INFORMATION SUR LA PROTECTION DES DONNEES PERSONNELLES
Date de dernière mise à jour : le 20/08/2019
Table des matières
IDENTIFICATION DU RESPONSABLE DE TRAITEMENT
FINALITES DU TRAITEMENT ET BASES JURIDIQUES DU TRAITEMENT
INFORMATIONS COMPLEMENTAIRES DANS LE CADRE DES DONNEES PERSONNELLES VOUS CONCERNANT ET NON COLLECTEES AUPRES DE VOUS.
CLAUSE SPECIFIQUE RELATIVE A LA FRAUDE
CLAUSE SPECIFIQUE RELATIVE AUX OBLIGATIONS REGLEMENTAIRES
DESTINATAIRES OU CATEGORIES DE DESTINATAIRES
LOCALISATION DES TRAITEMENTS DE VOS DONNEES PERSONNELLES
DUREES DE CONSERVATION
EXERCICE DES DROITS
DROIT D’INTRODUIRE UNE RECLAMATION
PROFILAGE ET PRISE DE DECISION AUTOMATISEE
PROSPECTION
COORDONNEES DU DELEGUE A LA PROTECTION DES DONNEES PERSONNELLES
IDENTIFICATION DU RESPONSABLE DE TRAITEMENT
Ce document d’information a pour objet de vous informer de manière plus détaillée des traitements de données à caractère personnel vous concernant mis en œuvre par les responsables de
traitement mentionnés ci-après.
Pour l’ensemble des opérations, l’assureur est responsable du traitement des données personnelles à l’exception des opérations listées ci-après pour lesquelles ATM Assurances, en qualité de
délégataire de gestion, est « responsable de traitement » en ce qui concerne les moyens techniques nécessaires à la gestion des contrats :
- Souscription des contrats ;
- Gestion de la vie des contrats ;
- Encaissement des primes et reversement à la Compagnie ;
- Recouvrement des primes (amiable et contentieux) ;
- Gestion des sinistres dans la limite des pouvoirs accordés (matériels)
- Gestion des Réclamations dites de niveau 1 ;
- Archivage des pièces de gestion et documents comptables.
FINALITES DU TRAITEMENT ET BASES JURIDIQUES DU TRAITEMENT
Les données ont pour finalité de satisfaire à votre demande et de permettre la réalisation de mesures précontractuelles, d’actes de souscription, de gestion et d’exécution ultérieure du
contrat y compris de profilage. A ce titre, elles pourront être utilisées à des fins de recouvrement, d’études statistiques et actuarielles, d’exercice des recours et de gestion des réclamations et
contentieux, d’examen, d’appréciation, de contrôle et de surveillance du risque, et de respect des obligations légales, règlementaires et administratives. Ces informations pourront également être utilisées
comme explicité ci-dessous pour des besoins de prospection commerciale y compris de profilage sous réserve de votre consentement ou de votre droit d’opposition, ainsi que pour permettre la lutte contre la
fraude à l’assurance.
Vous trouverez ci-dessous les bases juridiques correspondant aux finalités de traitement :
|
Bases juridiques
|
Finalités de traitement
|
Exécution du contrat ou de mesures précontractuelles
Consentement pour les données de santé (hors service des prestations de remboursement de frais de soins, de prévoyance complémentaire et de retraite supplémentaire).
|
- Réalisation de mesures précontractuelles telles que délivrance de conseil, devis ...
- Réalisation d’actes de souscription, de gestion et d’exécution ultérieure du contrat
- Recouvrement
- Exercice des recours et application des conventions entre assureurs
- Gestion des réclamations et contentieux
- Prise de décision automatisée y compris le profilage lié à la souscription ou l’exécution du contrat
- Certaines données peuvent entrainer des décisions sur la souscription et l’exécution du contrat notamment la tarification, l’ajustement des garanties
- Examen, appréciation, contrôle et surveillance du risque
- Etudes statistiques et actuarielles
|
|
Obligations légales
|
- Lutte contre le blanchiment des capitaux et le financement du terrorisme
- Respect des obligations légales, règlementaires et administratives
|
|
Intérêt légitime
|
- Lutte contre la fraude
Afin de protéger les intérêts de l’ensemble des parties non frauduleuses au contrat
- Prospection commerciale et profilage lié à la prospection commerciale
Afin de vous permettre de bénéficier d’une couverture d’assurance aussi complète que possible et de bénéficier de produits ou services contribuant à vos besoins de protection
|
|
Traitement des données à des fins de protection sociale
|
Versement des prestations pour les contrats suivants :
- Remboursement de frais de soins
- Prévoyance complémentaire
- Retraite supplémentaire
|
INFORMATIONS COMPLEMENTAIRES DANS LE CADRE DES DONNEES PERSONNELLES VOUS CONCERNANT ET NON COLLECTEES AUPRES DE VOUS.
