Politique de confidentialité

Lire Comparons les banques ne demande aucune donnée personnelle. Le site ne propose aucun formulaire. Il mesure son audience avec Google Analytics seulement si vous l’acceptez : sans votre accord, aucun script Google n’est chargé et aucun cookie de mesure n’est déposé. Les autres données traitées sont les journaux techniques de nos prestataires, le comptage des clics vers les banques, sans adresse IP, et les courriels que vous nous envoyez.

Le responsable du traitement est MUSSOT WEB 21, éditeur de Comparons les banques, 6 rue du Bourg, 21110 Longchamp (voir les mentions légales). Pour toute question sur vos données : comparonslesbanques [arobase] ultramail.fr.

Cookies et traceurs : ce qui dépend de votre accord

Un seul outil dépose des cookies pour le compte du site : la mesure d’audience par Google Analytics, et seulement si vous l’acceptez. À part les cookies techniques de sécurité que notre prestataire de diffusion peut déposer (voir plus bas), tout le reste fonctionne sans cookie, que vous acceptiez ou non.

• Aucun cookie publicitaire, aucune régie publicitaire, aucun pixel de plateforme d’affiliation ou de banque, aucun bouton de réseau social, aucune vidéo intégrée.
• Aucune ressource chargée chez un tiers pour l’affichage des pages : les polices de caractères, les images, les bannières et les scripts sont servis par le site lui-même. Seul le script de Google Analytics, si vous l’acceptez, est chargé depuis les serveurs de Google.
• Aucun formulaire, aucun compte, aucune lettre d’information : rien ne vous est demandé.
• Aucune transmission de vos coordonnées à une banque, et aucun démarchage.
• Aucune vente de données, à qui que ce soit.

Quand vous cliquez sur un lien partenaire, vous êtes redirigé vers le site de la banque, en passant par une plateforme d’affiliation (TimeOne, Awin, TradeDoubler, FinanceAds, NetAffiliation, Effiliation ou Affilae) : ceux-ci peuvent alors déposer leurs propres cookies, selon leur politique et avec votre consentement lorsqu’il est requis. Les liens vers BoursoBank et le Crédit Agricole mènent directement à leur page de parrainage, sans plateforme d’affiliation.

Le bandeau de consentement

À votre première visite, un bandeau « Mesure d’audience » vous explique ce que mesure le site et vous propose deux boutons, « Accepter » et « Refuser », de même taille et de même poids, avec un lien vers cette page.

• Tant que vous n’avez pas cliqué « Accepter », aucun script Google n’est chargé, aucun cookie n’est déposé et aucune donnée ne part vers Google. Il n’existe pas non plus de mesure « sans cookie » ou réduite en cas de refus : refuser, c’est zéro envoi. Continuer à lire sans répondre ne vaut pas accord.
• Votre choix est mémorisé 6 mois dans votre navigateur, en stockage local (ce n’est pas un cookie), puis il vous est redemandé.
• Vous changez d’avis à tout moment par le lien « Gérer les cookies », en bas de chaque page, y compris celle-ci : le bandeau réapparaît. Si vous refusez après avoir accepté, la mesure s’arrête, les cookies de Google Analytics sont effacés de votre navigateur et la page se recharge.
• Refuser ne change rien à l’accès au site : toutes les pages, les classements, le comparateur et les calculateurs restent disponibles.

Mesure d’audience (Google Analytics)

Si vous l’acceptez, le site utilise Google Analytics (version Google Analytics 4, identifiant de mesure G-EZWD5KBR48) pour savoir quelles pages sont lues, d’où viennent les visites (moteur de recherche, lien depuis un autre site, accès direct) et quels liens vers les banques sont utilisés. Ces mesures servent à améliorer le site : corriger une page peu lue ou mal comprise, savoir quels sujets traiter, vérifier qu’un emplacement de lien est utile. Elles ne servent ni à vous afficher de la publicité, ni à établir un profil de vous.

La base légale est votre consentement : celui que demande l’article 82 de la loi Informatique et Libertés avant tout dépôt ou toute lecture de cookie qui n’est pas strictement nécessaire au service, et celui de l’article 6.1.a du RGPD pour le traitement des données. La CNIL ne dispense de consentement que les outils de mesure qui servent au seul éditeur et ne produisent que des statistiques anonymes, sans transmission de données à des tiers ni réutilisation par leur fournisseur pour son propre compte : nous ne présentons pas Google Analytics comme tel, et nous vous demandons donc votre accord.

