Données personnelles JeChange : ce que le site collecte vraiment et ce que vous pouvez exiger

Données personnelles JeChange : ce que le site collecte vraiment et ce que vous pouvez exiger

JeChange traite chaque mois les données de centaines de milliers d’internautes qui comparent leurs contrats d’énergie, de télécom ou d’assurance. Le site appartient au groupe Selectra, qui revendique plus de 800 000 dossiers traités par an en France dans l’énergie, la banque et l’assurance, ce qui implique une masse très élevée de données personnelles et parfois bancaires.

Politique de confidentialité JeChange : qui traite vos données et dans quel cadre

Qui est réellement derrière vos données sur JeChange

La page “Données personnelles” du site JeChange renvoie à un acteur bien connu du courtage en ligne : Selectra SAS. Le texte juridique précise que le responsable du traitement est Selectra SAS, et pour l’activité assurance et finances personnelles, Selectra Assurances, avec un siège social situé 66 rue Sébastien Mercier, 75015 Paris. Le contact officiel pour les données est une adresse dédiée : [email protected], et un numéro de téléphone : 01 86 76 72 47.

Cette architecture n’a rien d’anodin. En droit, le responsable de traitement répond devant la CNIL et devant les tribunaux. En cas de fuite, de prospection agressive ou de défaut de réponse à vos demandes, c’est Selectra qui est en première ligne. Le cadre légal cité sur la page est double : la loi Informatique et Libertés n°78-17 du 6 janvier 1978, modifiée, et le Règlement (UE) 2016/679, plus connu sous le sigle RGPD. La CNIL rappelle sur son site que ces textes encadrent la collecte, l’usage et la conservation des données personnelles, ainsi que les droits des personnes physiques.

JeChange agit en tant que site vitrine et comparateur, mais l’entité juridique qui gère les fichiers, signe les contrats de sous-traitance et discute avec la CNIL, c’est Selectra. Pour l’utilisateur, cela signifie qu’une seule entreprise concentre les données issues de plusieurs portails du groupe, ce qui renforce l’enjeu de sécurité mais aussi l’intérêt économique de ces fichiers pour le courtier et ses partenaires.

Quelles données JeChange collecte concrètement sur vous

JeChange ne se limite pas à votre adresse mail. La politique de données personnelles indique que les données sont collectées pour les besoins d’exécution des opérations sur les contenus du service. Dans la pratique, un comparateur de contrats d’énergie, d’assurance ou de télécom a besoin de plusieurs blocs d’information pour fonctionner :

• des données d’identification : nom, prénom, adresse postale, adresse email, numéro de téléphone, parfois date de naissance pour les produits d’assurance et de crédit ;
• des données de consommation : puissance du compteur électrique, consommation annuelle estimée ou réelle pour l’électricité et le gaz, type de logement, nombre d’occupants, habitudes de consommation ;
• des données contractuelles : nom de votre fournisseur actuel, type d’offre, numéro de contrat, date de fin d’engagement, RIB en cas de souscription, informations sur votre banque pour certains produits financiers ;
• des données de navigation : pages consultées, origine de la visite (campagne publicitaire, recherche), identifiant de cookie ou équivalent, log technique.

La page “Données personnelles” de JeChange évoque des opérations sur les contenus du service, terme qui recouvre en pratique la gestion des formulaires, des simulations et des demandes de souscription. La CNIL, dans ses fiches sur les sites de comparaison, liste ce type de données comme typique des traitements liés à la prospection commerciale et à la conclusion de contrats. La mention d’un transfert possible à des partenaires commerciaux en cas de demande de souscription confirme qu’une partie de ces données sort du périmètre strict de JeChange pour aller chez l’assureur, le fournisseur d’énergie ou l’opérateur télécom choisi.

La collecte se fait principalement via les formulaires en ligne, les appels téléphoniques vers les numéros d’experts affichés sur le site, et les cookies ou traceurs déposés lors de la navigation. Comme beaucoup d’intermédiaires, JeChange s’aligne sur les pratiques de son secteur : fiches de contact détaillées, enregistrement des échanges pour preuve et qualité de service, et conservation de l’historique de vos demandes pour affiner ses propositions commerciales.

