Préambule

Cette Politique de confidentialité s’adresse aux personnes concernées par les traitements réalisés par LA MUTUELLE LOIRE FOREZ et par le Groupe Entis, et a pour objectif de les informer sur la manière dont leurs informations personnelles peuvent être collectées et traitées.

Par l’intermédiaire de ses Sites, LA MUTUELLE LOIRE FOREZ et le Groupe Entis mettent à la disposition des particuliers, entreprises, professionnels indépendants agents hospitaliers et territoriaux, fonctionnaires internationaux et/ou travailleurs frontaliers, des offres de services mutualistes dans les domaines de la santé, de la prévoyance, de la retraite et de l’assurance.

Le respect de la vie privée et des données à caractère personnel est pour LA MUTUELLE LOIRE FOREZ et le Groupe Entis une priorité, raison pour laquelle nous nous engageons à traiter celles-ci dans le plus strict respect de la Loi Informatique et Libertés du 6 janvier 1978 (ci-après « loi IEL ») modifiée et du Règlement (UE) général sur la protection des données du 27 avril 2016 (ci-après « RGPD »).

En tout état de cause, nous nous engageons à respecter les deux (2) principes essentiels suivants :

• Le Bénéficiaire reste maître de ses données à caractère personnel ;
• Les données sont traitées de manière transparente, confidentielle et sécurisée.

Article 1. Définitions

Espace Adhérent : désigne l’interface donnant accès aux Adhérents aux Services en Ligne via leurs Identifiants. Grâce à l’Espace Adhérent, l’Adhérent peut gérer son compte, ses informations personnelles et/ou professionnelles et sa souscription aux Services.

Adhérent : désigne la personne physique ou morale ayant adhéré à l’un des Services proposés par LA MUTUELLE LOIRE FOREZ et le Groupe Entis en vue de l’utilisation des Services.

Identifiant : désigne l’adresse de messagerie électronique (ou le nom d'utilisateur ou numéro d’adhérent) et le mot de passe que vous choisissez lors de votre inscription en ligne en tant qu’Adhérent et dont la saisie permet la connexion à votre Espace Adhérent.

Prospect : désigne l’internaute consultant les offres de Services accessibles à tous via les Sites, en effectuant notamment une demande de devis pour l’un des Services.

Sites : désigne l’ensemble des sites internet édités et/ou exploités par LA MUTUELLE LOIRE FOREZ et le Groupe Entis ainsi que tous leurs composants graphiques, sonores, visuelles, logicielles, et textuelles. Les Sites sont la propriété exclusive de LA MUTUELLE LOIRE FOREZ et du Groupe Entis.

Services : désigne les services proposés par LA MUTUELLE LOIRE FOREZ et le Groupe Entis.

Services en Ligne : désigne les services proposés uniquement aux Adhérents via l’Espace Adhérent.

Bénéficiaires : désigne l’ensemble des catégories d’internautes utilisateurs du Site et de bénéficiaires directs ou indirects des Services. Sont ainsi considérés comme des Bénéficiaires :

• Le Prospect accédant aux Sites,
• L’Adhérent de LA MUTUELLE LOIRE FOREZ,
• Les administrateurs des Sites,
• Les personnes intéressées au contrat : bénéficiaires ; ayants-droits ; souscripteurs ; héritiers, tuteurs, curateurs et, plus généralement, tous les représentants légaux ; bénéficiaires d’une subrogation des droits relatifs aux garanties,
• Le réseau de soins.

B to B : désigne la vente « business to business », autrement dit la vente entre entreprises ou entre professionnels.

B to C : désigne la vente « business to consumer » c’est à dire les ventes que réalisent les entreprises directement auprès des particuliers.

