Politique de confidentialité

L’extension navigateur

L’extension récupère automatiquement vos relevés depuis le site de votre mutuelle et vous les remet directement dans votre navigateur, sur mutucash.fr, où ils rejoignent le stockage local décrit ci-dessus. Aucun compte n’est nécessaire pour l’utiliser.

Elle lit vos relevés uniquement sur les espaces clients pris en charge (MNT, Macif Santé Collective, Mercer ma santé, Witiwi — WTW, MGEN), pendant que vous y êtes vous-même connecté ; elle ne lit jamais vos identifiants. Les données qu’elle en extrait sont les dates, libellés d’actes et montants de vos remboursements, ainsi que vos cotisations : elles restent sur votre appareil. Elle écarte les champs nominatifs et sensibles qu’elle rencontre (nom, numéro de sécurité sociale, IBAN), qui ne sont ni conservés ni transmis. Rien n’est collecté tant que vous n’avez pas ouvert vous-même l’espace de votre mutuelle depuis le menu de l’extension. En dehors de ces espaces clients, l’extension n’intervient que sur mutucash.fr ; elle ne s’active sur aucun autre site.

Elle lit également, dans la page et en mémoire seulement, les informations qui lui permettent de déduire automatiquement votre profil en catégories larges (voir plus bas) : année de naissance, âges des bénéficiaires, code postal, nom du souscripteur et libellé du contrat. Ces informations sont converties en catégories larges puis aussitôt jetées : seules les catégories subsistent. Votre date de naissance, votre adresse, le nom de votre employeur et le libellé de votre contrat ne sont ni enregistrés, ni transmis. Les identifiants de votre mutuelle ne transitent jamais par MutuCash : ils sont saisis directement sur le site concerné.

Recevoir votre bilan par e-mail

Une fois votre bilan affiché, vous pouvez saisir facultativement votre adresse e-mail pour le recevoir par courrier électronique.

Ce que contient cet e-mail : uniquement des montants agrégés par année — cotisations, part employeur, remboursements, coût réel et taux. Il ne contient jamais le détail de vos remboursements : aucun acte, aucune date de soin, aucun praticien, aucun nom de bénéficiaire.

Votre adresse n’est pas conservée : si vous ne cochez pas la case newsletter décrite ci-dessous, l’e-mail est envoyé puis votre adresse est oubliée. Elle ne sert qu’à cet envoi.

Case newsletter : ce formulaire propose une case « conseils pour payer sa mutuelle moins cher » (1 e-mail par mois au maximum ; la lettre est en cours de préparation et n’a pas encore commencé à paraître). Cette case est proposée cochée : décochez-la si vous ne souhaitez pas vous inscrire. Si elle reste cochée, votre adresse est conservée dans notre liste de diffusion ; chaque e-mail envoyé comporte alors un lien de désinscription en un clic (page /desinscription), qui efface immédiatement votre adresse de cette liste.

Statistiques anonymes partagées

Le partage de ces statistiques anonymes fait partie intégrante du service : en utilisant MutuCash, vous contribuez au comparateur communautaire. Comme ces données sont strictement anonymes (aucun identifiant, aucun rattachement à votre personne, uniquement des catégories larges), elles ne constituent pas des données personnelles au sens du RGPD et ne requièrent donc pas de consentement distinct.

Finalité : comparer le coût réel des mutuelles et proposer des recommandations adaptées à des profils similaires, sans jamais cibler ni ré-identifier une personne.

Données partagées :

• Nom de la mutuelle
• Année
• Cotisation annuelle
• Part annuelle payée par votre employeur, lorsqu’elle est connue : c’est elle qui distingue une mutuelle réellement bon marché d’une mutuelle simplement bien subventionnée
• Remboursement annuel et coût réel annuel (cotisations − remboursements)
• Dépense de santé annuelle : montant total agrégé de vos soins sur l’année (aucun détail d’acte, de date ni de nature de soin)
• Taux de remboursement annuel
• Votre profil, exprimé en catégories larges : tranche d’âge, nombre d’adultes et d’enfants couverts, situation professionnelle, type de contrat, grande zone géographique et priorités de couverture
• La catégorie de votre contrat — base, renfort (surcomplémentaire), les deux, ou autre — de façon à comparer des formules de même nature

