Au regard du RGPD, est une donnée à caractère personnelle toute information relative à une personne physique identifiée ou qui peut être identifiée, directement ou indirectement, par référence à un numéro d'identification ou à un ou plusieurs éléments qui lui sont propres.

En matière de courtage en assurances, l’identification d’une personne par ses noms, prénoms, date de naissance, l’utilisation d’informations qui lui sont associées comme des numéros de contrats ainsi que toute information se rattachant à la personne sont des données à caractère personnel au sens du RGPD. Ces informations ne sont d’ailleurs pas limitées aux assurés, les assureurs et/ou courtiers recueillant, lorsque nécessaire, des données à caractère personnel relatives à des tiers.

XPLORASSUR traite vos données à caractère personnel selon des protocoles sécurisés afin de satisfaire les exigences de notre relation précontractuelle, contractuelle et le cas échéant commerciale avec vous ainsi que pour répondre aux différentes obligations légales.

XPLORASSUR limite la collecte des données à caractère personnel au strict nécessaire (principe de minimisation des données). La collecte de vos données à caractère personnel s’accompagne d’une information notamment sur :

• Le responsable du traitement et les objectifs du recueil de ces données (finalités) ;
• La base juridique du traitement de vos données à caractère personnel ;
• Le caractère obligatoire ou facultatif du recueil des données à caractère personnel et le rappel des catégories de données à caractère personnel traitées ;
• Les destinataires de vos données à caractère personnel ;
• La durée de conservation de vos données à caractère personnel ;
• Vos droits sur vos données à caractère personnel et la façon de les exercer auprès de XPLORASSUR.
• Le cas échéant, l’existence éventuelle de transferts de données hors de l’Union Européenne ou de prises de décision automatisées.

Les destinataires de vos données à caractère personnel peuvent être, dans le strict cadre des finalités évoquées ci-dessus : les personnels dûment habilités de XPLORASSUR de ses partenaires (notamment assureurs), sous-traitants, prestataires et s’il y a lieu, les personnes intéressées au contrat.

XPLORASSUR ne conserve vos données à caractère personnel que pour les finalités pour lesquelles elles ont été collectées et dans le respect des délais de prescription légaux et des différentes obligations imposées par la règlementation.

Selon les cas et les finalités associées, vos données à caractère personnel et votre contrat sont donc conservés pour une durée différente.

Pour l’hébergement et le traitement de vos données, XPLORASSUR privilégie des moyens situés en France et dans l’Union Européenne.

Les droits d’accès, de rectification, d’opposition et le droit à l’effacement étaient déjà garantis par la Loi « Informatique et Libertés » modifiée (Art. 38 à 40). Le RGDP donne à ces droits une portée nouvelle et redéfinit leurs conditions d’exercice :

• Droit d’accès : le droit d’accès vous permet d’obtenir des informations sur vos données à caractère personnel. Par exemple, il vous confère la possibilité de connaître vos données à caractère personnel détenues par XPLORASSUR les finalités de leurs traitements et leurs destinataires. (Art.15 du RGPD) ;
• Droit de rectification : le droit à la rectification vous permet de faire rectifier vos données à caractère personnel lorsqu’elles sont inexactes et de compléter celles qui sont incomplètes. (Art. 16 du RGPD) ;
• Droit à l’effacement : sous certaines conditions, il vous est possible d’obtenir l’effacement de vos données à caractère personnel (Art. 17 du RGPD) ;
• Droit d’opposition : sous certaines conditions, vous pouvez vous opposer à tout moment au traitement de vos données à caractère personnel et notamment vous opposer à ce qu’elles servent à des fins de prospection commerciale (Art. 21 du RGPD).

Avec le RGPD, deux nouveaux droits complètent ceux prévus par la loi Informatique et Libertés du 4 juillet 1978 modifiée :

• Droit à la limitation du traitement : sous certaines conditions règlementaires, vous pourrez obtenir la limitation du traitement de vos données à caractère personnel, c’est-à-dire l’usage qui en est fait. Par exemple, si vos données sont inexactes, vous pouvez demander la limitation de leur traitement jusqu’à ce qu’elles soient corrigées. (Art. 18 du RGPD) ;
• Droit à la portabilité : sous certaines conditions, il vous est possible d’exiger la transmission de vos données dans un format aisément réutilisable et de les transmettre à un tiers. (Art. 20 du RGPD).

Si vous souhaitez exercer ces droits, vous pouvez contacter le Délégué à la Protection des Données de XPLORASSUR :

• Par courrier à l’adresse de messagerie suivante : dpo@finaxy.com ou ;
• Par courrier postal à l’adresse suivante : « Finaxy DPO, 5 rue du Général Foy, 75008 ».

En cas de désaccord persistant concernant vos données, vous avez le droit de saisir la CNIL à l’adresse suivante : Commission Nationale Informatique et Libertés, 3 place de Fontenoy 75007 Paris, https://www.cnil.fr/en/contact-us, 01 53 73 22 22.