POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES DONNÉES PERSONNELLES
Version en vigueur au 27 août 2026
La présente Politique de confidentialité décrit la manière dont CARE, exploitant la marque Clovis, collecte, utilise, conserve, communique et protège les données à caractère personnel des utilisateurs, prospects, clients et autres personnes avec lesquelles elle entre en relation.
Elle s'applique notamment :
- au site et aux services numériques Clovis ;
- au CRM interne de CARE ;
- aux formulaires de contact, de simulation et de prise de rendez-vous ;
- aux espaces clients ou conseillers ;
- aux échanges avec les conseillers ;
- aux échanges par téléphone, courrier électronique, SMS, visioconférence ou messagerie ;
- aux échanges réalisés via WhatsApp, Facebook, Instagram ou d'autres services Meta ;
- aux services Google utilisés par CARE ;
- aux formulaires publicitaires et campagnes numériques ;
- aux outils de signature électronique ;
- aux outils de prise de rendez-vous ;
- aux outils de téléphonie, d'enregistrement ou de transcription ;
- aux outils de vérification réglementaire ;
- aux logiciels et applications de partenaires ou prestataires utilisés dans le cadre des activités de CARE.
Cette Politique doit être lue conjointement avec les Mentions légales, les Conditions générales d'utilisation et la Politique relative aux cookies de Clovis.
1. RESPONSABLE DU TRAITEMENT
Le responsable des traitements décrits dans la présente Politique est, sauf indication contraire :
CARE, société par actions simplifiée, exploitant notamment la marque Clovis.
Siège social :
25 quai du Président-Paul-Doumer
92400 Courbevoie
France
SIREN : 884 164 781
RCS : Nanterre 884 164 781
CARE est notamment enregistrée :
- comme Conseiller en investissements financiers CIF ;
- comme Courtier d'assurance ou de réassurance COA ;
sous le numéro ORIAS 20009424.
CARE exerce également une activité de transaction immobilière dans le cadre de la carte professionnelle CPI 7501 2021 000 000 717.
Pour toute question relative à la protection des données ou pour exercer un droit :
E-mail : contact@getclovis.fr
Adresse postale :
CARE - Protection des données
25 quai du Président-Paul-Doumer
92400 Courbevoie
France
2. PRINCIPES APPLIQUÉS PAR CARE
CARE traite les données personnelles conformément au Règlement général sur la protection des données RGPD, à la loi Informatique et Libertés ainsi qu'aux réglementations sectorielles applicables à ses activités.
CARE applique notamment les principes suivants :
- licéité, loyauté et transparence ;
- détermination préalable des finalités ;
- minimisation des données ;
- exactitude et actualisation des données ;
- limitation de leur durée de conservation ;
- limitation des accès aux personnes qui en ont besoin ;
- confidentialité et sécurité ;
- traçabilité des opérations pertinentes ;
- protection des données dès la conception des services ;
- protection des données par défaut ;
- responsabilisation et capacité à démontrer la conformité.
La collecte d'une donnée par CARE ne signifie pas qu'elle peut être utilisée librement pour toute autre finalité.
Chaque traitement doit reposer sur une finalité déterminée et sur une base juridique applicable.
3. PERSONNES CONCERNÉES
CARE peut traiter des données concernant notamment :
- les visiteurs du Site ;
- les prospects ;
- les personnes demandant une simulation ;
- les personnes demandant à être rappelées ;
- les personnes prenant rendez-vous ;
- les clients ;
- les anciens clients ;
- les souscripteurs ou adhérents à un contrat d'assurance ;
- les investisseurs ;
- les acquéreurs ou vendeurs dans le cadre d'une opération immobilière ;
- les personnes sollicitant un financement ;
- les représentants légaux ;
- les mandataires ;
- les bénéficiaires effectifs ;
- les bénéficiaires de contrats ;
- les conjoints ou membres d'un foyer lorsque leur situation doit légalement être prise en compte ;
- les apporteurs ou prescripteurs ;
- les contacts professionnels ;
- les personnes communiquant avec CARE via les réseaux sociaux ou messageries ;
- les personnes exerçant leurs droits ou adressant une réclamation.