Ce profil est déduit automatiquement des informations affichées sur l’espace client de votre mutuelle (ou de votre relevé PDF) : vous n’avez aucun formulaire à remplir. La dérivation a lieu dans votre navigateur : les informations nominatives lues au passage sont converties en catégories larges puis immédiatement écartées. Ainsi votre date de naissance n’en ressort que sous forme de tranche d’âge, votre adresse que sous forme de grande zone géographique, le nom de votre employeur ne sert qu’à distinguer secteur privé et secteur public avant de disparaître, et le libellé de votre contrat qu’à en déduire la catégorie.

Le libellé de votre contrat n’est jamais conservé ni transmis — pas même nettoyé, pas même tronqué. C’est un choix délibéré. Un intitulé comme « Ensemble du personnel — surcomplémentaire obligatoire » désigne les salariés d’une entreprise précise ; recoupé avec une zone géographique, une tranche d’âge et une cotisation au centime près, il réduirait la population concernée à quelques personnes. Il rejoint donc votre date de naissance, votre adresse et le nom de votre employeur dans la liste des informations lues sur l’instant, converties, puis jetées. Seule sa catégorie, choisie parmi quatre valeurs fixes, quitte votre appareil : nos serveurs n’acceptent rien d’autre que ces quatre valeurs, si bien qu’aucun intitulé ne peut y être enregistré, même par erreur.

Aucun nom, prénom, e-mail, identifiant, numéro d’adhérent, date de naissance, adresse précise ou code postal complet, nom d’employeur, libellé de contrat, pathologie, date d’acte ou relevé détaillé n’est conservé ni envoyé. Les montants partagés sont des totaux annuels agrégés ; le profil utilise uniquement des catégories larges et n’est rattaché à personne, afin d’empêcher toute ré-identification.

Question « Comment nous avez-vous connus ? »

Après l’affichage d’un premier bilan, une question facultative peut vous être posée : « Comment avez-vous connu MutuCash ? ». Votre réponse en texte libre est anonyme : elle n’est rattachée ni à votre adresse e-mail, ni à votre adresse IP — seuls le texte saisi (255 caractères maximum) et un horodatage sont conservés. Elle sert uniquement à savoir d’où viennent nos visiteurs. Vous pouvez l’ignorer (« non merci ») ; elle ne vous est alors plus proposée sur cet appareil.

Nature anonyme des statistiques

Ces statistiques sont anonymes : elles ne permettent pas de vous identifier, directement ou indirectement. À ce titre, elles ne relèvent pas du RGPD, qui ne s’applique qu’aux données personnelles.

Le traitement de vos relevés de santé nécessaire pour produire ces agrégats a lieu localement, sur votre appareil ; seuls des résultats agrégés et anonymes en sortent. La seule donnée personnelle que MutuCash conserve est votre adresse e-mail, et uniquement si vous vous inscrivez à la lettre d’information : elle reste pleinement couverte par le RGPD (voir vos droits ci-dessous).

Hébergement et prestataires

Site & fonctions serveur : Vercel Inc. (États-Unis).

Base de données (statistiques anonymes & lettre d’information) : Turso (libSQL, région Union européenne).

Finalité de la base : analyse statistique agrégée sur les mutuelles et gestion de la liste des inscrits à la lettre d’information.

MutuCash fait appel à un petit nombre de prestataires, et à eux seuls :

• Resend : envoi des e-mails du service (accusé de réception du formulaire de contact, envoi de votre bilan à votre demande, lettre d’information). Il reçoit l’adresse destinataire et le contenu de ces messages.
• Cloudflare (Turnstile) : vérification anti-robot du formulaire de contact et de l’inscription à la lettre d’information.
• Umami Cloud : mesure d’audience, sans cookie (voir plus bas).
• Google Fonts : livraison des polices du site (Bricolage Grotesque, Instrument Sans). Google reçoit alors l’adresse IP de votre navigateur, comme tout serveur qui livre un fichier ; aucune autre information ne lui est transmise. MutuCash ne propose aucune connexion Google — ce prestataire ne sert qu’à afficher les polices.

