Notice explicative sur la protection des données personnelles collectées dans le cadre de l'accès aux services en ligne d'Helvetia Assurances

1. Préambule

Dans le cadre de l'usage par l'Utilisateur des services en ligne d'Helvetia Assurances, l'Utilisateur, après que son consentement ait été recueilli à cet effet, et dans le respect des stipulations ci-après, voit ses données à caractère personnel être collectées par Helvetia Assurances.

3. Informations légales à destination de l'Utilisateur

Les présentes ont notamment pour objet de donner à l'Utilisateur les informations légales requises, lesquelles informations sont les suivantes :

(a) Identité et coordonnées du responsable du traitement de données à caractère personnel (ci-après le « traitement »)

L'identité et les coordonnées du responsable du traitement de données à caractère personnel sont les suivantes : Helvetia Assurances - 25, quai Lamandé - 76600 Le Havre, immatriculée 775 753 072 RCS Le Havre.

(b) Coordonnées du délégué à la protection des données

Les coordonnées du délégué à la protection des données sont les suivantes : dpo@helvetia.fr ou Helvetia Assurances - Délégué à la Protection des Données - 25, quai Lamandé - 76600 Le Havre.

(c) Finalités du traitement

Les finalités du traitement auquel sont destinées les données à caractère personnel sont les suivantes :

• identification des personnes utilisant les services en ligne, - réalisation des prestations commandées par l'Utilisateur
• administration des prestations commandées par l'Utilisateur.

(d) Base juridique du traitement

Les bases juridiques des traitements sont, selon les traitements :

• l'exécution de la relation contractuelle que l'Utilisateur souhaite nouer avec l'Assureur en utilisant ses services en ligne, les dites données à caractère personnel étant nécessaires à la réalisation des prestations commandées par l'Utilisateur
• la protection des intérêts légitimes de l'Assureur en lui permettant de conserver la preuve des opérations avec l'Utilisateur
• le consentement de l'Utilisateur souhaitant utiliser les services en ligne, ou susceptible de faire l'objet de prospection,
  le traitement étant administré conformément aux dispositions de la loi n°78-17 du 6 janvier 1978 et du règlement UE 2016/679 du 27 avril 2016 (RGPD) et des autres dispositions légales en vigueur (ci-après la « Réglementation en vigueur »).

(e) Destinataires des données à caractère personnel

Les destinataires des données à caractère personnel sont : les personnels de l'Assureur en charge de la réalisation et/ou l'administration des prestations commandées par l'Utilisateur, la réalisation et/ou la livraison par l'Assureur des prestations et/ou services utilisés et/ou commandés par l'Utilisateur et, le cas échéant, les prestataires sous-traitants de l'Utilisateur participant à la réalisation de ces missions et étant amenés à intervenir à ce titre sur les traitements (uniquement lorsque cela est nécessaire), étant alors précisé qu'en pareille hypothèse cela est effectué dans le respect de la Réglementation en vigueur applicable aux soustraitants.

(f) Transfert des données à caractère personnel

L'Utilisateur est informé que le responsable du traitement peut, le cas échéant, effectuer un transfert de ses données à caractère personnel vers un pays tiers faisant l'objet d'une décision d'adéquation rendue par la commission européenne étant précisé que, en présence d'un transfert vers un pays ne faisant pas l'objet d'une décision d'adéquation, ce transfert ne pourra être effectué qu'à la condition que soient mises en place les garanties appropriées et que les Utilisateurs concernés disposent de droits opposables et de voies de recours effectives, dans les conditions de la Réglementation en vigueur.

(g) Durée de conservation des données à caractère personnel :

La durée de conservation des données à caractère personnel est la suivante : les données personnelles étant nécessaires à la réalisation, administration et/ou livraison des prestations ou commandes réalisées via le Site, les données à caractère personnel de l'Utilisateur sont conservées :

• tant que l'Utilisateur est susceptible de pouvoir utiliser les services en ligne, c'est-à-dire tant que l'Utilisateur n'a pas manifesté son intention de ne plus être en relation contractuelle avec l'Assureur ou de ne plus voir conservées ses données personnelles, et ce via une demande effectuée par ses soins adressée à l'adresse suivante : dpo@helvetia.fr ou Helvetia Assurances - Délégué à la Protection des Données - 25, quai Lamandé - 76600 Le Havre.
• tant que l'Assureur n'a pas procédé à la suppression de l'accès aux services en ligne, cette suppression pouvant intervenir sur la seule décision de l'Assureur si aucune connexion n'a été enregistrée sur l' Extranet depuis plus de trois mois ou en cas d'utilisation anormale, frauduleuse ou d'exploitation illicite du service en ligne, période ou événement au terme desquels les données à caractère personnel ne sont plus conservées sous réserve des durées prévues par les lois et règlements, et jusqu'à expiration des délais de prescription légaux.

