Informatique et libertés (CNIL)

Conformément aux différents textes en vigueur relatifs à l’informatique, aux fichiers et aux libertés, le site internet de la Carsat Normandie a fait l’objet d’un enregistrement au registre des traitements de la Carsat Normandie.

Pourquoi la Carsat Normandie utilise-t-elle vos données personnelles ?

La Carsat Normandie recueille et traite vos données personnelles pour l’exécution de ses missions d’intérêt public.   

Les traitements de vos données personnelles sont mis en œuvre sous la responsabilité du directeur général de la Caisse nationale d’assurance vieillesse (Cnav) et pour certains traitements en responsabilité conjointe avec les directeurs de la Direction de la Sécurité sociale (DSS) et des organismes partenaires de la sphère sociale.

Vos données personnelles sont utilisées pour les finalités déterminées, légitimes et limitées suivantes :

  • Gérer votre identification et celle de vos ayants droit 
  • Gérer les déclarations sociales  
  • Gérer vos données de carrière et vous informer sur vos droits retraite tout au long de votre vie professionnelle 
  • Gérer vos droits à la retraite et payer vos prestations 
  • Attribuer des aides individuelles et collectives d'action sociale 
  • Gérer les réclamations, précontentieux et contentieux 
  • Prévenir et lutter contre la fraude 
  • Communiquer sur les droits et les services et gérer les flux entrants et sortants 
  • Réaliser des statistiques pour l’aide au pilotage, la prospective et la recherche.  
  • Assurer la coordination des systèmes de protection sociale au niveau européen et international pour gérer l’ensemble des droits retraite des assurés en mobilité  
  • Assurer la sécurité des biens et des personnes physiques  
  • Opérer des systèmes d’information pour les organismes de la sphère de la protection sociale  
  • Assurer la sécurité des systèmes d’information et la protection des données personnelles  
  • Gérer et prévenir les risques professionnels 
  • Faire de la prévention et de l’accompagnement auprès des personnes fragilisées. 

Dans le cadre de la réalisation de ses missions, la [Carsat] est amenée à échanger certaines de vos données personnelles avec des organismes habilités en France, dans l’Union européenne et à l’étranger (organismes de la sphère sociale, administrations publiques, collectivités territoriales, etc.). 

Vos coordonnées personnelles (adresse électronique, numéro de téléphone, adresse postale, etc.) sont utilisées strictement à des fins d'information, de communication et de proposition d’offres de services non commerciales se rapportant aux missions de notre organisme.  

Vos données sont conservées la durée nécessaire à la réalisation de nos missions encadrées par la législation et la réglementation. 

Des mesures sont prises et mises en place pour assurer la sécurité et la confidentialité de vos données personnelles, contre les risques de perte, altération, destruction ou utilisation par des tiers non autorisés, conformément à la Politique de Sécurité des Systèmes d’Information (PSSI) de l’Assurance retraite.

Quels sont vos droits sur vos données personnelles ?

Conformément à législation en vigueur sur la protection des données, vous disposez de droits sur vos données personnelles traitées par la Carsat Normandie.

Vos droits

Vous pouvez disposer :

Dans certains cas, vous disposez également :

  • d’un droit à l’effacement de vos données personnelles. Celui-ci ne s’applique pas aux traitements réalisés sur la base d’une obligation légale ou d’une mission d’intérêt public ;
  • d’un droit d’opposition au traitement de vos données personnelles s’il n’existe pas pour l’Assurance retraite de motifs légitimes et impérieux à poursuivre le traitement. Celui-ci ne s’applique pas aux traitements réalisés sur la base d’une obligation légale ou l’exécution d’un contrat ;
  • d’un droit à la portabilité de vos données à caractère personnel, si et seulement si :
    • les données ont été collectées directement auprès de vous,
    • le traitement est fondé sur votre consentement ou l’exécution d’un contrat,
    • les données sont traitées de manière automatisées ;
  • d’un droit au retrait de votre consentement au traitement de vos données à caractère personnel à tout moment, si le traitement est fondé sur le recueil de votre consentement ;
  • d’un droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques. Celui-ci ne s’applique pas lorsque la prise de décision individuelle automatisée est nécessaire à la conclusion ou à l'exécution d'un contrat ou est autorisé légalement ou fondé sur votre consentement.

Pour en savoir plus sur vos droits sur vos données personnelles, consultez le site internet de la Commission nationale de l’informatique et des libertés (Cnil)

Qui contacter pour exercer vos droits ?

La Carsat Normandie a désigné un Délégué à la protection des données (Data Protection Officer – DPO) pour veiller au respect de l’application de la législation en matière de protection des données.

Il est l’interlocuteur privilégié auprès duquel vous pouvez exercer vos droits, en lui adressant votre demande, accompagnée de la copie d'un justificatif d'identité, soit par mail, soit par courrier postal :

Votre demande doit préciser : 

  • le droit que vous souhaitez exercer ;
  • votre identité [nom de famille, prénom, numéro de sécurité sociale (NIR) ou date de naissance] pour vous identifier dans nos bases de données ;
  • vos coordonnées de contact (mail ou adresse postale).

Si vous intervenez pour le compte d’une personne, le mandat par lequel vous êtes dûment autorisé à intervenir au nom de cette personne. En plus de votre identité, ce mandat doit préciser, l’identité de la personne qui vous a mandaté, l’objet du mandat et sa durée. Pour en savoir plus sur le mandat, consultez le site internet de la Commission nationale de l’informatique et des libertés (Cnil).
Télécharger un mandat type au format PDF.

Si après  avoir contacté le DPO de votre caisse régionale, vous estimez que vos droits Informatique et Libertés ne sont pas appliqués, vous pouvez adresser une réclamation en ligne ou par voie postale à la Cnil :  3, place de Fontenoy - TSA 80715 - 75334 PARIS Cedex 07.

Important

Seules les demandes d’exercice de droits sur vos données personnelles, décrites ci-dessus, seront prises en compte.

Le Délégué à la protection des données (DPO) n’a pas accès à vos dossiers (prestations retraite, aides en action sociale, certificats d’existence, etc.) et ne pourra donc pas traiter ou répondre aux questions relatives à leur état d’avancement ou à leur traitement.

Pour tout renseignement ou toute question concernant votre dossier, nous vous invitons à vous connecter ou à créer votre espace personnel sur lassuranceretraite.fr ou à contacter la Carsat Normandie par courrier ou par téléphone.

De même, aucun document adressé au DPO, tel que le certificat de décès, l'attestation d'existence, les bulletins de salaire ou toute autre attestation, ne sera exploité : veuillez utiliser les services en ligne correspondants pour effectuer vos démarches.