Confidentialité et protection des données
Cette rubrique vous faire part de la façon dont nous utilisons et protégeons vos données personnelles dans le cadre de notre activité ; ainsi que des droits dont vous disposez.
Cette rubrique vous faire part de la façon dont nous utilisons et protégeons vos données personnelles dans le cadre de notre activité ; ainsi que des droits dont vous disposez.
La CAPSSA :
• Utilise vos données exclusivement dans votre intérêt.
• Est toujours transparente.
• Ne revend ni ne transmet vos données personnelles confiées à des tiers hormis à des sous-traitants informatiques dûment habilités à les conserver.
• Ne transmet aux autorités vos données que dans les conditions réglementaires définies.
• Vous donne la possibilité d’exercer vos droits prévus au règlement Européen sur la Protection des Données RGPD.
• S’assure que la sécurisation des données soit respectée et fait adopter par ses sous-traitants toutes les mesures nécessaires afin de protéger vos données selon la politique de sécurité qu’elle a définie.
• Ne réalise aucune prise de décision automatisée avec vos données.
La CAPSSA traite vos données personnelles dans le respect de la Loi Informatique et Libertés du 6 janvier 1978 (complétée par les lois de 1995, 2002 et 2004) et les normes édictées par la Commission Nationale de l’Informatique et des Libertés (CNIL) ainsi que du Règlement Général sur la Protection des Données (RGPD) du 25 mai 2018 (venant modifier la loi informatique et libertés par la loi n°2018-493 du 20 juin 2018).
En tant qu’Institution de Protection Sociale Complémentaire, la CAPSSA collecte auprès de vous exclusivement des éléments d’identification afin de gérer vos droits et demandes :
• Etat civil (nom, prénom, sexe, âge, lieu et date de naissance…).
• Coordonnées (adresse postale et électronique, bancaire).
• Informations fiscales (revenu fiscal de référence, prélèvement de l’impôt à la source, taux d’imposition, pays de résidence).
• Des Données Sociales Nominatives (DSN) : nom de l’employeur, type de contrat, élément sur la rémunération…
• Le NIR (Numéro d’Inscription au répertoire ou numéro de Sécurité sociale) par l’intermédiaire du dispositif du Prélèvement à la Source (PAS) et la transmission des attestations d’attribution des pensions d’invalidité du régime général de la Sécurité sociale. Son utilisation est strictement limitée au champ d’application du décret NIR n°2019-341 du 19 avril 2019)
• Votre signature.
Les informations demandées sont transmises et conservées dans le cadre de la gestion du contrat collectif de Prévoyance de la CAPSSA (dossier de demande de prestations, courriers, échanges avec l’administration, obligations déclaratives réglementaires). Elles représentent vos données personnelles. Elles sont nécessaires pour vous identifier, gérer votre situation, et assurer la continuité de service qui vous est due.
Votre consentement au recueil de ces données vous est demandé par l’usage des formulaires mis en ligne.
La CAPSSA adopte une démarche loyale et transparente vis-à-vis de vos données. Elles sont limitées aux traitements strictement nécessaires et réglementaires en conformité avec le « pack assurance » publié par la CNIL (RGPD : Guide actualisation le pack de conformité assurance).
Toutes vos données sont exclusivement conservées en France.
Ces traitement sont :
• L’attribution et la révision d’un droit à des prestations de protection sociale complémentaire définies au contrat collectif prévoyance de la CAPSSA.
• La réalisation d’opérations de traitements spécifiques à caractère obligatoire et réglementaire :
o La gestion des données personnelles transmises par la Déclaration Sociale Nominative (DSN).
o La recherche de dossier en déshérence par les dispositifs AGIRA 1, AGIRA 2 et la loi Eckert.
o La déclaration fiscale annuelle (DF).
o Le prélèvement à la source de l’impôt (PASRAU).
o Le traitement des données dans le cadre de la lutte contre le blanchiment et le financement du terrorisme (LCB-FT).
• L’utilisation anonymisée des données pour des travaux statistiques et actuariels.
Les données personnelles sont conservées selon :
• Le besoin nécessaire de la bonne gestion de vos prestations.
• Des durées légales imposées par les différentes réglementations.
Conformément au règlement Européen Général sur la Protection des Données (RGPD), vous disposez de droits spécifiques (voir ci-dessous) que vous pouvez exercer auprès de nos services en justifiant de votre identité.
Vous pouvez exercer ce droit en envoyant un courrier à l’adresse suivante : CAPSSA DGD, 2 ter boulevard Saint-Martin, 75010 PARIS
La Capssa s’engage à répondre à toute demande relative à la protection des données dans un délai d’un mois à réception de cette dernière.
L’Institution se conformera à l’obligation de déclarer dans les 72 heures à l’autorité de contrôle (CNIL) toute violation de donnée personnelle constatée.
Conformément à la règlementation applicable, vous disposez des droits suivants :
De la possibilité de connaitre : l’identité et les coordonnées du (des) responsable(s) du traitement de vos données ; les coordonnées du délégué à la protection des données ; les finalités du traitement de vos données ainsi que la base juridique du traitement ; l’existence de vos droits ; les durées de conservations appliquées à vos données.
De la possibilité d’introduire : une réclamation auprès de la CNIL.
D’un droit d’accès : vous pouvez obtenir des informations concernant le traitement de vos données personnelles.
D’un droit de rectification : si vos données sont inexactes ou incomplètes vous pouvez demander à ce qu’elles soient rectifiées.
D’un droit d’opposition : sous réserve de justifier d’un motif légitime pour l’exercer sans être en contradiction à l’exercice de vos droits à prestations ni en contradiction avec la légitimité des traitements opérés par la CAPSSA.
D’un droit à l’effacement : vous pouvez demander l’effacement de vos données, dans la limite de ce qui est prévu par la législation.
D’un droit à la limitation du traitement : vous pouvez demander le retrait de vos données selon des cas spécifiques.
D’un droit à la conservation, l’effacement ou la communication de vos données personnelles, applicables après votre décès.
D’un droit au retrait de votre consentement : vous pouvez demander à exercer ce droit selon des conditions spécifiques.
D’un droit à la portabilité de vos données : lorsque ce droit est applicable, vous avez la possibilité que ces données vous soient rendues ou qu’elles soient transférées à des tiers en fonction des technologies admises et selon les orientations retenues.