Pourquoi une politique de confidentialité ?

Dans le cadre de son offre Alan Mind, Alan est amené à traiter des données personnelles à caractère sensible. Nous accordons donc la plus grande importance à la sécurité et à la confidentialité des données des utilisateurs des services d’Alan, qu’il s’agisse du site mind.alan.com ou de l’application mobile Alan Mind (nous l'appellerons "App") mise à leur disposition.

L’objectif de cette politique de confidentialité est de vous aider à comprendre la manière dont nous traitons les données à caractère personnel que vous nous fournissez, conformément au RGPD.

La présente politique de confidentialité peut être mise à jour régulièrement, pour l’enrichir, en fonction des besoins de Alan, des circonstances ou si la loi l’exige. Nous vous invitons par conséquent à prendre régulièrement connaissance des mises à jour, même si nous vous préviendrons toujours de changements significatifs affectant la manière dont vos données sont traitées.

Version en date du 6 octobre 2021

Nos principes clés

Avant tout, nous nous sommes fixés deux principes clés :

• Alan ne donnera jamais accès aux données de nos membres à leur employeur. Les entreprises ne verront jamais que des données agrégées leur donnant des indications sur l'utilisation ou les grands thèmes abordés dans Alan Mind, et ce seulement à partir d'un seuil garantissant l'anonymat des membres.
• Alan ne vendra jamais les données collectées à propos de nos membres dans le cadre des services proposés. Nous gagnons notre vie en construisant et en gérant des produits d’assurance et des services autour de la santé, tel que Alan Mind, pas en revendant les données de nos membres. Ils et elles restent maîtres de leurs données.

Par ailleurs, conformément à la règlementation et notamment au RGPD, nous nous engageons à collecter et traiter uniquement les données qui sont strictement nécessaires au regard de leur finalité. De même, nous nous engageons à ce que les données collectées soient conservées sous une forme permettant votre identification pendant une durée qui n’excède pas la durée nécessaire aux finalités pour lesquelles ces données sont collectées et traitées.

Qui est responsable de traitement ?

Alan n’intervient pas comme sous-traitant de nos clients mais comme responsable de traitement au sens de l’article 4 du RGPD (article 3 de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés) :

• Alan détermine les moyens et les finalités du traitement de données nécessaires à la mise en place de l'offre Alan Mind. En pratique les informations des salariés nécessaires à leur adhésion (email) sont transmises par l’entreprise à Alan. Les autres informations sont directement communiquées par le salarié ou son bénéficiaire ;
• Les opérations réalisées sur les données par Alan sont nécessaires à l'activité exercée dans le cadre de l'offre Alan Mind et non à celle des entreprises clientes. Les critères mentionnés dans le guide du sous-traitant édicté en septembre 2017 par la CNIL excluent la qualification d’Alan comme sous-traitant ;

C'est pourquoi Alan ne signe pas de data processing agreement (DPA) avec les entreprises clientes.

J'ai une question ou une réclamation, ou je veux exercer mes droits

Pour toute question concernant la sécurité et les données personnelles, ou pour vous permettre d’exercer vos droits d’accès, de rectification, de suppression, de retrait du consentement, de limitation du traitement, d’opposition au traitement ou de portabilité, vous pouvez nous contacter ainsi que notre Data Protection Officer (DPO) à l'adresse [email protected]. Alan veillera à ce qu’une réponse vous soit fournie dans les meilleurs délais.

Pour toute réclamation concernant vos données personnelles, vous pouvez soit contacter notre DPO soit vous adresser directement à la Commission Nationale Informatique et Liberté (CNIL) sur le site https://www.cnil.fr

Quelles données personnelles traitons-nous ?