Protection des données chez Chubb

Chubb est un groupe de sociétés, comportant les marques Combined Insurance et Chubb Life Europe. Le groupe de sociétés Chubb qui était à l’origine de la collecte des informations vous concernant sera celui qui est principalement chargé de s’occuper de vos données à caractère personnel (votre Responsable du Traitement). Si vous avez souscrit une police d’assurance avec nous, il s’agira de la société Chubb désignée dans cette police.

Vous pouvez déterminer l’identité de chaque société traitant vos données à caractère personnel ainsi que ces informations de contact dans le contexte de la souscription de votre garantie d’assurance de la manière suivante:

Si vous avez souscrit votre police d’assurance vous-même: la société Chubb et/ou, si vous l’avez souscrite par l’intermédiaire d’un courtier, le courtier, vous aura/auront donné son/leurs nom(s), son/leurs adresse(s) et ses/leurs coordonnées.
 

Si votre employeur ou un tiers a pris la police pour votre compte: vous devez contacter votre employeur qui doit vous donner les coordonnées de la Société Chubb.
 

Si vos données à caractère personnel ont été transmises à un autre Responsable du Traitement (par ex., un réassureur): le premier Responsable du Traitement vous informera de l’identité des autres Responsable du Traitement auxquels il a communiqué vos données à caractère personnel, que vous pouvez contacter pour en savoir plus sur l’utilisation de vos données à caractère personnel, ainsi que nous le précisons dans la Section 12 de cette Politique.
 

La description des entités composant le groupe Chubb est indiquée à l'adresse ici. 
 

Vous devez savoir que, bien qu’une société Chubb soit principalement chargée de s’occuper de vos données à caractère personnel, des informations peuvent être conservées dans des bases de données qui peuvent être consultées par d’autres sociétés Chubb. En accédant à vos données à caractère personnel, toutes les sociétés Chubb respecteront les normes exposées dans la présente Politique.

Prospects et Assurés. Afin de souscrire et d’administrer les polices d’assurance, nous collectons des informations sur le prospect, l’assuré et les parties liées. Ces informations peuvent inclure des informations sur les antécédents et les coordonnées de contact du prospect, de l’assuré ou de son représentant, et des sujets concernant l’évaluation du risque et la gestion des polices d’assurance. Le prospect ou l’assuré peut être une personne physique, une société, ou son  représentant. Le niveau et le type de données à caractère personnel que nous collectons et utilisons varie en fonction du type de la police qui est demandée ou souscrite et peuvent inclure des informations sur les personnes physiques qui doivent être prises en compte dans le cadre de la police. Dans certains cas, il est nécessaire que nous collections et utilisions des Données à caractère personnel Sensibles, comme les informations sur la santé ou les condamnations pénales. Nous devons démontrer une dérogation légale pour utiliser vos Données à caractère personnel Sensibles - voir la Section 5 pour plus de détails.

Si vous êtes un Assuré vous pouvez à tout moment devoir nous fournir les données à caractère personnel de tiers, comme par exemple un tiers victime d’un dommage corporel dans le cadre d’un sinistre relevant d’une police de responsabilité. Si possible, vous devez prendre des dispositions pour informer le tiers que vous devez nous divulguer des informations le concernant, en identifiant Chubb comme votre assureur. Nous traiterons ses données à caractère personnel conformément à cette Politique.
 

Demandeurs. Si vous faites une demande d’indemnisation en vertu d’une police, nous collecterons vos coordonnées de contact essentielles ainsi que des informations sur la nature de votre demande et les sinistres précédents. Si vous êtes un Assuré, nous devrons vérifier les détails de votre police et votre historique de sinistres. En fonction de la nature de votre demande, il peut être nécessaire que nous collections et utilisions des Données à caractère personnel Sensibles, telles que les informations sur les dommages corporels que vous avez subis pendant un accident.
 

Partenaires commerciaux et Visiteurs. Si vous êtes un partenaire commercial, nous collecterons vos coordonnées de contact commercial. Nous pouvons également collecter vos coordonnées de contact si vous visitez notre site Internet, vous enregistrez à une newsletter ou assistez à l’un de nos évènements. Si nous collectons des informations permettant l’identification d’une personne par notre site Internet, nous indiquerons clairement quand nous collectons les informations personnelles et expliquerons ce que nous avons l’intention d’en faire.
 

