Politique de confidentialité
Dans cette Politique de confidentialité, nous expliquons comment Balcia Insurance SE traite vos données personnelles. Nous reconnaissons que la protection des données personnelles est une responsabilité continue, et nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos services ou nos obligations légales.
Veuillez lire attentivement cette Politique de confidentialité. Si vous avez des questions, veuillez nous contacter via les coordonnées fournies ci-dessous.
1. Définitions
Dans cette Politique de confidentialité :
- Nous, Balcia Insurance SE, une société enregistrée en Lettonie sous le numéro d'enregistrement 40003159840, dont le siège social se trouve rue K. Valdemara 63, Riga, LV-1142, Lettonie.
-
Branches / présence locale – Succursales de Balcia :
- En Allemagne, via sa succursale allemande, enregistrée sous HRB 49268, adresse : Mainzer Str. 75, 65189 Wiesbaden ;
- En Pologne, par l'intermédiaire de sa branche polonaise, KRS : 0000493693, NIP : 108 001 65 34, REGON : 147065333, adresse : Al. Jerozolimskie 136, 02-305 Varsovie ;
- En Lituanie, par l'intermédiaire de sa branche lituanienne, enregistrée sous 304498010, adresse : Ukmergės g. 126, Vilnius LT-08100 ;
- En Estonie, par l'intermédiaire de sa branche estonienne, enregistrée sous 16783777, adresse Valukoja tn 10, Tallinn 11415, Estonie ;
- En France, en Espagne et en Italie, dans le cadre du régime de la liberté de fournir des services, lorsque cela est applicable.
- Services – services d'assurance fournis par Balcia pour l'assurance de la flotte de véhicules d'entreprise.
-
Vous :
- Pour les assurances automobiles individuelles : assurés, conducteurs, propriétaires ou propriétaires de véhicules, bénéficiaires, demandeurs, tiers blessés, passagers, payeurs, représentants autorisés et personnes nous contactant ;
- Pour l'assurance flotte de véhicules de l'entreprise : représentants et personnes de contact du titulaire de la police, des conducteurs, des usagers du véhicule, des employés, des bénéficiaires, des demandeurs, des tiers blessés, des passagers, des payeurs, des représentants autorisés et des personnes nous contactant ;
- Dans les deux cas, aussi les utilisateurs du site web lorsque cela est pertinent.
- Contrat d'assurance – un contrat d'assurance conclu avec Balcia.
- Site web – Le site web de Balcia par lequel nous fournissons des informations ou des services.
- RGPD – Règlement (UE) 2016/679.
2. Qui est le responsable de vos données personnelles ?
Le responsable de vos données personnelles est :
Balcia Insurance SE
Numéro d'enregistrement 40003159840
Rue K. Valdemara 63, Riga, LV-1142, Lettonie
Téléphone : +371 67030500
Coordonnées DPO : dpo@balcia.com
3. Quelles données personnelles collectons-nous et à quelles fins les utilisons-nous ?
3.1. Préparation de devis et conclusion de contrats d'assurance automobile
Nous traitons les données personnelles pour préparer des devis, évaluer le risque d'assurance, calculer la prime et conclure des contrats d'assurance automobile.
Lorsque le titulaire est une personne physique, nous traitons les données personnelles relatives à ce titulaire et, le cas échéant, à d'autres conducteurs ou utilisateurs identifiés.
Lorsque le titulaire de la police est une personne morale (y compris l'assurance flotte), nous traitons uniquement les données personnelles des représentants de la personne morale, des personnes de contact ou d'autres personnes autorisées dans la mesure nécessaire pour identifier le client, communiquer, préparer le devis et conclure le contrat.