Catégorie de données susceptibles de nous être transmises :
- Etat civil, identité, données d'identification
- Données biométriques aux fins d'identifier une personne physique de manière unique
- Données de localisation (déplacements, données GPS, GSM, etc.)
- Informations d'ordre économique et financier (revenus, situation financière, situation fiscale, etc.)
- Numéro d'identification national unique
La source d'où proviennent les données à caractère personnel :
- Ces données peuvent émaner de votre employeur, d’organismes sociaux de base ou complémentaire, d’organismes professionnels contribuant à la gestion des contrats d’assurance, de toute autorité
administrative habilitée.
CLAUSE SPECIFIQUE RELATIVE A LA FRAUDE
Vous êtes également informé que l’assureur met en œuvre un dispositif ayant pour finalité la lutte contre la fraude à l’assurance pouvant, notamment, conduire à l’inscription sur une liste de personnes
présentant un risque de fraude, inscription pouvant avoir pour effet un allongement de l’étude de votre dossier, voire la réduction ou le refus du bénéfice d’un droit, d’une prestation, d’un contrat ou service
proposés par ATM Assurances ou ses partenaires.
Dans ce cadre, des données personnelles vous concernant (ou concernant les personnes parties ou intéressées au contrat) peuvent être traitées par toutes personnes habilitées intervenant au sein
des services ATM Assurances. Ces données peuvent également être destinées au personnel habilité des organismes directement concernés par une fraude (autres organismes d’assurance ou intermédiaires ; organismes
sociaux ou professionnels ; autorités judiciaires, médiateurs, arbitres, auxiliaires de justice, officiers ministériels ; organismes tiers autorisés par une disposition légale et, le cas échéant, les victimes d’actes
de fraude ou leurs représentants).
CLAUSE SPECIFIQUE RELATIVE AUX OBLIGATIONS REGLEMENTAIRES
Dans le cadre de l’application des dispositions du code monétaire et financier, le recueil d’un certain nombre d’informations à caractère personnel est obligatoire à des fins de lutte contre
le blanchiment des capitaux et le financement du terrorisme.
Dans ce cadre, vous pouvez exercer votre droit d’accès auprès de la Commission Nationale de l’Informatique et des Libertés, 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
Dans le cadre de l’application des dispositions de l’article 1649 ter du Code général des impôts, le recueil et la communication d’informations à caractère personnel et liées à votre contrat
sont transmis par l’Assureur à la Direction Générale des Finances Publiques (DGFIP) pour alimenter le fichier des contrats d’assurance vie (FICOVIE). Ces données sont également accessibles sur demande auprès du
Centre des Impôts dont dépend votre domicile. Vous disposez d’un droit de rectification de ces informations auprès de l’Assureur.
DESTINATAIRES OU CATEGORIES DE DESTINATAIRES
Les données vous concernant pourront être communiquées en tant que de besoin et au regard des finalités mentionnées ci-dessus, aux entités de l’assureur, ainsi qu’à des partenaires,
intermédiaires, réassureurs et assureurs concernés, organismes professionnels, organismes sociaux des personnes impliquées sous-traitants et prestataires, dans la limite nécessaire des tâches leur incombant ou qui
leur sont confiées. Par ailleurs, en vue de satisfaire aux obligations légales et règlementaires les responsables de traitement pourront communiquer des données à caractère personnel à des autorités administratives
et judiciaires légalement habilitées.
LOCALISATION DES TRAITEMENTS DE VOS DONNEES PERSONNELLES
L’assureur a adopté des normes internes en matière de protection des données et de sécurité informatique afin de garantir la protection et la sécurité de vos données.
Les précisions concernant la localisation des traitements sont disponibles dans les documents qui vous ont été remis lors de la souscription.
Aujourd’hui, nos data centers sur lesquels sont hébergées vos données sont localisés en Europe.
S’agissant des traitements réalisés hors d’ATM par des partenaires externes, une vigilance toute particulière est apportée quant à la localisation des traitements, leur niveau de sécurisation
(opérationnel et technique) et le niveau de protection des données personnelles du pays destinataire, qui doit être équivalent à celui de la réglementation européenne.
Les traitements réalisés aujourd’hui hors Union Européenne sont des traitements de supervision d’infrastructures (surveillance des plateformes informatiques, de l’opérabilité des solutions ou
gestion des sauvegardes), principalement opérés par nos partenaires bancaires et les éditeurs de logiciels. Vous pouvez à tout moment prendre connaissance des pays, des destinataires et des traitements concernés,
de leur finalité, et des garanties réglementaires ou contractuelles dont bénéficient ces données sur le site internet de l’assureur de votre contrat.