Pour plus d'informations sur les informations que nous collectons, cliquez ici.

Prospects et Assurés

Nous collecterons des informations directement auprès de vous lorsque vous demandez une police.
 

Les informations vous concernant peuvent également nous être fournies par un courtier, votre employeur, un membre de la famille ou tout autre tiers qui peut demander une police qui vous désigne ou vous bénéficie. 
 

Nous pouvons collecter des informations vous concernant auprès d’autres sources lorsque nous l’estimons nécessaire afin de gérer efficacement la souscription du risque associé à une police et/ou contribuer à combattre la criminalité financière. Ces autres sources peuvent inclure des registres publics et des bases de données gérées par des agences de référence de crédit et autres organisations fiables.

Demandeur

Nous collecterons des informations auprès de vous lorsque vous nous faites une déclaration de sinistre. Vous pouvez nous présenter directement une déclaration de sinistre, ou le faire par l’intermédiaire de votre représentant ou de votre courtier, ou de l’un de nos représentants qui gère les sinistres pour notre compte.
 

Nous pouvons également collecter des informations sur vous si la déclaration de sinistre est effectuée par une autre personne qui vous est liée ou qui est liée au sinistre, par exemple si l’assuré est votre employeur ou si vous faites l’objet d’une demande d’indemnisation par un tiers.
 

Nous pouvons également recevoir des informations de vos avocats (ou des avocats agissant pour le compte de votre employeur).
 

Nous pouvons collecter des informations auprès d’autres sources lorsque nous l’estimons nécessaire pour contribuer à la validation de demandes d’indemnisation et/ou pour combattre la criminalité financière. Ces collectes d’informations peuvent inclure la consultation de registres publics, de médias sociaux et d’autres sources en ligne, des agences de référence de crédit et d’autres organisations fiables.

 

Partenaires commerciaux et Visiteurs

Nous collecterons des informations vous concernant si vous ou votre société nous fournit des coordonnées de contact ou d’autres informations dans le cadre de ses rapports avec nous, soit directement en tant que partenaire commercial soit en tant que représentant de votre société.
 

Nous pouvons également collecter des informations vous concernant si vous assistez à des réunions, événements ou conférences que nous organisons, nous contactez par notre site Internet ou vous inscrivez à nos newsletters ou bulletins.
 

Nous pouvons collecter des informations vous concernant auprès d’autres sources publiques (par ex., le site Internet de votre employeur) lorsque nous l’estimons nécessaire pour nous aider à gérer nos relations avec nos partenaires commerciaux.

Prospects et Assurés. Si vous êtes un prospect ou un assuré, nous utiliserons vos données à caractère personnel pour étudier une demande de police d’assurance, évaluer le risque, et, sous réserve des conditions et modalités  applicables, vous fournir une police. Le processus de souscription peut inclure un Profilage. Si nous vous avons fourni une police, nous utiliserons vos données à caractère personnel pour administrer votre police, traiter vos questions, et gérer le processus de renouvellement. Nous aurons également besoin d’utiliser vos données à caractère personnel à des fins réglementaires associées à nos obligations légales et réglementaires d’assureur.

Demandeurs. Si vous demandez une indemnisation, nous utiliserons vos données à caractère personnel pour évaluer le fondement de votre demande, et vous indemniser. Nous pouvons également avoir besoin d’utiliser vos données à caractère personnel pour évaluer le risque de fraude potentielle, processus qui peut inclure le Profilage, qui emploie des processus automatisés. Si vous êtes un Assuré, nous utiliserons les données à caractère personnel relatives à votre sinistre pour le processus de renouvellement et les demandes potentielles futures de polices.

Partenaires commerciaux et Visiteurs. Si vous êtes un partenaire commercial, nous utiliserons vos données à caractère personnel pour gérer notre relation avec vous, y compris pour vous envoyer des supports de marketing (lorsque nous disposons des consentements appropriés) et vous inviter à des évènements. Le cas échéant, nous utiliserons vos données à caractère personnel pour effectuer ou demander la réalisation de services, et pour gérer et administrer notre contrat avec vous ou avec votre employeur. Si vous êtes un visiteur, nous utiliserons vos données à caractère personnel, en général pour l’inscription à certains domaines de notre site Internet, demander des informations complémentaires, diffuser les supports de référence demandés, ou vous inviter à l’un de nos évènements.
 