Ce que Google Analytics reçoit, si vous acceptez

• un identifiant aléatoire, stocké dans le cookie _ga, qui permet de reconnaître votre navigateur d’une visite à l’autre sans savoir qui vous êtes ;
• l’adresse et le titre des pages lues, la page d’où vous venez, la date et l’heure de la visite ; les mots tapés dans la recherche du site figurent dans l’adresse de la page de résultats et sont donc transmis avec elle ;
• selon les réglages de mesure de Google Analytics, certaines interactions sur la page, comme son défilement ou un clic vers un autre site ;
• des informations sur votre appareil : type, système, navigateur, langue, taille de l’écran ;
• une localisation approximative (pays, région, ville), déduite de votre adresse IP ;
• quand vous cliquez sur un lien vers une banque, un événement « clic_partenaire » : la marque visée et l’emplacement du lien sur la page.

Google indique que Google Analytics n’enregistre ni ne stocke les adresses IP : pour les visiteurs situés dans l’Union européenne, l’adresse sert seulement à déduire la localisation approximative, puis elle est supprimée, et ces données sont collectées par des serveurs situés dans l’Union avant d’être transmises aux serveurs de Google Analytics.

Le site n’envoie à Google ni votre nom, ni vos coordonnées, ni les montants saisis dans les calculateurs, qui restent dans votre navigateur. Google interdit d’ailleurs, par contrat, l’envoi à Google Analytics d’informations permettant d’identifier une personne.

Ce qui est désactivé

• les signaux Google, qui rapprochent la mesure des comptes Google connectés ;
• la personnalisation publicitaire : les données de la mesure ne servent à aucune publicité ciblée ;
• tout stockage publicitaire : le site ne dépose aucun cookie publicitaire, de Google ou d’un autre.

Les cookies et le stockage du navigateur

Aucun autre cookie n’est déposé pour le compte du site. Les plateformes d’affiliation et les banques déposent les leurs sur leurs propres sites, après un clic, selon leurs règles.

Combien de temps les données sont gardées

Les cookies de Google Analytics sont conservés 13 mois au plus dans votre navigateur, et effacés plus tôt si vous refusez après avoir accepté. Dans Google Analytics, les données rattachées à un identifiant sont conservées 14 mois au plus, selon le réglage de notre propriété de mesure, puis supprimées automatiquement chaque mois ; seuls restent des totaux statistiques (nombre de visites par page, par jour, par provenance), qui ne sont plus rattachés à aucun identifiant.

Le rôle de Google et le transfert vers les États-Unis

Pour cette mesure, Google agit comme sous-traitant de MUSSOT WEB 21 : il traite les données pour notre compte et selon nos instructions, dans le cadre de ses conditions relatives au traitement des données, qui s’appliquent à Google Analytics. Selon Google, il ne partage ces données qu’avec l’autorisation de son client ou dans les cas où la loi l’impose.

Les données peuvent être traitées aux États-Unis, par Google LLC. Ce transfert est encadré par le cadre de protection des données UE–États-Unis : par sa décision d’adéquation du 10 juillet 2023 (décision d’exécution 2023/1795), la Commission européenne a constaté que les États-Unis assurent un niveau de protection adéquat aux données transférées vers les organisations inscrites sur la liste de ce cadre, à laquelle Google LLC déclare adhérer. Google prévoit, à défaut d’un tel cadre, de s’appuyer sur les clauses contractuelles types de la Commission européenne.

Ce que le site lit et écrit sur votre appareil

Sans votre accord, le site n’écrit qu’une information sur votre appareil pour son propre compte : votre réponse au bandeau, en stockage local, au moment où vous la donnez. La CNIL range ce type de mémorisation parmi les traceurs dispensés de consentement, puisqu’il sert à respecter votre choix. Les cookies de Google Analytics ne sont déposés, puis lus, qu’après « Accepter ».

Notre prestataire de diffusion peut aussi, lorsqu’il détecte un trafic suspect ou qu’il doit vous soumettre une vérification anti-robots, déposer un cookie technique de sécurité (__cf_bm ou cf_clearance, selon la documentation de Cloudflare). Ces cookies servent uniquement à protéger le site, jamais à mesurer l’audience ni à cibler une publicité.

Nos calculateurs, comme le calcul des intérêts d’un livret, font leurs calculs dans votre navigateur : les valeurs saisies ne sont enregistrées dans aucune base et ne sont envoyées à personne, ni à notre serveur, ni à Google, ni à une banque. Le comparateur des banques ne demande aucune saisie de votre situation.

Le comptage des clics vers les banques

Tous les liens vers une banque passent par une adresse de notre site qui commence par /go/. Notre serveur y compte le clic, puis vous envoie vers la banque. Ce comptage est le même que vous ayez accepté ou refusé la mesure d’audience. Pour chaque clic, il enregistre :

Pour ne pas compter plusieurs fois les clics répétés d’un même navigateur, le serveur calcule une empreinte : un code tronqué, obtenu en mélangeant votre adresse IP, la description de votre navigateur et un nombre aléatoire changé chaque jour. Ni l’adresse IP ni le nombre aléatoire de la veille ne sont conservés, ce qui empêche de remonter de l’empreinte à l’adresse. Les empreintes sont effacées au bout de 48 heures ; les lignes de clics, sans empreinte, sont conservées 13 mois puis supprimées, et il ne reste alors que des totaux par jour, par banque et par page. Au-delà de 60 clics dans l’heure pour une même empreinte, les clics ne sont plus comptés, mais la redirection a toujours lieu.