À quoi servent vos données et qui les reçoit réellement

JeChange annonce un usage centré sur la gestion des contenus du service et des demandes des utilisateurs. Concrètement, vos informations servent à trois grands blocs d’activité :

• Comparer et proposer des offres : les données de consommation et de profil servent à calculer les économies possibles et à afficher des offres ciblées. Un foyer avec 12 000 kWh de consommation annuelle n’obtiendra pas les mêmes simulations qu’un studio de 20 m². Les informations contractuelles permettent aussi d’indiquer s’il existe des frais de résiliation ou des contraintes d’engagement.
• Gérer la relation commerciale : nom, email, téléphone et historique de navigation alimentent la relance par email, SMS ou téléphone. L’entreprise peut segmenter ses bases par ancienneté client, type de contrat ou canal d’acquisition pour ajuster son discours commercial.
• Transmettre aux partenaires en cas de souscription : la politique de données personnelles précise que Selectra peut transmettre vos données à des partenaires commerciaux si vous demandez la souscription d’une offre partenaire. Cela recouvre les fournisseurs d’énergie, banques, assureurs ou opérateurs télécom qui reçoivent votre dossier pour éditer le contrat.

La page “Mentions légales” de JeChange précise l’adresse de JeChange, à Estillac dans le Lot-et-Garonne, et rappelle que le site agit comme comparateur d’offres d’énergie, de télécom, d’assurance et de produits financiers. Dans ce modèle, la rémunération vient souvent d’une commission versée par le partenaire pour chaque dossier abouti. Le transfert de vos données vers ce partenaire est donc au cœur du modèle économique.

La loi exige que ces transmissions reposent sur une base légale claire. Pour la conclusion de contrats, le RGPD autorise l’usage des données sur la base de l’exécution d’un contrat ou de mesures précontractuelles. Pour les emails marketing qui ne sont pas directement liés à une demande active, la CNIL impose en principe un consentement préalable pour les particuliers. La politique de JeChange doit donc distinguer les données strictement nécessaires à l’exécution du service et celles utilisées pour la prospection commerciale, qui requièrent une case à cocher ou un autre mécanisme de consentement.

Combien de temps vos données sont conservées et sous quelles garanties

La page “Données personnelles” de JeChange ne détaille pas, ligne par ligne, chaque durée de conservation, mais elle s’inscrit dans un cadre où des durées maximales se sont imposées. La CNIL rappelle dans ses lignes directrices que :

• les données liées à la gestion d’un contrat peuvent être conservées pendant la durée de la relation contractuelle, puis archivées pendant 5 ans pour la prescription civile ;
• les données prospectives de clients ou prospects peuvent rester jusqu’à 3 ans après le dernier contact ou la dernière interaction active ;
• les logs techniques peuvent être gardés 6 mois pour la sécurité, dans la plupart des configurations ;
• les pièces d’identité collectées dans le cadre de l’exercice des droits doivent être supprimées dans un délai court, la CNIL évoque souvent quelques mois au maximum.

Un comparateur comme JeChange se situe dans ce cadre. Les données de souscription transmises à un fournisseur sont ensuite gérées par ce fournisseur qui applique ses propres durées, sous contrôle de la CNIL. Côté sécurité, les grands acteurs du courtage en ligne s’appuient sur du chiffrement des flux (HTTPS généralisé), sur la pseudonymisation de certains identifiants en base, et sur des restrictions d’accès internes. La CNIL a déjà sanctionné des entreprises de services en ligne lorsque des failles basiques étaient en jeu, par exemple des mots de passe non chiffrés dans la base ou un accès public à des documents sensibles. Ces décisions rappellent que la conformité RGPD ne se limite pas à une page de textes, mais implique des mesures techniques et organisationnelles robustes.

Pour l’utilisateur, un indicateur concret reste la transparence. Une politique de confidentialité qui mentionne les finalités, les bases légales, les catégories de destinataires et les droits, et qui fournit un contact dédié, colle aux exigences de l’article 13 du RGPD. JeChange coche ces cases de base, avec des coordonnées claires de Selectra SAS et une adresse email dédiée aux demandes liées aux données.