(h) Droits de l'Utilisateur pouvant être exercés auprès du responsable du traitement (tel qu'identifié ci-avant)

Les présentes ont également pour objet d'informer l'Utilisateur de l'existence de son droit de demander au responsable du traitement (tel qu'identifié ci-avant) :

• l'accès à ses données à caractère personnel ainsi que toute information disponible quant à leur source; - la rectification ou l'effacement de celles-ci ;
• une limitation du traitement de ses données à caractère personnel
• l'opposition de l'Utilisateur au traitement de ses données à caractère personnel ;
• l'opposition de l'Utilisateur à tout moment au traitement de ses données à caractère personnel à des fins de prospection, y compris au profilage ;
• la portabilité de ses données à caractère personnel dans les conditions de la Réglementation en vigueur laquelle dispose notamment que les personnes concernées par un traitement de données à caractère personnel ont le droit de recevoir les données à caractère personnel les concernant qu'elles ont fournies à un responsable du traitement, dans un format structuré, couramment utilisé et lisible par machine, et ont le droit de transmettre ces données à un autre responsable du traitement sans que le responsable du traitement auquel les données à caractère personnel ont été communiquées y fasse obstacle, lorsque: (i) le traitement est fondé sur le consentement en application de la Réglementation en Vigueur, ou sur un contrat en application de la Réglementation en vigueur et (ii) lorsque le traitement est effectué à l'aide de procédés automatisés, étant précisé que lorsque la personne concernée exerce son droit à la portabilité de ses données à caractère personnel, elle a le droit d'obtenir que ses données à caractère personnel soient transmises directement d'un responsable du traitement à un autre, lorsque cela est techniquement possible. - Le retrait par l'Utilisateur, à tout moment, de son consentement au traitement de ses données à caractère personnel (sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci) ;

L'exercice par l'Utilisateur de ses droits tels qu'identifiés au présent (h) est réalisé au moyen d'une demande effectuée par ses soins et adressée à l'adresse suivante : dpo@helvetia.fr ou Helvetia Assurances - Délégué à la Protection des Données - 25, quai Lamandé - 76600 Le Havre - France.

En tant que de besoin, il est stipulé que, l'exercice par un Utilisateur de son droit à l'effacement de ses données à caractère personnel et/ou l'exercice de son droit de s'opposer au traitement de ses données à caractère personnel et/ou l'exercice de son droit à une limitation du traitement de ses données à caractère personnel et/ou de son droit de retirer son consentement à tout moment au traitement de ses données à caractère personnel (conformément aux stipulations susvisées) conduit à ne pas rendre possible la livraison des prestations et/ou Documents commandés et/ou utilisés par l'Utilisateur et, plus globalement, à ne pas rendre possible la réalisation des prestations commandées et/ou utilisées, de sorte que, en pareilles hypothèses (i) à compter de l'exercice par l'Utilisateur desdits droits, celui-ci ne pourra plus accéder aux services en ligne et prestations délivrés par l'Assureur via le Site (ii) si ces droits sont exercés au moment de la commande de prestations ou services ou Documents, alors la dite commande ne pourra être effectuée par l'Utilisateur (iii) et, le compte de l'Utilisateur sera supprimé.

(i) Réclamation auprès de la CNIL

L'Utilisateur est informé du droit d'introduire une réclamation auprès de l'autorité de contrôle laquelle est la Commission Nationale de L'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy - TSA 80715 - 75334 Paris 07.

(j) Informations sur le caractère contractuel de la fourniture des données à caractère personnel

Il est porté à la connaissance de l'Utilisateur les informations suivantes :

• la demande de fourniture de données à caractère personnel a un caractère contractuel (dans le cadre de la relation que l'Utilisateur souhaite nouer avec l'Assureur en lui passant une commande de prestations ou services ou Documents et/ou en utilisant lesdites prestations)
• la fourniture de ces données, en ce qu'elle est nécessaire à la réalisation des prestations et/ou services commandés conditionne la conclusion de cette relation contractuelle
• à ce titre l'Utilisateur est tenu de communiquer ses données à caractère personnel s'il souhaite commander et/ou utiliser des prestations et/ou services et/ou Documents auprès de l'Assureur et via les services en ligne
• la non fourniture de ces données à caractère personnel ne permet pas de commander des prestations et/ou services et/ou Documents auprès de l'Assureur.

(k) Prise de décision automatisée

Il est indiqué qu'il n'est pas procédé, au moyen des données à caractère personnel collectées, à une prise de décision automatisée au sens de la Réglementation en vigueur.

(l) Eventuel traitement ultérieur des données à caractère personnel

Dans le cas où il serait effectué un traitement ultérieur des données à caractère personnel pour les finalités autres que celles pour lesquelles les données à caractère personnel ont été collectées et telles qu'identifiées ci-avant, le responsable du traitement (identifié ci-avant) fournira au préalable à la personne concernée des informations au sujet de cette autre finalité et toute autre information pertinente légale requise.