Politique de vie privée de Yago

Que faisons-nous avec vos données à caractère personnel ?

Yago Courtier d’assurance, une société à responsabilité limitée et organisée conformément au droit belge, avec siège social situé à Rue des francs 79, boite 3, 1040 Etterbeek et enregistrée à la Banque Carrefour des Entreprises sous le numéro d’entreprise 639.926.420 (« Yago », « nous », « nos/notre ») traite des données à caractère personnel liées à ses clients, existants ou passés, et à ses prospects (les « clients », « vous », « votre/vos »).

Cette politique de vie privée (la « Politique ») s’applique à tout traitement par Yago de vos données à caractère personnel.

Engagement en matière de protection des données

Yago s’engage à déployer ses meilleurs efforts pour rendre ses activités de traitement de données à caractère personnel conformes à la législation de protection des données applicable, en ce compris le Règlement (UE) 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la Directive 95/46/CE (Règlement Général sur la Protection des Données) (le « RGPD ») et la Loi du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel, telle que modifiée, supplée ou remplacée de temps en temps (la « Législation de Protection des Données Applicable »).

Catégories de données à caractère personnel

Nous traitons les catégories de données à caractère personnel suivantes, notamment dans le cadre des finalités décrites à l’article 4 de cette Politique :

• Vos données d’identification personnelle (nom, prénom, adresse, sexe, date de naissance, etc.)
• Vos données d’identification professionnelle (fonction professionnelle, métier, etc.)
• Les données liées à votre composition familiale (statut marital, nombre et noms des personnes à charge, etc.)
• Les données relatives à votre vie professionnelle (compétences, qualifications, expériences, etc.)
• Vos données bancaires (numéros de compte bancaire, etc.)
• Vos données financières (échelle de rémunération, etc.)
• Le contenu de vos communications électroniques (conversations téléphoniques, emails, chats, SMS, etc.) uniquement dans le but de contrôler la qualité du service dans le cadre de notre activité de call-center ou pour conserver une preuve relative à des transactions commerciales licites dans la mesure permise par la loi applicable
• Vos données d’identification électronique (adresse IP, historique de connexion, logs d’accès, identifiants électroniques, identifiants d’appel, etc.)
• Les données liées à votre utilisation de notre site web (mouvements de souris, liens sur lesquels vous cliquez, etc.), traitées uniquement aux fins d’améliorer l’expérience d’utilisation de notre site web
• Des photographies vous représentant, traitées principalement dans le cadre de communications internes ou externes
• Les données liées à la chose assurée, par exemple votre lieu de résidence, votre animal de compagnie, votre véhicule, votre appareil électronique, vos périodes de vacances, etc.
• Des enregistrements vidéo vous concernant, traités uniquement dans le cadre de la surveillance de nos bâtiments et sites par caméras de surveillance et dans la mesure autorisée par la loi applicable.

Nous traitons également les catégories particulières de données à caractère personnel suivantes dans le cadre des finalités décrites ci-dessous :

• Certaines données concernant votre santé, lorsque le traitement est nécessaire aux fins de l’exécution des obligations de Yago en matière de droit des assurances (et notamment lors de l’offre de produits d’assurance-vie ou lors de la gestion des sinistres) et dans la mesure autorisée par la loi applicable ;
• Le cas échéant, certaines données révélant votre orientation sexuelle (le traitement de données relatives à votre composition familiale pourrait révéler incidemment votre orientation sexuelle (par exemple en faisant correspondre le nom et le sexe de votre partenaire)).

Nous sommes également susceptibles de traiter d’autres catégories particulières de données à caractère personnel lorsque leur traitement est nécessaire à la constatation, l’exercice ou la défense d’un droit en justice.

Finalités de traitement

Yago traite vos données à caractère personnel pour les finalités suivantes :

• Préparation des offres d’assurances
• Gestion de votre dossier client
• Gestion de la facturation
• Développement IT
• Support IT
• Support clientèle et service après-vente
• Gestion des sinistres
• Développement commercial
• Prospection (marketing direct)
• Suivi des demandes d’information
• Activations, suspensions et retraits des comptes utilisateurs
• Amélioration de la satisfaction client
• Détection et prévention des fraudes et des failles de sécurité informatique
• Surveillance des bâtiments (au travers notamment de caméras de surveillance)
• Restructuration d’entreprises
• Réalisation d’audits internes et externes
• Gestion des litiges avec les clients.

