Déclaration Vie Privée

ERGO peut traiter vos données personnelles non-sensibles, telles que vos :

• données d'identification (par exemple, nom, prénom, numéro d’identification du Registre National, numéro de carte d'identité, date de naissance, âge, lieu de naissance, sexe, nationalité, numéro d’identification fiscal, langue, photo, numéro de police, numéro de client, adresse IP que vous laissez derrière vous lorsque vous surfez sur nos sites web (utilisée pour les cookies), etc.);
• données de contact (par exemple, adresse, adresse e-mail, numéro de téléphone, etc.);
• données relatives aux produits (par exemple, le type d'assurance, la couverture des risques, etc.);
• données financières (par exemple, numéro de compte bancaire, prime, date d'échéance/d’encaissement de la facture, paiements (non) effectués ou (non) reçus, état du contrat, la valeur de votre patrimoine mobilier et immobilier, vos rentrées financières et capacité d’épargne, objectifs d’investissements, etc.);
• données de composition de ménage (par exemple, état civil, nombre d'enfants, nom(s) de(s) l'enfant(s), etc.);
• données professionnelles (par exemple, le nom de l'employeur, la fonction, etc.);
• données relatives à vos formations (par exemple, background financier);
• loisirs et intérêts (par exemple, les sports dangereux qui peuvent impliquer un risque de blessures);
• données liées à vos contrats d'assurance, aux communications y afférentes et aux dossiers de réclamation;
• images et enregistrements sonores (par exemple, des images provenant de caméras de vidéosurveillance, des enregistrements téléphoniques lorsque vous appelez ERGO, etc.);
• données d'enquête (par exemple, des données d'enquête sur la satisfaction des clients); et/ou
• données de profilage (par exemple, le profil de paiement (mauvais payeur), etc.).

En vertu des lois applicables en matière de protection des données, certaines données (appelées "données personnelles sensibles") bénéficient d'une protection particulière. Parmi ces dernières, ERGO ne traite que les données relatives à la santé et, dans des cas très limités, les données personnelles relatives aux condamnations pénales et aux infractions.

C'est le cas, par exemple, lorsque vous :

• deveniez notre client (par exemple en remplissant l’un de nos formulaires tels que des questionnaires médicaux, des déclarations de sinistre, etc.);
• nous contact(i)ez ou utilis(i)ez nos produits et services par les différents canaux mis à votre disposition (adresse e-mail, ERGO Contact Center, ergo.be, ergolife.be, etc.);
• visitez exceptionnellement nos bureaux sur place (par exemple via les caméras de surveillance, à la réception lors du remplissage du registre des visiteurs, etc.).

C'est le cas, par exemple, lorsque :

• vous avez expressément autorisé des tiers ou des personnes à communiquer vos données à caractère personnel à ERGO dans le cadre de la gestion et/ou de l'exécution de votre (vos) contrat(s) d'assurance (par exemple par l'intermédiaire de vos représentants légaux, de votre intermédiaire d'assurance, d'autres assureurs, d'avocats, d'experts comprenant les médecins, de gestionnaires externes, si applicable de votre mutuelle ou, en ce qui concerne les données à caractère personnel non-sensibles, par l'intermédiaire de votre employeur qui a conclu une police d’assurance à votre profit, etc.);
• nous obtenons ou vérifions/confirmons vos données personnelles par l'intermédiaire d'organes/autorités de contrôle et gouvernementaux (par exemple, via des associations sectorielles et de consommateurs ou l’Ombudsman des Assurances, via des autorités judiciaires et de police, via l’ASBL Identifin, via Dow Jones, etc.);
• vos données à caractère personnel sont accessibles publiquement, comme par exemple :
  • une publication de votre nomination en tant que dirigeant d'entreprise (Moniteur belge, Banque-Carrefour des Entreprises) ou la solvabilité de votre entreprise (via Graydon);
  • vos données à caractère personnel qui sont de notoriété publique ou qui ont été publiées dans la presse; et/ou
  • vos propres publications sur votre site web, sur votre blog et/ou sur votre (vos) profil(s) sur les réseaux sociaux à des fins strictes de lutte contre la fraude lors de l’exécution de votre (vos) contrat(s) d’assurance et/ou dans le cadre de litiges.

Veuillez noter qu’ERGO ne traite que les données à caractère personnel qui sont pertinentes et nécessaires aux finalités de la collecte et du traitement.

