Politique de confidentialité (RGPD)
Dernière mise à jour : 25 mai 2026
AGI Conseil & Assurance attache la plus grande importance à la protection de vos données personnelles. La présente politique vous informe, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée, des modalités de collecte, de traitement et de protection de vos données.
1. Responsable du traitement
Le responsable du traitement de vos données est :
A.G.I CONSEIL & ASSURANCE (SASU)
112 Avenue de Paris, 94300 Vincennes
RCS Créteil 899 278 758 · SIRET 899 278 758 00029
ORIAS 21005133 — Courtier en Assurance (COA) avec maniement de fonds
Courriel : contact@agiassurance.fr
2. Délégué à la Protection des Données (DPO)
Pour toute question relative au traitement de vos données ou pour exercer vos droits :
DPO AGI Conseil & Assurance
Courriel : dpo@agiassurance.fr
Courrier : DPO AGI, 112 Avenue de Paris, 94300 Vincennes
3. Données collectées et finalités
3.1. Demande de devis et formulaires de contact
| Données collectées | Finalité | Base légale (RGPD art. 6) | Durée |
|---|---|---|---|
| Nom, prénom, email, téléphone, code postal | Traitement de votre demande de devis et mise en relation avec un conseiller | Mesures précontractuelles (art. 6.1.b) | 3 ans après dernier contact (prospect) — durée contrat + 5 ans (client) |
| Données produit (métier, statut juridique, véhicule, SIREN, CA, ancienneté permis, etc.) | Établissement d'un devis adapté au profil | Mesures précontractuelles (art. 6.1.b) | Idem |
| Coordonnées géographiques (latitude/longitude) issues de l'API BAN data.gouv.fr | Vérification et complétion de l'adresse postale | Mesures précontractuelles (art. 6.1.b) | Non conservées après validation |
| Identifiants publicitaires (gclid, gbraid, wbraid) | Mesure de la performance des campagnes publicitaires (attribution de la conversion) | Intérêt légitime (art. 6.1.f) + consentement cookies | 90 jours |
| Adresse IP, user-agent | Sécurité (anti-spam, rate-limit), journalisation des accès | Intérêt légitime (art. 6.1.f) — obligation légale | 12 mois (logs) |
3.2. Assistant virtuel (chatbot Hibou)
Le site propose un assistant conversationnel virtuel (« Hibou ») propulsé par une intelligence artificielle générative. Lorsque vous interagissez avec lui :
- Vos messages sont transmis à Anthropic, PBC (San Francisco, États-Unis) pour génération de la réponse en temps réel. Anthropic adhère au cadre EU-U.S. Data Privacy Frameworkqui assure un niveau de protection équivalent au RGPD (décision d'adéquation Commission européenne du 10/07/2023).
- Les conversations ne sont pas conservées au-delà de la session (stockage temporaire localStorage navigateur sous votre contrôle).
- Si vous fournissez vos coordonnées pour être rappelé, celles-ci sont traitées comme un formulaire de devis (cf §3.1).
- Conformément au Règlement UE 2024/1689 (IA Act) art. 50, vous êtes clairement informé que vous interagissez avec un système d'intelligence artificielle.
4. Cookies et traceurs
Lors de votre première visite, un bandeau vous permet d'accepter ou refuser le dépôt de cookies non strictement nécessaires. Vous pouvez à tout moment modifier vos choixvia le bouton « Gérer mes cookies » situé en pied de page.
4.1. Cookies strictement nécessaires (exemptés de consentement)
- agi-cookie-consent — enregistre votre choix de consentement (durée : 6 mois).
- Cloudflare Turnstile(Cloudflare, Inc.) — vérification anti-spam lors de la soumission des formulaires. Pas de cookie persistant posé en mode « managed ».
