Politique de confidentialité

Dernière mise à jour : 07/10/2026

DIF Assurances (SASU Durbesson Île-de-France) attache une grande importance à la protection des données personnelles. La présente politique décrit la manière dont nous traitons les données collectées sur le site www.difassurances.com et, pour ce qui concerne les demandes de tarification, sur notre extranet extranet.difassurances.com.

1. Qui est responsable du traitement ?

Le responsable du traitement est la SASU Durbesson Île-de-France – DIF Assurances, courtier grossiste en assurances, immatriculée à l’ORIAS sous le numéro 07 005 967, dont le siège est situé 4 Rue Rigoberta Menchu Bâtiment B, – BP 60989 – 84094 Avignon Cedex 9

DIF Assurances a désigné un délégué à la protection des données (DPO), déclaré auprès de la CNIL. Vous pouvez le contacter pour toute question relative à vos données :

par e-mail : dpo@difassurances.com
par courrier : DIF Assurances – À l’attention du DPO – 4 Rue Rigoberta Menchu Bâtiment B, – BP 60989 – 84094 Avignon Cedex 9

2. Quelles données collectons-nous et pourquoi ?

2.1 Formulaire de contact du site

Lorsque vous utilisez le formulaire « Nous contacter », nous collectons : raison sociale, nom de l’interlocuteur, adresse et code postal, adresse e-mail, numéro de téléphone, type d’activité (professionnel de l’assurance ou du transport) et le contenu de votre message.

Finalité : répondre à votre demande et, le cas échéant, vous mettre en relation avec un interlocuteur de DIF Assurances.
Base légale : notre intérêt légitime à répondre aux sollicitations qui nous sont adressées (article 6.1.f du RGPD) et, si votre demande vise la conclusion d’un contrat, les mesures précontractuelles prises à votre demande (article 6.1.b).
Durée de conservation : les demandes sont conservées 12 mois à compter du dernier échange, puis supprimées, sauf si elles donnent lieu à une relation contractuelle.

2.2 Demande de tarification (extranet)

Le lien « Demande de tarification » du site vous dirige vers notre extranet, où le formulaire est hébergé par notre prestataire. Les données saisies ne sont pas conservées sur le site www.difassurances.com : elles sont transmises directement à l’extranet de DIF Assurances.

Selon votre situation (courtier ou entreprise de transport), nous collectons : numéro ORIAS, nom, adresse e-mail et téléphone du demandeur ; raison sociale, SIREN, adresse, échéance principale et assureur actuel du prospect ; informations sur l’activité (zones de circulation, répartition de l’activité, évolution du parc) ; antécédents ; état du parc (immatriculations, valeur vénale, garanties) et pièces jointes (permis de conduire, cartes grises, justificatifs d’expérience, état du parc) ; date d’effet souhaitée, fractionnement, budget actuel et commentaires.

Finalité : étudier la demande, établir une proposition tarifaire, orienter le prospect vers un professionnel de l’assurance de proximité, puis gérer le contrat s’il est conclu.
Base légale : mesures précontractuelles et exécution du contrat (article 6.1.b) ; respect de nos obligations légales, notamment en matière de lutte contre le blanchiment et le financement du terrorisme (article 6.1.c).
Durée de conservation : les demandes de tarification n’ayant pas abouti sont conservées 2 ans à compter de la demande. En cas de souscription, les données sont conservées pendant la durée du contrat puis archivées selon les durées légales applicables aux contrats d’assurance (prescription biennale, obligations comptables et fiscales de 10 ans).

2.3 Espace client

L’accès à l’espace client est réservé à nos partenaires (courtiers et apporteurs). Les données de connexion (identifiant, journal des connexions) sont traitées pour sécuriser l’accès et tracer les opérations, sur la base de notre intérêt légitime à protéger notre système d’information (article 6.1.f).

Lors de votre navigation, des données techniques sont collectées (adresse IP, type de navigateur, pages consultées, date et heure). Les cookies strictement nécessaires au fonctionnement du site sont déposés sans votre consentement. Les cookies de préférences, de mesure d’audience et de marketing ne sont déposés qu’avec votre accord, que vous pouvez donner, refuser ou retirer à tout moment via le bandeau de gestion des cookies présent sur le site.

[À COMPLÉTER : liste des outils effectivement utilisés, par exemple « Mesure d’audience : [Google Analytics / Matomo] – durée de vie des cookies : 13 mois maximum ».]

3. Qui a accès à vos données ?

Vos données sont destinées aux services de DIF Assurances habilités à traiter votre demande (souscription, gestion, réclamations, direction).

Elles peuvent être transmises, dans la limite de leurs attributions, à :

nos prestataires techniques agissant en qualité de sous-traitants : éditeur et hébergeur de l’extranet, prestataire d’hébergement et de maintenance du site, prestataire informatique infogérant notre système d’information ;
les compagnies d’assurance et réassureurs partenaires de DIF Assurances, pour l’étude et la gestion des contrats ;
les courtiers et apporteurs de proximité vers lesquels nous vous orientons ;
les autorités compétentes lorsque la loi l’exige (notamment Tracfin et l’ACPR).

Vos données ne sont pas vendues ni cédées à des tiers à des fins commerciales. Elles sont hébergées en France ou dans l’Union européenne.

4. Comment vos données sont-elles protégées ?

DIF Assurances met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), gestion des habilitations et revue périodique des accès, authentification renforcée, sauvegardes, journalisation, tests d’intrusion réguliers et sensibilisation du personnel. Nos prestataires sont tenus contractuellement aux mêmes exigences.

À ce jour, le site n’utilise aucun outil de mesure d’audience ni aucun cookie publicitaire. Si un tel outil venait à être mis en place, il ne serait activé qu’avec votre accord et la présente politique serait mise à jour.

5. Quels sont vos droits ?

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition (notamment à la prospection), portabilité, et droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, adressez-vous au DPO : dpo@difassurances.com ou par courrier à l’adresse indiquée au point 1, en précisant l’objet de votre demande. Une pièce justifiant de votre identité pourra vous être demandée en cas de doute raisonnable. Nous vous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 – www.cnil.fr).

6. Mise à jour

La présente politique peut être modifiée pour tenir compte des évolutions légales ou de nos traitements. La date de dernière mise à jour figure en tête de page.