Les données à caractère personnel, communiquées par la personne concernée elle-même ou reçues légitimement par Ofac+ de la part des entreprises membres du groupe, des entreprises en relation avec celles-ci, de l’employeur de la personne concernée ou de tiers, peuvent être traitées par Ofac+ pour les finalités suivantes :
Gestion du fichier des personnes
- Il s’agit des traitements effectués pour établir et tenir à jour les bases de données en particulier les données d’identification – relatives à toutes les personnes physiques ou morales qui sont en relation avec Ofac+.
- Ces traitements sont nécessaires à l’exécution du contrat d’assurance ou au respect d’une obligation légale.
Gestion du contrat d’assurance
-
Il s’agit des traitements effectués en vue d’accepter ou refuser – de manière automatisée ou non – les risques préalablement à la conclusion du contrat d’assurance ou lors de remaniements ultérieurs de celui-ci ; de confectionner, mettre à jour et mettre fin au contrat d’assurance ; de recouvrer – de manière automatisée ou non – les primes impayées ; de gérer les sinistres et de régler les prestations d’assurance.
-
Ces traitements sont nécessaires à l’exécution du contrat d’assurance ainsi que d’obligation légale.
Le service à la clientèle
- Il s’agit des traitements effectués dans le cadre des services digitaux fournis aux clients complémentairement au contrat d’assurance (par exemple le développement d’un espace client digital).
- Ces traitements sont nécessaires à l’exécution du contrat d’assurance et/ou de ces services digitaux complémentaires.
La gestion de la relation entre Ofac+ et l’intermédiaire d’assurances
- Il s’agit des traitements effectués dans le cadre de la collaboration entre Ofac+ et l’intermédiaire d’assurances.
- Ces traitements sont nécessaires aux intérêts légitimes de Ofac+ consistant en l’exécution des conventions entre Ofac+ et l’intermédiaire d’assurances.
La détection, prévention et lutte contre la fraude
- Il s’agit de traitements effectués en vue de détecter, prévenir et lutter de manière automatisée ou non contre la fraude à l’assurance.
- Ces traitements sont nécessaires aux intérêts légitimes de Ofac+ consistant dans la préservation de l’équilibre technique et financier du produit, de la branche ou de l’entreprise d’assurance elle-même.
Lutte contre le blanchiment d’argent et le financement du terrorisme
- Il s’agit de traitements effectués en vue de prévenir, de détecter et de lutter – de manière automatisée ou non – contre le blanchiment de capitaux et le financement du terrorisme.
- Ces traitements sont nécessaires à l’exécution d’une obligation légale à laquelle Ofac+ est soumise.
La surveillance du portefeuille
- Il s’agit de traitements effectués en vue de contrôler et, le cas échéant, de restaurer de manière automatisée ou non l’équilibre technique et financier des portefeuilles d’assurances.
- Ces traitements sont nécessaires aux intérêts légitimes de Ofac+ consistant dans la préservation ou la restauration de l’équilibre technique et financier du produit, de la branche ou de l’entreprise d’assurances elle-même.
Les études statistiques
- Il s’agit de traitements effectués par Ofac+ ou par un tiers en vue d’effectuer des études statistiques à finalités diverses telles que la sécurité routière, la prévention des accidents domestiques, la prévention des incendies, l’amélioration des processus de gestion de Ofac+ l’acceptation des risques et la tarification.
- Ces traitements sont nécessaires aux intérêts légitimes de Ofac+ consistant dans l’engagement sociétal, dans la recherche d’efficiences et dans l’amélioration de la connaissance de ses métiers.
Dans la mesure où la communication des données à caractère personnel est nécessaire pour permettre de réaliser les finalités énumérées ci-dessus, les données à caractère personnel peuvent être communiquées à d’autres entreprises membres du Groupe, à des entreprises et/ou à des personnes en relation avec celles-ci (avocats, experts, médecins conseils, réassureurs, coassureurs, intermédiaires d’assurances, prestataires de services, autres entreprises d’assurances, représentants, bureau de suivi de la tarification, bureaux de règlement de sinistres, Datassur).
Ces données peuvent également être communiquées aux autorités de contrôle, aux services publics compétents ainsi qu’à tout autre organisme public ou privé avec lequel Ofac+ peut être amenée à échanger des données à caractère personnel conformément à la législation applicable.
Lorsque la personne concernée est également cliente de Ofac+, ces données à caractère personnel peuvent être traitées par Ofac+ dans des fichiers communs en vue de la gestion du fichier des personnes, en particulier la gestion et la mise à jour des données d’identification.