[{"data":1,"prerenderedAt":299},["ShallowReactive",2],{"sanity-v2OhkW4vh7FNycMEOHD2s_DfN_ztmyuFLnfAmtGfWA0":3,"sanity-wad3IOIOy57vUQ1lBCiFo7ms-K5Pu48vaRTwZOxrZy8":83},{"data":4},{"activitySectors":5,"products":42},[6,12,17,22,27,32,37],{"_id":7,"slug":8,"title":11},"sector-startup-deeptech",{"_type":9,"current":10},"slug","startup-deeptech","Startup & Deeptech",{"_id":13,"slug":14,"title":16},"sector-construction-btp",{"_type":9,"current":15},"construction-btp","Construction & BTP",{"_id":18,"slug":19,"title":21},"sector-secteur-financier",{"_type":9,"current":20},"secteur-financier","Secteur financier",{"_id":23,"slug":24,"title":26},"sector-transport-logistique",{"_type":9,"current":25},"transport-logistique","Transport & Logistique",{"_id":28,"slug":29,"title":31},"sector-automobile",{"_type":9,"current":30},"automobile","Automobile",{"_id":33,"slug":34,"title":36},"sector-commerce-distribution",{"_type":9,"current":35},"commerce-distribution","Commerce & Distribution",{"_id":38,"slug":39,"title":41},"sector-hotellerie-restauration",{"_type":9,"current":40},"hotellerie-restauration","Hôtellerie-Restauration",[43,48,53,58,63,68,73,78],{"_id":44,"slug":45,"title":47},"3adf92ce-9dbf-4e7c-8d4a-bfe065beb7af",{"_type":9,"current":46},"rc-pro","RC Pro",{"_id":49,"slug":50,"title":52},"product-decennale",{"_type":9,"current":51},"decennale","Décennale",{"_id":54,"slug":55,"title":57},"product-cyber",{"_type":9,"current":56},"cyber","Cyber",{"_id":59,"slug":60,"title":62},"product-locaux-professionnels",{"_type":9,"current":61},"locaux-professionnels","Assurance des locaux",{"_id":64,"slug":65,"title":67},"product-mutuelle-entreprise",{"_type":9,"current":66},"mutuelle-entreprise","Mutuelle Entreprise",{"_id":69,"slug":70,"title":72},"product-dommage-ouvrage",{"_type":9,"current":71},"dommage-ouvrage","Dommage-Ouvrage",{"_id":74,"slug":75,"title":77},"product-flotte-automobile",{"_type":9,"current":76},"flotte-automobile","Flotte Automobile",{"_id":79,"slug":80,"title":82},"product-prevoyance",{"_type":9,"current":81},"prevoyance","Prévoyance",{"data":84,"sourceMap":-1},{"_createdAt":85,"_id":86,"_rev":87,"_type":88,"_updatedAt":85,"body":89,"description":247,"faq":248,"seo":292,"slug":296,"title":298},"2026-10-13T17:38:45Z","term-rgpd","AS483WCk0yMvtqTINSuGm3","glossaryTerm",{"_type":90,"content":91},"richTextObjectType",[92,103,121,129,137,166,185,193,212,228],{"_key":93,"_type":94,"children":95,"markDefs":101,"style":102},"5d2f39c9dbd0","block",[96],{"_key":97,"_type":98,"marks":99,"text":100},"33dbeb868b22","span",[],"Traitements de données dans le secteur de l’assurance",[],"h2",{"_key":104,"_type":94,"children":105,"markDefs":119,"style":120},"5beb8f3254a0",[106,110,115],{"_key":107,"_type":98,"marks":108,"text":109},"e15033ee1297",[],"Une compagnie d’assurance ou un courtier collecte des données personnelles à chaque étape de la vie d’un contrat : identité et coordonnées du client lors du devis, données de santé pour un contrat de prévoyance ou une mutuelle, données financières pour évaluer un chiffre d’affaires, informations liées à un vol ou un décès lors d’une réclamation. Chaque traitement doit reposer sur une ",{"_key":111,"_type":98,"marks":112,"text":114},"74edfd73339d",[113],"strong","base légale",{"_key":116,"_type":98,"marks":117,"text":118},"7a38b425e651",[]," explicite : exécution du contrat, obligation légale, consentement ou intérêt légitime.",[],"normal",{"_key":122,"_type":94,"children":123,"markDefs":128,"style":120},"6d6413e4a58c",[124],{"_key":125,"_type":98,"marks":126,"text":127},"27f4fcec0503",[],"Les données de santé bénéficient d’un régime renforcé. Leur traitement est en principe interdit sauf exceptions prévues par le règlement, notamment pour l’exécution des obligations en matière de droit du travail ou pour des finalités de médecine préventive. Un assureur qui gère des contrats de prévoyance collective doit donc identifier précisément la base légale retenue et documenter cette qualification dans son registre des