| Catégories de données | Assurance automobile individuelle Lors de la prestation des services, vous nous fournissez et nous collectons les données personnelles suivantes :
Assuré flotte / assuré d'assurance qui est une personne morale Lors de la prestation des services, nous collectons les données personnelles suivantes uniquement en lien avec les représentants de la personne morale, les personnes de contact ou d'autres personnes autorisées, selon le cas :
|
|---|---|
| Motifs juridiques pour le traitement des données |
|
| Durée du traitement des données | Nous conservons vos données personnelles pendant la durée effective du contrat d'assurance et pour une période de 5 ans suivant son expiration. Le chapitre 7 de la Politique de confidentialité énumère les cas et conditions où vos données personnelles peuvent être stockées ou traitées sur une période plus longue. |
3.2. Administration des contrats d'assurance automobile
Nous traitons les données personnelles pour administrer les contrats d'assurance automobile tout au long de leur cycle de vie, y compris les avenants, renouvellements, annulations, administration des primes, communications, tenue de dossiers et exécution des contrats, tant pour l'assurance automobile individuelle que pour l'assurance flotte de véhicules d'entreprise.
| Catégories de données | Assurance automobile individuelle
Assuré flotte / assuré d'assurance qui est une personne morale Lors de la prestation des services, nous collectons les données personnelles suivantes uniquement en lien avec les représentants de la personne morale, les personnes de contact ou d'autres personnes autorisées, selon le cas :
|
|---|---|
| Motifs juridiques pour le traitement des données |
|
| Durée du traitement des données | Nous conservons vos données personnelles pendant la durée effective du contrat d'assurance et pour une période maximale de 5 ans après son expiration ou la survenue de l'événement assuré. Le chapitre 7 de la politique de confidentialité énumère les cas et conditions où ces données personnelles peuvent être stockées ou traitées sur une période plus longue. |
3.3. Traitement et règlement des sinistres automobiles
Nous traitons des données personnelles pour enregistrer, enquêter, évaluer, gérer et régler les réclamations d'assurance automobile, y compris lorsque vous n'êtes pas le titulaire de la police mais, par exemple, un conducteur, un tiers blessé, un passager, un demandeur, un bénéficiaire, un témoin ou un représentant.
| Catégories de données |
|
|---|---|
| Motifs juridiques pour le traitement des données | Exécution et administration du contrat d'assurance, y compris le traitement des sinistres, le cas échéant (article 6(1)(b) du RGPD). Obligations légales (article 6(1)(c) du RGPD), dans les domaines suivants :
Notre intérêt légitime (article 6(1)(f) du RGPD) :
Lorsque des catégories particulières de données personnelles, y compris les données de santé, sont traitées dans les réclamations pour blessures corporelles, ce traitement est effectué conformément à l'article 9 du RGPD, en particulier :
|
| Durée du traitement des données | Nous conservons vos données personnelles aussi longtemps que nécessaire pour traiter et régler la réclamation, puis pour les délais de prescription, les délais de réclamation, les actions en recours, les procédures légales et les délais obligatoires de conservation légale. Le chapitre 7 de la politique de confidentialité énumère les cas et conditions où ces données personnelles peuvent être stockées ou traitées sur une période plus longue. |
3.4. Vérification des événements assurés, prévention de la fraude et protection juridique
Nous traitons vos données personnelles afin de vérifier les événements assurés, prévenir et détecter la fraude, la fausse déclaration et toute autre conduite de mauvaise foi, protéger nos biens et nos intérêts juridiques ainsi que ceux de nos clients et d'autres personnes, préserver les preuves et gérer les litiges, les actions en recours et le recouvrement de dettes.
| Catégories de données | À ces fins, nous pouvons traiter* :
*Lorsque pertinent, cela inclut les données personnelles relatives à l'assurance habitation et biens précédemment fournie par nous. |
|---|---|
| Motifs juridiques pour le traitement des données | Obligations légales (article 6(1)(c) du RGPD), dans les domaines suivants :
Notre intérêt légitime (article 6(1)(f) du RGPD) :
|
| Durée du traitement des données | Nous conservons vos données personnelles pendant la durée effective du contrat d'assurance et pour une période de 5 ans suivant la survenue de l'événement assuré. Le chapitre 7 de la politique de confidentialité énumère les cas et conditions où ces données personnelles peuvent être stockées ou traitées sur une période plus longue. |
3.5. Respect des obligations légales et réglementaires
Nous traitons les données personnelles lorsque cela est nécessaire pour nous conformer aux obligations légales qui nous sont applicables, y compris celles envers les autorités de surveillance, les tribunaux, les forces de l'ordre, les autorités fiscales et d'autres instances compétentes.
