Objet
Cette politique présente la manière dont nous (« ARO ») traitons les Données à Caractère Personnel (« données personnelles ») que nous recueillons et que vous nous fournissez. Elle s’applique à l’ensemble des données personnelles vous concernant collectées dans le cadre de nos relations. Nous vous invitons à lire attentivement le présent document pour connaître et comprendre nos pratiques à cet égard.
Qui sommes-nous ?
ARO « ASSSURANCES REASSURANCES OMNIBRANCHES » est la première compagnie d’assurances et réassurance à Madagascar. Le siège social est à Rue Solombavambahoaka 77 – Antsahavola – ANTANANARIVO 101 – MADAGASCAR.
Dans le cadre de nos activités, nous sommes amenés à traiter des données personnelles vous concernant en toute conformité avec la règlementation applicable et notamment le Règlement Européen n° 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques (ou « RGPD »), ainsi que les lois en vigueur à Madagascar.
Quels sont nos engagements ?
Nous nous engageons à mettre en place l’ensemble des mesures techniques et organisationnelles nécessaires pour assurer le respect des principes fondamentaux en matière de collecte et Traitement de données personnelles et notamment les principes de :
Comment collectons-nous vos Données à Caractère Personnel ?
Tout au long de nos relations, vous pouvez être amené à nous transmettre vos données personnelles par différents moyens :
Nous pouvons également être amenés à collecter des données personnelles par l’intermédiaire de Partenaires auxquels vous avez préalablement donné votre Consentement pour être contacté par nos soins. Dans ce cadre, seules les données pour lesquelles vous avez fourni un Consentement explicite à leur utilisation par un partenaire seront utilisées.
Lorsque vous naviguez sur les sites Internet de ARO, nous sommes également susceptibles d'utiliser des cookies, petits fichiers textes qui sont enregistrés sur votre appareil (ordinateur, tablette ou mobile). Ces cookies nous permettent de collecter des informations et données personnelles pour différentes finalités (statistiques de fréquentation et d’utilisation du site, adaptation du site internet à vos paramètres, cookies tiers à des fins publicitaires, etc.).
Dans le cadre de la gestion des cookies, nous nous engageons également à respecter la règlementation relative à la protection des données. Ainsi, lorsque cela est requis, le Consentement aux cookies sera collecté via le bandeau cookie qui apparaitra de manière claire et visible lors de votre première visite sur le site de l’entreprise.
Vous pouvez à tout instant régler les paramétrages relatifs aux cookies.
A quoi nous servent vos données personnelles ? (finalités de Traitement)
Vos données personnelles sont principalement utilisées pour organiser au mieux notre relation commerciale et nous permettre notamment de vous délivrer un meilleur service de qualité.
Dans ce cadre, vos données personnelles sont traitées pour les principales finalités suivantes :
Traitons-nous l’intégralité des données personnelles que vous nous fournissez ?
Conformément à nos engagements, nous ne collectons que les données que nous estimons nécessaires à la réalisation de nos activités (principe de minimisation des données). Certaines données sont toutefois indispensables au traitement de vos demandes et/ou commandes, d'autres nous permettent de mieux vous connaître et donc d’adapter nos offres à vos besoins. Les champs des formulaires de collecte marquées d’un (*) sont à remplir obligatoirement. A défaut, nous ne serons pas en mesure de pouvoir traiter votre demande ou commande ou de vous proposer les offres adaptées à vos besoins.
Quelle est la base légale pour le Traitement des données personnelles ?
Le Traitement de vos données personnelles repose sur différentes bases légales déterminées en fonction de la finalité des Traitements concernés. Dans ce cadre, vos données nous sont nécessaires pour :
i. La poursuite de notre intérêt légitime de Responsable du Traitement (notamment développer la connaissance de nos clients, d’adapter nos offres à vos besoins et/ou mener des activités promotionnelles) ; ii. Le respect d’une obligation légale dès lors que la législation en vigueur impose ledit Traitement des données.
Qui peut accéder à vos données personnelles ?