Article 2. Identité du responsable de traitement

Dans le cadre des opérations de traitement réalisées sur les Sites, LA MUTUELLE LOIRE FOREZ et le Groupe Entis bénéficieront de deux statuts :

• LA MUTUELLE LOIRE FOREZ et le Groupe Entis en tant que Responsables de traitement autonomes

LA MUTUELLE LOIRE FOREZ et le Groupe Entis auront également le statut de Responsable de traitement autonomes pour toutes les opérations de traitements qu’ils réaliseront seuls, de manière autonome, et sans que les données personnelles ne soient partagées avec les autres entités du Groupe.

• LA MUTUELLE LOIRE FOREZ et le Groupe Entis en tant que Responsable conjoint de traitement

LA MUTUELLE LOIRE FOREZ et le Groupe Entis auront le statut de responsable de traitement conjoint pour les opérations de traitements effectuées dans le cadre de l’offre d’accompagnement que propose le Groupe Entis en support à LA MUTUELLE LOIRE FOREZ afin de faire bénéficier aux adhérents de la meilleure expérience qu’il soit dans le cadre de leur accompagnement.

Conformément à la réglementation applicable, le Groupe Entis tient à la disposition du Bénéficiaire la liste des opérations de traitement faisant l’objet d’une co-responsabilité ainsi que les grandes lignes de l’accord de co-responsabilité passé entre elle et LA MUTUELLE LOIRE FOREZ, sur simple demande adressée par mail à dpo@mutuelle-entis.fr, ou par courrier à Groupe Entis – Service Protection des données – 39 rue du Jourdil – Cran-Grevier – CS 59029 – 74991 Annecy Cedex 9.

Article 3. Coordonnées de notre délégué à la protection des données

Notre Délégué à la Protection des Données (ci-après « DPO ») est là pour répondre à toutes les demandes, y compris d’exercice de droits, relatives à vos données à caractère personnel.

Vous pouvez le joindre :

• Soit par mail à l’adresse suivante : dpo@mutuelles-entis.fr,
• Soit par courrier : Groupe Entis – Service Protection des données – 39 rue du Jourdil – Cran-Grevier – CS 59029 – 74991 Annecy Cedex 9.

Article 4. Collecte & origine des données

Dans le cadre de la fourniture des Services, LA MUTUELLE LOIRE FOREZ et le Groupe Entis sont susceptibles de collecter des données à caractère personnel relatives à ses Bénéficiaires. Ces données peuvent provenir directement des Bénéficiaires, ou avoir été collectées auprès des Adhérents ou de tiers autorisés (organismes sociaux, ayant-droits…).

Dans tous les cas, vous êtes informés des finalités pour lesquelles vos données sont collectées par nos soins via les différents formulaires de collecte de données en ligne, les emails qui vous seraient adressés, des notifications sur les Sites.

Article 5. Consentement

Lors des demandes de devis, de contact (informations, bilans, etc.) des Bénéficiaires, de l’inscription et connexion à l’Espace Adhérent, de l’inscription à la newsletter ou à des ateliers, de la participation à des pétitions, ou lors de la souscription aux Services, LA MUTUELLE LOIRE FOREZ et/ou le Groupe Entis s’assure(nt) qu’un consentement valide de ces derniers a bien été obtenu.

Dans le cadre de son offre de prospection à destination des entreprises, LA MUTUELLE LOIRE FOREZ et le Groupe Entis s’assurent que :

• les Adhérents ont bénéficié d’une information suffisante sur les opérations de prospection effectuées ;
• les Adhérents sont en capacité de s’opposer de manière simple et gratuite aux opérations de prospection au moment de la collecte (Opt-Out) ; et
• la sollicitation est en rapport avec le Service souscrit par la personne sollicitée.

Article 6. Finalités et bases légales des traitements

Lorsque la base légale utilisée pour les opérations de traitement réalisées par LA MUTUELLE LOIRE FOREZ et/ou le Groupe Entis repose sur la poursuite d’un intérêt légitime, le Bénéficiaire a la possibilité, sur simple demande, d’obtenir des informations relatives à la mise en balance des intérêts.

