Démarchage abusif NEOLIANE

Bonjour,
Ma fille, étudiante, a été démarchée le 30 octobre 2019 par un courtier d' ASSURE DIRECT de Marseille ( une certaine Caroline), par téléphone, courtier qui lui a proposé un contrat de la société NEOLIANE.

Ce courtier disposant d'informations personnelles concernant ma fille (Nom, prénom, adresse, date naissance, téléphone portable, début du IBAN...!!) l'a mise en confiance et à su se montrer très persuasive pour lui laisser supposer le caractère obligatoire de ce contrat.Cette personne lui a envoyé un SMS contenant un lien sur le site de NEOLIANE avec un mot de passe ainsi qu'un code à 5 chiffres. Ce type de pratique (identifiant, mot de passe et code communiqués dans UN SEUL MAIL) n'est absolument pas conforme en terme de sécurité des données informatiques.
Ce code est semble t il suffisant pour signer un contrat IJH (Indemnités Journalières Hospitalisation) électroniquement.
A la réception du courrier contenant un échéancier avec des mensualités de 18,66 €, ma fille a compris son erreur.
Bien évidemment, le courrier est arrivé 2 jours après le délai de rétractation de 14 jours.
Nous allons donc envoyer un mail ainsi qu'une lettre recommandée avec AR à NEOLIANE leur demandant d'annuler ce contrat.
Si toutefois, le litige ne peut pas être réglé à l'amiable, nous n'hésiterons pas à alerter la DGCCRF, l'ACPR ainsi que les associations de consommateurs pour dénoncer ces abus et pratiques frauduleuses et déposer une plainte avec l'aide de notre avocat.
J'aimerais, par ailleurs, savoir comment ce courtier a pu obtenir des informations personnelles concernant ma fille. Celle ci ne manquera pas de demander à NEOLIANE à ce que ses données personnelles soient détruites.