
Espace partenaire
Raison sociale, contact, e-mail, téléphone, pays, logo. Les coordonnées bancaires du partenaire sont saisies chez Stripe, jamais chez nous.
Formulaires de contact et veille pays
Nom, société, e-mail, téléphone, message, et la page d'où vient la demande. Pour la veille, l'e-mail auquel envoyer l'alerte.

Les données de santé

Données de santé — catégorie particulière

Votre dossier de sinistre — formulaires officiels renseignés et pièces jointes, y compris les éléments médicaux — est adressé à la boîte de gestion de sinistres de Maximum Insurance, qui le transmet à l'assureur porteur du risque. C'est ce dernier qui instruit le dossier et décide de l'indemnisation.

Les fichiers que vous joignez (rapports, factures, photos) ne sont conservés sur aucun de nos serveurs : ils partent avec l'e-mail, et rien n'en reste chez nous. Les informations saisies dans le formulaire restent attachées à votre espace assuré, pour que vous puissiez retélécharger votre déclaration.

Base légale : votre consentement explicite et l'exécution du contrat d'assurance (art. 9.2.a et 6.1.b du RGPD). Sans ces éléments, un sinistre ne peut pas être instruit.

Pourquoi nous les traitons

Exécuter le contrat — émettre votre attestation, votre carte et votre facture, vous assister, instruire un sinistre.
Respecter une obligation légale — conservation comptable, lutte contre la fraude.
Intérêt légitime — sécurité du service, mesure de nos erreurs, réponse à une demande de contact.
Consentement — alertes de veille pays, demande d'avis. Retirable à tout moment, sans conséquence sur votre couverture.

Combien de temps

Contrat et documents émisDurée du contrat, puis 5 ans

Dossier de sinistreLe temps de l'instruction, puis 5 ans

Pièces jointes d'un sinistreNon conservées

Demande de contact, devis non signé3 ans après le dernier échange

Abonnement à la veille paysJusqu'à votre désinscription — un lien dans chaque alerte

Pièces comptables10 ans, obligation légale

Qui d'autre y a accès

Stripe Payments Europe
Encaissement, factures, versements partenairesIrlande
Brevo
Envoi des e-mails et des documentsFrance
Airtable
Registre des contrats et des comptesÉtats-Unis
Modal Labs
Hébergement de l'applicationÉtats-Unis
Cloudflare
Diffusion des pages, protectionÉtats-Unis
L'assureur et son réseau médical
Instruction des sinistres, assistance 24/7Suisse et monde entier
Le partenaire apporteur, le cas échéant
Votre nom et le montant de la vente qu'il a apportéeSelon son pays

Nous ne vendons aucune donnée, et nous n'en louons aucune. Aucun prestataire de cette liste n'est autorisé à les utiliser pour son propre compte.

Transferts hors Union européenne

Trois de nos prestataires sont établis aux États-Unis : Airtable, Modal Labs et Cloudflare. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne. Les données de paiement restent chez Stripe en Irlande, et les e-mails chez Brevo en France.

Cookies et services tiers

Ce site ne pose aucun cookie publicitaire et aucun traceur d'audience — ni Google Analytics, ni pixel de réseau social. Trois cookies seulement, tous nécessaires au service, ce qui explique l'absence de bandeau : mi_sess vous garde connecté à votre espace, mi_lang retient votre langue, mi_devise retient votre devise d'affichage.

En revanche, nos pages chargent des ressources depuis des services tiers, qui reçoivent de ce fait votre adresse IP : les polices de caractères Google Fonts et trois bibliothèques de cartographie servies par jsDelivr. Aucune de ces requêtes ne transporte votre identité ni votre navigation.

Sécurité

Les échanges sont chiffrés de bout en bout (HTTPS). L'accès à votre espace passe par un lien signé envoyé à votre adresse e-mail, jamais par un mot de passe stocké. Les accès administrateurs sont nominatifs et journalisés. Les justificatifs déposés lors d'une déclaration sont contrôlés au format réel du fichier, pas à son nom.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Écrivez à operations@maximum-insurance.com : nous répondons sous un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL en France (cnil.fr) ou le PFPDT en Suisse (edoeb.admin.ch).

Mentions légales →