Données analytiques. Nous analysons régulièrement les informations de nos différents systèmes et bases de données pour améliorer la gestion de notre entreprise, fournir un meilleur service et améliorer l’exactitude de notre risque et d’autres modèles actuariels. Nous prenons des mesures pour protéger la vie privée en agrégeant et le cas échéant, en anonymisant les champs de données (notamment concernant les Informations sur la police et les Détails du sinistre, tel que défini ici) avant de permettre que les informations puissent être analysées.
 

Nous nous assurerons de n’utiliser vos données à caractère personnel qu’aux fins définies dans la Section 4 et ici lorsque nous sommes sûrs que :

• Vous nous avez donné votre consentement pour utiliser les données de cette manière, ou
• L’utilisation par nous de vos données à caractère personnel est nécessaire à l’exécution d’un contrat ou à la prise de mesures pour conclure un contrat avec vous (par ex., pour gérer votre police d’assurance), ou
• L’utilisation par nous de vos données à caractère personnel est nécessaire au respect des obligations légales ou réglementaires auxquelles nous sommes tenus, ou
• L’utilisation par nous de vos données à caractère personnel est nécessaire au soutien des "intérêts légitimes" de notre activité (par exemple, améliorer nos produits, ou réaliser des analyses sur les séries de données), sous réserve qu’elle soit exercée à tout moment de manière proportionnée et respecte vos droits à la vie privée.

Avant de collecter et/ou utiliser des Données à caractère personnel Sensibles, nous constaterons la présence d’une dérogation licite qui nous permettra d’utiliser ces informations. Cette dérogation consistera en général en l’un des éléments suivants :

• Votre consentement explicite ;
• La constatation, l’exercice ou la défense par nous ou des tiers de réclamations judiciaires ; ou
• Une dérogation spécifique à l’assurance ou une autre dérogation prévue par les lois locales des États Membres de l’UE et d’autres pays mettant en œuvre le Règlement Général sur la Protection des Données ou des lois similaires concernant la protection des données, telle que le traitement des données relatives à la santé des membres de la famille d’un Assuré ou les Données à caractère personnel Sensibles de personnes physiques sur une police d’assurance-groupe.
   

À NOTER. Si vous donnez votre consentement explicite pour nous permettre de traiter vos Données à caractère personnel Sensibles, vous pouvez retirer votre consentement à ce traitement à tout moment. Cependant, vous devez savoir que si vous en décidez ainsi, nous pouvons ne pas être en mesure de continuer à vous fournir des services d’assurance (et lorsque vous retirez votre consentement à un assureur, ou réassureur, il peut ne pas être possible de maintenir la couverture d’assurance). Cela peut impliquer l’annulation de votre police. Si vous décidez de retirer votre consentement, nous vous informerons plus en détail sur les conséquences possibles, y compris les effets de l’annulation (qui peuvent inclure que vous ayez des difficultés à obtenir une autre couverture ailleurs), ainsi que sur les frais associés à l’annulation.

Veuillez cliquer ici pour obtenir davantage d’informations sur les données que nous collectons et utilisons vous concernant et les raisons pour lesquelles nous estimons qu’il est approprié d’utiliser ces informations pour de telles activités.

Nous travaillons avec de nombreux tiers pour nous aider à gérer notre activité et fournir des services. Ces tiers peuvent à tout moment avoir besoin d’accéder à vos données à caractère personnel.

Pour les Prospects et les Assurés ces tiers peuvent inclure (pour plus d'explications sur ces termes, voir la section des définitions au début de cette Politique et les explications sur d'autres termes ci-dessous):

• Des courtiers, d’autres assureurs/réassureurs et les administrateurs tiers, qui travaillent avec nous pour nous aider à gérer le processus de souscription et administrer nos polices ;
• Des prestataires de services, qui nous aident à gérer nos
  systèmes administratifs et informatiques ;
• Nos régulateurs, qui peuvent inclure la FCA, la PRA et l’ICO, ainsi que d’autres régulateurs et autorités policières dans l’UE et dans le monde entier ;
• Les agences de référence de crédit et les organisations travaillant à la prévention de la fraude dans les services financiers ;
• Les avocats et autres entreprises de services professionnels.