| Catégories de données | Selon l'obligation concernée, nous pouvons traiter* :
*Lorsque pertinent, cela inclut les données personnelles relatives à l'assurance habitation et biens précédemment fournie par nous. |
|---|---|
| Motifs juridiques pour le traitement des données | obligations légales (article 6(1)(c) du RGPD), dans les domaines suivants :
|
| Durée du traitement des données | Nous conservons ces données personnelles pour la durée requise par la loi applicable ou, lorsqu'aucun délai fixe n'est prescrit, pour une durée maximale afin de respecter l'obligation légale pertinente. Le chapitre 7 de la politique de confidentialité énumère les cas et conditions où ces données personnelles peuvent être stockées ou traitées sur une période plus longue. |
3.6. Service client – demandes, réclamations, plaintes
Si vous nous contactez par téléphone, e-mail, formulaire de contact, poste ou autrement, nous traitons les données personnelles nécessaires pour examiner votre question, demande ou plainte et pour vous répondre.
| Catégories de données | Selon le canal de communication et le sujet, nous pouvons traiter :
|
|---|---|
| Motifs juridiques pour le traitement des données | Conclusion, exécution, modification et administration du contrat d'assurance, le cas applicable (article 6(1)(b) du RGPD). Obligations légales (article 6(1)(c) du RGPD), dans les domaines suivants :
Notre intérêt légitime et celui des tiers (article 6(1)(f) du RGPD) :
|
| Durée du traitement des données | Nous conservons vos données personnelles aussi longtemps que nécessaire pour gérer vos communications. Les plaintes, réclamations et autres documents liés aux litiges peuvent être conservés pour la durée requise par la loi et les délais de prescription applicables. |
3.7. Administration, analyse et sécurité du site web
Lorsque vous visitez et parcourez notre site web, dans le but d'exploiter, de soutenir, de sécuriser et d'améliorer le site et l'expérience utilisateur, nous traitons certaines données techniques et d'utilisation.
| Catégories de données | Nous pouvons traiter :
|
|---|---|
| Motifs juridiques pour le traitement des données | Votre consentement (article 6(1)(a) du RGPD), lorsque nécessaire pour les cookies, analyses ou technologies similaires non essentielles. Notre intérêt légitime (article 6(1)(f) du RGPD) :
Obligations légales d (Article 6(1)(c) du RGPD), dans les domaines suivants :
|
| Durée du traitement des données | Nous conservons les données personnelles pour la période nécessaire à l'objet concerné et conformément à notre politique de cookies. Le chapitre 7 de la politique de confidentialité énumère les cas et conditions où ces données personnelles peuvent être stockées ou traitées sur une période plus longue. |
4. De quelles sources obtenons-nous vos données ?
Nous recevons des données personnelles :
- directement de vous ;
- du titulaire de la police, si vous êtes assuré, conducteur, passager, bénéficiaire ou autre personne liée au contrat d'assurance ;
- de la part d'intermédiaires d'assurance, distributeurs, courtiers ou agents impliqués dans la vente ou l'administration d'assurances automobiles ;
- de la part de demandeurs, de tiers lésés, de témoins ou de représentants autorisés ;
- des réparateurs, garages, entreprises de remorquage, experts, experts en sinistres, avocats, prestataires de soins médicaux et autres prestataires de services impliqués dans la gestion des sinistres ;
- des registres publics, des bases de données nationales, des autorités compétentes, des tribunaux, des forces de l'ordre et des autorités de surveillance, lorsque cela est légalement autorisé ;
- d'autres assureurs, représentants des sinistres, correspondants ou bureaux liés aux sinistres automobiles, y compris les sinistres transfrontaliers ;
- grâce à votre utilisation du site web et d'autres canaux de communication.
