Politique de confidentialité Chubb

Chubb est un groupe de sociétés, comportant les marques Combined Insurance et ACE Europe Life. La société du groupe Chubb qui était à l’origine de la collecte des informations vous concernant sera celle qui est principalement chargé de la gestion de vos données à caractère personnel (votre Responsable du Traitement). Si vous avez souscrit une police d’assurance avec nous, il s’agira de la société Chubb désignée dans cette police.

Vous pouvez déterminer l’identité de chaque société traitant vos données à caractère personnel ainsi que ses informations de contact dans le contexte de la souscription de votre garantie d’assurance de la manière suivante :

Si vous avez souscrit votre police d’assurance vous-même : la société Chubb et/ou, si vous l’avez souscrite par l’intermédiaire d’un courtier, le courtier, vous aura/auront donné son/leur nom, son/leur adresse et ses/leurs coordonnées.

Si votre employeur ou un tiers a souscrit la police pour votre compte : vous devez contacter votre employeur qui doit vous donner les coordonnées de la société Chubb.

Si vos données à caractère personnel ont été transmises à un autre Responsable du Traitement (par exemple : un réassureur) : le premier Responsable du Traitement vous informera de l’identité des autres Responsables du Traitementauxquels il a communiqué vos données à caractère personnel, que vous pouvez contacter pour en savoir plus sur l’utilisation de vos données à caractère personnel, ainsi que nous le précisons dans la Section 6 de cette politique de confidentialité.

La description des entités composant le groupe Chubb est indiquée à l'adresse suivante : [https://www.chubb.com/us-en/about-chubb].

Bien que que l'une des sociétés Chubb soit principalement responsable de la gestion de vos données à caractère personnel, des informations peuvent être conservées dans des bases de données qui peuvent être consultées par d’autres sociétés Chubb. En accédant à vos données à caractère personnel, toutes les sociétés Chubb respecteront les normes exposées dans la présente politique de confidentialité.

Prospects et Assurés. Afin de souscrire et gérer les polices d’assurance, nous collectons des informations sur le prospect, l’assuré et les parties liées. Ces informations peuvent inclure des informations sur les antécédents et les coordonnées de contact du prospect, de l’assuré ou de son représentant, et des sujets concernant l’évaluation du risque et la gestion des polices d’assurance. Le prospect ou l’assuré peut être une personne physique, une société, ou son représentant. Le niveau et le type de données à caractère personnel que nous collectons et utilisons varient en fonction du type de la police qui est demandée ou souscrite et peuvent inclure des informations sur les personnes physiques qui doivent être prises en compte dans le cadre de la politique de confidentialité. Dans certains cas, il est nécessaire que nous collections et utilisions des Données à caractère personnel Sensibles, comme les informations sur la santé ou les condamnations pénales. Nous devons démontrer une dérogation légale pour utiliser vos Données à caractère personnel Sensibles - voir la Section 5 pour plus de détails.

Si vous êtes un Assuré vous pouvez à tout moment devoir nous fournir les données à caractère personnel de tiers, comme par exemple un tiers victime d’un dommage corporel dans le cadre d’un sinistre relevant d’une police de responsabilité. Si possible, vous devez prendre des dispositions pour informer le tiers que vous devez nous divulguer des informations le concernant, en identifiant Chubb comme votre assureur. Nous traiterons ses données à caractère personnel conformément à cette politique de confidentialité.

Demandeurs. Si vous faites une demande d’indemnisation en vertu d’un contrat d’assurance, nous collecterons vos coordonnées de contact essentielles ainsi que des informations sur la nature de votre demande et les sinistres précédents. Si vous êtes un Assuré, nous devrons vérifier les détails de votre police et votre historique de sinistres. En fonction de la nature de votre demande, il peut être nécessaire que nous collections et utilisions des Données à caractère personnel Sensibles, telles que les informations sur les dommages corporels que vous avez subis pendant un accident.

Partenaires commerciaux et Visiteurs. Si vous êtes un partenaire commercial, nous collecterons vos coordonnées de contact commercial. Nous pouvons également collecter vos coordonnées de contact si vous visitez notre site Internet, si vous vous enregistrez à une newsletter ou si vous assistez à l’un de nos événements. Si nous collectons des informations permettant l’identification d’une personne par notre site Internet, nous indiquerons clairement quand nous collectons les informations personnelles et expliquerons ce que nous avons l’intention d’en faire.

