Le cycle de vie d’une donnée, de la collecte à la suppression

La meilleure façon de juger la sécurité des données de prévoyance d’un service n’est pas de lire une liste d’engagements, mais de suivre le trajet d’une information depuis le moment où vous la saisissez jusqu’à celui où elle disparaît. Voici ce trajet, étape par étape.

Les données demandées, et la raison de chacune

Aucune donnée n’est demandée par confort. Chacune répond à une exigence formulée par les institutions de prévoyance elles-mêmes, qui refusent de communiquer sur un compte sans vérification d’identité.

Le numéro AVS : ce qu’il permet, ce qu’il ne permet pas

Le numéro AVS à treize chiffres identifie une personne dans le système suisse des assurances sociales. C’est ce qui rend possible de retrouver un dossier de prévoyance ouvert il y a trente ans, sous un employeur disparu depuis. Aucune recherche sérieuse ne s’en passe, et il figure d’ailleurs sur votre certificat de prévoyance comme sur votre carte d’assurance maladie.

En revanche, ce numéro ne donne accès à rien par lui-même. Il ne permet ni de consulter un solde bancaire, ni de déclencher un versement, ni de modifier une adresse auprès d’une institution. Toute opération sur un avoir suppose une demande signée du titulaire, accompagnée d’une pièce d’identité. Le numéro AVS ouvre une porte de consultation, jamais une porte de transaction.

La copie de pièce d’identité

C’est la demande qui surprend le plus, et cette surprise est légitime. Elle n’émane pas de nous : les institutions de prévoyance l’exigent avant de communiquer la moindre information sur un compte. C’est une protection qui joue en votre faveur, puisqu’elle empêche un tiers de se renseigner sur vos avoirs en connaissant simplement votre nom et votre date de naissance.

Où vos données sont traitées et hébergées

Les données sont traitées en Suisse, conformément à la loi fédérale sur la protection des données. La transmission entre votre navigateur et le formulaire passe par une connexion chiffrée, et les documents d’identité sont stockés dans un espace d’accès restreint, séparé des données de contact courantes. Les échanges avec les institutions se font par les canaux qu’elles imposent, le plus souvent le courrier postal ou un portail sécurisé.

Les données ne sont ni vendues ni louées. Elles ne sont pas transmises à un courtier, à un comparateur ou à une régie publicitaire. Le seul cercle de destinataires est celui des institutions interrogées dans le cadre du mandat que vous avez signé, plus les prestataires techniques strictement nécessaires à l’exploitation du service.

Les limites du mandat, écrites dans le mandat lui-même

Un mandat de recherche est un document court, et sa portée est volontairement étroite. Il autorise à demander, en votre nom, si un avoir existe et quel en est le montant. Il n’autorise ni à percevoir, ni à transférer, ni à disposer de vos avoirs, et cette exclusion est explicite.

Combien de temps vos données sont conservées

Pendant la recherche, les données sont conservées parce qu’elles sont utilisées : sans elles, il n’est pas possible de relancer une institution ni de recouper une réponse. Après la clôture du dossier, elles sont conservées le temps nécessaire pour pouvoir retracer les démarches effectuées, ce qui protège aussi vos intérêts si une institution répond tardivement ou si vous demandez un duplicata du rapport.

Cette conservation n’est pas une fatalité : vous pouvez demander la suppression à tout moment, y compris pendant la recherche, auquel cas la démarche s’arrête. Une demande de suppression est traitée sans condition et sans frais.

Ce que nous ne demandons jamais

Une liste d’exclusions est souvent plus parlante qu’une liste d’engagements. Nous ne demandons ni identifiant bancaire, ni numéro de carte, ni mot de passe d’accès à un portail de caisse, ni code reçu par message. Aucun de ces éléments n’est nécessaire pour interroger une institution de prévoyance, et aucun ne devrait être transmis à un service de recherche, quel qu’il soit.

Nous ne demandons pas non plus vos données de santé, votre situation patrimoniale détaillée ou le montant de vos autres avoirs. Ces informations n’ont aucun rôle dans l’identification d’un capital de 2e pilier. Si un formulaire de recherche vous les réclame, la question à poser est simple : à quelle institution seront-elles transmises, et pour quelle demande précise.

Cette limitation a une conséquence pratique : plus le formulaire est court, moins la surface de risque est grande. C’est la raison pour laquelle le parcours de dépôt ne comporte que les champs strictement utiles à l’identification et à la reprise de contact, et que le parcours professionnel reste facultatif malgré son utilité réelle pour orienter les demandes.

Les prestataires techniques

Comme tout service en ligne, le site s’appuie sur des prestataires techniques pour l’hébergement, l’envoi des messages et la sécurisation des échanges. Ces prestataires interviennent sur instruction et n’ont pas le droit d’utiliser vos données pour leur propre compte. Leur intervention est limitée à ce qui est nécessaire au fonctionnement du service, et elle ne comprend jamais la revente ni l’enrichissement de fichiers commerciaux.

Vos droits, et comment les exercer

Vous disposez d’un droit d’accès aux données vous concernant, d’un droit de rectification si une information est inexacte, d’un droit de suppression et d’un droit d’opposition. Ces droits s’exercent par un message à contact@leadpartner.ch, sans formalisme particulier. Le détail figure dans notre politique de confidentialité.

Une demande d’accès vous permet de savoir quelles informations sont détenues et à quelles institutions elles ont été transmises. Une demande de suppression met fin au traitement, et donc à la recherche si celle-ci est en cours. Ces démarches n’ont pas besoin d’être motivées et n’entraînent aucun frais, comme le rappelle la page résultats d’une recherche à propos de la remise du rapport. Les réticences exprimées sur ce sujet sont reprises sur la page avis et retours d’expérience.

Enfin, rappelons que la démarche auprès de la Centrale du 2e pilier peut être faite par vous-même, sans passer par un tiers, et que la recherche mandatée reste gratuite et sans engagement. Si vous préférez ne confier vos données à personne, c’est une option parfaitement légitime, et cette page vous aura au moins servi à savoir quelles pièces réunir avant de lancer la démarche.