5. Partageons-nous vos données avec d'autres ?
Nous pouvons partager vos données personnelles, lorsque cela est nécessaire et légal, avec les catégories de destinataires suivantes :
5.1. Prestataires de services agissant en notre nom
Pour fournir nos services, nous nous appuyons sur divers prestataires de services, tels que :
- fournisseurs de technologies de l'information, de l'hébergement, du cloud et des logiciels ;
- la gestion documentaire, l'impression, l'archivage et les prestataires de services postaux ;
- des centres d'appels et des prestataires de support client ;
- les prestataires de services de paiement et les banques ;
- les prestataires de services de gestion des sinistres ;
- des réparateurs, garages, fournisseurs de remorquage et experts techniques ;
- conseillers juridiques, audit, fiscalité et conformité.
Lorsque ces destinataires agissent en tant que traiteurs, nous veillons à ce qu'ils traitent les données personnelles uniquement selon nos instructions documentées et sous les garanties contractuelles et de sécurité appropriées conformément au RGPD.
5.2. Autres bénéficiaires agissants en tant que contrôleurs distincts
Si cela est nécessaire et justifié légalement, nous fournissons également vos données personnelles à différents responsables de traitement des données, tels que :
- les intermédiaires d'assurance impliqués dans votre contrat d'assurance ;
- des experts, avocats, prestataires de recouvrement de dettes et prestataires de services médicaux, lorsque pertinent ;
- autorités de surveillance, tribunaux, autorités fiscales, forces de l'ordre et autres autorités compétentes ;
- d'autres assureurs ou entités impliqués dans la gestion des accidents et des sinistres, lorsque cela est nécessaire et légalement autorisé.
5.3. Réclamations automobiles transfrontalières
En cas d'accident de la route ou de réclamation impliquant un autre pays, nous pouvons transférer vos données personnelles à :
- notre correspondant pour la carte verte ;
- notre représentant des réclamations ;
- les bureaux concernés ou autres entités traitant les sinistres, dans la mesure nécessaire pour la gestion et le règlement de la réclamation automobile conformément aux règles applicables en matière d'assurance automobile.
6. Transférons-nous vos données personnelles en dehors de l'EEE ?
Nous ne transférons généralement pas de données personnelles en dehors de l'Espace économique européen (EEE). Cependant, dans de rares cas, il se peut que nous devions le faire si un accident de la route, une réclamation d'assurance ou une affaire liée concerne un autre pays. Nous ne transférerons les données que lorsque cela est nécessaire pour le contrat d'assurance, pour traiter ou défendre des réclamations juridiques, ou pour respecter des exigences légales ou réglementaires. Dans de tels cas, nous veillons à ce que le transfert respecte les lois sur la protection des données et inclue les garanties appropriées lorsque cela est nécessaire.
7. Combien de temps conservons-nous vos données personnelles ?
Nous conservons les données personnelles couvertes par cette politique de confidentialité uniquement aussi longtemps que nécessaire pour les objectifs expliqués à la Section 3. Pour chaque usage, nous conservons les données ne dépassant pas la période de conservation indiquée et pas plus longtemps que nécessaire.
Si cette politique de confidentialité ne prévoit pas de période de conservation spécifique, nous conservons vos données personnelles uniquement aussi longtemps que nécessaire pour l'objectif concerné ou aussi longtemps que la loi l'exige.
Une fois la période de conservation concernée terminée, nous supprimerons, anonymisons ou éliminerons en toute sécurité vos données personnelles dès que possible.
Si les mêmes données personnelles sont utilisées à plusieurs fins et que des périodes de conservation différentes s'appliquent, nous les conserverons pour la période la plus longue applicable.
Vos données personnelles peuvent être conservées plus longtemps que ce qui est indiqué ci-dessus uniquement lorsque :
- Ces données sont nécessaires à la bonne gestion des réclamations, des litiges, des plaintes ou des actions en recours ;
- Cela est nécessaire pour l'établissement, l'exercice ou la défense des réclamations juridiques ;
- il existe des soupçons raisonnables de fraude, de conduite illégale ou d'autres affaires nécessitant une enquête ;
- Cela est nécessaire pour garantir le fonctionnement, la résilience, l'intégrité ou la traçabilité des systèmes, sauvegardes et enregistrements ;
- une période de conservation plus longue est imposée par la loi applicable.