Dans le cadre de la gestion et/ou de l'exécution du (des) contrat(s) d'assurance en vertu duquel (desquels) vous êtes preneur d'assurance, personne assurée ou bénéficiaire, ERGO et, dans une certaine mesure, les intermédiaires d'assurance traitent vos données à caractère personnel non-sensibles pour les finalités suivantes :

• l'exécution du (des) contrat(s) d'assurance, y compris l'évaluation des risques et l'évaluation de l'éligibilité;
• l'exécution des obligations (pré)contractuelles (y compris l'analyse de vos besoins conformément à la directive sur la distribution d’assurances (IDD) et à AssurMiFID), et des obligations découlant de la relation d'assurance avec vous, y compris :
  • la gestion de la relation contractuelle;
  • la fourniture d'un service clientèle (par exemple, répondre à vos appels et à vos e-mails);
  • le traitement des appels, y compris l'enregistrement, dans le cadre de la gestion et/ou de l'exécution du (des) contrat(s) d'assurance;
  • l'émission, la collecte et la vérification des factures, des primes et des avances sur contrats;
  • la gestion et le règlement des sinistres et des remboursements;
  • la gestion des plaintes et des litiges;
  • la formation de notre personnel à l’exécution journalière de nos obligations contractuelles envers vous (par exemple, comment utiliser les applications pour remplir les obligations contractuelles, etc.);
  • le recouvrement auprès de tiers responsables d’un sinistre; et/ou
  • la communication avec le personnel d’ERGO concernant la gestion et/ou l'exécution du (des) contrat(s) d'assurance;
• la redistribution des risques par le biais de la coassurance et de la réassurance,; et/ou
• la gestion de demandes spécifiques que vous pourriez avoir, y compris la fourniture d’une couverture liée ou accessoire au contrat d'assurance.

Dans la mesure où vous nous communiquez vos données de santé dans le cadre d'une relation (pré)contractuelle avec nous, nous avons besoin d’obtenir votre consentement explicite conformément à la section 7.2. ci-dessous.

En tant qu'assureur vie, ERGO a besoin de votre consentement explicite pour traiter vos données de santé relatives à votre état de santé passé et/ou présent à des fins (pré)contractuelles, y compris l’adéquation de vos couvertures d’assurance et la lutte contre la fraude. ERGO ne traitera vos données de santé qu'aux fins pour lesquelles vous avez donné votre consentement explicite.

Plus précisément:

• avant la conclusion du (des) contrat(s) d'assurance, ERGO a traité, selon le produit, certaines de vos données de santé à des fins :
  • d'établissement d'une tarification/prime et d'une gestion des coûts appropriées; et
  • d’évaluation des risques et d'éligibilité pour la conclusion du contrat d'assurance en vous évaluant en tant que client (potentiel), sur base de vos données de santé passées et existantes (y compris les questionnaires et les rapports médicaux);
• pendant l'exécution du (des) contrat(s) d'assurance, ERGO doit traiter vos données de santé pour la majorité des finalités prévues à la section 7.1. ci-dessus ainsi qu’à des fins de gestion, de traitement et d'exécution de vos sinistres.

Si vous ne donnez pas votre consentement explicite ou si vous souhaitez le retirer, cela pourrait entraver la gestion et/ou la bonne exécution du (des) contrat(s) d'assurance.

ERGO peut être amenée à devoir traiter vos données personnelles, y compris vos données de santé et/ou vos données personnelles relatives aux condamnations pénales et aux infractions, respectivement pour la constatation, l'exercice ou la défense d’éventuels droits en justice ou pour la gestion de nos propres litiges. Lors de ces traitements, ERGO se conforme aux lois applicables en matière de protection des données.

En vertu de l’article 28 de la loi du 18 septembre 2017 relative à la prévention du blanchiment de capitaux et du financement du terrorisme et à la limitation de l’utilisation des espèces, ERGO peut traiter votre numéro d’identification du Registre national aux seules fins de la vérification par ERGO, de l'identité des clients et des représentants légaux de celui-ci, qui sont des personnes physiques et ne sont pas présents lors de leur identification, de la vérification de l'identité des bénéficiaires effectifs des clients, ainsi que de la mise à jour des données d'identification relatives aux clients, représentants légaux et bénéficiaires effectifs via les associations professionnelles désignées par le Roi.