Vos différentes données sont collectées par LA MUTUELLE LOIRE FOREZ et le Groupe Entis pour assurer :

Le bon fonctionnement et l’amélioration permanente des Sites, de leurs fonctionnalités et des Services

Détails du traitement

Notre suivi du bon fonctionnement et de l’amélioration des Sites et des Services couvre :

• l’administration générale des Sites
• les réponses à vos demandes et questions, via notamment les formulaires de contact
• le service d’assistance et de support Adhérent
• la réalisation de tests et d’enquêtes de satisfaction sur les fonctionnalités proposées
• l’exploitation de statistiques d’utilisation des Sites à des fins de recherche et développement
• le dépôt de cookies et autres traceurs
• la gestion générale de la sécurité de nos Sites

Bases légales

Notre intérêt légitime à assurer aux Bénéficiaires la meilleure expérience qu’il soit sur les Sites, et la meilleure qualité qu’il soit des Services proposés et des offres de Services présentées.

Contractuelle : le traitement est nécessaire à l’exécution de certaines prestations prévues dans le contrat avec les Adhérents.

La gestion de la relation Prospects

Détails du traitement

La gestion de la relation Prospect couvre :

• La gestion et le suivi des devis
• La réalisation d’opérations de sollicitation
• La sélection de personnes pour réaliser des actions de fidélisation, de prospection, de sondage et de promotion
• L’élaboration de statistiques commerciales
• L’organisation d’opérations promotionnelles (évènements, ateliers, etc.)
• La gestion des avis sur nos offres de services et contenus

Base légale

Notre intérêt légitime à assurer aux Prospects la meilleure relation commerciale qu’il soit, et à assurer la meilleure qualité qu’il soit à nos offres de Services, notamment nos Services en Ligne.

La gestion de la relation Adhérents

Détails du traitement

La gestion de la relation Adhérent couvre :

• La contractualisation et la gestion des contrats
• La gestion des comptes Adhérent via l’Espace Adhérent
• La gestion et le suivi des dossiers avec les tiers autorisés
• Le suivi de la relation Adhérent
• La réalisation d’actions sociales
• La mise en place de campagnes de prévention
• La proposition d’offres et garanties complémentaires adaptées
• L’élaboration de statistiques commerciales
• L’organisation de formations ou d’ateliers de sensibilisation
• Le suivi des solutions Santé
• Le suivi des solutions Prévoyance
• Le suivi des solutions Retraite
• Le suivi des solutions Assurance
• La gestion des avis sur nos services et contenus

Base légale

Notre intérêt légitime à assurer aux Adhérents la meilleure relation commerciale qu’il soit, et à assurer la meilleure qualité qu’il soit à nos Services, notamment nos Services en Ligne.

La réalisation d’opérations marketing

Détails du traitement

La réalisation d’opérations marketing couvre :

• la réalisation de campagne de prospection BtoC et BtoB (email, téléphone, courrier)
• l’animation des Sites et des réseaux sociaux (community management)
• l’organisation d’évènements
• la réalisation de jeux concours
• la réalisation de mesures d’audience et de retargeting via le dépôt de cookies et autres traceurs dont vous pouvez retrouver les détails dans notre Charte de gestion des cookies
• l’élaboration de statistiques sur les opérations marketing

Bases légales

Notre intérêt légitime à proposer nos offres commerciales à nos Prospects et Adhérents.

Votre consentement lorsque cela s’avère nécessaire.

Le suivi des partenariats

Détails du traitement

Le suivi des partenariats couvre :

• la contractualisation d’accords de partenariat
• l’animation du réseau de soins

Bases légales

Notre intérêt légitime à réaliser le suivi de nos partenariats afin de proposer à nos Adhérents une offre optimale et adaptée à leurs besoins.

La gestion comptable et la réalisation d’opérations associées

Détails du traitement

La gestion comptable et la réalisation d’opérations associées couvre :

• le paiement des Services (dont cotisations) et le suivi de la facturation
• le suivi de la couverture sociale complémentaire
• la gestion des impayés et du contentieux
• la tenue des registres comptables et justificatifs légaux
• la lutte contre la fraude

Bases légales

Notre obligation légale découlant des articles L. 102 B et suivants du Livre des procédures fiscales.