Aucun de ces prestataires ne reçoit vos relevés, vos données de santé ni le détail de vos remboursements.

Sécurité : transmission chiffrée via HTTPS ; les échanges passent par nos fonctions serveur, jamais en accès direct à la base depuis le navigateur.

Cookies et mesure d’audience

MutuCash n’utilise aucun cookie publicitaire, aucune régie, aucune publicité, et ne revend rien à personne. MutuCash n’a plus de compte : il n’y a donc plus de cookie de session. Le seul cookie technique encore déposé, pendant la phase de test privée, mémorise que vous avez saisi le code d’accès du site.

Nous mesurons l’usage du site avec Umami, un outil de statistiques sans cookie : il compte des événements nommés — par exemple un exemple consulté, un relevé déposé, un bilan affiché, un export PDF, un clic vers l’extension, ou un bilan envoyé par e-mail — sans aucun identifiant permettant de vous reconnaître d’une visite à l’autre ni de vous suivre sur d’autres sites. Ces événements ne sont ni recoupés avec les statistiques anonymes, ni entre eux, et ne servent à aucun profilage. Aucune page de l’application ne lui transmet le moindre montant, relevé ou donnée de santé. L’extension, elle, ne fait aucune mesure d’audience.

Sur quelle base, et pour combien de temps

Base légale. L’envoi ponctuel de votre bilan par e-mail, quand vous le demandez, repose sur l’exécution du service que vous sollicitez vous-même (article 6.1.b du RGPD). Les mesures de sécurité — vérification anti-robot, limitation du nombre de requêtes — relèvent de notre intérêt légitime à protéger le service (article 6.1.f). L’inscription à la lettre d’information repose sur votre consentement (article 6.1.a), donné par la case dédiée ; cette case est proposée cochée, et il vous suffit de la décocher avant l’envoi si vous ne souhaitez pas vous inscrire. Vous pouvez retirer ce consentement à tout moment via le lien de désinscription présent dans chaque e-mail, ou le formulaire de contact.

Vos données de santé, elles, ne nous parviennent jamais : leur analyse a lieu sur votre appareil, à votre demande et sous votre seul contrôle. MutuCash n’en effectue aucun traitement sur ses serveurs.

Durées de conservation :

• E-mail de sauvegarde du bilan : non conservé. Il sert uniquement à l’envoi immédiat de votre bilan, puis est oublié — sauf si vous laissez cochée la case newsletter, auquel cas il rejoint la liste de diffusion.
• Messages envoyés par le formulaire de contact : conservés dans notre messagerie le temps de traiter votre demande.
• Adresse inscrite à la lettre d’information : jusqu’à votre demande de retrait, en un clic depuis chaque e-mail.
• Statistiques anonymes : conservées sans limite de durée. N’étant rattachées à personne, elles ne peuvent pas être retrouvées ni supprimées individuellement ; c’est la contrepartie de leur anonymat.
• Données restées sur votre appareil : aussi longtemps que vous les gardez. Vous les effacez quand vous voulez, en vidant les données du site dans votre navigateur.

Vos droits (RGPD)

Sans compte, MutuCash ne détient ni profil, ni historique, ni identifiant à votre sujet. Les statistiques anonymes, par construction, ne relèvent pas du RGPD : n’étant rattachées à personne, elles ne peuvent pas être retrouvées pour vous être communiquées ou supprimées.

La seule donnée personnelle que nous conservons est votre adresse e-mail, si vous vous êtes inscrit à la lettre d’information. Le seul droit à exercer est donc la désinscription, possible en un clic depuis le lien présent dans chaque e-mail. Pour toute autre demande (accès, rectification, effacement), écrivez-nous via le formulaire de contact.

Pour vos données locales, vous gardez la main en permanence : vous pouvez effacer vos relevés et résultats à tout moment, en vidant les données de ce site dans les réglages de votre navigateur.

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr), autorité de contrôle française.

Contact

Pour toute question sur cette politique : utilisez le formulaire de contact. Réponse sous 48 h ouvrées.