ERGO peut également traiter vos données personnelles (et dans la mesure nécessaire vos données de santé) pour des raisons de respect de nombreuses obligations légales auxquelles ERGO, en tant qu'assureur ou distributeur de produits d’assurance, est soumise, telles que des législations ou des obligations régissant :

• les entreprises d'assurance, la solvabilité II et la stabilité du marché, telles que visées par la loi du 13 mars 2016 relative au statut et au contrôle des entreprises d'assurance ou de réassurance, les circulaires de la Banque Nationale de Belgique, etc.;
• les polices d'assurance et leur distribution, telles que la loi relative aux assurances du 4 avril 2014, la directive sur la distribution d’assurances (IDD), AssurMiFID, etc.;
• la sécurité sociale et la protection sociale;
• les impôts ou la comptabilité – les règles fiscales belges et internationales;
• les abus de marché;
• la lutte contre le blanchiment d’argent et le financement du terrorisme;
• la protection des investisseurs et des consommateurs;
• la protection des données;
• la sécurité de nos visiteurs via les caméras de surveillance au sein de nos bureaux, conformément à la loi du 21 mars 2007 réglant l’installation et l’utilisation de caméras de surveillance;
• etc.

En outre, ERGO peut également être soumise à l'obligation de répondre :

• aux questions des autorités de contrôle ou gouvernementales telles que l'Autorité de protection des données, l'Autorité des services et marchés financiers (FSMA) ou la Banque Nationale de Belgique (BNB), le SPF Finances, la Cellule du Traitement des Informations Financières (CTIF), les Organisations sectorielles ou de consommateurs telles que l’Ombudsman des Assurances, etc.;
• à son auditeur externe; et/ou
• aux enquêtes judiciaires, aux décisions de justice et aux procédures judiciaires en général (qu’elles soient civiles ou pénales).

ERGO traite vos données à caractère personnel non-sensibles pour effectuer des tâches administratives qui sont indirectement liées à la gestion et/ou l'exécution du (des) contrat(s) d'assurance avec vous. Ce faisant, ERGO utilise vos données à caractère personnel non-sensibles qui sont, dès que possible, anonymisées ou pseudonymisées et, dans tous les cas, réduites à ce qui est nécessaire pour les finalités de traitement auxquelles elles sont destinées. En outre, ERGO s’assure également que ce traitement est nécessaire pour atteindre la (les) finalité(s) et que nos intérêts sont mis en balance avec vos intérêts et le respect de votre vie privée, par le biais d'une évaluation des intérêts légitimes.

Vous pouvez demander plus d’informations sur ces évaluations de nos intérêts légitimes en nous contactant (voir section 14 "Comment contacter ERGO ?"). Vous pouvez également exercer votre droit d'opposition à ce traitement de données à caractère personnel (voir section 12.5 "Droit d'opposition au traitement").

Plus précisément, ERGO traite vos données à caractère personnel non-sensibles sur la base de ses intérêts légitimes dans les situations suivantes :

Vous avez le droit de savoir à tout moment si ERGO traite ou non vos données à caractère personnel et, si nous les traitons, d'avoir accès à ces données. Vous pouvez également recevoir des informations complémentaires sur :

• les finalités du traitement des données par ERGO;
• les catégories de données à caractère personnel concernées;
• les (catégories de) destinataires à qui les données sont communiquées (parmi lesquels les destinataires dans les pays tiers);
• si possible, la période de conservation ou, si cela n'est pas possible, les critères permettant de déterminer cette période;
• si approprié, des informations sur les droits que vous pouvez exercer : rectification, effacement, limitation, opposition, introduire une réclamation auprès d'une autorité de contrôle (voir ci-dessous);
• les informations dont nous disposons concernant la source de vos données si nous ne les avons pas collectées directement auprès de vous;
• l'existence d'une prise de décision automatisée, y compris le profilage, et, au moins dans ces cas, des informations sur la logique sous-jacente impliquée, ainsi que l’importance et les conséquences de ce traitement pour vous. Si ERGO prend de telles décisions automatisées (y compris du profilage), voyez également la section 12.8. "Droits liés à la prise de décision individuelle automatisée (y compris le profilage)".

Vous avez le droit de recevoir une copie gratuite des données traitées. ERGO peut demander une rémunération raisonnable pour couvrir ses frais administratifs pour toute copie supplémentaire que vous demandez. Veuillez noter que ce droit d'obtenir une copie ne peut pas porter atteinte aux droits et libertés d'autrui.