traitements.",[],{"_key":130,"_type":94,"children":131,"markDefs":136,"style":102},"3fcb2e004d8a",[132],{"_key":133,"_type":98,"marks":134,"text":135},"1ee727413e0c",[],"Qualification des acteurs et obligations associées",[],{"_key":138,"_type":94,"children":139,"markDefs":161,"style":120},"2d999b37e951",[140,144,148,152,157],{"_key":141,"_type":98,"marks":142,"text":143},"79aa4be49cb2",[],"Le RGPD distingue le ",{"_key":145,"_type":98,"marks":146,"text":147},"dd2f7234ed30",[113],"responsable de traitement",{"_key":149,"_type":98,"marks":150,"text":151},"49a5938ce779",[],", qui détermine les finalités et les moyens du traitement, du ",{"_key":153,"_type":98,"marks":154,"text":156},"e0cde1677187",[155],"lf0cd59683f10","sous-traitant",{"_key":158,"_type":98,"marks":159,"text":160},"26e342b1eaec",[],", qui agit pour son compte. Dans le secteur de l’assurance, un courtier est généralement responsable de traitement pour les données qu’il collecte auprès de ses clients, et sous-traitant lorsqu’il opère pour le compte d’une compagnie d’assurance. Cette qualification conditionne les obligations : le responsable de traitement rédige les mentions d’information, fixe les durées de conservation et répond devant la CNIL en cas de contrôle ; les sous-traitants doivent quant à eux respecter les instructions documentées du responsable.",[162],{"_key":155,"_type":163,"href":164,"nofollow":165,"openInNewWindow":165},"link","\u002Flexique\u002Fsous-traitant",false,{"_key":167,"_type":94,"children":168,"markDefs":182,"style":120},"b7cdac9d6eeb",[169,173,178],{"_key":170,"_type":98,"marks":171,"text":172},"a34904540bc2",[],"Les durées de conservation des données doivent être proportionnées à la finalité. Pour un contrat d’assurance, elles s’alignent sur les délais de prescription applicables : les données liées à la gestion du contrat sont conservées pendant toute sa durée, puis pour la durée légale de prescription, qui peut atteindre dix ans selon le type de contrat et les règles du ",{"_key":174,"_type":98,"marks":175,"text":177},"6fa5fada8950",[176],"l2ade96df755c","Code des assurances",{"_key":179,"_type":98,"marks":180,"text":181},"401cf7fb31eb",[],".",[183],{"_key":176,"_type":163,"href":184,"nofollow":165,"openInNewWindow":165},"\u002Flexique\u002Fcode-des-assurances",{"_key":186,"_type":94,"children":187,"markDefs":192,"style":102},"16066f3f2ced",[188],{"_key":189,"_type":98,"marks":190,"text":191},"28a8d9dd97b4",[],"Droits des personnes et sécurité des données",[],{"_key":194,"_type":94,"children":195,"markDefs":209,"style":120},"113b5a386c04",[196,200,205],{"_key":197,"_type":98,"marks":198,"text":199},"c334c927f0ba",[],"Toute personne dont les données sont traitées dispose de droits : droit d’accès, de rectification, d’effacement, de ",{"_key":201,"_type":98,"marks":202,"text":204},"724ecf453777",[203],"l76aabd68eaa9","portabilité",{"_key":206,"_type":98,"marks":207,"text":208},"017da49155f2",[]," et d’opposition. Dans le secteur de l’assurance, le droit d’opposition au profilage automatisé est particulièrement sensible : certains assureurs utilisent des algorithmes pour tarifer un contrat ou évaluer un risque. Le professionnel responsable de traitement doit prévoir une procédure pour répondre à ces demandes dans les délais fixés par le règlement.",[210],{"_key":203,"_type":163,"href":211,"nofollow":165,"openInNewWindow":165},"\u002Flexique\u002Fportabilite",{"_key":213,"_type":94,"children":214,"markDefs":227,"style":120},"d6a244d32443",[215,219,223],{"_key":216,"_type":98,"marks":217,"text":218},"7041e6f24376",[],"La sécurité des données repose sur des mesures techniques et organisationnelles adaptées au niveau de risque : chiffrement, contrôle des accès, journalisation des actions sur les systèmes. En cas de violation de données (accès non autorisé, perte, destruction), l’article 33 du RGPD impose une notification à la CNIL dans les ",{"_key":220,"_type":98,"marks":221,"text":222},"9a6d825e0d13",[113],"72 heures",{"_key":224,"_type":98,"marks":225,"text":226},"47f570c8209b",[]," suivant la découverte de l’incident, et une information des personnes concernées si le risque pour leurs droits est