Concernant les Demandeurs, peuvent être inclus (pour plus d'explications sur ces termes, voir la section des définitions au début de cette Politique et les explications sur d'autres termes ci-dessous):
 

• Les Administrateurs Tiers qui nous aident à gérer les procédures de sinistres ;
• Les Experts et Experts en sinistres qui nous aident à évaluer et à gérer les sinistres 
• Les Prestataires de services, qui nous aident à gérer nos systèmes administratifs et informatiques ;
• Les Prestataires d’assistance, qui nous aident à vous fournir l’assistance nécessaire en cas de sinistre ;
• Les Avocats, qui peuvent vous représenter, nous représenter ou représenter un tiers demandeur ;
• Les agences de référence de crédit et les organisations travaillant à la prévention de la fraude dans les services financiers.

Nous pouvons nous trouver tenus à des obligations légales ou réglementaires de communiquer vos données à caractère personnel aux tribunaux, aux régulateurs, aux services de police, ou dans certains cas à d’autres assureurs. Si nous devions vendre une partie de nos activités, nous devrions transférer vos données à caractère personnel à l’acquéreur de ces activités.
 

Courtiers: les courtiers organisent et négocient les couvertures d’assurance des personnes physiques ou des sociétés et traitent directement avec des assureurs tels que Chubb, pour le compte des personnes physiques ou des sociétés souhaitant être garanties.
 

Experts en Sinistres: il s’agit d’experts d’un domaine particulier pertinent à un sinistre, par exemple la médecine, la comptabilité, la médiation ou la réhabilitation, qui sont engagés par Chubb pour nous aider à évaluer correctement le fondement et la valeur d’une demande d’indemnisation, fournir des avis sur son règlement et donner des conseils sur le traitement adéquat des demandes d’indemnisation.
 

Experts-sinistres: il s’agit de tiers indépendants qui enquêtent sur des demandes d’indemnisation complexes ou contentieuses pour notre compte.
 

Autres Assureurs/Réassureurs: certaines polices sont assurées en commun ou "syndiquées". Cela signifie qu’un groupe d’assureurs (dont nous faisons partie) s’unissent pour souscrire une police. Les polices peuvent également être réassurées, ce qui signifie que l’assureur achètera sa propre assurance auprès d’un réassureur pour couvrir certains des risques que l’assureur a souscrits dans votre police. Chubb achète de la réassurance, et agit également en qualité de réassureur d’autres compagnies d’assurances.
 

Avocats: nous utilisons fréquemment des avocats pour nous conseiller sur les demandes d’indemnisation complexes ou contentieuses ou nous fournir des conseils juridiques qui ne sont pas liés à des sinistres. En outre, si vous êtes un demandeur, vous pouvez être représenté par votre propre avocat.
 

Administrateurs Tiers (AT): il s’agit de sociétés n’appartenant pas au Groupe Chubb qui administrent pour notre compte la souscription des polices, le traitement des sinistres, ou les deux. Nous demandons à tous les AT de veiller à ce que vos données à caractère personnel soient traitées conformément à la loi, à la présente Politique et à nos instructions.

Nous pouvons utiliser vos données à caractère personnel pour vous adresser des communications de prospection commerciale sur nos produits d’assurance ou nos services connexes. Ces communications peuvent prendre la forme d’e-mail, de courrier, de SMS, d’appel téléphonique ou de publicités ciblées en ligne.

Dans la plupart des cas, notre traitement de vos données à caractère personnel à des fins de prospection commerciale est basé sur nos intérêts légitimes, bien que, dans certains cas (comme ceux requis par la loi), il puisse être basé sur votre consentement. Vous avez le droit d’éviter la prospection commerciale sous quelque forme que ce soit à tout moment, en suivant les liens de désabonnement dans les communications électroniques, ou en nous contactant à l’aide des informations exposées dans la Section 12.
 

Nous prenons des mesures pour limiter la prospection commerciale à un niveau raisonnable et proportionné et vous envoyer des communications que nous estimons intéressantes ou pertinentes pour vous, sur la base des informations dont nous disposons sur vous.

Nous pouvons avoir besoin à tout moment de communiquer vos données à caractère personnel aux membres du Groupe Chubb qui peuvent être basés hors de la Suisse et d’Europe (hors de l’Espace économique européen). Nous pouvons également autoriser nos Prestataires de services ou nos Prestataires d’assistance, qui peuvent être situés en dehors de la Suisse et d’Europe, à accéder à vos données à caractère personnel Nous pouvons également procéder à d’autres communications de vos données à caractère personnel à l’étranger par exemple si nous recevons une demande légale ou réglementaire d’une autorité policière étrangère.