4. ORIGINE DES DONNÉES
4.1. Données communiquées directement à CARE
Les données peuvent être communiquées directement par la personne notamment :
- sur le Site ;
- dans un formulaire ;
- lors d'une simulation ;
- lors de la création d'un compte ;
- dans le cadre d'un rendez-vous ;
- lors d'un entretien avec un conseiller ;
- dans un questionnaire réglementaire ;
- par téléphone ;
- par e-mail ;
- par SMS ;
- par visioconférence ;
- par WhatsApp ;
- via Facebook ou Instagram ;
- via un formulaire publicitaire Meta ;
- via un service Google ;
- au moyen d'une application tierce utilisée par CARE ;
- dans un document transmis à CARE ;
- lors de la signature d'un document.
4.2. Données reçues de plateformes numériques
CARE peut recevoir des données communiquées par une personne au moyen d'un service exploité par un tiers, notamment :
- Meta ;
- Facebook ;
- Instagram ;
- WhatsApp ;
- Google ;
- des plateformes de prise de rendez-vous ;
- des plateformes de signature électronique ;
- des formulaires ou services publicitaires.
Lorsqu'une personne remplit par exemple un formulaire Clovis directement sur Facebook, Instagram ou Google, CARE reçoit les informations qu'elle a décidé de transmettre au moyen de ce formulaire.
L'utilisation ultérieure de ces données par CARE est soumise à la présente Politique.
4.3. Données reçues de partenaires ou de tiers
CARE peut recevoir certaines informations de :
- partenaires ;
- apporteurs ;
- assureurs ;
- sociétés de gestion ;
- producteurs ;
- promoteurs ;
- établissements financiers ;
- courtiers ;
- intermédiaires ;
- mandataires ;
- professionnels participant à une opération ;
- prestataires de vérification d'identité ou de conformité ;
- personnes ayant recommandé le Prospect à CARE.
CARE ne réutilise ces données que si elle dispose d'une base juridique permettant cette utilisation.
Lorsque les données n'ont pas été collectées directement auprès de la personne, CARE lui fournit les informations requises dans les délais prévus par le RGPD, notamment au plus tard lors de la première communication lorsque celle-ci intervient avant l'expiration du délai légal d'information.
4.4. Sources publiques et réglementaires
Dans le cadre notamment de ses obligations de vigilance, CARE peut consulter des informations issues :
- de registres officiels ;
- de bases publiques ;
- de registres de sociétés ;
- de listes de sanctions ;
- de listes de personnes politiquement exposées ;
- de sources permettant de vérifier l'identité, l'activité ou les bénéficiaires effectifs ;
- d'informations légalement accessibles au public.
Ces consultations sont limitées à ce qui est nécessaire aux finalités concernées.
5. CATÉGORIES DE DONNÉES TRAITÉES
La nature des données traitées dépend du service sollicité et du stade de la relation.
CARE ne collecte pas systématiquement l'ensemble des données énumérées ci-dessous.
5.1. Données d'identification
CARE peut notamment traiter :
- nom ;
- nom de naissance ;
- prénom ;
- civilité ;
- date de naissance ;
- lieu de naissance ;
- nationalité ;
- adresse ;
- copie d'une pièce d'identité lorsque nécessaire ;
- signature ;
- identifiants internes ;
- numéro de dossier ;
- photographie lorsqu'elle est nécessaire à une vérification d'identité.
5.2. Coordonnées
Notamment :
- adresse postale ;
- adresse électronique ;
- numéro de téléphone ;
- informations permettant la prise de rendez-vous ;
- identifiants de messagerie ou de compte lorsque la personne communique avec CARE par ce moyen.
5.3. Situation familiale et personnelle
Lorsque cela est nécessaire :
- situation matrimoniale ;
- régime matrimonial ;
- composition du foyer ;
- personnes à charge ;
- âge des enfants ;
- situation du conjoint ;
- informations nécessaires relatives à la transmission ou aux bénéficiaires.
5.4. Situation professionnelle
Notamment :
- profession ;
- employeur ;
- statut professionnel ;
- ancienneté ;
- revenus professionnels ;
- activité indépendante ;
- situation entrepreneuriale ;
- situation de retraite ;
- perspectives professionnelles lorsqu'elles sont pertinentes.
6. DONNÉES FINANCIÈRES ET PATRIMONIALES
Dans le cadre de ses activités réglementées, CARE peut avoir besoin de recueillir des informations détaillées relatives à la situation financière du Client.
Elles peuvent comprendre notamment :
#### Revenus
- salaires ;
- traitements ;
- pensions ;
- revenus professionnels ;
- revenus fonciers ;
- revenus financiers ;
- autres revenus réguliers.
#### Charges
- loyers ;
- pensions ;
- charges récurrentes ;
- mensualités de crédit ;
- engagements financiers.
