LumosseLe Journal
Recevoir la lettre

Protection des données

Tes données restent en Suisse.

Site, e-mail, lettre, documents, agenda, visio : chez Lumosse, tout passe par Infomaniak, une entreprise genevoise qui exploite ses propres centres de données en Suisse. Pas de Google, pas de Microsoft, pas de traceur. Voici pourquoi, et ce que dit la loi.

  • Hébergé en Suisse
  • Aucun cookie, aucun traceur
  • Conçu pour la nLPD

Pourquoi c’est important

En assurance, tes données sont intimes.

Ton salaire, ta famille, tes sinistres, parfois ta santé : ce qu’on confie à un courtier, on ne le dit pas à n’importe qui.

Ce qu’un courtier voit

Pour comparer des offres, il faut connaître ta situation : revenu, famille, logement, véhicules, contrats en cours, sinistres passés.

Parfois, ta santé

Une assurance complémentaire ou une assurance vie demande souvent un questionnaire de santé. Pour la loi, ce sont des données sensibles.

Aujourd’hui

Lumosse ne vend rien et ne conseille pas encore : le site ne collecte presque rien. Ton e-mail, seulement si tu t’inscris à la lettre.

Demain

Le jour où le conseil démarre, la règle restera la même : tout ce que tu me confies reste en Suisse.

Mes outils

Un seul fournisseur. Tout en Suisse.

J’utilise les services d’Infomaniak, et sa suite kSuite, pour tout ce qui touche à tes données. Un seul fournisseur, un seul droit applicable : le droit suisse.

Hébergement web

Le site

Les pages que tu lis sont servies depuis la Suisse, en connexion chiffrée (https).

Suisse

Infomaniak Mail

L’e-mail

Quand tu m’écris à dylan@lumosse.ch, ton message reste sur des serveurs suisses.

Suisse

Infomaniak Newsletter

La lettre

Ton adresse sert à t’envoyer la lettre, rien d’autre. Ton inscription est confirmée par un e-mail.

Suisse

kDrive · SwissTransfer

Les documents

Polices, offres, attestations : rangées dans un stockage suisse. Pour un gros fichier, SwissTransfer.

Suisse

Calendar

L’agenda

Nos rendez-vous ne passent ni par Google Agenda ni par Outlook.

Suisse

kMeet

La visio

Un rendez-vous à distance, sans Zoom ni Teams.

Suisse

Pourquoi Infomaniak

Une entreprise d’ici, des preuves vérifiables.

Pas besoin de me croire sur parole : chaque point ci-dessous est publié par Infomaniak et cité en bas de page.

Genevoise depuis 1994

Fondée à Genève en 1994, avec des équipes à Genève et à Zurich.

Ses propres centres de données

Conçus et exploités en Suisse. Les données hébergées sont soumises au droit suisse.

Certifiée ISO 27001

La norme internationale de sécurité de l’information, depuis 2018. Plus le label Swiss Hosting.

Pas de pub, pas de revente

Dans ses propres mots : « Notre modèle d’entreprise est de protéger les données, pas de les vendre. »

Le détail qui fait plaisir. Le centre de données qu’Infomaniak a inauguré à Genève en janvier 2025 récupère 100 % de l’électricité qu’il consomme sous forme de chaleur, injectée dans un réseau de chauffage à distance. À pleine puissance, de quoi chauffer jusqu’à 6 000 logements.

Suisse ou étranger

Ce qui change vraiment.

Beaucoup d’entreprises suisses utilisent Gmail, Microsoft 365 ou Dropbox. Ce n’est pas interdit. Mais ce n’est pas la même chose.

Où vont tes données, selon le fournisseur
QuestionFournisseur suisse (Infomaniak)Grand fournisseur américain
Où sont les serveurs ?En SuisseSouvent en Europe, parfois aux États-Unis, selon l’offre
Quel droit s’applique au fournisseur ?Le droit suisseLe droit américain aussi, même si les serveurs sont en Europe
Une autorité étrangère veut tes donnéesElle doit en principe passer par la justice suisse (entraide judiciaire)Le CLOUD Act de 2018 permet aux autorités américaines d’exiger des données, même stockées hors des États-Unis
C’est légal en Suisse ?OuiOui, si l’entreprise est certifiée Swiss-U.S. Data Privacy Framework, ou avec des garanties contractuelles

Soyons honnêtes. Depuis le 15 septembre 2024, le Conseil fédéral reconnaît que les entreprises américaines certifiées offrent un niveau de protection adéquat. Choisir la Suisse n’est donc pas une obligation : c’est un choix de prudence. Un courtier d’ici, des données ici.

