Politique de confidentialité - Extension Covera Extranets

Une fois l'extension connectée au compte Covera du courtier, elle lit - depuis le backend Covera - la fiche de risque du cabinet (les champs métier d'un dossier : informations sur le risque à assurer) afin de les reporter dans l'extranet assureur ouvert par le courtier. Ces données servent exclusivement à ce pré-remplissage. Elles ne sont ni vendues, ni cédées à des tiers, ni utilisées à d'autres fins.

La connexion s'appuie sur la session Covera existante du courtier : rien n'est saisi dans l'extension. L'application émet un jeton propre au cabinet et au membre, que l'extension conserve localement. Ce jeton ne donne accès qu'aux fiches de ce cabinet ; il est révocable à tout moment. Seule son empreinte (hachage) est conservée côté serveur.

Quand l'extranet affiche un devis, le panneau de l'extension liste les documents PDF présents à l'écran. Rien n'est lu ni envoyé tant que vous ne cliquez pas « Rattacher » sur l'un d'eux. Le document est alors déposé dans le dossier Covera que le panneau nomme au moment du clic, sur l'infrastructure Covera hébergée dans l'Union européenne. L'extension n'intercepte aucun trafic de l'extranet et ne lit aucun document que vous n'avez pas désigné.

Quand vous saisissez vous-même une valeur dans un champ d'extranet que Covera sait rattacher à votre dossier, l'extension la retient en mémoire, sur votre poste, et l'affiche dans un bandeau. Rien n'est envoyé tant que vous ne cliquez pas « Reporter sur la fiche » : à ce clic seulement, ces valeurs sont enregistrées sur le dossier Covera que le bandeau nomme, pour que l'extranet suivant les reçoive sans ressaisie. Vous pouvez retirer une ligne du lot avant d'envoyer, et une valeur déjà renseignée sur la fiche n'est jamais remplacée sans un second clic. Une valeur reportée reste modifiable et supprimable depuis la fiche, dans l'application ; le report est journalisé avec le membre du cabinet qui l'a demandé.

L'extension ne lit ni cookies, ni en-têtes, ni trafic réseau, et n'accède ni à l'historique de navigation, ni aux mots de passe, ni au presse-papiers. Elle n'observe pas les pages que vous visitez : elle n'agit que sur les extranets assureurs pris en charge par Covera.

La fiche de risque est lue via HTTPS/TLS depuis l'infrastructure Covera, hébergée dans l'Union européenne (base et stockage en région Paris, conformément au RGPD). Aucun appel hors-UE sur le chemin des données.

L'extension ne contacte qu'un seul domaine (l'application Covera) : aucun service tiers, aucun analytics, et aucun code distant (Manifest V3) : sa logique est entièrement dans le paquet installé. Sur les extranets pris en charge, elle renvoie à cette même infrastructure Covera un rapport de remplissage (quels champs ont été remplis et avec quel résultat, jamais leur valeur) et une copie de l'écran rempli, afin d'améliorer la qualité des extranets pris en charge. Ces envois vont exclusivement à Covera, jamais à un tiers.

• storage - conserver localement le jeton de connexion au cabinet ;
• host_permissions (app.covera-agents.com) - lire la fiche de risque depuis l'application Covera ;
• externally_connectable - recevoir le jeton depuis la page de connexion Covera (aucune autre origine n'est autorisée).

Les domaines des extranets assureurs pris en charge seront ajoutés au fur et à mesure, dans des mises à jour, avec la permission d'hôte correspondante.

Conformément au RGPD, vous pouvez exercer vos droits d'accès, de rectification et d'effacement en écrivant à contact@covera-agents.com. Toute modification de la présente politique sera publiée sur cette page, avec une date de mise à jour actualisée.