Informatique et Libertés

L’Assurance retraite s’engage à assurer la protection, la confidentialité et la sécurité de vos données personnelles dans le respect de votre vie privée et à traiter ces données conformément à la législation en vigueur :

  • la loi n°78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés ;
  • le règlement européen (UE) 2016/679 du 27 avril 2016 relatif à la protection des données personnelles (RGPD).

Pourquoi l’Assurance retraite utilise-t-elle vos données personnelles ?

L’Assurance retraite (régime de retraite de base des salariés, travailleurs indépendants, contractuels de droit public et artistes-auteurs) recueille et traite vos données personelles pour l’exécution de ses missions d’intérêt public.  

Les traitements de vos données personnelles sont mis en œuvre sous la responsabilité du directeur général de la Caisse nationale de l’Assurance retraite et des directeurs des caisses régionales de rattachement, et pour certains traitements en responsabilité conjointe avec les directeurs de la Direction de la Sécurité sociale (DSS) et des organismes partenaires de la sphère sociale.

Vos données personnelles sont utilisées pour les finalités déterminées, légitimes et limitées suivantes :

  1. Gérer votre identification et celle de vos ayants droit
  2. Gérer les déclarations sociales
  3. Gérer vos données de carrière et vous informer sur vos droits retraite tout au long de votre vie professionnelle
  4. Gérer vos droits à la retraite et payer vos prestations
  5. Attribuer des aides individuelles et collectives d'action sociale
  6. Gérer les réclamations, précontentieux et contentieux
  7. Prévenir et lutter contre la fraude
  8. Communiquer sur les droits et les services et gérer les flux entrants et sortants
  9. Réaliser des statistiques pour l’aide au pilotage, la prospective et la recherche
  10. Assurer la coordination des systèmes de protection sociale au niveau européen et international pour gérer l’ensemble des droits retraite des assurés en mobilité
  11. Assurer la sécurité des biens et des personnes physiques
  12. Opérer des systèmes d’information pour les organismes de la sphère de la protection sociale
  13. Assurer la sécurité des systèmes d’information et la protection des données personnelles

Dans le cadre de la réalisation de ses missions, l’Assurance retraite est amenée à échanger certaines de vos données personnelles avec des organismes habilités en France, dans l’Union européenne et à l’étranger (organismes de la sphère sociale, administrations publiques, collectivités territoriales, etc.).

L’Assurance retraite tient aussi un rôle d’opérateur technique de systèmes d’information et de prestataire de service pour le compte d’autres organismes de la sphère de la protection sociale. Elle est dans ce cadre responsable conjointe ou sous-traitante.

Vos coordonnées personnelles (adresse électronique, numéro de téléphone, adresse postale, etc.) sont utilisées strictement à des fins d’information, de communication et de proposition d’offres de services non commerciales se rapportant aux missions de notre organisme. 

Vos données sont conservées la durée nécessaire à la réalisation de nos missions encadrées par la législation et la réglementation.

Des mesures sont prises et mises en place pour assurer la sécurité et la confidentialité de vos données à caractère personnel, contre les risques de perte, altération, destruction ou utilisation par des tiers non autorisés, conformément à la Politique de protection des systèmes d’information (PSSI) de l’Assurance retraite.

Quels sont vos droits sur vos données personnelles ?

Conformément à la législation en vigueur sur la protection des données, vous disposez de droits sur vos données personnelles traitées par les caisses régionales de l’Assurance retraite.

Vos droits

Vous pouvez disposer :

  • d’un droit à l’information sur les traitements de vos données personnelles. Vous pouvez consulter :
  • d’un droit d’accès et de rectification de vos données personnelles et de limitation du traitement de vos données
  • d’un droit de définir vos directives relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès. Les conditions d’exercice de vos droits après votre décès sont identiques à celles prévues par la législation (voir Conditions d’application des droits).

Dans certains cas, vous disposez également :

  • d’un droit à l’effacement de vos données personnelles. Celui-ci ne s’applique pas aux traitements réalisés sur la base d’une obligation légale ou d’une mission d’intérêt public ;
  • d’un droit d’opposition au traitement de vos données personnelles s’il n’existe pas pour l’Assurance retraite de motifs légitimes et impérieux à poursuivre le traitement. Celui-ci ne s’applique pas aux traitements réalisés sur la base d’une obligation légale ou l’exécution d’un contrat ;
  • d’un droit à la portabilité de vos données à caractère personnel, si et seulement si :
    • les données ont été collectées directement auprès de vous,
    • le traitement est fondé sur votre consentement ou l’exécution d’un contrat,
    • les données sont traitées de manière automatisées ;
  • d’un droit au retrait de votre consentement au traitement de vos données à caractère personnel à tout moment, si le traitement est fondé sur le recueil de votre consentement ;
  • d’un droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques. Celui-ci ne s’applique pas lorsque la prise de décision individuelle automatisée est nécessaire à la conclusion ou à l'exécution d'un contrat ou est autorisé légalement ou fondé sur votre consentement.

Pour en savoir plus sur vos droits sur vos données personnelles, consultez le site internet de la Commission nationale de l’informatique et des libertés (Cnil).

Qui contacter pour exercer vos droits ?

Les caisses régionales de l’Assurance retraite ont désigné un Délégué à la protection des données (Data Protection Officer – DPO) pour veiller au respect de l’application de la législation en matière de protection des données.

Le DPO de votre caisse régionale est l’interlocuteur privilégié auprès duquel vous pouvez exercer vos droits, en lui adressant votre demande, accompagnée de la copie d’un justificatif d’identité. Prendre connaissance des coordonnées de contact du DPO de ma caisse régionale. Pour cela, votre demande doit préciser : 

  • le droit que vous souhaitez exercer ;
  • votre identité [nom de famille, prénom, numéro de sécurité sociale (NIR) ou date de naissance] pour vous identifier dans nos bases de données ;
  • vos coordonnées de contact (mail ou adresse postale).

Si vous intervenez pour le compte d’une personne, le mandat par lequel vous êtes dûment autorisé à intervenir au nom de cette personne. En plus de votre identité, ce mandat doit préciser, l’identité de la personne qui vous a mandaté, l’objet du mandat et sa durée. Pour en savoir plus sur le mandat, consultez le site internet de la Commission nationale de l’informatique et des libertés (Cnil). Télécharger un mandat type au format PDF.

Si après  avoir contacté le DPO de votre caisse régionale, vous estimez que vos droits Informatique et Libertés ne sont pas appliqués, vous pouvez adresser une réclamation en ligne ou par voie postale à la Cnil :  3, place de Fontenoy - TSA 80715 - 75334 PARIS Cedex 07.

Important

Seules les demandes d’exercice de droits sur vos données personnelles, décrites ci-dessus, seront prises en compte.

Le Délégué à la protection des données (DPO) n’a pas accès à vos dossiers (prestations retraite, aides en action sociale, certificats d’existence, etc.) et ne pourra donc pas traiter ou répondre aux questions relatives à leur état d’avancement ou à leur traitement.

Pour tout renseignement ou toute question concernant votre dossier, nous vous invitons à vous connecter ou à créer votre espace personnel sur lassuranceretraite.fr ou à contacter votre caisse régionale par courrier ou par téléphone.

De même aucun document adressé au DPO, tel que le certificat de décès, le certificat d’existence, le bulletin de salaire, ou toute autre attestation, ne sera exploité : veuillez utiliser les services en ligne correspondants pour effectuer vos démarches.