La nLPD en clair

Ce que la loi demande, et ce que je fais.

La nouvelle loi fédérale sur la protection des données, la nLPD, s’applique depuis le 1er septembre 2023. Voici ses règles principales, et comment Lumosse les applique.

La nLPD, règle par règle
La règleCe que dit la loiChez Lumosse
InformerTe dire qui traite tes données, pourquoi, et chez qui (art. 19)Cette page et la page Protection des données
Le strict nécessaireNe collecter que ce qui sert au but annoncé (art. 6)Pour la lettre : ton e-mail, et ton prénom si tu veux. Rien d’autre.
Protéger dès le départProtection des données dès la conception et par défaut (art. 7)Ni cookie, ni traceur. Le check et les calculateurs tournent dans ton navigateur. Polices hébergées sur le site.
SécuriserDes mesures adaptées au risque (art. 8)Connexion chiffrée, double authentification sur tous mes comptes
L’étrangerSeulement vers un pays reconnu, ou avec des garanties (art. 16)Aucun envoi : tout reste en Suisse, chez Infomaniak
Ton droit d’accèsGratuit, en règle générale sous 30 jours (art. 25)Un e-mail à dylan@lumosse.ch suffit
Récupérer, corriger, effacerRemise des données (art. 28), rectification et effacement (art. 32)Sur simple demande, dans un format courant
En cas de fuiteAnnonce au Préposé fédéral si le risque est élevé (art. 24)Annonce, et je te préviens si c’est nécessaire pour te protéger

Ce que dit la loi

  • Loi fédérale sur la protection des données (LPD), en vigueur depuis le 1er septembre 2023.
  • Art. 5 : les données sur la santé font partie des données sensibles, qui demandent une protection renforcée.
  • Art. 16 : des données ne peuvent partir à l’étranger que vers un État dont le Conseil fédéral a reconnu la protection adéquate, ou avec des garanties appropriées.
  • Art. 25 : le droit d’accès est gratuit, et la réponse arrive en règle générale dans un délai de 30 jours.
  • Art. 60 et 61 : certaines violations intentionnelles sont punies d’une amende jusqu’à 250 000 francs, prononcée contre la personne responsable, pas contre l’entreprise.

Mes engagements

Six promesses, noir sur blanc.

  • Je ne vends, ne loue et ne partage jamais tes données.
  • Pas de cookie, pas d’outil de statistiques, pas de pixel publicitaire sur ce site.
  • Site, e-mail, lettre, documents : tout reste en Suisse, chez Infomaniak.
  • Double authentification sur tous mes comptes.
  • Quand le conseil démarrera, je ne transmettrai à un assureur que ce qui est nécessaire pour ton offre, et seulement avec ton accord.
  • Accès, correction, effacement : écris à dylan@lumosse.ch. C’est gratuit, et je réponds en règle générale sous 30 jours.

Questions fréquentes

Tes données, en questions.

Tu utilises Google Analytics ou un pixel Facebook ?

Non. Ce site n’a aucun outil de statistiques, aucun cookie et aucun pixel publicitaire. Personne ne suit ce que tu lis.

Utiliser Gmail ou Microsoft 365, c’est interdit ?

Non. La loi l’autorise, avec des garanties. Choisir un fournisseur suisse, c’est un choix de prudence : un seul droit applicable, et des données qui ne quittent pas le pays.

Et quand je demanderai une offre à un assureur ?

L’assureur reçoit ce qui est nécessaire pour établir l’offre, et seulement avec ton accord. Il traite ensuite ces données sous sa propre responsabilité, et il est lui aussi soumis à la loi sur la protection des données.

Le check et les calculateurs enregistrent mes réponses ?

Non. Ils fonctionnent dans ton navigateur : rien n’est envoyé, rien n’est enregistré. Seule la checklist du guide Déménagement garde tes coches, sur ton appareil uniquement.

Comment savoir ce que tu as sur moi ?

Écris à dylan@lumosse.ch. C’est gratuit, et je te réponds en règle générale sous 30 jours. Tu peux aussi demander une correction ou un effacement.

Le détail juridique, responsable du traitement compris, se trouve dans la page Protection des données.

Sources

Informations vérifiées le 31 octobre 2026. Cette page explique mes pratiques : elle ne remplace pas un avis juridique.