#### Épargne et patrimoine
- liquidités ;
- épargne disponible ;
- épargne mensuelle ;
- comptes ;
- livrets ;
- assurance-vie ;
- PER ;
- valeurs mobilières ;
- SCPI ;
- immobilier ;
- participations ;
- autres actifs.
#### Passif
- crédits immobiliers ;
- crédits à la consommation ;
- autres dettes ;
- encours ;
- mensualités ;
- échéances.
#### Capacités financières
CARE peut notamment calculer ou enregistrer :
- capacité d'épargne ;
- épargne disponible ;
- capacité d'investissement ;
- capacité d'emprunt ;
- endettement ;
- reste à vivre ;
- capacités financières résiduelles.
Ces données peuvent être recalculées lorsque la situation du Client ou les opérations réalisées évoluent.
7. DONNÉES NÉCESSAIRES AU CONSEIL FINANCIER
Lorsque CARE intervient comme Conseiller en investissements financiers, elle peut recueillir notamment :
- connaissances financières ;
- expérience en matière d'investissement ;
- produits déjà détenus ;
- opérations précédemment réalisées ;
- connaissance des risques ;
- objectifs d'investissement ;
- horizon d'investissement ;
- besoin de liquidité ;
- situation financière ;
- capacité à subir des pertes ;
- tolérance au risque ;
- profil de risque ;
- objectifs patrimoniaux ;
- préférences éventuelles en matière de durabilité.
Ces informations sont nécessaires à l'évaluation de l'adéquation d'une recommandation et au respect des obligations applicables aux CIF.
8. DONNÉES NÉCESSAIRES À LA DISTRIBUTION D'ASSURANCE
Lorsque CARE intervient comme distributeur d'assurance, elle peut recueillir notamment les informations nécessaires pour :
- déterminer les exigences et besoins du Client ;
- identifier les contrats déjà détenus ;
- apprécier les objectifs de couverture ;
- apprécier la situation financière lorsque le produit le nécessite ;
- déterminer les connaissances et l'expérience du Client pour les produits concernés ;
- apprécier la capacité à subir des pertes ;
- déterminer les objectifs d'investissement ;
- prendre en compte les préférences de durabilité lorsque la réglementation l'exige ;
- justifier la cohérence du contrat recommandé.
Ces traitements permettent notamment à CARE de respecter les obligations issues de la réglementation relative à la distribution d'assurances.
9. DONNÉES RELATIVES AUX OPÉRATIONS ET PRODUITS
CARE peut conserver des informations relatives :
- aux produits présentés ;
- aux produits recommandés ;
- aux produits écartés ;
- aux préconisations ;
- aux simulations ;
- aux devis ;
- aux propositions ;
- aux contrats ;
- aux souscriptions ;
- aux signatures ;
- aux investissements ;
- aux arbitrages ;
- aux versements ;
- aux montants investis ;
- aux financements ;
- aux opérations immobilières ;
- aux dates des opérations ;
- aux commissions et rémunérations correspondantes ;
- au suivi des produits et opérations.
10. IDENTIFICATION, VIGILANCE ET LUTTE CONTRE LE BLANCHIMENT
Lorsque CARE est soumise aux obligations de lutte contre le blanchiment de capitaux et le financement du terrorisme, elle peut notamment traiter :
- identité ;
- justificatifs d'identité ;
- adresse ;
- activité professionnelle ;
- situation patrimoniale ;
- origine des fonds ;
- destination des fonds ;
- objet et nature de la relation d'affaires ;
- bénéficiaires effectifs ;
- personnes exerçant le contrôle ;
- qualité éventuelle de personne politiquement exposée ;
- informations relatives à des sanctions ou mesures restrictives ;
- éléments nécessaires à l'évaluation du niveau de risque ;
- justificatifs relatifs aux opérations.
CARE peut procéder à des vérifications manuelles ou automatisées auprès de bases ou fournisseurs spécialisés.
Une alerte résultant d'un outil de contrôle ne signifie pas, par elle-même, qu'une personne a commis une infraction.
Elle peut donner lieu à une vérification complémentaire par les personnes habilitées.
11. DONNÉES TECHNIQUES ET DE CONNEXION
Lorsque cela est nécessaire, CARE ou ses prestataires peuvent traiter :
- adresse IP ;
- date et heure d'accès ;
- type de navigateur ;
- type d'appareil ;
- système d'exploitation ;
- identifiants techniques ;
- journaux de connexion ;
- informations de sécurité ;
- événements techniques ;
- pages consultées ;
- origine d'une visite ;
- interactions avec le Site ;
- informations relatives aux cookies et traceurs.