Pour plus de détails sur les informations que nous collectons, cliquez ici

Prospects et Assurés

• Nous collecterons des informations directement auprès de vous lorsque vous demanderez une police d'assurance.
• Les informations vous concernant peuvent également nous être fournies par un courtier, votre employeur, un membre de votre  famille ou tout autre tiers qui peut demander une police d'assurance qui vous désigne ou dont vous serez le bénéficiaire.
• Nous pouvons collecter des informations vous concernant auprès d’autres sources lorsque nous l’estimons nécessaire afin de gérer efficacement la souscription du risque associé à une police et/ou contribuer à combattre la criminalité financière. Ces autres sources peuvent inclure des registres publics et des bases de données gérées par des agences de référence de crédit et autres organisations fiables.

Demandeur

• Nous collecterons des informations vous concernant lorsque vous nous déclarerez un sinistre. Vous pouvez le faire directement auprès de nous, ou par l’intermédiaire de votre représentant ou de votre courtier, ou de l’un de nos représentants qui gère les sinistres pour notre compte.
• Nous pouvons également collecter des informations sur vous si la déclaration de sinistre est effectuée par une autre personne qui vous est liée ou qui est liée au sinistre. Par exemple si l’assuré est votre employeur ou si vous faites l’objet d’une demande d’indemnisation par un tiers.
• Nous pouvons également recevoir des informations de vos avocats (ou des avocats agissant pour le compte de votre employeur).
• Nous pouvons collecter des informations auprès d’autres sources lorsque nous l’estimons nécessaire pour contribuer à la validation de demandes d’indemnisation et/ou pour combattre la criminalité financière. Ces collectes d’informations peuvent inclure la consultation de registres publics, de médias sociaux et d’autres sources en ligne, des agences de référence de crédit et d’autres organisations fiables.

Partenaires commerciaux et Visiteurs

• Nous collecterons des informations vous concernant si vous ou votre société nous fournissez des coordonnées de contact ou d’autres informations dans le cadre de notre collaboration, soit directement en tant que partenaire commercial soit en tant que représentant de votre société.
• Nous pouvons également collecter des informations vous concernant si vous assistez à des réunions, événements ou conférences que nous organisons, si vous nous contactez via notre site Internet ou si vous vous inscrivez à nos newsletters ou bulletins.
• Nous pouvons collecter des informations vous concernant auprès d’autres sources publiques (par ex., le site Internet de votre employeur) lorsque nous l’estimons nécessaire pour nous aider à gérer nos relations avec nos partenaires commerciaux.

• Si vous téléphonez à Chubb (par exemple, lorsque vous notifiez une réclamation ou si vous discutez de cette réclamation avec nous) ou si Chubb vous téléphone (par exemple, pour vous vendre une police d'assurance), nous pouvons enregistrer l'appel téléphonique. Nous pouvons également utiliser la technologie de Réponse Vocale Interactive ("IVR") pour automatiser les réponses aux commandes vocales et pour analyser les enregistrements d'appel. Nous utilisons les enregistrements d’appel comme preuve de votre acceptation de souscrire une police d’assurance, pour former notre personnel. Nous pouvons également analyser les enregistrements d'appels à l'aide d'une technologie automatisée afin de détecter les éventuels dysfonctionnements du service client (puis les résoudre).

Prospects et Assurés. Si vous êtes un prospect ou un assuré, nous utiliserons vos données à caractère personnel pour étudier une demande de police d’assurance, évaluer le risque, et, sous réserve des conditions et modalités applicables, vous fournir un contrat. Le processus de souscription peut inclure un Profilage. Si nous vous avons fourni un contrat, nous utiliserons vos données à caractère personnel pour gérer votre police, traiter vos questions, gérer le processus de renouvellement, gérer toute demande de votre part visant à exercer vos droits en application de cette politique (voir section 11 ci-dessous), établir des statistiques et des études actuarielles, gérer les sinistres et autres contentieux pouvant résulter de l’exécution de la police. Nous aurons également besoin d’utiliser vos données à caractère personnel à des fins réglementaires associées à nos obligations légales et réglementaires d’assureur.

Demandeurs. Si vous demandez une indemnisation, nous utiliserons vos données à caractère personnel pour évaluer le fondement de votre demande, et vous indemniser. Nous pouvons également avoir besoin d’utiliser vos données à caractère personnel pour évaluer le risque de fraude potentielle, processus qui peut inclure le Profilage impliquant des processus automatisés. Si vous êtes un Assuré, nous utiliserons les données à caractère personnel relatives à votre sinistre pour le processus de renouvellement et les demandes potentielles de futures polices.