Notre intérêt légitime à s’assurer du bon déroulé des opérations comptables réalisées par Entis Mutuelles.

La gestion des demandes de droits issus du RGPD et de la loi Informatique et Libertés modifiée

Détails du traitement

Ce traitement couvre l’ensemble des opérations nécessaires au suivi des demandes de droits adressées à Entis Mutuelles (qualification de la demande, investigations, réalisation d’opérations techniques spécifiques…). Il ne concerne que les cas où Entis Mutuelles agit en qualité de responsable de traitement.

Base légale

Notre obligation légale découlant des articles 15 et suivants du RGPD et des articles 48 et suivants de la loi Informatique et Libertés.

Article 7. Données traitées

Le caractère obligatoire ou facultatif des données personnelles collectées et les éventuelles conséquences d'un défaut de réponse sont indiqués lors de leur(s) collecte(s) sur les formulaires associés.

Vous pouvez consulter le détail des données à caractère personnel que nous sommes susceptibles d’avoir sur vous ci-après.

Détail des données collectées

NB : le détail des informations fournies ci-après n’a pas vocation à être exhaustif et vise avant tout à informer les Bénéficiaires sur les catégories de données que Entis Mutuelles est susceptible de traiter.

Pour le bon fonctionnement et l’amélioration permanente des Sites, de ses fonctionnalités et des Services, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à votre identité : civilité, nom, prénom(s), adresse postale, numéro de téléphone, adresse email, date de naissance
• Données relatives à votre vie familiale : nombre d’enfants à charge, dates de naissance.
• Données relatives à votre vie professionnelle : entreprise, adresse email
• Données relatives à la souscription telles que le statut et le numéro d’adhésion
• Données relatives à votre utilisation des Sites et des Services, ce compris les données communiquées à nos équipes lors de vos sollicitations
• Vos logs et données de connexions et données d’identification du matériel informatique

Pour la gestion de la relation Prospect, les données susceptibles d’être traitées sont les suivantes :

• Données relatives à votre identité : civilité, nom, prénom(s), adresse, numéro de téléphone, adresses email, identifiant adhérent, date de naissance, statut d’adhérent, nom de la mutuelle
• Données relatives à votre vie familiale : nombre d’enfants à charge, dates de naissance
• Données relatives à votre vie professionnelle : entreprise
• Vos logs de connexions et données de connexions lorsque cela est nécessaire

Pour la gestion de la relation Adhérent, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à votre identité : civilité, nom, prénom(s), adresse, numéro de téléphone, adresses email, date de naissance
• Données relatives à votre vie familiale : nombre d’enfants à charge, dates de naissance.
• Données relatives à votre vie professionnelle : entreprise, adresse email
• Données relatives à la souscription telles que le numéro d’adhérent, le numéro de la transaction, Le détail de l’adhésion et du service souscrit
• Données relatives aux règlements des factures : modalités de règlement, remises consenties, reçus, soldes et impayés
• Vos logs de connexions et données de connexions lorsque cela est nécessaire
• Données nécessaires à la réalisation des services : numéro de sécurité sociale (NIR), informations relatives à vos parcours de soins, accidents, crédits, épargne, revenus financiers, antécédents judiciaires… Des données sensibles, ayant trait notamment à votre état de santé, sont collectées dans le cadre de la mise en place de ce traitement.

Pour le suivi des partenariats, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à l’identité de nos partenaires : civilité, nom, prénom(s), adresse, numéro de téléphone, adresses email, date de naissance
• Données contractuelles issues des accords passés avec nos partenaires.