DUREES DE CONSERVATION
Vos données personnelles sont susceptibles d’être conservées pendant toute la durée nécessaire à l’exécution du contrat en référence aux délais de prescriptions légales et sous réserve des
obligations légales et règlementaires de conservation.
EXERCICE DES DROITS
Dans le cadre du traitement que nous effectuons vous disposez dans les conditions prévues par la réglementation d’un :
- - Droit d’accès : Vous disposez du droit de prendre connaissance des données personnelles vous concernant dont nous disposons et demander à ce que l’on vous en communique l’intégralité.
- - Droit de rectification : Vous pouvez demander à corriger vos données personnelles notamment en cas de changement de situation.
- - Droit de suppression : Vous pouvez nous demander la suppression de vos données personnelles notamment lorsque ces dernières ne sont plus nécessaires ou lorsque vous retirez votre
consentement au traitement de certaines données sauf s’il existe un autre fondement juridique à ce traitement.
- - Droit de définir des directives relatives au sort de vos données personnelles en cas de décès.
- - Droit à la limitation du traitement : Vous pouvez nous demander de limiter le traitement de vos données personnelles.
- - Droit à la portabilité des données : Vous pouvez récupérer dans un format structuré les données que vous nous avez fournies lorsque ces dernières sont nécessaires au contrat ou lorsque
vous avez consenti à l’utilisation de ces données.
Ces données peuvent être transmises directement au responsable du traitement de votre choix lorsque cela est techniquement possible.
- - Droit de retrait : Vous avez le droit de retirer le consentement donné pour un traitement fondé sur cette base. Ce retrait vaut pour l’avenir et ne remet pas en cause la licéité des
traitements déjà effectués. Il est susceptible de rendre l’exécution du contrat impossible sans être pour autant une cause de résiliation reconnue par le droit des assurances.
Cependant, le retrait de données nécessaires à l’exécution du contrat et notamment au contrôle de la pertinence des engagements réciproques, est susceptible de rendre impossible l’exécution du contrat,
dès lors que ces données participent du consentement des parties à la contractualisation.
Dans une telle hypothèse, cette impossibilité d’exécution peut être une cause contractuellement définie de déchéance de garantie.
- - Droit d’opposition : Vous pouvez vous opposer au traitement de vos données personnelles notamment concernant la prospection commerciale à l’adresse ci-après.
Vous pouvez exercer vos droits sur simple demande en l’accompagnant d’une copie d’un titre d’identité à l’adresse suivante :
ATM Assurances – CS 70440 – 49004 ANGERS Cedex 01.
DROIT D’INTRODUIRE UNE RECLAMATION
Par ailleurs, vous pouvez introduire une réclamation auprès de la Commission Nationale Informatique et Liberté, 3 Place de de Fontenoy- TSA 80715-75334 PARIS CEDEX 07
PROFILAGE ET PRISE DE DECISION AUTOMATISEE
Dans le cadre de la souscription et l’exécution du contrat, les risques à assurer peuvent, à partir d’informations vous concernant ou concernant vos biens, être appréciés et quantifiés suivant
des traitements automatisés ou faire intervenir des éléments de profilage vous concernant.
De tels traitements peuvent avoir un impact sur la tarification ou l’ajustement des garanties.
Vous disposez du droit d’obtenir une intervention humaine de la part du responsable du traitement, d’exprimer votre point de point de vue et de contester la décision.
Vous pouvez exercer ces droits à l’adresse mentionnée pour l’exercice de vos droits.
PROSPECTION
Dans le cadre d’opérations de prospection et afin de vous permettre de bénéficier d’une couverture d’assurance aussi complète que possible et de bénéficier de produits ou services contribuant à
vos besoins de protection en matière d’assurance, certaines données vous concernant ou concernant les risques à assurer, peuvent ou pourront entrainer des décisions automatisées ou fondées sur le profilage,
consistant notamment à vous adresser certaines offres commerciales.
Vous disposez d’un droit d’opposition à recevoir des offres commerciales ainsi que du droit de vous opposer au profilage de vos données lié à la prospection ; vous pouvez exercer ce droit
à l’adresse ci-dessous.
COORDONNEES DU DELEGUE A LA PROTECTION DES DONNEES PERSONNELLES
Vous pouvez exercer vos droits auprès du Délégué à la Protection des données à l’adresse suivante :
- ATM Assurances - Délégué à la Protection des Données – CS 70440 – 49004 ANGERS Cedex 01
deleguealaprotectiondesdonnees@atm-assur.com