Modèle de traitement de données RGPDExercice des recours pour lesquels l’assureur se trouve subrogé dans les droits de l’assuré en application du contrat
Par: Dastro NauteFinalités (1)
La finalité d'un traitement est l'objectif principal de l'utilisation des données personnelles. Ces données doivent être collectées pour un but bien déterminé et légitime et ne doivent pas être traitées ultérieurement de façon incompatible avec cet objectif initial
Données (2)
L’article 30 du RGPD exige l’inscription des catégories de données traitées. Il s’agit ici de définir les catégories de données traitées. Celles-ci peuvent être dites courantes ou sensibles.
Données relatives à la gestion du contrat de l'assuré bénéficiant d'actions de prévention
Détails des données
Règles de conservation
Base active:
D’une façon générale, sur le plan comptable, le responsable de traitement doit être en mesure de présenter, pendant une durée de 10 ans, tout document nécessaire pour prouver le paiement et le montant du paiement. Les délais de conservation des documents sur lesquels peuvent s’exercer les droits de communication, d’enquête et de contrôle des autorités fiscales : 6 ans (dans certains cas 10 ans) à compter de la date de la dernière opération mentionnée sur les livres ou registres ou de la date à laquelle les documents ou pièces ont été établis (article L.102 B du Livre des procédures fiscales). Les délais de conservation de l’écrit qui constate les contrats conclus par voie électronique et portant sur une somme supérieure à 120€ : 10 ans à compter de la conclusion du contrat (L. 213-1 du Code de la consommation). Pour les contrats d'assurance dommage, d'assurance de personnes : Garanties RC 1 En cas de sinistre matériel, les données sont conservées le temps de gestion du sinistre et 10 ans à compter de sa clôture. 2 En cas de sinistre corporel, les données sont conservées le temps de gestion du sinistre et 50 ans à compter de sa clôture. 3 En cas d’absence de sinistre : • Pour les garanties RC en base « réclamation » : Selon la durée de la garantie subséquente, les données rattachées au contrat peuvent être conservées 12 ans à compter de la résiliation du contrat. • Pour les garanties RC en base « fait dommageable » : Les données rattachées au contrat peuvent être conservées 22 ans à compter de la résiliation du contrat (20 ans selon la prescription prévue par le Code civil pour l’action de la victime contre le responsable + 2 ans prescription du Code des assurances pour l’assuré contre son assureur). Garanties dommages (hors cas particuliers) Les données sont conservées 10 ans à compter de la clôture du sinistre ou de la résiliation du contrat. Assurance vie – En cas de vie Les données sont conservées 30 ans à compter du rachat total ou de la résiliation56. Assurance vie – En cas de décès Les données sont conservées 30 ans à compter du décès. Assurance Emprunteur Les données sont conservées 10 ans à compter de la fin des engagements contractuels. Assurance complémentaire - Prévoyance Les données sont conservées 10 ans après le paiement de la prestation ou de la résiliation du contrat. Traitements LAF Étape n°1 Qualification de l’alerte: à compter de l’émission de l’alerte, les organismes d’assurance disposent d’un délai de 6 mois pour qualifier les alertes. Il est recommandé que toute alerte « non pertinente » ou n’ayant reçu aucune qualification, soit supprimée immédiatement à l’issue d’un délai de quelques mois (6 mois par exemple). Étape n°2 Alerte qualifiée: lorsque l’alerte est « pertinente » les données sont conservées pour une durée maximale de 5 ans à compter de la clôture du dossier de fraude. En cas de procédure judiciaire, elles sont conservées jusqu’au terme de la procédure. Elles sont ensuite archivées.
Identification de l'assuré ou éventuel assuré
Détails des données
Définition
Nom de la personne
Règles de conservation
Base active:
Durées de conservation légales ou réglementaires applicables aux sociétés d’assurance - les délais de conservation des documents sur lesquels peuvent s’exercer les droits de communication, d’enquête et de contrôle des autorités fiscales : 6 ans (dans certains cas 10 ans) à compter de la date de la dernière opération mentionnée sur les livres ou registres ou de la date à laquelle les documents ou pièces ont été établis (article L.102 B du Livre des procédures fiscales) ; - les délais de conservation des documents et informations relatifs au client et aux opérations faites par ceux-ci dans le cadre de la lutte contre le blanchiment et le financement du terrorisme : 5 ans à compter de la clôture de leurs comptes ou de la cessation de la relation ou à compter de l’exécution des opérations. (article L. 561-12 du Code monétaire et financier). - les délais de conservation de l’écrit qui constate les contrats conclus par voie électronique et portant sur une somme supérieure à 120€ : 10 ans à compter de la conclusion du contrat (L. 213-1 du Code de la consommation). Durées de conservation et règles de prescription propres aux contrats d’assurance Les assureurs qui couvrent la responsabilité civile sont susceptibles d’indemniser la victime d’un dommage aussi longtemps que celle-ci peut agir en justice pour faire valoir ses droits. Ainsi, les délais de prescription prévus par le Code civil et le Code de procédure pénale et les délais de prescription spécifiques prévus par le Code des assurances doivent être pris en compte. Les données relatives à un prospect non-client sont conservées pendant un délai de 3 ans à compter de leur collecte par le responsable de traitement ou du dernier contact émanant du prospect45 (par exemple, une demande de documentation ou un clic sur un lien hypertexte contenu dans un courriel renvoyant vers le produit promu ; en revanche, l’ouverture d’un courriel ne peut être considérée comme un contact émanant du prospect). Au terme de ce délai, le responsable de traitement peut reprendre contact avec la personne concernée pour lui demander si elle souhaite toujours recevoir des sollicitations commerciales. En l’absence de réponse positive et explicite de la personne, les données devront être supprimées.
Personnes concernées (1)
Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées par le traitement de données en question. Ex : Dans le cadre d'un traitement de gestion du recrutement, n'importe quel candidat pour le poste concerné constitue une personne concernée
- Clients
Attribution / Pas d'utilisation commerciale
CC-BY-NC