Pour la réalisation d’opérations marketing, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à votre identité : civilité, nom, prénoms, adresse, numéro de téléphone, adresses email, identifiant adhérent, dates de naissance, nom de l’entreprise, signature (pétitions).
• Données relatives à votre vie professionnelle : entreprise, adresse email
• Si vous êtes Adhérent, les données relatives à l’offre à laquelle vous avez souscrit.
• Les données collectées via les cookies et autres traceurs en vue de la réalisation de mesures d’audience et de retargeting

Pour la gestion comptable et la réalisation d’opérations associées, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à votre identité : civilité, nom, prénom(s), adresse, numéro de téléphone, adresses email, numéro d’adhérent, dates de naissance, nom de l’entreprise.
• Données relatives à la souscription telles que le numéro d’adhérent, le numéro de la transaction, le détail de l’adhésion et du service souscrit
• Vos logs et données de connexions afin de mesurer l’utilisation de nos services lorsque cela est nécessaire à la réalisation des opérations de facturation
• Données nécessaires aux opérations de lutte contre la fraude
• Données de paiement, à savoir :

• Les données relatives aux moyens de paiement utilisés par un Adhérent en cas de souscription à un Service payant auprès d’Entis Mutuelles (RIP ou RIB, chèque, numéro de carte bancaire, date de fin de validité de la carte bancaire)
• Les données relatives à la souscription d’un Service par un Adhérent et à la transaction en découlant
• Les données relatives au règlement des factures : modalités de règlement, remises consenties, reçus, soldes et impayés

Pour la gestion des demandes de droit issus du RGPD et de la loi Informatique et Liberté modifiée, les données susceptibles d'être traitées sont les suivantes :

• Données relatives à votre identité : civilité, nom, prénoms, adresse, numéro de téléphone, adresses email, numéro d’adhérent, date de naissance. Une copie d'un titre d'identité ou équivalent peut être conservée aux fins de preuve de l'exercice d'un droit d'accès, de rectification ou d'opposition ou pour répondre à une obligation légale. A ce titre, nous avons l’obligation de vérifier votre âge lors d’une commande et nous devons pour cela collecter la copie d’un titre d’identité
• Données relatives à votre demande d’exercice des droits

En tout état de cause LA MUTUELLE LOIRE FOREZ et le Groupe Entis s’engagent à traiter l’ensemble des données collectées de manière conforme au RGPD et à la loi Informatique et Libertés.

Article 8. Destinataires de vos données

Dans la limite de leurs attributions respectives et pour les finalités rappelées à l’article 6, les principales personnes qui seront susceptibles d’avoir accès à vos données sont les suivantes :

• Le personnel habilité de nos services recherche et développement, marketing, commercial, administratif, logistique et informatique, chargés de l’amélioration de nos services, de la relation Adhérent et la prospection et du contrôle qualité.
• Le personnel habilité de nos sous-traitants.

S'il y a lieu, les juridictions concernées, médiateurs, experts-comptables, commissaires aux comptes, avocats, huissiers, sociétés de recouvrement de créances.

-Les personnes parties (adhérent) et intéressées au contrat (bénéficiaires ; ayants-droits ; souscripteurs ; héritiers, tuteurs, curateurs et, plus généralement, tous les représentants légaux ; bénéficiaires d’une subrogation des droits relatifs aux garanties) peuvent avoir accès aux données, dans la limite des données les concernant ou concernant les actions qu’elles peuvent exercer.

-Les tiers susceptibles de déposer des cookies sur vos terminaux (ordinateurs, tablettes, téléphones portables…) lorsque vous y consentez (Pour plus de détail, consultez notre Charte de gestion des cookies).

Des informations concernant l’Adhérent peuvent également être transmises à toutes personnes habilitées notamment les juridictions, arbitres, médiateurs, autorités de tutelle et de contrôle et tous organismes publics habilités à les recevoir ainsi qu’aux services en charge du contrôle tels les commissaires aux comptes, auditeurs ainsi que les services en charge du contrôle interne.

Vos données à caractère personnel ne sont ni communiquées, ni échangées, ni vendues ni louées sans votre consentement exprès préalable conformément aux dispositions légales et réglementaires applicables.