Vous avez le droit de faire corriger des données à caractère personnel incomplètes, incorrectes, inappropriées ou obsolètes.

Afin de maintenir vos données à jour, nous vous demandons de nous informer de tout changement, quelles que soient les circonstances, tel qu’un changement de votre état civil ou de votre situation familiale, un changement d'adresse, un changement d'adresse e-mail ou de numéro de compte bancaire. La plupart de ces données peuvent également être mises à jour directement par vous via votre intermédiaire d'assurance ou via les formulaires de contact disponibles sur nos sites web.

Vous avez le droit de faire effacer, dans certains cas spécifiques, vos données à caractère personnel traitées par ERGO. C'est le cas si :

• vos données ne sont plus nécessaires aux fins pour lesquelles les données à caractère personnel ont été collectées initialement ou traitées d’une autre manière par ERGO;
• vous retirez votre consentement et ERGO n’a pas d’autre base juridique pour le traitement de vos données;
• vous vous opposez au traitement de vos données et ERGO n’a aucun intérêt légitime plus important qui l'emporte sur le vôtre;
• vous considérez que le traitement est illégal et dans la mesure où c’est effectivement le cas;
• vos données à caractère personnel doivent être effacées en raison d'une obligation légale à laquelle ERGO est soumise; ou
• votre consentement a été donné par une personne titulaire de la responsabilité parentale ou légale lorsque vous étiez encore mineur ou juridiquement incapable et vous voulez maintenant le retirer.

Nous devons vous rappeler que nous ne sommes pas toujours en mesure ou en droit d'effacer toutes vos données personnelles comme vous le demandez, car les lois en matière de protection des données prévoient certaines exceptions. Nous vous informerons plus en détail si nous sommes en mesure ou non d'effacer vos données dans notre réponse à votre demande.

Dans certaines circonstances, vous pouvez obtenir de nous la limitation du traitement de vos données personnelles. C'est le cas lorsque :

• vous contestez l'exactitude de vos données personnelles : leur utilisation est limitée le temps qu’ERGO puisse vérifier l'exactitude des données;
• le traitement de vos données personnelles est illégal : plutôt que d'effacer vos données, vous demandez que leur utilisation soit limitée;
• ERGO n'a plus besoin de vos données personnelles pour ses finalités de traitement, mais vous en avez encore besoin pour la constatation, l'exercice ou la défense d'un droit en justice : plutôt que d'effacer vos données, leur utilisation est limitée à la constatation, l'exercice ou la défense d'un droit en justice; ou
• vous vous opposez au traitement de vos données personnelles: l'utilisation de vos données personnelles est limitée pendant qu’ERGO vérifie si nos intérêts légitimes l’emportent sur vos intérêts, droits et libertés.

Veuillez noter que lorsqu’ERGO limite le traitement de vos données personnelles, cette limitation ne s'applique pas à la conservation de vos données.

Une fois la limitation imposée, nous ne pourrons traiter vos données personnelles que:

• si vous donnez votre consentement;
• pour la constatation, l'exercice ou la défense de droits en justice;
• pour la protection des droits d'une autre personne physique ou morale ; ou
• pour des motifs importants d’intérêt public.

Vous avez également le droit de vous opposer au traitement de vos données à caractère personnel qui est fondé sur nos intérêts légitimes (voir la section 7.6. "Nous devons traiter vos données à caractère personnel non-sensibles afin de poursuivre les intérêts légitimes d’ERGO pour pouvoir fonctionner en tant qu'entreprise") ou sur l’intérêt public, à tout moment et pour des raisons liées à votre situation spécifique. Dans ce cas, ERGO cessera le traitement de vos données à caractère personnel, sauf si nous pouvons démontrer qu'il existe des intérêts légitimes plus importants de les traiter, qui prévalent sur vos intérêts, droits et libertés (par exemple, nous traitons vos données à caractère personnel en vue de lutter contre la fraude) ou si le traitement de vos données à caractère personnel est lié à la constatation, à l'exercice ou à la défense d'un droit en justice (par exemple, introduire un recours auprès d’une cour de justice).

Enfin, lorsqu’ERGO traite vos données personnelles à des fins de statistiques, vous avez également le droit de vous opposer à ce traitement pour des raisons liées à votre situation spécifique. A moins que le traitement ne serait nécessaire à l'exécution d'une mission effectuée pour des raisons d'intérêt public, ERGO ne traitera plus vos données personnelles à des fins de statistiques.