8. Prise de décision automatisée
Nous pouvons utiliser des outils automatisés, y compris le profilage, pour soutenir l'évaluation des risques d'assurance, la tarification et la soumission. Cependant, nous ne prenons aucune décision uniquement basée sur un traitement automatisé qui produit des effets juridiques vous concernant ou qui vous affecte de manière significative de manière similaire.
9. Vos droits
Vous, en tant que personne concernée, avez certains droits en vertu du RGPD. Vous pouvez nous soumettre votre demande d'exercice de vos droits par e-mail à info@balcia.fr. Si nécessaire, nous pourrons demander plus d'informations pour confirmer votre identité avant de répondre à votre demande.
9.1. Le droit d'accéder aux données traitées et le droit d'obtenir une copie des données personnelles
Vous avez le droit de nous demander l'accès à vos données personnelles ou obtenir une copie.
9.2. Droit à la rectification des données personnelles
Si vos données personnelles changent, ou si vous pensez que les données personnelles que nous détenons à votre sujet sont erronées ou incomplètes, vous pouvez nous demander de les corriger ou de les mettre à jour.
9.3. Droit de retirer le consentement
Si nous traitons vos données personnelles sur la base de votre consentement, vous pouvez retirer votre consentement à tout moment. Cela n'affectera aucun traitement effectué avant que vous ne retiriez votre consentement.
9.4. Droit de s'opposer au traitement des données, lorsque le traitement est fondé sur des intérêts légitimes
Si nous traitons vos données personnelles en fonction de nos intérêts légitimes, vous avez le droit de vous opposer à ce traitement. Si nous utilisons vos données personnelles pour le marketing direct, vous pouvez vous opposer à tout moment.
9.5. Droit à l'effacement (droit à l'oubli)
Dans certains cas, vous avez le droit de nous demander d'effacer vos données personnelles. Ce droit n'est pas absolu. Parfois, nous devons conserver certaines données, par exemple pour respecter des obligations légales, traiter des plaintes ou des litiges, ou établir, exercer ou défendre des réclamations juridiques.
9.6. Droit à la restriction du traitement des données
Dans certains cas, vous avez le droit de nous demander de restreindre le traitement de vos données personnelles. Par exemple, cela peut s'appliquer si vous contestez l'exactitude des données ou si vous vous êtes opposé au traitement. Pendant la période de restriction, il se peut que nous ne puissions pas fournir certains services ou traiter pleinement votre demande.
9.7. Droit à la portabilité des données
Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de nous demander de les transférer à un autre contrôleur, dans la mesure du possible, si :
- Le traitement est basé sur votre consentement ou sur un contrat ; et
- Le traitement est effectué par des moyens automatisés.
9.8. Droit de déposer une plainte
Si vous pensez que nous traitons vos données personnelles en violation de la loi sur la protection des données, nous vous encourageons à nous contacter d'abord afin que nous puissions essayer de résoudre votre préoccupation. Vous avez également le droit de déposer une plainte auprès d'une autorité de protection des données.
La principale autorité de surveillance de Balcia Insurance SE est l'Inspection de l'État des
données de la République de Lettonie (Datu valsts inspekcija) :
Adresse : Elijas iela 17, Riga, LV-1050, Lettonie
Site web :
www.dvi.gov.lv
Email : pasts@dvi.gov.lv
L'Autorité française de protection des données (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France, via le formulaire de plainte en ligne disponible sur www.cnil.fr, ou par téléphone au +33 1 53 73 22 22.
Si vous vivez dans un autre pays de l'UE ou de l'EEE, ou si la violation présumée y a eu lieu là-bas, vous pouvez également déposer une plainte auprès de l'autorité de protection des données de ce pays. Une liste des autorités européennes de protection des données est disponible sur le site web du Conseil européen de protection des données (EDPB) : https://edpb.europa.eu
10. Utilisons-nous des cookies sur notre site web ?
Oui, nous utilisons des cookies sur notre site web. Pour en savoir plus, lisez notre politique sur les cookies.