Ce comptage repose sur notre intérêt légitime à savoir quelles pages et quels emplacements sont utilisés, et à vérifier les commissions déclarées par les plateformes d’affiliation. Si vous avez accepté la mesure d’audience, Google Analytics reçoit en plus l’événement « clic_partenaire » décrit plus haut ; le compteur de notre serveur, lui, reste sans cookie ni adresse IP.

Après un clic sur un lien vers une banque

Un lien vers Fortuneo, notre partenaire mis en avant (voir comment nous gagnons de l’argent), suit le trajet suivant :

1. notre adresse de redirection (elle commence par /go/) : notre serveur compte le clic comme décrit ci-dessus et vous renvoie vers la plateforme TimeOne, sans déposer de cookie ;
2. la plateforme TimeOne, qui enregistre le clic pour pouvoir attribuer une éventuelle ouverture de compte à notre site ;
3. le site de Fortuneo, où vous consultez l’offre et, si vous le décidez, ouvrez un compte.

Les liens vers les autres établissements en affiliation suivent le même trajet, par la plateforme de leur programme : TimeOne aussi pour Hello bank! et BNP Paribas, Awin, TradeDoubler, FinanceAds, NetAffiliation, Effiliation ou Affilae pour les autres. Les liens vers BoursoBank et le Crédit Agricole passent par la même adresse de redirection, puis mènent directement à leur page de parrainage, qui porte le code du directeur de la publication, sans plateforme d’affiliation.

À partir de la plateforme, vous êtes sur ses services puis sur ceux de l’établissement : ce sont eux qui décident des cookies qu’ils déposent, de leur durée et du recueil de votre consentement, selon leur propre politique de confidentialité. La CNIL considère que les traceurs servant à facturer une opération d’affiliation ne sont pas dispensés de consentement. De notre côté, nous recevons des plateformes des statistiques de clics et d’opérations, jamais votre nom ni vos coordonnées. La fiche de Fortuneo renvoie à ses documents officiels.

Une fois sur le site d’une banque, ce sont ses propres règles de confidentialité qui s’appliquent.

Les traitements, un par un

Hébergement, diffusion et transferts hors de l’Union européenne

Le site est hébergé en France par o2switch (Clermont-Ferrand). Il est servi au travers du réseau de Cloudflare, société américaine, qui reçoit à ce titre les données techniques de chaque connexion, dont l’adresse IP, pour diffuser les pages et filtrer les attaques. Ces données peuvent être traitées aux États-Unis : Cloudflare déclare adhérer au cadre de protection des données UE–États-Unis (Data Privacy Framework) et s’appuie, à défaut, sur les clauses contractuelles types de la Commission européenne.

Si vous acceptez la mesure d’audience, les données de Google Analytics peuvent elles aussi être traitées aux États-Unis, dans le cadre décrit plus haut.

Les courriels envoyés à la rédaction

Si vous nous écrivez, nous utilisons votre message uniquement pour vous répondre et, le cas échéant, corriger une page. Nous ne l’ajoutons à aucune liste, ne le transmettons à aucune banque et ne vous écrivons pas pour autre chose.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour la mesure d’audience, vous pouvez retirer votre consentement à tout moment, aussi simplement que vous l’avez donné : « Gérer les cookies », en bas de chaque page, puis « Refuser ». Le retrait vaut pour la suite ; il ne remet pas en cause la mesure faite avant. Les données de Google Analytics ne sont rattachées qu’à l’identifiant aléatoire de votre cookie _ga, jamais à votre nom : nous ne pouvons pas les retrouver sans lui. Pour en demander l’accès ou l’effacement, indiquez-nous la valeur de ce cookie, visible dans les réglages de votre navigateur (rubrique des cookies du site) ; Google Analytics permet de supprimer les données d’un identifiant, sans effacer les totaux statistiques déjà calculés.

Écrivez à comparonslesbanques [arobase] ultramail.fr ou par courrier au siège de MUSSOT WEB 21. Nous répondons dans un délai d’un mois. Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL (cnil.fr, rubrique « plaintes »).

Mise à jour de cette page

Cette politique est revue à chaque changement de pratique (nouveau partenaire, outil de mesure, formulaire) et au moins une fois par an. Version du 17 octobre 2026 : mise en place de la mesure d’audience par Google Analytics, soumise à votre consentement. La version précédente, du 16 octobre 2026, ne prévoyait aucune mesure d’audience.

Pour toute autre question : la page contact. Le cadre d’usage du site est dans les conditions d’utilisation.