élevé.",[],{"_key":229,"_type":94,"children":230,"markDefs":244,"style":120},"48bd8ea996ce",[231,235,240],{"_key":232,"_type":98,"marks":233,"text":234},"dc3fc5c19aa9",[],"Une non-conformité expose l’entreprise à des sanctions administratives pouvant atteindre 4 % du chiffre d’affaires mondial annuel, ainsi qu’à des risques juridiques et de réputation. Pour les professionnels qui traitent des volumes importants de données personnelles, notamment des données de santé, une ",{"_key":236,"_type":98,"marks":237,"text":239},"ba473b41b105",[238],"lc95fb9c57284","assurance dédiée à la protection des données personnelles",{"_key":241,"_type":98,"marks":242,"text":243},"98d6551908be",[]," permet de couvrir les frais de notification, les coûts de gestion de crise et les réclamations de tiers résultant d’une violation.",[245],{"_key":238,"_type":163,"href":246,"nofollow":165,"openInNewWindow":165},"\u002Fassurances\u002Fprotection-donnees-rgpd","Le RGPD (Règlement Général sur la Protection des Données, entré en application en mai 2018) encadre tout traitement de données personnelles réalisé par les acteurs du secteur de l’assurance : collecte à la souscription, gestion d’un sinistre, prospection commerciale, lutte contre la fraude. Il s’applique à toute entreprise qui traite des données de personnes physiques situées dans l’Union européenne, quelle que soit sa taille.",{"_type":249,"list":250,"title":291},"faqSectionType",[251,265,278],{"_key":252,"text":253,"title":264},"4b598e847571",{"_type":254,"content":255},"paragraphRichTextObjectType",[256],{"_key":257,"_type":94,"children":258,"markDefs":263,"style":120},"c93e1732b56e",[259],{"_key":260,"_type":98,"marks":261,"text":262},"9c99a8a01b7b",[],"En tant que client d’un assureur ou d’un courtier, vous n’avez pas d’obligations RGPD spécifiques liées à la souscription. En revanche, si votre entreprise traite elle-même des données personnelles (salariés, clients, prospects), vous êtes responsable de traitement et devez tenir un registre, informer les personnes concernées et sécuriser les données. Ces obligations s’appliquent indépendamment de votre secteur d’activité.",[],"Quelles sont les obligations RGPD d’un professionnel qui souscrit une assurance ?",{"_key":266,"text":267,"title":277},"34ae60702be1",{"_type":254,"content":268},[269],{"_key":270,"_type":94,"children":271,"markDefs":276,"style":120},"c848c8f9ff59",[272],{"_key":273,"_type":98,"marks":274,"text":275},"a1f4fe9fcc57",[],"Le règlement pose sept principes : licéité et loyauté du traitement, limitation des finalités, minimisation des données collectées, exactitude, limitation de la durée de conservation, intégrité et confidentialité, et responsabilité (« accountability »). Dans le secteur de l’assurance, la minimisation et la limitation de conservation sont particulièrement surveillées par la CNIL, car les assureurs collectent souvent des données au-delà de ce que la gestion du contrat requiert strictement.",[],"Quels sont les 7 principes du RGPD applicables aux traitements d’assurance ?",{"_key":279,"text":280,"title":290},"1647b1436429",{"_type":254,"content":281},[282],{"_key":283,"_type":94,"children":284,"markDefs":289,"style":120},"e793d546f05d",[285],{"_key":286,"_type":98,"marks":287,"text":288},"f8548ee3dfa3",[],"Oui. La CNIL peut sanctionner l’entreprise, mais le dirigeant peut également être mis en cause si la violation résulte d’une absence de mesures de sécurité délibérée. Des réclamations de tiers dont les données ont été compromises peuvent en outre générer des coûts de défense juridique et d’indemnisation. C’est précisément ce type de risque que couvre une assurance protection des données personnelles.",[],"Une violation de données dans mon entreprise peut-elle engager ma responsabilité personnelle ?","FAQ",{"_type":293,"metaDescription":294,"metaTitle":295,"nofollow":165,"noindex":165},"seoObjectType","Impose obligations strictes aux acteurs de l'assurance : traitements concernés et garanties recommandées.","RGPD et assurance : obligations clés | Vinko",{"_type":9,"current":297},"rgpd","RGPD",1792588947559]