Les règles particulières concernant les cookies et technologies similaires figurent dans la Politique relative aux cookies de Clovis.
12. DONNÉES RELATIVES AUX ÉCHANGES AVEC CARE
CARE peut conserver :
- courriels ;
- SMS ;
- messages WhatsApp ;
- messages envoyés via Facebook ou Instagram ;
- demandes de contact ;
- historiques de rendez-vous ;
- comptes rendus d'entretien ;
- notes prises par les conseillers ;
- documents échangés ;
- pièces jointes ;
- enregistrements lorsque ceux-ci sont autorisés ou imposés ;
- transcriptions ;
- synthèses d'échanges ;
- actions effectuées par un conseiller dans le CRM.
Les informations pertinentes issues de ces échanges peuvent être versées au dossier du Prospect ou du Client dans le CRM interne de CARE afin d'assurer la continuité, la traçabilité et la conformité de la relation.
13. DONNÉES SENSIBLES AU SENS DU RGPD
Les données relatives à la situation financière ou patrimoniale sont particulièrement confidentielles, mais ne constituent pas, à elles seules, des « catégories particulières de données » au sens de l'article 9 du RGPD.
CARE n'a pas vocation à collecter des informations révélant notamment :
- l'origine raciale ou ethnique ;
- les opinions politiques ;
- les convictions religieuses ou philosophiques ;
- l'appartenance syndicale ;
- la vie sexuelle ;
- l'orientation sexuelle ;
- des données génétiques ;
- ou des données de santé,
sauf lorsqu'un traitement de cette nature est strictement nécessaire, légalement autorisé et assorti d'une base juridique conforme à l'article 9 du RGPD.
Dans le domaine assurantiel, lorsque des données de santé sont nécessaires à l'assureur, CARE privilégie, lorsque cela est possible, leur transmission par les circuits sécurisés spécifiquement prévus à cet effet plutôt que leur conservation générale dans son CRM.
14. FINALITÉS ET BASES JURIDIQUES
CARE utilise les données uniquement pour des finalités déterminées.
14.1. Navigation, fonctionnement et sécurité du Site
Finalités :
- permettre l'accès au Site ;
- assurer son fonctionnement ;
- sécuriser les comptes ;
- détecter les anomalies ;
- prévenir les intrusions et utilisations frauduleuses ;
- assurer la continuité du service.
Bases juridiques :
- intérêt légitime de CARE à sécuriser ses systèmes et services ;
- obligation légale lorsque la conservation ou la sécurité est imposée par un texte.
14.2. Demandes de contact, simulations et prises de rendez-vous
Finalités :
- répondre à une demande ;
- réaliser une simulation ;
- préparer un rendez-vous ;
- identifier le besoin exprimé ;
- affecter la demande au conseiller compétent ;
- assurer le suivi de la demande.
Bases juridiques :
- mesures précontractuelles prises à la demande de la personne ;
- intérêt légitime lorsque le traitement est nécessaire à l'organisation et au suivi de la demande.
14.3. Gestion des prospects dans le CRM
Finalités :
- centraliser les contacts ;
- organiser les rendez-vous ;
- assurer le suivi ;
- éviter les sollicitations incohérentes ou répétées ;
- historiser les interactions ;
- affecter un conseiller ou un collaborateur ;
- assurer la continuité de la relation.
Bases juridiques :
- mesures précontractuelles ;
- intérêt légitime de CARE à gérer efficacement sa relation commerciale.
14.4. Gestion de la relation client
Finalités :
- créer et administrer le dossier client ;
- organiser les rendez-vous ;
- communiquer avec le Client ;
- conserver les documents ;
- suivre les projets ;
- suivre les produits et opérations ;
- exécuter les prestations convenues.
Base juridique :
- exécution du contrat ou mesures précontractuelles.
14.5. Respect des obligations de Conseiller en investissements financiers
Finalités :
- connaissance du Client ;
- évaluation de sa situation financière ;
- évaluation de ses connaissances et expérience ;
- évaluation de ses objectifs ;
- détermination de son profil de risque ;
- appréciation de sa capacité à subir des pertes ;
- prise en compte des préférences de durabilité lorsqu'applicable ;
- établissement du document d'entrée en relation ;
- établissement de la lettre de mission ;
- analyse de l'adéquation ;
- formalisation du conseil ;
- conservation de la preuve du conseil.
