Politique de confidentialité

Version 2026-10-01 – mise à jour le 1 octobre 2026.

GMAF Assurances (SASU au capital de 1 000 €, RCS Paris 821 076 064, 19 rue de Belleville, 75019 Paris) est responsable du traitement des données personnelles collectées sur le site www.gmaf.fr, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Contact : contact@gmaf.fr ou 01 40 18 49 07.

Quelles données collectons-nous ?

• Demande de devis : prénom, nom, adresse e-mail, numéro de téléphone, code postal et ville, et les réponses aux questions nécessaires pour établir un devis (par exemple, pour une assurance dommage ouvrage : type de projet, type de bâtiment, coût et date des travaux ; pour les assurances de véhicules : antécédents d'assurance et de conduite – bonus-malus, résiliation par un précédent assureur, suspension ou annulation de permis – nécessaires à la tarification). Nous ne demandons aucune donnée de santé ni de donnée bancaire sur le site.
• Personnes concernées par votre demande : selon le produit, certaines questions portent sur d'autres personnes (conjoint, co-emprunteur, locataire, proche à assurer) : âge, situation professionnelle ou tranche de revenus, jamais leur nom ni de donnée de santé. Ces informations servent uniquement à établir le tarif. En les renseignant, vous vous engagez à informer ces personnes de la présente politique ; elles disposent des mêmes droits que vous (voir « Vos droits »).
• Précisions facultatives : le texte libre que vous choisissez d'ajouter à votre demande.
• Données de navigation : statistiques de visite pseudonymisées, sans cookie, fournies par notre hébergeur (Vercel Web Analytics) et, seulement si vous acceptez les cookies correspondants, données de mesure d'audience (Google Analytics) et de publicité (Google Ads). Si vous avez accepté les cookies publicitaires et que vous envoyez une demande de devis, l'adresse e-mail et le numéro de téléphone saisis sont transmis à Google sous forme hachée (illisible) pour rapprocher votre demande de l'annonce qui vous a amené (« conversions améliorées »).
• Contexte de la demande : page d'origine et paramètres de campagne (utm) pour savoir par quel canal vous nous avez trouvés et, uniquement si vous avez accepté les cookies publicitaires, l'identifiant de clic Google Ads, pour mesurer l'efficacité de nos annonces.

Le site lui-même ne conserve aucune demande : elle est transmise immédiatement à nos outils de gestion décrits ci-dessous.

Pourquoi et sur quelle base ?

• Établir un devis et vous recontacter : mesures précontractuelles prises à votre demande.
• Interroger nos compagnies d'assurance et courtiers grossistes partenaires pour obtenir un tarif : mesures précontractuelles et intérêt légitime.
• Gérer votre dossier et votre contrat, ouvrir votre espace client dommage ouvrage : exécution du contrat.
• Pour la dommage ouvrage, une estimation indicative peut être calculée automatiquement à partir de vos réponses ; elle est toujours vérifiée par un conseiller avant toute proposition ferme, et vous pouvez demander l'intervention d'une personne à tout moment.
• Mesurer l'audience du site (finalité « mesure d'audience ») et l'efficacité de nos annonces, y compris le rapprochement d'une demande de devis avec l'annonce qui vous a amené (finalité « publicité ») : votre consentement, donné séparément pour chaque finalité et que vous pouvez retirer à tout moment (« Gérer les cookies » en bas de page).
• Protéger le formulaire contre les robots (Cloudflare Turnstile) et limiter les abus : intérêt légitime (sécurité).

Qui reçoit vos données ? Nos sous-traitants

Vos données sont traitées par les conseillers de GMAF Assurances et par les prestataires suivants, chacun pour une finalité précise :

• Vercel (hébergement du site ; traitements du formulaire exécutés dans la région Paris ; contenu statique diffusé par un réseau mondial) – Vercel Inc., États-Unis, clauses contractuelles types de la Commission européenne.
• Ensemble GMAF (application de gestion des dossiers dommage ouvrage et espace client, données hébergées par Supabase dans la région AWS Paris) – pour les demandes d'assurance dommage ouvrage.
• Make et TimeTonic (outils de gestion commerciale) – transmission et suivi des demandes de devis pour les autres produits.
• Compagnies d'assurance et courtiers grossistes partenaires – uniquement les informations nécessaires à la tarification du risque que vous souhaitez assurer.
• Google (Tag Manager, Google Ads, Google Analytics) – seulement avec votre accord, pour la mesure d'audience et de publicité. Si vous avez accepté les cookies publicitaires et que vous envoyez une demande de devis, l'adresse e-mail et le numéro de téléphone saisis sont également transmis à Google sous forme hachée (illisible) pour rapprocher votre demande de l'annonce qui vous a amené (« conversions améliorées ») ; ils ne servent pas à vous adresser d'autres publicités. Google peut transférer des données hors Union européenne dans le cadre du Data Privacy Framework.
• Cloudflare Turnstile (protection anti-robots du formulaire) – analyse technique de la requête ; Cloudflare Inc., clauses contractuelles types.
• geo.api.gouv.fr (service public) – le code postal saisi est envoyé pour vous proposer la liste des communes ; aucune autre donnée n'est transmise.
• Google Places – lecture, par nos serveurs, des avis publics laissés sur notre fiche Google pour les afficher sur le site.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins de prospection.

