Lorsqu'un Assureur émet une Police d'assurance pour un Assuré, l'Assureur doit connaître certains renseignements sur l'Assuré. L’Assureur collecte généralement ces renseignements auprès de l'Assuré au cours du processus de souscription de la Police d’assurance. Cette information est nécessaire pour évaluer le risque présenté par l'Assuré.

Lorsque SCOR en tant que Réassureur, conclut un Accord de réassurance ou un Traité avec un Assureur pour fournir une couverture de réassurance, cette couverture est habituellement liée à une Police d’assurance ou à un groupe de Polices d’assurance que l'Assureur a souscrites avec ses propres Assurés. Comme l’Assureur, le Réassureur doit connaître certains renseignements sur l'Assuré. Pour cette raison, l'Assureur transmet au Réassureur certaines données concernant la (les) Police(s) sous-jacente(s) et l'Assuré(s) associé(s). Certaines de ces données sont des Données Personnelles.

De la même façon, SCOR peut également transmettre certaines Données Personnelles à ses propres Rétrocessionnaires.

Dans le cadre de ses activités de réassurance, d’assurance et de gestion d’actifs , SCOR va s'engager dans une variété d'échanges d'informations, y compris, sans se limiter à des lettres, des courriels, de suivi contractuel et autres activités similaires qui peuvent nécessairement inclure des Données Personnelles relatives aux Assurés ou des Données Personnelles relatives aux employés des Assureurs, Réassureurs, Rétrocessionnaires, autres clients ou tiers.

De plus, SCOR emploie des salariés, sous-traitants, stagiaires et a recours à d’autres catégories de travailleurs.

Dans le cadre de ses relations professionnelles avec ses travailleurs, SCOR sera en possession de Données Personnelles concernant ces travailleurs. SCOR aussi recevra des renseignements de la part de travailleurs potentiels tel que le curriculum vitae (CV), lettres de motivation et autres documents similaires conduisant SCOR à aussi recevoir des Données Personnelles concernant ces travailleurs potentiels.

Comme décrit ci-dessus, SCOR, qui agit principalement en qualité de Réassureur et de manière accessoire en qualité d’Assureur, traite des Données Personnelles conformément à son intérêt légitime commercial en tant que Responsable de Traitement et partie aux Accords de Réassurance avec les Assureurs / Polices d’Assurance avec les Assurés. Cet intérêt est relatif à l’exécution de ses obligations contractuelles envers l’Assureur qui, à son tour, a ses propres obligations contractuelles envers l’Assuré (ou l’Assuré directement lorsque SCOR agit en qualité d’Assureur). Le traitement de ces Données personnelles par SCOR en qualité de Réassureur est donc aussi réalisé dans l’intérêt de l’Assureur et de l’Assuré.

Par ailleurs, SCOR en tant que Réassureur régi par la loi française au sein de l'Union Européenne, est tenu par la loi de traiter certaines Données Personnelles dans le but d'établir des provisions règlementaires et autres exigences en matière de capital, de payer les sinistres en temps utiles et de se conformer à toutes les lois et réglementations applicables à son activité de Réassureur.

De plus, dans le cadre de son activité de gestion d'actifs, SCOR Investment Partners SE en tant que société réglementée de droit français au sein de l’Union européenne, est tenu par la loi de traiter certaines Données Personnelles aux fins de l'exécution d'obligations légales ou réglementaires telles que le principe de Connaissance du client, KYC (Know Your Customer).

Les Données Personnelles fournies par les Assureurs à SCOR peuvent inclure :

• des renseignements concernant l’identification tel que le nom, l’adresse, la profession et la date de naissance ;
• des renseignements concernant l’identification concernant l’état de santé et d’autres informations médicales ;
• des renseignements concernant le décès, le préjudice ou la perte subie par une personne qui peut être couverte par une Police d’assurance ;
• des renseignements concernant certaines caractéristiques ou habitudes personnelles, comme le fait qu’une personne soit fumeur ou s’adonne à des passe-temps ou à des activités qui présentent des risques d’assurance spéciaux comme le deltaplane ou le parachutisme ;
• d’autres renseignements qui peuvent être nécessaires pour évaluer tout aspect concernant les primes, les demandes de règlement ou garanties en vertu d’une Police d’assurance.

Ces données sont généralement fournies à SCOR en vertu de contrats entre SCOR et les Assureurs. De manière identique SCOR peut fournir le même type de Données Personnelles à ses propres réassureurs, les Rétrocessionnaires, en vertu d’accords contractuels entre SCOR et ses Rétrocessionnaires. Lorsque ces Rétrocessionnaires sont localisés en dehors de l’Union Européenne, SCOR a conclu des accords relatifs aux transferts de données. De plus, SCOR maintient un Accord relatif au transfert de données encadrant les transferts de Données Personnelles parmi ses filiales. SCOR a adopté des mesures techniques et organisationnelles afin fournir un niveau satisfaisant de protection des données transférées hors de l’Union Européenne.
Vous pouvez demander, par l’intermédiaire du Délégué à la Protection des Données, que nous vous informons si vos Données Personnelles en notre possession ont été transmises à un ou plusieurs de nos Rétrocessionnaires, et le cas échéant, l’identité de ce(s) Rétrocessionnaire(s). Vous pouvez également demander à notre Délégué à la Protection des Données de vous fournir une copie de l’Accord relatif au transfert de données concernant vos Données Personnelles.