Article 9. Transfert de données hors Union européenne

Dans le cadre des opérations de traitement réalisés par LA MUTUELLE LOIRE FOREZ et par le Groupe Entis, aucun transfert de données en dehors de l’Union Européenne n’est effectué.

Article 10. Durée de conservation des données

Nous conservons vos données uniquement le temps nécessaire pour les finalités poursuivies, telles que décrites à l’article 6. Cliquez ci-dessous pour plus de détails.

• Pour le bon fonctionnement et l’amélioration permanente des Sites, de ses fonctionnalités et des Services

Les données permettant l’identification des Bénéficiaires sur les Sites sont conservées pendant toute la durée de leur navigation et/ou souscription.

Les cookies et autres traceurs commerciaux peuvent être déposés sur le terminal du Bénéficiaire pour une durée maximale de 13 mois. Au-delà de ce délai, les données de fréquentation brutes associées à un identifiant sont soit supprimées soit anonymisées.

Les informations collectées par l'intermédiaire de traceurs sont conservées pour une durée de 25 mois. Au-delà de ce délai, ces données sont supprimées, ou anonymisées

• Pour la gestion de la relation Prospect

Les données utilisées dans le cadre de la gestion de la relation Prospect (non Adhérent) sont conservées pour une durée de 3 ans à compter de leur collecte ou du dernier contact positif avec Entis Mutuelles et émanant du Prospect (par exemple, une demande de devis, d’informations ou de contact, ou un clic sur un lien hypertexte contenu dans un courriel).

En l’absence de conclusion de contrat, ces données sont ensuite archivées pour une durée de 5 ans à des fins probatoires. Les factures et données comptables émises sont quant à elles conservées 10 ans à compter de leur émission.

• Pour la gestion de la relation Adhérent

Les données utilisées dans le cadre de la gestion de la relation Adhérent sont conservées pendant toute la durée nécessaire à l’exécution du contrat.

Ces données sont ensuite archivées pour une durée de 5 ans à des fins probatoires. Les factures et données comptables émises (notamment les mandats de prélèvement SEPA) sont quant à elles conservées 10 ans à compter de leur émission.

Dans le cadre de certains Services, les données contractuelles collectées peuvent être archivées pour une durée de 10 ans à compter de la fin de la relation contractuelle, conformément aux dispositions de l’article L114-1 du Code des assurances et L932-13 du Code de la sécurité sociale.

• Pour la réalisation d’opérations marketing

Les données utilisées dans le cadre d’opérations marketing sont conservées pour une durée de 3 ans à compter de la fin de la relation commerciale si vous êtes Adhérent ou à compter de votre dernier contact si vous n’êtes pas encore Adhérent.

Dans le cas où vous n'avez pas souscrit à des Services auprès de notre société ou que vous n'avez pas utilisé votre compte via l’Espace Adhérent pendant 27 mois et que vous n'êtes pas abonné à l’une de nos newsletters, nous ne conserverons plus vos données à caractère personnel à des fins commerciales.

• Pour la gestion comptable et la réalisation d’opérations associées

1. Carte bancaire

Les données relatives aux cartes bancaires sont supprimées une fois la transaction réalisée, c'est-à-dire dès le paiement effectif de la commande. En cas d’abonnement aux Services, les données bancaires sont conservées :

• jusqu'à la dernière échéance de paiement, si l'abonnement ne prévoit pas de tacite reconduction ;
• jusqu'à résiliation de l'abonnement en cas de renouvellement par tacite reconduction, sous réserve des dispositions applicables et notamment de l'information des personnes concernées avant le renouvellement.

Il est rappelé que pour les paiements par carte bancaire, conformément à l’article L 133-24 du code monétaire et financier, ces données peuvent être conservées pour une finalité de preuve en cas d’éventuelle contestation de la transaction ou réclamation, en archives intermédiaires, pendant une durée de 13 mois suivant la date de débit (durée portée à 15 mois pour les cartes de paiement à débit différé).