La fourniture de vos données à caractère personnel peut être nécessaire :

• A l’exécution d’un contrat auquel vous êtes partie (par exemple votre contrat d’assurance) ou à l’exécution de mesures précontractuelles prises à votre demande (par exemple, en cas de demande d’information pour un contrat d’assurance)
• Au respect d’une obligation légale applicable à Yago (par exemple, en matière de facturation, de détection des fraudes, de sécurité des bâtiments, de fiscalité, etc.)
• Aux fins des intérêts légitimes poursuivis par Yago (ou un destinataire de données) à condition que ces intérêts prévalent sur vos libertés et droits fondamentaux (par exemple, pour ce qui concerne la sécurisation de nos systèmes informatiques, la réalisation d’opérations de restructuration d’entreprise, etc.).

Dans certains cas, nous vous demanderons votre consentement préalable, libre et informé avant de procéder au traitement de certaines de vos données à caractère personnel (par exemple, l’utilisation de photographies vous représentant à des fins de communications d’entreprise).
Yago ne soumet pas ses clients à des décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques les concernant ou les affectant de manière similairement significative.

La fourniture de certaines de vos données à caractère personnel (par exemple, vos nom, adresse, données de contact, compte bancaire, etc.) conditionne en règle la conclusion du contrat d’assurance conclu au travers de Yago.

Les conséquences possibles liées à la non fourniture de vos données à caractère personnel pourraient inclure notre incapacité à remplir nos obligations en vertu d’un contrat (par exemple, la gestion des sinistres) ou une violation dans notre chef d’une ou de plusieurs obligations en vertu des législations applicables (par exemple, les législations comptables, fiscales ou assurantielles).

Sources des données

Nous sommes susceptibles de recueillir vos données à caractère personnel des manières suivantes :

• Directement de vous, par exemple par le processus de demande d’offre (en ligne ou par téléphone)
• De la part de parties tierces, dans la mesure autorisée par la loi applicable (comme par exemple des registres de solvabilité)
• A partir d’informations accessibles publiquement (sur Internet).

Destinataires

Nous transmettons, le cas échéant, vos données à caractère personnel aux destinataires suivants :

• L’équipe en charge du support client
• L’équipe en charge du développement IT
• Les administrateurs de la société
• Nos conseillers juridiques et/ou avocats dans le cadre d’opérations de restructuration d’entreprise ou de litiges
• Des fournisseurs de services tiers liés à l’opérationnalisation et à la maintenance des systèmes informatiques traitant vos données à caractère personnel (ces fournisseurs ont seulement accès aux données à caractère personnel nécessaires pour réaliser leurs missions)
• Les assureurs et/ou intermédiaires en assurances
• Les entités gouvernementales autorisées à accéder à/ou à obtenir vos données à caractère personnel conformément à la loi applicable
• Les cours et tribunaux de l’ordre judiciaire en cas de litige vous impliquant
• Les autorités répressives en cas de constatation ou de suspicion de la survenance d’une infraction vous impliquant conformément à ou tel que requis par la loi applicable.
• Dans le cas d’une opération de fusion-acquisition (en ce compris de réorganisation), nous sommes susceptibles de transférer vos données à caractère personnel vers une partie tierce impliquée dans l’opération (par exemple, un acheteur) conformément à la Législation en Protection des Données Applicable.

Sous-traitants

Nous prenons les mesures adéquates pour veiller à ce que nos sous-traitants traitent vos données à caractère personnel conformément à la Législation en Protection des Données Applicable.

C’est ainsi que nous veillons à ce que nos sous-traitants s’obligent, entre autres, à ne traiter vos données à caractère personnel que sur nos instructions, à ne pas engager un autre sous-traitant sans notre accord, à prendre les mesures techniques et organisationnelles adéquates pour garantir la sécurité de vos données à caractère personnel, à garantir que les personnes autorisées à accéder à vos données à caractère personnel soient soumis à des obligations de confidentialité, à restituer et/ou détruire vos données à caractère personnel à la fin de leurs services, à se conformer à des audits et à nous fournir une assistance pour assurer le suivi de vos demandes quant à l’exercice de vos droits par rapport à vos données à caractère personnel.

Transferts en dehors de l’Espace Economique Européen

Nous sommes susceptibles de transférer vos données à caractère personnel vers des pays situés en dehors de l’Espace Economique Européen (« EEE »), tels que les Etats-Unis ou le Canada.