Quels droits concrets vous pouvez exercer sur vos données chez JeChange

La politique de données personnelles de JeChange rappelle la liste des droits issus de la loi Informatique et Libertés et du RGPD. L’utilisateur dispose de plusieurs leviers :

• Droit d’accès : vous pouvez demander à JeChange/Selectra de vous fournir une copie des données détenues sur vous, ainsi que les finalités de traitement, les catégories de données et les destinataires. La demande se fait via l’adresse [email protected] ou par courrier au siège social de Selectra SAS, 66 rue Sébastien Mercier, 75015 Paris.
• Droit de rectification : si vos coordonnées, votre état civil ou vos informations contractuelles sont incorrects ou incomplets, vous pouvez exiger une correction. Ce droit vise autant les données conservées pour la relation commerciale que celles transmises aux partenaires lorsque la rectification est nécessaire.
• Droit à l’effacement : dans certains cas, vous pouvez demander la suppression de vos données. Cela concerne, par exemple, les données utilisées pour de la prospection marketing une fois que vous retirez votre consentement, ou les données qui ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées.
• Droit à la limitation du traitement : vous pouvez exiger que l’entreprise gèle l’utilisation de certaines données, tout en les conservant, le temps de vérifier leur exactitude ou l’existence d’un litige.
• Droit d’opposition : vous pouvez vous opposer à l’usage de vos données à des fins de prospection commerciale. La CNIL rappelle que cette opposition doit pouvoir se faire sans frais et sans justification, par exemple via un lien de désinscription dans les emails ou une mention explicite dans la politique de confidentialité.
• Droit à la portabilité : pour les données fournies par vous et traitées sur la base de votre consentement ou d’un contrat, vous pouvez demander un fichier exploitable, souvent au format CSV ou équivalent, pour réutiliser ces données ailleurs.

La politique de JeChange indique que vous pouvez exercer ces droits par email ou courrier. Le RGPD impose un délai d’un mois pour répondre, prolongeable à deux mois pour les demandes complexes, avec obligation de motiver tout refus. En cas de désaccord persistant, vous pouvez saisir la CNIL, qui met en ligne un formulaire de plainte dédié aux données personnelles.

Sur le terrain, les utilisateurs qui gèrent activement leurs droits obtiennent souvent des résultats concrets : arrêt de certains envois marketing, clarification des données détenues, suppression de comptes anciens. La qualité de la réponse de JeChange sur ce point influence directement la confiance dans le comparateur et, à terme, sa capacité à attirer des utilisateurs bien informés.

Comment un utilisateur averti doit lire et utiliser la politique de JeChange

Face à une politique de confidentialité comme celle de JeChange, un utilisateur averti ne se limite pas au bandeau cookies. Trois réflexes font la différence :

• Regarder les finalités et les destinataires : la mention de partenaires commerciaux en cas de demande de souscription signifie que vos données sortent du périmètre de JeChange. Avant de valider un formulaire, il est utile de savoir à quelle catégorie d’acteurs vos données iront, et pour quel type de sollicitation.
• Lire les mentions liées à la prospection : si la politique prévoit l’envoi d’offres commerciales par email ou téléphone, la présence d’une case de consentement distincte est un point clé. La CNIL insiste sur le consentement libre, spécifique, éclairé et univoque pour les particuliers. Un texte noyé dans des conditions générales ne suffit pas.
• Tester l’exercice de vos droits : demander une copie de vos données, puis une modification ou une suppression sur un point précis, est une façon directe de vérifier la solidité du dispositif. Un acteur qui répond dans les délais et de manière précise montre que le RGPD n’est pas qu’un habillage juridique.

JeChange s’inscrit dans un modèle d’intermédiation où les données personnelles sont le moteur de la personnalisation des comparaisons et de la rémunération via les commissions. Ce modèle n’est pas contestable en soi, mais il suppose une vigilance continue sur la licéité des traitements, la sécurité technique, la transparence vis-à-vis des utilisateurs et la qualité de la gestion des droits. La politique de données personnelles du site donne les grandes lignes. Un utilisateur exigeant a tout intérêt à s’en servir comme base de négociation, en activant ses droits et en ajustant ses consentements selon son propre seuil de tolérance commerciale.