Partenaires commerciaux et Visiteurs. Si vous êtes un partenaire commercial, nous utiliserons vos données à caractère personnel pour gérer notre relation, y compris pour vous envoyer des supports de marketing en conformité avec la section 7 ci-dessous et vous inviter à des événements. Le cas échéant, nous utiliserons vos données à caractère personnel pour effectuer ou demander la réalisation de services, et pour gérer et administrer notre contrat avec vous ou avec votre employeur. Si vous êtes un visiteur, nous utiliserons vos données à caractère personnel, en général pour l’inscription à certains domaines de notre site Internet, demander des informations complémentaires, diffuser les supports de référence demandés, ou vous inviter à l’un de nos événements.

Données analytiques. Nous analysons régulièrement les informations de nos différents systèmes et bases de données pour améliorer la gestion de notre entreprise, fournir un meilleur service et pour améliorer l’exactitude de notre risque et autres modèles actuariels. Nous prenons des mesures pour protéger la vie privée en agrégeant et en anonymisant, quand cela est nécessaire les champs de données (notamment concernant les Informations sur la police et les Détails du sinistre, tel que défini dans l’Annexe 1 ) avant de rendre ces informations disponibles aux analyses.

Nous nous assurerons de n’utiliser vos données à caractère personnel qu’aux fins définies dans la Section 4 et dans l’Annexe 2 lorsque nous serons sûrs que :

• Vous nous avez donné votre consentement pour utiliser les données de cette manière
• L’utilisation de vos données à caractère personnel est nécessaire à l’exécution d’un contrat ou à l'exécution de mesures pour conclure un contrat avec vous (par exemple, pour gérer votre police d’assurance)
• L’utilisation de vos données à caractère personnel est nécessaire au respect des obligations légales ou réglementaires auxquelles nous sommes tenus (par exemple, respecter les exigences ACPR)
• L’utilisation de vos données à caractère personnel est nécessaire au soutien des « intérêts légitimes » de notre activité (par exemple : améliorer nos produits, ou réaliser des analyses sur un ensemble de données), sous réserve qu’elle soit exercée à tout moment de manière proportionnée et respecte vos droits à la vie privée.

Avant de collecter et/ou utiliser des Données à caractère personnel Sensibles, nous constaterons l'existence d’une dérogation légale qui nous permettra d’utiliser ces informations. Cette dérogation consistera en général en l’un des éléments suivants :

• Votre consentement explicite
• La constatation, l’exercice ou la défense de droits en justice par nous ou par des tiers
• Une dérogation spécifique au secteur de l’assurance prévue par les lois locales des États Membres de l’Union Européenne et d’autres pays mettant en œuvre le Règlement Général sur la Protection des Données, telle que le traitement des données relatives à la santé des membres de la famille d’un Assuré ou les Données à caractère personnel Sensibles de personnes physiques sur une police d’assurance-groupe.

À NOTER. Si vous donnez votre consentement explicite pour nous permettre de traiter vos Données à caractère personnel Sensibles, vous pouvez retirer votre consentement à tout moment. Cependant, vous devez savoir que si vous décidez de retirer votre consentement, il est possible que nous ne soyons pas en mesure de continuer à vous fournir des services d’assurance (et lorsque vous retirez votre consentement à un assureur, ou à un réassureur, il se peut que nous ne puissions maintenir la couverture d’assurance). Cela peut donc impliquer l’annulation de votre police. Si vous décidez de retirer votre consentement, nous vous informerons plus en détails sur les conséquences possibles, y compris les effets de l’annulation (qui peuvent inclure que vous ayez des difficultés à obtenir une autre couverture ailleurs), ainsi que sur les frais associés à l’annulation.

Veuillez cliquer ici pour obtenir davantage d’informations sur les données que nous collectons et utilisons vous concernant et les raisons pour lesquelles nous estimons qu’il est approprié d’utiliser ces informations pour de telles activités.

Nous travaillons avec de nombreux tiers pour nous aider à gérer notre activité et fournir des services. Ces tiers peuvent de temps à autre avoir besoin d’accéder à vos données à caractère personnel.

Pour les Prospects et les Assurés ces tiers peuvent inclure

• Des courtiers, d’autres assureurs /réassureurs et les gestionnaires tiers, qui travaillent avec nous pour nous aider à gérer le processus de souscription et administrer nos polices ;
• Des prestataires de services, qui nous aident à gérer nos systèmes administratifs et informatiques ;
• Nos régulateurs, qui peuvent inclure l'ACPR et la CNIL, ainsi que d’autres régulateurs et autorités policières dans l’Union Européenne et dans le monde entier
• Les agences de référence de crédit et les organisations travaillant à la prévention de la fraude dans les services financiers ;
• Les avocats et autres entreprises de services professionnels.