4.2. Cookies soumis à consentement
| Service | Finalité | Éditeur | Durée |
|---|---|---|---|
| Google Analytics 4 | Mesure d'audience anonymisée (pages vues, source, durée) | Google Ireland Ltd. (Dublin, UE) | 14 mois |
| Google Ads | Mesure des conversions publicitaires (clic Ads → soumission devis) | Google Ireland Ltd. (Dublin, UE) | 90 jours |
| Microsoft Clarity | Analyse comportementale (heatmaps, sessions, scroll) | Microsoft Ireland Operations Ltd. (Dublin, UE) | 30 jours |
| _agi_gclid / _agi_gbraid / _agi_wbraid | Conservation des identifiants Google Ads en first-party pour attribution server-side | AGI Conseil & Assurance | 90 jours |
Important: aucune donnée saisie dans les formulaires n'est enregistrée par Microsoft Clarity (champs systématiquement masqués par défaut). Google Analytics est configuré en mode anonymisé (IP tronquée, pas de transfert de données publicitaires sans consentement explicite).
5. Destinataires des données
Vos données sont destinées aux services internes d'AGI Conseil & Assurance. Elles peuvent également être transmises à :
- Les compagnies d'assurance partenairesuniquement dans le cadre de la souscription d'un contrat (avec votre accord préalable).
- Brevo (ex-Sendinblue, Paris, France) — envoi des emails transactionnels (confirmation de devis, notifications).
- Vercel Inc. (États-Unis) — hébergement du site, sous-traitant couvert par le cadre EU-U.S. Data Privacy Framework.
- Anthropic, PBC(États-Unis) — génération des réponses de l'assistant virtuel Hibou, sous EU-U.S. DPF.
- Microsoft Ireland (Dublin, UE) et Google Ireland (Dublin, UE) — mesure d'audience (sous consentement uniquement).
- Autorités administratives ou judiciairesdans le cadre d'une obligation légale (ACPR, TRACFIN, juridictions).
6. Transferts hors Union Européenne
Certains de nos sous-traitants techniques (Vercel, Anthropic) sont établis aux États-Unis. Ces transferts sont encadrés par le EU-U.S. Data Privacy Framework(décision d'adéquation de la Commission européenne du 10/07/2023), qui garantit un niveau de protection des données équivalent à celui de l'Union européenne. Des clauses contractuelles types complémentaires sont en place avec ces sous-traitants.
7. Sécurité des données
Conformément à l'article 32 du RGPD, AGI Conseil & Assurance met en oeuvre les mesures techniques et organisationnelles nécessaires pour protéger vos données :
- Chiffrement HTTPS (TLS 1.3) sur toutes les communications
- Signature HMAC SHA-256 sur les transferts vers le CRM
- Masquage des données personnelles dans les journaux d'exécution
- Hashage SHA-256 des identifiants avant tout transfert publicitaire (Enhanced Conversions)
- Accès aux données limité aux personnes habilitées (principe de moindre privilège)
- Sauvegardes chiffrées, conservation conforme aux durées indiquées
- Audits de sécurité périodiques (OWASP Top 10)
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger une donnée inexacte ou incomplète
- Droit à l'effacement (« droit à l'oubli ») — sous réserve des obligations légales de conservation
- Droit à la limitation du traitement
- Droit à la portabilité — récupérer vos données dans un format structuré
- Droit d'opposition — refuser un traitement fondé sur l'intérêt légitime ou la prospection
- Droit de retirer votre consentement à tout moment (cookies, prospection commerciale) — voir bouton « Gérer mes cookies »
- Droit de définir des directives sur le sort de vos données post-mortem (Code civil art. 85)
Pour exercer ces droits, contactez notre DPO à dpo@agiassurance.fr. Une réponse vous sera apportée dans un délai d'un mois (extensible à deux mois en cas de complexité, art. 12.3 RGPD).
Une pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité (art. 12.6 RGPD).
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
Téléphone : 01 53 73 22 22
www.cnil.fr/fr/plaintes
10. Modifications de la présente politique
AGI Conseil & Assurance se réserve le droit de modifier la présente politique de confidentialité à tout moment pour tenir compte des évolutions légales ou de nos services. La date de dernière mise à jour figure en tête de cette page. Nous vous invitons à la consulter régulièrement.