Informatique et libertés (CNIL)

La Carsat Normandie recueille et traite vos données personnelles pour l’exécution de ses missions d’intérêt public.   

Les traitements de vos données personnelles sont mis en œuvre sous la responsabilité du directeur général de la Caisse nationale d’assurance vieillesse (Cnav) et pour certains traitements en responsabilité conjointe avec les directeurs de la Direction de la Sécurité sociale (DSS) et des organismes partenaires de la sphère sociale.

Vos données personnelles sont utilisées pour les finalités déterminées, légitimes et limitées suivantes :

• Gérer votre identification et celle de vos ayants droit 
• Gérer les déclarations sociales  
• Gérer vos données de carrière et vous informer sur vos droits retraite tout au long de votre vie professionnelle 
• Gérer vos droits à la retraite et payer vos prestations 
• Attribuer des aides individuelles et collectives d'action sociale 
• Gérer les réclamations, précontentieux et contentieux 
• Prévenir et lutter contre la fraude 
• Communiquer sur les droits et les services et gérer les flux entrants et sortants 
• Réaliser des statistiques pour l’aide au pilotage, la prospective et la recherche.  
• Assurer la coordination des systèmes de protection sociale au niveau européen et international pour gérer l’ensemble des droits retraite des assurés en mobilité  
• Assurer la sécurité des biens et des personnes physiques  
• Opérer des systèmes d’information pour les organismes de la sphère de la protection sociale  
• Assurer la sécurité des systèmes d’information et la protection des données personnelles  
• Gérer et prévenir les risques professionnels 
• Faire de la prévention et de l’accompagnement auprès des personnes fragilisées. 

Dans le cadre de la réalisation de ses missions, la [Carsat] est amenée à échanger certaines de vos données personnelles avec des organismes habilités en France, dans l’Union européenne et à l’étranger (organismes de la sphère sociale, administrations publiques, collectivités territoriales, etc.). 

Vos coordonnées personnelles (adresse électronique, numéro de téléphone, adresse postale, etc.) sont utilisées strictement à des fins d'information, de communication et de proposition d’offres de services non commerciales se rapportant aux missions de notre organisme.  

Vos données sont conservées la durée nécessaire à la réalisation de nos missions encadrées par la législation et la réglementation. 

Des mesures sont prises et mises en place pour assurer la sécurité et la confidentialité de vos données personnelles, contre les risques de perte, altération, destruction ou utilisation par des tiers non autorisés, conformément à la Politique de Sécurité des Systèmes d’Information (PSSI) de l’Assurance retraite.

Conformément à législation en vigueur sur la protection des données, vous disposez de droits sur vos données personnelles traitées par la Carsat Normandie.

Vos droits

Vous pouvez disposer :

• d’un droit à l’information sur les traitements de vos données personnelles. Vous pouvez consulter :
  • le registre national simplifié des activités de traitement de l’Assurance retraite. Ce registre simplifié vous présente les grandes finalités de traitement de vos données à caractère personnel réalisées par l’Assurance retraite dans le cadre de ses missions de service public,
  • les mentions d’information sur les principaux traitements opérés par la Carsat Normandie ;
  • les mentions d’information sur les principaux traitements opérés par l’Assurance retraite ;
  • les mentions d’information sur les principaux traitements opérés par l’Assurance maladie.
• d’un droit d’accès et de rectification de vos données personnelles et de limitation du traitement de vos données ;
• d’un droit de définir vos directives relatives à la conservation, à l’effacement et à la communication de vos données à caractère personnel après votre décès. Les conditions d’exercice de vos droits après votre décès sont identiques à celles prévues par la législation (voir Conditions d’application des droits).

Dans certains cas, vous disposez également :

• d’un droit à l’effacement de vos données personnelles. Celui-ci ne s’applique pas aux traitements réalisés sur la base d’une obligation légale ou d’une mission d’intérêt public ;
• d’un droit d’opposition au traitement de vos données personnelles s’il n’existe pas pour l’Assurance retraite de motifs légitimes et impérieux à poursuivre le traitement. Celui-ci ne s’applique pas aux traitements réalisés sur la base d’une obligation légale ou l’exécution d’un contrat ;
• d’un droit à la portabilité de vos données à caractère personnel, si et seulement si :
  • les données ont été collectées directement auprès de vous,
  • le traitement est fondé sur votre consentement ou l’exécution d’un contrat,
  • les données sont traitées de manière automatisées ;
• d’un droit au retrait de votre consentement au traitement de vos données à caractère personnel à tout moment, si le traitement est fondé sur le recueil de votre consentement ;
• d’un droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques. Celui-ci ne s’applique pas lorsque la prise de décision individuelle automatisée est nécessaire à la conclusion ou à l'exécution d'un contrat ou est autorisé légalement ou fondé sur votre consentement.

Pour en savoir plus sur vos droits sur vos données personnelles, consultez le site internet de la Commission nationale de l’informatique et des libertés (Cnil)

La Carsat Normandie a désigné un Délégué à la protection des données (Data Protection Officer – DPO) pour veiller au respect de l’application de la législation en matière de protection des données.

Il est l’interlocuteur privilégié auprès duquel vous pouvez exercer vos droits, en lui adressant votre demande, accompagnée de la copie d'un justificatif d'identité, soit par mail, soit par courrier postal :

• Adresse mail : Délégué à la protection des données
• Adresse postale :
  CARSAT Normandie
  Délégué à la Protection des Données
  5, avenue du Grand Cours - CS 36028
  76028 ROUEN Cedex 1

Votre demande doit préciser : 

• le droit que vous souhaitez exercer ;
• votre identité [nom de famille, prénom, numéro de sécurité sociale (NIR) ou date de naissance] pour vous identifier dans nos bases de données ;
• vos coordonnées de contact (mail ou adresse postale).

Si vous intervenez pour le compte d’une personne, le mandat par lequel vous êtes dûment autorisé à intervenir au nom de cette personne. En plus de votre identité, ce mandat doit préciser, l’identité de la personne qui vous a mandaté, l’objet du mandat et sa durée. Pour en savoir plus sur le mandat, consultez le site internet de la Commission nationale de l’informatique et des libertés (Cnil).
Télécharger un mandat type au format PDF.

Si après  avoir contacté le DPO de votre caisse régionale, vous estimez que vos droits Informatique et Libertés ne sont pas appliqués, vous pouvez adresser une réclamation en ligne ou par voie postale à la Cnil :  3, place de Fontenoy - TSA 80715 - 75334 PARIS Cedex 07.