Concernant les Demandeurs, peuvent être inclus :

• Les Gestionnaires Tiers qui nous aident à gérer les procédures de sinistres ;
• Les Experts et Experts sinistres qui nous aident à évaluer et à gérer les sinistres ;
• Les Prestataires de services, qui nous aident à gérer nos systèmes administratifs et informatiques ;
• Les Prestataires d’assistance, qui nous aident à vous fournir l’assistance nécessaire en cas de sinistre ;
• Les Avocats qui peuvent vous représenter, nous représenter ou représenter un tiers demandeur ;
• Les agences de référence de crédit et les organisations travaillant à la prévention de la fraude dans les services financiers.

Nous pouvons nous trouver tenus à des obligations légales ou réglementaires de communiquer vos données à caractère personnel aux tribunaux, aux régulateurs, aux services de police, ou dans certains cas à d’autres assureurs. Si nous devions vendre une partie de nos activités, nous serions amenés à transférer vos données à caractère personnel à l’acquéreur de ces activités.

Nous pouvons utiliser vos données à caractère personnel pour vous adresser des communications de prospection commerciale sur nos produits d’assurance ou nos services connexes. Ces communications peuvent prendre la forme d’e-mail, de courriers, de SMS, d’appels téléphoniques ou de publicités ciblées en ligne.

Dans la plupart des cas, notre traitement de vos données à caractère personnel à des fins de prospection commerciale est basé sur nos intérêts légitimes, bien que, dans certains cas (comme ceux requis par la loi), il puisse être basé sur votre consentement. Vous avez avez à tout moment le droit de vous opposer à recevoir de la prospection commerciale sous quelque forme que ce soit, en suivant les liens de désabonnement dans les communications électroniques, ou en nous contactant à l’aide des informations exposées dans la Section 12.

Nous prenons des mesures pour limiter la prospection commerciale à un niveau raisonnable et proportionné et vous envoyer des communications que nous estimons intéressantes ou pertinentes pour vous, sur la base des informations vous concernant dont nous disposons.

De temps à autre, nous pouvons avoir besoin à tout moment de communiquer vos données à caractère personnel aux membres du groupe Chubb qui peuvent être basés hors de l’Europe (hors de l’Espace économique européen). Nous pouvons également autoriser nos Prestataires de services ou nos Prestataires d’assistance, qui peuvent être situés en dehors de l’Europe, à accéder à vos données à caractère personnel. Nous pouvons également procéder à d’autres communications de vos données à caractère personnel à l’étranger par, exemple si nous recevons une demande légale ou réglementaire d’une autorité policière étrangère.

Nous prendrons toujours des mesures pour nous assurer que tout transfert international d’informations soit soigneusement géré pour protéger vos droits et vos intérêts :

• Nous ne transférerons vos données à caractère personnel qu’à des pays reconnus comme fournissant un niveau suffisant de protection juridique ou dans lesquels nous pouvons nous assurer que des dispositions alternatives sont en place pour protéger vos droits à la vie privée tels que décrits ci-après;
• Les transferts au sein du groupe Chubb seront couverts par un accord intra-groupe qui confère des protections contractuelles spécifiques conçues pour veiller à ce que vos données à caractère personnel reçoivent un niveau adéquat de protection où qu’elles soient transférées au sein du groupe Chubb;
• Les transferts aux Prestataires de services et à d’autres tiers seront toujours protégés par des engagements contractuels et le cas échéant, par d’autres garanties;
• Toutes les demandes d’informations que nous recevons des services de police ou des régulateurs seront soigneusement vérifiées avant que les données à caractère personnel ne leur soient communiquées.

Vous avez le droit de nous demander davantage d’informations sur les mesures de protection que nous avons mises en place, telles que mentionnées ci-dessus. Contactez-nous comme indiqué dans la Section 12 si vous souhaitez obtenir des informations complémentaires.

La « Décision Individuelle Automatisée » désigne une décision prise exclusivement sur la base du traitement automatisé de vos données à caractère personnel. Cela implique un traitement utilisant par exemple un code logiciel ou un algorithme qui ne requiert pas d’intervention humaine.

Comme le Profilage emploie le traitement automatisé, il est parfois lié à la Décision Individuelle Automatisée. Tous les profilages n’entraînent pas de Décision Individuelle Automatisée, mais cela peut se produire.

Si vous êtes un Prospect ou une Personne Assurée, nous pouvons utiliser la Décision Individuelle Automatisée pour réaliser une vérification de crédit sur vous. Dans un contexte de souscription, le profilage est systématiquement utilisé sur vos Informations sur le Risque Personnel (tel que défini dans l’Annexe 1 ) afin d’évaluer votre risque individuel (ou l’impact que vous pourriez avoir sur le risque cumulé d’un groupe de Personnes Assurées) afin de calculer les primes ou de prendre une décision quant à l'extension ou au renouvellement de la police. Nous pouvons également demander une Décision Individuelle Automatisée aux Données Télématiques pour prendre des décisions sur les devis de renouvellement.