En tout état de cause, les données relatives au cryptogramme visuel ne sont pas stockées et les données relatives à la carte bancaire utilisée sont supprimées lorsque sa date d’expiration est atteinte.

2. Actions contentieuses et pré-contentieuses

Dans le cadre de la gestion d'un pré-contentieux les données sont supprimées dès le règlement amiable du litige ou, à défaut, dès la prescription de l'action en justice correspondante.

Les données collectées et traitées dans le cadre d'un contentieux doivent quant à elles être supprimées lorsque les voies de recours ordinaires et extraordinaires ne sont plus possibles contre la décision rendue.

3. Lutte contre la fraude

Les organismes d'assurance disposent d'un délai de 6 mois à compter de l'émission des alertes pour les qualifier. Toute alerte qualifiée de non pertinente est supprimée sans délai. Les alertes n'ayant reçu aucune qualification à l'issue du délai de 6 mois sont supprimées.

En cas d'alerte pertinente, les données visées ci-contre sont conservées pour une durée maximale de 5 ans à compter de la clôture du dossier de fraude. Lorsqu'une procédure judiciaire est engagée, les données sont conservées jusqu'au terme de la procédure judiciaire. Elles sont ensuite archivées selon les durées de prescription applicables.

Pour les personnes inscrites sur une liste des fraudeurs présumés, les données les concernant sont supprimées passé le délai de 5 ans à compter de la date d'inscription sur cette liste.

• Pour la gestion des demandes de droit issus du RGPD et de la loi Informatique et Liberté modifiée

Les données relatives à la gestion des demandes de droit sont conservées pour toute la durée nécessaire au traitement de la demande. Elles sont par la suite archivées pour la durée de prescription pénale applicable (6 ans) en archivage intermédiaire.

Article 11. Vos droits

Conformément à la Loi Informatique et Libertés et au RGPD, vous disposez des droits suivants  (en savoir plus) :

-droit d’accès (article 15 RGPD), de rectification (article 16 RGPD), de mise à jour, de complétude de vos données

-droit à l’effacement (ou « droit à l’oubli ») de vos données à caractère personnel (article 17 RGPD), lorsqu’elles sont inexactes, incomplètes, équivoques, périmées, ou dont la collecte, l'utilisation, la communication ou la conservation est interdite

-droit de retirer à tout moment votre consentement (article 7 RGPD)

-droit à la limitation du traitement de vos données (article 18 RGPD)

-droit d’opposition au traitement de vos données (article 21 RGPD)

-droit à la portabilité des données que vous nous avez fournies, lorsque vos données font l’objet de traitements automatisés fondés sur votre consentement ou sur un contrat (article 20 RGPD)

-droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (article 22 du RGPD); aucune prise de décision de ce type n’est actuellement appliquée par Entis Mutuelles

-droit de définir le sort de vos données après votre mort et de choisir que nous communiquions (ou non) vos données à un tiers que vous aurez préalablement désigné (article 85 LIL). En cas de décès et à défaut d’instructions de votre part, nous nous engageons à détruire vos données, sauf si leur conservation s’avère nécessaire à des fins probatoires ou pour répondre à une obligation légale.

Vous pouvez exercer vos droits :

-par mail à dpo@mutuelle-entis.fr,

-par courrier à Mutuelle Loire Forez – Service Protection des données – 39 rue du Jourdil – Cran-Grevier – CS 99050 – 74992 Annecy Cedex 9.

Enfin, vous pouvez également introduire une réclamation auprès des autorités de contrôle et notamment de la CNIL ou de toute autre autorité compétente.

Article 12. Données de connexion et cookies

Nous faisons usage, pour le bon fonctionnement des Sites et des Services, de données de connexion (date, heure, adresse Internet, protocole de l’ordinateur du visiteur, page consultée) et des cookies (petits fichiers enregistrés sur votre ordinateur) permettant de vous identifier, de mémoriser vos consultations, et de bénéficier de mesures et statistiques d’audience, notamment relatives aux pages consultées.