Les Données Personnelles fournies à SCOR dans le cadre de son activité de gestion d’actifs peuvent inclure notamment (mais non exclusivement) :

• des informations d'identification professionnelle telles que le nom, l'adresse e-mail professionnelle ou l'emploi ;
• des conversations téléphoniques avec le personnel susceptible de recevoir, d'émettre ou de traiter des ordres de bourse.

Le Traitement des Données Personnelles réalisé par SCOR est destiné à une ou plusieurs des finalités suivantes :

• Gestion de la relation client – SCOR collecte des Données Personnelles dans le but d'identifier ses contacts professionnels au sein de ses clients, partenaires ou prospects. Pour ce traitement, SCOR ne collecte que les données professionnelles nécessaires pour identifier et contacter ses clients, partenaires ou prospects dans le cadre de la gestion de son activité.
• Fourniture de la couverture de Réassurance / d’Assurance - SCOR traite les Données Personnelles dans le but d'identifier, d'évaluer, de souscrire, de constituer les provisions et d'effectuer des paiements de sinistres relatifs à des Assurés sous-jacents spécifiques ou des Assurés directs. SCOR ne réalise pas d’activité de prise de décision automatisée au sein de l’Union Européenne. Bien que SCOR ne se livre pas au profilage dans le cadre de ses activités, on pourrait considérer la souscription comme une forme de profilage. À cet égard, la souscription signifie que SCOR peut examiner les Données Personnelles concernant une personne - telles que l'âge, la taille, le poids, la profession, le sexe, les antécédents médicaux, les passe-temps ou les activités récréatives, les habitudes personnelles affectant la santé telles que le tabagisme - afin de déterminer le risque de mortalité (risque de décès) ou de morbidité (risque de maladie ou de problèmes de santé). Lorsque SCOR agit en qualité de Réassureur, les résultats de cette souscription peuvent être transmis à l'Assureur qui, à son tour, peut utiliser l'information pour décider s'il y a lieu d'émettre une Police d’assurance vie ou maladie et à quel prix.
• Obtention d'une couverture de Réassurance - Tel que décrit ci-dessus, SCOR peut acheter sa propre couverture de réassurance auprès de Rétrocessionnaires. À cet égard, SCOR peut fournir à ses Rétrocessionnaires des renseignements semblables à ceux qui lui ont été fournis par les Assureurs, tel que décrit ci-dessus.
• Calculs financiers - SCOR est tenue d'évaluer les affaires et d'effectuer divers calculs fondés sur ces évaluations. Il s'agit notamment de constituer des provisions pour le paiement des sinistres actuels ou futurs et d'établir le capital nécessaire à l'exploitation de la société.
• Analyse statistique et études - Tant avec les calculs financiers décrits ci-dessus qu'avec la compréhension de ses besoins, SCOR peut effectuer des études sur les pertes subies dans le passé. Ces études l’aident à faire des projections pour l'avenir en l’aidant à les comprendre par l’expérience passée.
• Prévention et contrôle de la fraude – SCOR traite régulièrement certaines Données Personnelles, telles que les noms, dates de naissance, adresses et pays de résidence pour prévenir et contrôler la fraude à l'assurance. Ce processus permet à SCOR de s'assurer que ses clients et elle-même ne s'engagent dans aucune affaire ou n'autorisent aucune affaire intégrée à un dispositif frauduleux.
• Communication, marketing et formation - SCOR peut envoyer des lettres professionnelles, des courriels ou d'autres types de correspondance et de communication, proposer des formations aux employés de ses clients, clients potentiels, courtiers ou autres personnes avec elle est en relation d’affaire ou qui peuvent être impliqués dans une ou plusieurs relations d’affaires avec SCOR. De même, SCOR peut envoyer des bulletins d'information, des avis et des renseignements semblables à des personnes du secteur de la réassurance et de l'assurance.
• Dispositifs de filtrage et révision - SCOR traite régulièrement certaines Données Personnelles, telles que les noms, dates de naissance, adresses et pays de résidence, en les comparant aux listes fournies par les gouvernements ou organisations en matière de sanctions, embargos, blanchiment d'argent, concernant les personnes politiquement exposées et d'autres sujets similaires. SCOR pourra également entreprendre un examen et une évaluation des opérations ou des opérations proposées afin de déterminer s'il y a ou pourrait y avoir des activités de blanchiment d'argent ou de financement du terrorisme. Ce processus permet à SCOR de s’assurer qu’elle ne s’engage pas dans des transactions commerciales, ou ne permet pas des transactions commerciales, à l'égard de toute personne physique ou morale faisant l’objet d’une mesure de sanction.
• Connaissance du Client – Dans le cadre de son activité de gestion d'actifs, SCOR est une société réglementée par l'Autorité des Marchés Financiers (« AMF »). SCOR collecte des Données Personnelles pour effectuer des diligences raisonnables et effectuer des vérifications afin de se conformer aux exigences réglementaires relatives à la Connaissance du Client, Know Your Customer (« KYC »).
• Enregistrement des conversations téléphoniques – Dans la cadre de son activité de gestion d'actifs, SCOR enregistre les conversations téléphoniques avec le personnel susceptible de recevoir, d'émettre ou de traiter un ordre de bourse, afin de conserver une trace des transactions qu'ils effectuent.
• Ressources Humaines - SCOR collecte et traite des Données Personnelles afin d'établir une candidature pour une offre d'emploi spécifique ou en tant que candidature spontanée, notamment aux fins suivantes : vérification et évaluation de l'aptitude au poste à pourvoir, évaluation des performances et du comportement dans la mesure où cela est permis par la loi applicable si nécessaire pour l'enregistrement et l'authentification pour la candidature via le site web SCOR, si nécessaire pour la rédaction de tout contrat de travail.