Si vous êtes un Demandeur, nous pouvons utiliser le Profilage ou d’autres formes de traitement automatisé afin d’évaluer la probabilité que votre demande d’indemnisation puisse être frauduleuse ou suspecte d’une manière ou d’une autre.

Lorsque les Données à caractère personnel Sensibles sont pertinentes pour la réalisation du Profilage, comme les antécédents médicaux pour l’assurance-vie ou les condamnations pour infractions à la réglementation routière pour l’assurance des véhicules, vos Données à caractère personnel Sensibles peuvent également être utilisées dans les modèles.

Vous avez certains droits au titre de la décision automatisée, lorsque cette décision a des conséquences significatives pour vous, notamment lorsqu’elle produit sur vous un effet juridique. Voir Sections 10 et 11 pour plus d’informations sur vos droits.

Nous conserverons vos données à caractère personnel aussi longtemps qu’il est raisonnablement nécessaire conformément aux finalités du traitement énumérées à la Section 4 de la présente politique de confidentialité. Dans certains circonstances, nous pouvons conserver vos données à caractère personnel pour des périodes plus longues, par exemple lorsque nous sommes tenus de le faire conformément à des exigences légales, réglementaires, fiscales ou comptables, ou afin de disposer de traces précises de vos transactions en cas de plaintes ou de contestations, ou si nous avons des raisons de croire raisonnablement qu’il existe une perspective de litige concernant vos données à caractère personnel ou vos transactions.

Par exemple, si vous êtes titulaire d’une police d’assurance dommages, vos données à caractère personnel seront généralement conservées pendant 10 ans après la résiliation ou l’expiration de la police, sauf exception.

Si vous êtes un demandeur principal dans le cadre d’une police d’assurance couvrant les dommages aux biens, vos données à caractère personnel dans le dossier de demande d’indemnisation seront généralement conservées pendant la durée de la police et pendant 10 ans supplémentaires après le règlement de la demande d’indemnisation, ou la résiliation ou l’annulation de la police, selon la période la plus longue, sauf exception.

D’autres durées de conservation peuvent s’appliquer. De plus amples informations peuvent être fournies sur demande auprès du Bureau de la Protection des Données (les coordonnées sont disponibles en Section 12).

Nous maintenons une politique de conservation des données que nous appliquons aux dossiers qui nous sont confiés. Lorsque vos données à caractère personnel ne sont plus nécessaires, nous nous assurerons qu’elles soient supprimées de manière sécurisée ou stockées de manière à ne plus être utilisées par l’entreprise.

Vous disposez d’un certain nombre de droits concernant vos données à caractère personnel.

Vous pouvez demander l’accès à vos données, la correction de toutes erreurs de nos dossiers, l’effacement des dossiers qui ne sont plus nécessaires, la limitation du traitement de vos données. Vous pouvez vous opposer au traitement de vos données, demander la portabilité des données et différentes informations concernant toute Décision Individuelle Automatisée et tout Profilage ou les raisons des transferts internationaux, exercer un droit de réclamation auprès de votre Autorité de contrôle. Vous disposez également du droit de définir des directives anticipées sur le traitement de vos données à caractère personnel après votre mort. Vous trouverez davantage d’informations sur chacun de ces droits en cliquant sur le lien concerné ou en vous référant au tableau présenté ci-dessous.

Pour exercer vos droits, vous pouvez nous contacter tel que prévu à la Section 12. Veuillez consulter le tableau suivant si vous souhaitez exercer ces droits :

Le principal interlocuteur pour toutes les questions découlant de la présente politique de confidentialité, y compris les demandes d’exercice des droits des personnes concernées est notre Délégué à la Protection des Données. Le Délégué à la Protection des Données peut être contacté de la manière suivante :

Par email:
dataprotectionoffice.europe@chubb.com

Par courrier:
Data Protection Officer,
Chubb,
100 Leadenhall Street,
EC3A 3BP, London

Si vous avez une réclamation à formuler ou une préoccupation concernant la manière dont nous utilisons vos données à caractère personnel, veuillez nous contacter en premier lieu et nous tenterons de résoudre le problème dès que possible. Vous avez le droit d'introduire une réclamation auprès de votre Autorité nationale de contrôle de protection des données à tout moment.

Dernière mise à jour: novembre 2020