Seules les personnes habilitées au sein de nos équipes peuvent accéder à vos données personnelles, et ce en fonction de leur besoin métier. Vos données personnelles peuvent également être transmises à d’autres entités du groupe, ainsi qu’à nos partenaires (« Sous-Traitants ») dont la prestation est nécessaire à la réalisation de nos activités de Responsable du Traitement. À titre d’exemple, vos données personnelles peuvent être transmises à des prestataires assurant des services d’hébergement et de maintenance informatique, de gestion de webinaires, etc. Dans ce cadre, nous nous engageons à faire appel uniquement à des Sous-Traitants qui présentent des garanties suffisantes et respectent nos engagements en matière de protection des données personnelles.
Combien de temps vos données personnelles sont-elles conservées ?
Les données personnelles sont conservées uniquement pendant la période nécessaire à l’accomplissement des finalités décrites dans la rubrique « A quoi servent vos données personnelles ? ». De plus, ARO conserve vos données personnelles conformément aux durées de conservation imposées par la règlementation applicable en vigueur et/ou les bonnes pratiques de l’industrie. Ces durées de conservation sont définies en fonction de la nature des finalités de Traitement et tiennent notamment compte des dispositions légales applicables imposant une durée de conservation précise pour certaines catégories de données, des délais de prescription applicables ainsi que des recommandations des Autorités de contrôle locales concernant certaines catégories de Traitements de données.
Vos données sont-elles sécurisées ?
Nous accordons une vigilance particulière à la confidentialité et la sécurité de vos données personnelles. Dans ce cadre, nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté et conforme aux bonnes pratiques de l’industrie. Nous répondons ainsi aux exigences règlementaires et protégeons les droits et les données des personnes concernées dès la conception des opérations de Traitement. Par ailleurs, notre plateforme Internet bénéficie de mesures de sécurité renforcées telles que l’utilisation de protocoles de chiffrement robustes, la protection d’un pare-feu applicatif, une supervision permanente et des audits externes réguliers. Enfin, votre mot de passe associé à votre compte est stocké chiffré dans nos bases le rendant ainsi inaccessible par toute autre personne que vous.
Quels sont vos droits en matière de données personnelles?
En application de la réglementation applicable en matière de protection des données, vous pouvez à tout moment exercer vos droits en tant que personne concernée ; et solliciter l'accès, la rectification, l’effacement et la portabilité des données vous concernant ainsi qu’exercer vos droits de limitation et d’opposition au Traitement de ces données. Notamment, vous disposez d’un droit d’opposition au Traitement de vos données à des fins de prospection commerciale. En fonction de vos choix émis lors de la création ou modification de votre compte, vous serez en effet susceptibles de recevoir des offres de la part de notre société, ainsi que d'autres sociétés du groupe ARO ou de partenaires. Ces choix peuvent être modifiés à tout moment une fois authentifié sur votre compte en ligne.
Comment exercer vos droits ?
Ces droits peuvent être exercés en vous adressant à : ARO, Direction de l’Innovation et Digitalisation, rue Solombavambahoaka Frantsay 77 – Antsahavola – ANTANANARIVO 101 - MADAGASCAR, ou par e-mail à l'adresse dsi@aro.mg. Dans ce cadre, nous vous prions de bien vouloir accompagner votre demande des éléments nécessaires à votre identification (nom, prénom, email) et d’un titre d’identité ainsi que de toute information relative à votre demande. Vous disposez également d'un droit de recours auprès de l’Autorité de Contrôle locale en cas de violation de la réglementation applicable en matière de protection des données personnelles et notamment du RGPD.
Qui contacter ?
Pour toute question complémentaire relative à cette politique ou à la manière dont ARO traite vos données personnelles, nous vous invitons à nous contacter à l’adresse suivante : dsi@aro.mg.
Modifications et mises à jour
Cette politique de confidentialité peut être modifiée ou mise à jour, au regard des différentes interprétations, décisions et opinions relatives au RGPD. ARO s’engage à vous signaler par le biais de son site Internet toute modification effectuée.
Glossaire