Stockage - A l'exception de certaines Données Personnelles provenant de l'extérieur de l'Union Européenne, SCOR stocke toutes les Données Personnelles au sein de l’Union Européenne.

Conservation - SCOR conserve les Données Personnelles conformément à un calendrier de conservation des données qui est conçu pour conserver les Données Personnelles aussi longtemps que nécessaire pour la gestion de ses activités et pour une période raisonnable par la suite. Dans certains cas, SCOR peut être tenu de conserver les données personnelles pendant une période déterminée, mais en l'absence d'une exigence légale spécifique, SCOR conservera les Données Personnelles relatives aux assurés sous-jacents pendant 30 (trente) ans après la date à laquelle SCOR n'a plus réassuré le risque ou est responsable de payer le sinistre le cas échéant, selon la dernière de ces dates.

Vous avez le droit de savoir si SCOR dispose de certaines de vos Données Personnelles. Si vous souhaitez obtenir une copie des Données Personnelles vous concernant, veuillez contacter le Délégué à la Protection des Données de SCOR. SCOR étudiera votre demande dans les plus brefs délais.

Si, après avoir examiné vos Données Personnelles en notre possession, vous déterminez qu'il y a une ou des erreurs, vous pouvez demander que l'erreur ou les erreurs soient corrigées. Si vous faites une telle demande, SCOR enquêtera et, le cas échéant, corrigera rapidement toute erreur.

Si vous souhaitez vous opposer au traitement de vos Données Personnelles par SCOR ou si vous souhaitez que SCOR limite le traitement de vos Données Personnelles, vous pouvez formuler une demande d’opposition et/ou une demande de limitation de traitement auprès du Délégué à la Protection des Données de SCOR. Si vous faites une telle demande, SCOR examinera et, le cas échéant, cessera le traitement de vos Données Personnelles ou, le cas échéant, SCOR limitera le traitement de vos Données Personnelles dans les plus brefs délais. Toutefois, en vertu de la loi applicable et des obligations contractuelles de SCOR, votre demande d’opposition et/ou demande de limitation ne signifie pas automatiquement que SCOR est tenue de cesser le traitement de vos Données Personnelles, ou que SCOR doit les supprimer ou limiter leur traitement.

Si vous souhaitez demander que SCOR efface vos données personnelles ou si vous avez ou souhaitez retirer votre consentement au traitement de vos données personnelles, vous pouvez en faire la demande auprès du Délégué à la Protection des Données de SCOR. Si vous faites une telle demande, SCOR l’examinera et, le cas échéant, effacera vos données personnelles et/ou cessera de traiter vos données personnelles dans les plus brefs délais. Cependant, en vertu de la loi applicable et des obligations contractuelles de SCOR, votre demande ne signifie pas automatiquement que SCOR est tenue de cesser le traitement de vos données personnelles ou de les supprimer.

Bien que SCOR considère que ce soit difficile étant donné la nature de ses activités, vous pouvez demander au Délégué à la Protection des Données de SCOR si vous souhaitez que SCOR vous aide à transférer vos données personnelles à un autre réassureur ou assureur. Si vous faites une telle demande, SCOR l’étudiera et, s'il y a lieu, fournira cette aide rapidement. Cependant, en vertu de la loi applicable et des obligations contractuelles de SCOR, votre demande ne signifie pas automatiquement que SCOR est tenue de cesser le traitement de vos données personnelles ou de les supprimer.

Bien que SCOR fasse toujours son possible pour répondre aux questions dont elle a connaissance, vous avez le droit de formuler une réclamation auprès d’une autorité de contrôle concernant le traitement de vos Données Personnelles par SCOR.

La Politique relative à la Protection des Données de SCOR fait l’objet d’une revue régulière.

Cet avis de confidentialité a été publié pour la première fois le 25 mai 2018 et mis à jour pour la dernière fois le 23 mai 2023.