(i) S’agissant de votre navigation sur les Sites

En naviguant sur nos Sites, vous acceptez que LA MUTUELLE LOIRE FOREZ et le Groupe Entis installent ce type de cookies dits « techniques » qui ont pour finalité exclusive de permettre ou faciliter la communication par voie électronique de votre équipement terminal avec nos Sites, en facilitant la gestion et la navigation sur ceux-ci.

Notre accès aux informations stockées dans votre équipement terminal ou l'inscription d'informations dans ce dernier se fera donc uniquement dans les cas suivants :

• Permettre ou faciliter la communication par voie électronique ;
• Lorsque cela s’avère nécessaire à la fourniture de notre service de communication en ligne à votre demande expresse.

Si le navigateur le permet, vous pouvez désactiver à tout moment ces cookies, en suivant la procédure indiquée par ce navigateur. Cependant, LA MUTUELLE LOIRE FOREZ et le Groupe Entis vous informent qu’une telle désactivation peut avoir pour conséquence de ralentir et/ou perturber l’accès au site internet.

(ii) S’agissant de votre navigation sur les Sites et les Domaines

LA MUTUELLE LOIRE FOREZ et le Groupe Entis sont amenés à réaliser des études sur l’utilisation des Sites par les Bénéficiaires.

LA MUTUELLE LOIRE FOREZ et le Groupe Entis sont également amenés à collecter des statistiques d’utilisation des Sites et de manière autonome à des fins de recherche et développement.

Article 13. Mineurs

Les Sites, les Services et l’Espace Adhérent de Entis Mutuelles ne sont pas destinés aux mineurs. LA MUTUELLE LOIRE FOREZ et le Groupe Entis ne collectent pas volontairement des données à caractère personnel auprès de mineurs âgés de moins de 15 ans, sauf à ce que cette collecte s’inscrive dans le cadre des Services.

En savoir plus

Si vous êtes un parent ou un tuteur et que vous pensez que votre enfant nous a fourni des Données à caractère personnel sans votre consentement, veuillez nous contacter par courrier électronique à l’adresse dédiée dpo@mutuelle-entis.fr ou par courrier papier à l’adresse Groupe Entis – Service Protection des données – 39 rue du Jourdil – Cran-Grevier – CS 59029 – 74991 Annecy Cedex 9.

Article 14. Réseaux sociaux

Lors de la navigation sur les Sites, les Bénéficiaires disposent de la possibilité de cliquer sur les icônes dédiées aux réseaux sociaux Twitter, Facebook, LinkedIn et/ou Pinterest figurant sur nos Sites.

Les réseaux sociaux permettent d'améliorer la convivialité des Sites, et aident à leur promotion via les partages.

Lorsque les Bénéficiaires utilisent ces boutons, Entis Mutuelles peut avoir accès à des informations personnelles que les Bénéficiaires auraient indiquées comme publiques et accessibles depuis leurs profils Twitter, Facebook, LinkedIn et/ou Pinterest. Cependant, Entis Mutuelles ne crée ni n’utilise aucune base de données indépendante de Twitter, Facebook, LinkedIn et/ou Pinterest et n’exploite aucune donnée relevant de votre vie privée par ce biais.

Article 15. Sécurité

LA MUTUELLE LOIRE FOREZ et le Groupe Entis respectent le RGPD et la loi Informatique et Libertés en matière de sécurité et de confidentialité de vos données.

Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires afin d’assurer la sécurité de nos traitements de données à caractère personnel et la confidentialité des données que nous collectons.

A ce titre, nous prenons toutes les précautions utiles, au regard de la nature des données et des risques présentés par les traitements pour en préserver la sécurité et, notamment, empêcher que les données soient déformées, endommagées, ou que des tiers non autorisés y aient accès (protection physique des locaux, procédés d’authentification des personnes accédant aux données avec accès personnel et sécurisé via des identifiants et mots de passe confidentiels, protocole https sécurisé, journalisation et traçabilité des connexions, chiffrement de certaines données…).