Dans le cas où vos données à caractère personnel sont transférées vers des pays situés en dehors de l’EEE, Yago veillera à prendre les garanties suivantes :

• Le pays vers lequel les données à caractère personnel sont transférées a bénéficié d’une décision d’adéquation de la part de la Commission européenne en vertu de l’article 45 du RGPD (comme par exemple le Canada) ; ou
• La mise en place d’une écrit contenant les clauses types de protection des données à caractère personnel adoptées par la Commission européenne en vertu de l’article 47 du RGPD ; ou
• En cas de transfert vers les Etats-Unis, le transfert répond aux conditions imposées par l’EU-US Privacy Shield en vertu de l’article 45 du RGPD.

Pour plus d’informations concernant les transferts de données à caractère personnel en dehors de l’EEE, veuillez consulter le lien suivant : https://edps.europa.eu/data-protection/data-protection/reference-library/international-transfers_fr.

Si vous souhaitez obtenir plus d’information au sujet des garanties apportées par Yago aux transferts des données à caractère personnel en dehors de l’EEE, veuillez contacter notre Coordinateur à la Protection des Données par email à [email protected] ou par courrier à Tanguy Bocquet, Yago S.A., 79 rue des Francs à 1040 Bruxelles.

Conservation

Nous veillons à ce que vos données à caractère personnel ne soient conservées que pour une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.

Yago utilise les critères suivants pour déterminer la durée de conservation des données à caractère personnel en fonction du contexte et des finalités de chacun des traitements:

• Le temps écoulé depuis la fin de votre relation commerciale avec Yago
• Le caractère sensible des données à caractère personnel (par exemples les données concernant la santé)
• Des raisons de sécurité (par exemple, la sécurité des bâtiments ou de nos systèmes informatiques)
• Tout différend ou litige en cours ou potentiel (par exemple un litige ou une action disciplinaire)
• Toute obligation légale ou règlementaire de conserver ou d’effacer les données à caractère personnel (par exemple, une obligation de conservation imposée par une loi comptable, fiscale ou assurantielle).

Droits par rapport à vos données à caractère personnel

Sous réserve de la Législation en Protection des Données Applicable, vous disposez des droits d’accès, de rectification et d’effacement de vos données à caractère personnel, des droits de vous opposer à ou de limiter le traitement de vos données à caractère personnel et du droit à la portabilité des données à caractère personnel.

Veuillez adresser toute demande relative à vos droits par rapport à vos données à caractère personnel à notre Correspondant à la Protection des Données par email à [email protected] ou par courrier à Tanguy Bocquet, Yago S.A., 79 rue des Francs à 1040 Bruxelles. Nous essaierons de donner suite à votre demande dès que matériellement possible et toujours endéans les délais prévus par la Législation en Protection des Données Applicable. Veuillez s’il-vous-plait noter que nous sommes susceptibles de conserver vos données à caractère personnel pour certaines finalités lorsque cela est requis ou autorisé par la loi.

Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté aux risques liés au traitement de vos données à caractère personnel. Nous suivons les meilleures pratiques du secteur pour veiller à ce que les données à caractère personnel ne soient pas, de manière accidentelle ou illicite, détruites, perdues, altérées, divulguées de manière non autorisée ou accédées de manière non autorisée.

Questions et réclamations

Si vous deviez avoir des questions ou des réclamations à propos de la manière dont Yago traite vos données à caractère personnel, veuillez s’il-vous-plaît les adresser au préalable au Coordinateur à la Protection des Données par email à [email protected] ou par courrier à Tanguy Bocquet, Yago S.A., 79 rue des Francs à 1040 Bruxelles.

Vous avez le droit d’adresser une réclamation auprès de l’autorité de contrôle compétente. Il s’agit pour la Belgique de : Autorité de Protection des Données, Rue de la Presse 35, 1000 Bruxelles

Divers

Yago se réserve le droit de mettre à jour cette Politique de temps en temps. Si nous effectuons des modifications à cette Politique, nous vous en informerons pour que vous soyez à tout moment au courant de la manière dont nous traitons vos données à caractère personnel.

En cas de conflit ou d'incompatibilité entre une disposition de cette Politique et une disposition d'une autre politique ou d’un autrement document de Yago relatif au traitement de données à caractère personnel, la disposition de cette Politique prévaudra.