Les transferts peuvent être effectués vers les pays mentionnés ici. Nous prendrons toujours des mesures pour nous assurer que tout transfert international d’informations soit soigneusement géré pour protéger vos droits et vos intérêts:
 

• Nous ne transférerons vos données à caractère personnel qu’à des pays reconnus comme fournissant un niveau suffisant de protection juridique ou dans lesquels nous pouvons nous assurer que des dispositions alternatives sont en place pour protéger vos droits à la vie privée tels que décrits ci-après,
• Les transferts au sein du groupe Chubb seront couverts par un accord intra-groupe qui confère des protections contractuelles spécifiques conçues pour veiller à ce que vos données à caractère personnel reçoivent un niveau adéquat de protection où qu’elles soient transférées au sein du groupe Chubb.
• Les transferts aux Prestataires de services et à d’autres tiers seront toujours protégés par des engagements contractuels.
• Toutes les demandes d’informations que nous recevons des services de police ou des régulateurs seront soigneusement vérifiées avant que les données à caractère personnel ne leur soient communiquées.

Vous avez le droit de nous demander davantage d’informations sur mesures de protection que nous avons mises en place tel que mentionné ci-dessus. Contactez-nous comme indiqué dans la Section 12 si vous souhaitez des informations complémentaires.

Décision Individuelle Automatisée désigne une décision prise exclusivement sur la base du traitement automatisé de vos données à caractère personnel. Cela implique un traitement utilisant par exemple un code logiciel ou un algorithme qui ne requiert pas d’intervention humaine.

Comme le Profilage emploie le traitement automatisé, il est parfois lié à la Décision Individuelle Automatisée. Tous les profilages n’entraînent pas de Décision Individuelle Automatisée, mais cela peut se produire.
 

Si vous êtes un Prospect ou une Personne Assurée, nous pouvons utiliser la Décision Individuelle Automatisée pour réaliser une vérification de crédit sur vous. Dans un contexte de souscription, le profilage est systématiquement utilisé sur vos Informations sur le Risque Personnel (tel que défini ici) afin d’évaluer votre risque individuel (ou l’impact que vous pourriez avoir sur le risque cumulé d’un groupe de Personnes Assurées) afin de calculer les primes ou de prendre une décision quant à l'extension ou le renouvellement de la police. Nous pouvons également demander une Décision Individuelle Automatisée aux Données Télématiques pour prendre des décisions sur les devis de renouvellement.
 

Si vous êtes un Demandeur, nous pouvons utiliser le Profilage ou d’autres formes de traitement automatisé afin d’évaluer la probabilité que votre demande d’indemnisation puisse être frauduleuse ou suspecte d’une manière ou d’une autre.
 

Lorsque les Données à caractère personnel Sensibles sont pertinentes pour la réalisation du Profilage, comme les antécédents médicaux pour l’assurance-vie ou de condamnations pour infractions à la réglementation routière pour l’assurance des véhicules, vos Données à caractère personnel Sensibles peuvent également être utilisées dans les modèles.
 

Vous avez certains droits au titre de la décision automatisée, lorsque cette décision a des conséquences significatives pour vous, notamment lorsqu’elle produit sur vous un effet juridique. Voir Sections 10 et 11 plus d’informations sur vos droits.

Nous conserverons vos données à caractère personnel aussi longtemps qu’il est raisonnablement nécessaire aux fins énumérées dans la Section 4 de la présente Politique. Dans certaines circonstances, nous pouvons conserver vos données à caractère personnel pendant des délais plus longs, par exemple lorsque nous devons le faire conformément à des exigences légales, réglementaires, fiscales ou comptables.

Dans des circonstances spécifiques, nous pouvons également conserver vos données à caractère personnel pendant des durées plus longues afin d’avoir un dossier exact de vos opérations avec nous en cas de réclamation ou d’opposition, ou si nous estimons raisonnablement qu’il existe une possibilité de contentieux concernant vos données ou opérations personnelles.
 

Nous maintenons une politique de conservation des données que nous appliquons aux dossiers qui nous sont confiés. Lorsque vos données à caractère personnel ne sont plus nécessaires, nous nous assurerons qu’elles soient supprimées de manière sécurisée ou stockées de manière à ne plus être utilisées par l’entreprise.