Utiliser vos données comme simple matière première pour des usages non expliqués serait contraire à notre approche. Nous utilisons vos informations principalement pour exploiter et sécuriser le site, répondre à vos demandes, suivre l’usage de nos contenus liés à l’estimation de l’appétit pour le risque et respecter nos obligations légales. Les données de contact servent à échanger avec vous sur vos questions méthodologiques ou sur le fonctionnement de nos outils, sans transformer ces échanges en profilage marketing détaillé.

Les données techniques et de navigation, y compris celles issues de cookies soumis à votre consentement, nous aident à comprendre comment les pages sont consultées, à améliorer la stabilité du site et à documenter l’usage de nos contenus sur l’appétit pour le risque. Lorsque cela est possible, nous travaillons avec des informations agrégées ou pseudonymisées. Nous ne mélangeons pas vos données personnelles avec les données de marché traitées par nos systèmes d’IA pour produire des estimations.

La mauvaise pratique serait de partager largement vos données sans le dire. Nous limitons le partage à quelques cas précis. Nous pouvons transmettre certaines informations à des prestataires techniques qui nous aident à héberger le site, à assurer sa sécurité, à gérer les formulaires ou à mesurer l’audience de manière encadrée. Ces prestataires agissent sur la base d’instructions contractuelles et ne peuvent pas utiliser vos données pour leurs propres objectifs.

Dans certains cas, nous pouvons être amenés à communiquer des données si la loi l’exige, par exemple en réponse à une demande d’une autorité compétente, ou pour défendre nos droits. En dehors de ces situations, nous ne vendons pas vos données personnelles et nous ne les utilisons pas pour vous adresser des sollicitations non demandées. Nous rappelons que les signaux d’appétit pour le risque présentés sur le site reposent sur des données de marché, pas sur vos informations individuelles.

La mauvaise approche de la sécurité consisterait à supposer que l’infrastructure se protège seule. Nous mettons en place des mesures techniques et organisationnelles raisonnables pour protéger vos données personnelles contre les accès non autorisés, les pertes ou les altérations. Cela inclut des contrôles d’accès limités aux personnes qui ont besoin des informations, des mécanismes de journalisation, des mises à jour régulières des systèmes et l’usage de canaux chiffrés lorsque cela est approprié.

Aucun système n’est exempt de vulnérabilités. Nous ne pouvons pas promettre une sécurité absolue, mais nous nous efforçons de détecter et de corriger les failles connues, et d’adapter nos dispositifs au fur et à mesure de l’évolution des risques. Si un incident significatif affectant vos données devait survenir, nous suivrions les obligations de notification applicables en droit français et européen, y compris l’information des autorités compétentes et, le cas échéant, des personnes concernées.