Chaque fois qu’ERGO se fonde sur votre consentement, vous avez le droit de le retirer à tout moment. Toutefois, veuillez noter que le retrait de votre consentement n'affecte pas la licéité de la collecte et du traitement basés sur votre consentement avant son retrait. Cela signifie que votre consentement reste valable pour justifier le traitement de vos données par ERGO avant votre retrait.

Lorsque vous atteignez l'âge de 18 ans ou que vous n’êtes plus juridiquement incapable, vous avez également le droit de retirer le consentement qui aurait éventuellement été donné par le titulaire de votre responsabilité parentale ou légale lorsque vous étiez encore un enfant ou juridiquement incapable.

Vous pouvez retirer votre consentement via la section 12.10. "Comment pouvez-vous exercer vos droits ?" ci-dessous.

ERGO peut avoir d'autres bases juridiques pour traiter vos données à d'autres fins, comme celles qui sont exposées dans la présente Déclaration Vie Privée.

En outre, veuillez considérer que si vous retirez votre consentement pour le traitement de vos données de santé nécessaires à la gestion et/ou à l'exécution du (des) contrat(s) d'assurance, cette gestion et/ou exécution pourraient être entravées.

Vous avez le droit de recevoir les données à caractère personnel que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données (ou de les faire transmettre directement par ERGO, si cela est techniquement possible) à un autre responsable du traitement si :

• le traitement par ERGO est fondé sur votre consentement ou sur l'exécution d'un contrat auquel vous êtes partie; et
• dans la mesure où le traitement respectif des données est effectué à l’aide de procédés automatisés.

Dans tous les autres cas, vous ne pouvez pas bénéficier de ce droit (par exemple, si le traitement de vos données est fondé sur une obligation légale).

Ce droit ne peut pas porter atteinte aux droits et libertés d'autrui.

Comme indiqué dans la section 6 "ERGO traite-t-elle vos données personnelles par des procédés automatisés ?" de la présente Déclaration Vie Privée sur la prise de décision automatisée, certaines opérations de traitement de données à caractère personnel peuvent être automatisées pour faciliter la prise de décision individuelle ou pour répondre plus rapidement à certaines questions en matière d'assurance. Ces traitements peuvent produire des effets juridiques vous concernant (par exemple pour définir la prime, pour déterminer l’ampleur de la couverture d’assurance, etc.).

En tout état de cause, cette décision individuelle automatisée est :

• nécessaire à la gestion ou l'exécution d'un contrat entre vous et ERGO;
• basée sur votre consentement explicite; ou
• autorisée légalement.

Vous avez toujours au moins le droit d'obtenir l'intervention d'un de nos employés, le droit de communiquer votre point de vue et le droit de contester la décision prise de cette manière – excepté dans le cas où la décision individuelle automatisée est légalement autorisée.

Bien que nous vous encouragions à contacter ERGO en premier lieu, si vous estimez que le traitement de vos données personnelles par ERGO enfreint les lois en matière de protection des données, vous avez le droit d’introduire une réclamation auprès de l'autorité de contrôle de l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. Pour l'Autorité belge de protection des données, vous pouvez introduire votre réclamation via www.autoriteprotectiondonnees.be ou par courrier à Rue de la Presse 35, 1000 Bruxelles.

Pour exercer l'un de vos droits, vous pouvez introduire une demande datée et signée, accompagnée d'une copie du recto de votre carte d'identité afin de permettre à ERGO de vérifier votre identité et d'éviter que quelqu'un d'autre n'exerce les droits sur vos données personnelles:

• par e-mail à l'adresse privacy@ergo.be ; ou
• par courrier à ERGO Insurance NV/SA, délégué à la protection des données, 25, Rue de Loxum, 1000 Bruxelles, Belgique.

ERGO vous fournira des informations sur les mesures prises dès que possible et, en tout état de cause, dans le mois suivant la réception de votre demande. Nous vous conseillons de toujours être aussi précis que possible dans votre demande d'exercice de vos droits, afin qu’ERGO puisse traiter votre demande de manière appropriée. Les méthodes de contact mentionnées ci-dessus sont également votre premier recours pour toute demande concernant la protection des données.

Si vous souhaitez déposer une plainte concernant l'exercice de vos droits, vous pouvez contacter ERGO ici.