Combien de temps ?

• Demande de devis sans suite : 3 ans à compter du dernier contact.
• Dossier ayant abouti à un contrat : pendant la durée du contrat, puis selon les délais légaux de prescription (jusqu'à 12 ans après la clôture d'un dossier dommage ouvrage, en raison de la garantie décennale).
• Statistiques de visite (sans cookie) : agrégées, non nominatives ; l'identifiant technique utilisé pour les calculer est renouvelé chaque jour.
• Choix de consentement aux cookies : 6 mois dans votre navigateur ; cookies Google : 13 mois au maximum (durée que nous fixons dans le paramétrage de nos balises, voir le tableau ci-dessous).
• Réponses en cours de saisie et localisation (code postal, ville) : 30 jours dans votre navigateur, sans vos nom, e-mail ni téléphone, pour reprendre une demande interrompue. Après l'envoi, votre prénom, votre e-mail et votre téléphone sont gardés le temps d'afficher la page de confirmation, puis effacés.

Cookies et mesure d'audience

À votre arrivée, aucun cookie de mesure d'audience ou de publicité n'est déposé. Un bandeau vous propose de tout accepter, de tout refuser ou de personnaliser votre choix, finalité par finalité :

• Mesure d'audience (Google Analytics, via Google Tag Manager) : statistiques de fréquentation des pages, pour améliorer le site.
• Publicité (Google Ads) : mesure de l'efficacité de nos annonces, y compris le rapprochement d'une éventuelle demande de devis avec l'annonce qui vous a amené ; dans ce cas, l'e-mail et le téléphone saisis dans le formulaire sont transmis à Google sous forme hachée (« conversions améliorées »), et l'identifiant de clic Google Ads est joint à votre demande. Nous n'utilisons pas de publicité personnalisée (remarketing).

Votre choix est enregistré avec sa date et sa version pendant 6 mois ; vous pouvez le modifier à tout moment via le lien « Gérer les cookies » en bas de chaque page. En cas de retrait, les cookies de la finalité retirée sont supprimés.

Nom	Finalité	Durée
_ga, _ga_*	Mesure d'audience (Google Analytics) – avec votre accord	13 mois (durée fixée dans notre balise Google Analytics)
_gid	Mesure d'audience (Google Analytics) – avec votre accord	24 heures
_gat	Mesure d'audience (Google Analytics, limitation des requêtes) – avec votre accord	1 minute
_gcl_au, _gcl_aw	Publicité (Google Ads, mesure des conversions) – avec votre accord	3 mois
gmaf_consent	Mémorisation de votre choix de cookies (stockage local du navigateur) – strictement nécessaire	6 mois
gmaf_devis_v2	Reprise d'une demande de devis interrompue (stockage local, sans nom, e-mail ni téléphone) – strictement nécessaire	30 jours
gmaf_utm	Contexte de la demande (stockage de session) : paramètres de campagne (utm) – strictement nécessaire ; et, uniquement avec votre accord « publicité », l'identifiant de clic Google Ads (gclid, gbraid ou wbraid), effacé dès que cet accord est retiré	Fermeture du navigateur
gmaf_lead	Affichage de la page de confirmation après l'envoi d'une demande (stockage de session ; e-mail et téléphone effacés au bout de 10 secondes) – strictement nécessaire	Fermeture du navigateur
gmaf_ab	Variante d'affichage de la page de devis (test A/B, stockage de session, sans donnée personnelle) – strictement nécessaire à la cohérence de l'affichage	Fermeture du navigateur

Indépendamment de ce choix, le site utilise des statistiques de visite pseudonymisées, sans cookie, fournies par notre hébergeur (Vercel Web Analytics) : pages vues et étapes du formulaire franchies (produit, étape, champ en erreur, canal d'arrivée), sans vos réponses ni vos coordonnées ; l'identifiant technique, calculé à partir de votre adresse IP et de votre navigateur, est renouvelé chaque jour et les données sont conservées de manière agrégée.

Les cookies et stockages strictement nécessaires (sécurité du formulaire, mémorisation de votre choix et de vos réponses en cours) sont exemptés de consentement.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour l'exercer, écrivez-nous à contact@gmaf.fr ou par courrier à l'adresse du siège, en précisant votre nom et l'adresse e-mail utilisée lors de votre demande. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Si vous ne souhaitez pas être démarché par téléphone en dehors de votre demande, vous pouvez vous inscrire sur la liste d'opposition Bloctel (www.bloctel.gouv.fr) ; nos appels consécutifs à une demande de devis restent possibles.

Les avis clients affichés sur le site proviennent de notre fiche Google (nom public réduit au prénom et à l'initiale du nom, texte, note, date ; aucune photo). Ils sont revérifiés sur la fiche Google au moins une fois par an : un avis retiré par son auteur, ou non revu depuis 12 mois, n'est plus repris. Si vous êtes l'auteur d'un avis et souhaitez qu'il ne soit plus affiché sur ce site, contactez-nous.

Sécurité

Le site est servi en HTTPS. Les demandes sont transmises de manière chiffrée vers nos outils de gestion, qui n'y accèdent que par des comptes nominatifs protégés par une double authentification pour les administrateurs. Aucune donnée personnelle n'est écrite dans les journaux techniques du site.