Bases juridiques :
- obligations légales et réglementaires applicables à CARE ;
- exécution de la prestation de conseil.
14.6. Respect des obligations de distribution d'assurance
Finalités :
- recueillir les exigences et besoins ;
- apprécier la cohérence des produits ;
- fournir une recommandation lorsqu'elle est prévue ;
- apprécier les connaissances et l'expérience lorsque requis ;
- informer le Client ;
- établir la preuve du respect des obligations de distribution ;
- assurer le suivi des contrats.
Bases juridiques :
- obligations légales et réglementaires issues notamment du Code des assurances et de la réglementation relative à la distribution d'assurances ;
- exécution du contrat ou des mesures précontractuelles.
14.7. Lutte contre le blanchiment, financement du terrorisme et sanctions
Finalités :
- identification et vérification de l'identité ;
- identification des bénéficiaires effectifs ;
- connaissance de la relation d'affaires ;
- évaluation des risques ;
- vérification des personnes politiquement exposées ;
- contrôle des sanctions ;
- surveillance des opérations lorsque requise ;
- conservation des pièces réglementaires ;
- accomplissement des obligations déclaratives applicables.
Base juridique :
- obligation légale.
14.8. Gestion des opérations et relations avec les fournisseurs de produits
Finalités :
- solliciter un devis ou une proposition ;
- transmettre une demande ;
- permettre une souscription ;
- exécuter une opération ;
- suivre la relation avec le fournisseur ;
- assurer le suivi du Client.
Bases juridiques :
- mesures précontractuelles ;
- exécution du contrat ;
- obligations légales et réglementaires.
14.9. Comptabilité, facturation et rémunérations
Finalités :
- comptabilité ;
- facturation ;
- paiement ;
- calcul des commissions ;
- justification des rémunérations ;
- obligations fiscales et comptables.
Bases juridiques :
- obligation légale ;
- exécution du contrat.
14.10. Réclamations, médiation et contentieux
Finalités :
- réception et traitement des réclamations ;
- suivi des délais ;
- recherche de solution amiable ;
- médiation ;
- défense ou exercice des droits de CARE ou du Client ;
- réponse aux autorités.
Bases juridiques :
- obligation légale ;
- intérêt légitime de CARE à établir, exercer ou défendre ses droits.
15. PROSPECTION COMMERCIALE
15.1. E-mail et SMS
CARE peut adresser des communications commerciales lorsque la réglementation le permet.
Pour un Prospect particulier, l'envoi de communications commerciales électroniques repose en principe sur son consentement préalable.
Le consentement :
- est distinct de l'acceptation des CGU ;
- n'est pas précoché ;
- résulte d'une action positive ;
- peut être retiré à tout moment.
Lorsqu'une exception légale permet à CARE de présenter à un Client existant des produits ou services analogues à ceux déjà fournis, CARE peut s'appuyer sur cette exception et sur son intérêt légitime, sous réserve de permettre une opposition simple lors de la collecte et dans chaque communication.
16. PROSPECTION TÉLÉPHONIQUE
Depuis le 11 août 2026, CARE ne démarche pas téléphoniquement un consommateur sans consentement préalable, sauf lorsqu'une exception prévue par la loi est applicable.
Lorsque le consentement est requis, CARE recueille et conserve notamment :
- l'identité du professionnel pour lequel le consentement est sollicité ;
- la catégorie de produits ou services concernés ;
- la décision du consommateur ;
- la date et l'heure du consentement ;
- la durée du consentement ;
- la preuve de l'acte positif ;
- le cas échéant, les horaires spécifiques acceptés.
La durée du consentement au démarchage téléphonique ne peut excéder un an.
Il n'est pas renouvelé tacitement.
Le consommateur peut le retirer à tout moment, selon une procédure au moins aussi simple que celle utilisée pour le recueillir.
La preuve du consentement est conservée pendant trois ans à compter de son recueil, conformément à la réglementation applicable.
16.1. Demande expresse de rappel
Lorsqu'une personne demande expressément à Clovis de la rappeler pour obtenir des informations sur un produit ou un service déterminé, CARE peut répondre à cette demande dans le cadre prévu par la réglementation.
CARE conserve alors la preuve :
- de la demande ;
- de sa date ;
- de son origine ;
- du bien ou service concerné.
L'appel correspondant doit rester limité à l'objet de la demande et intervenir dans les délais prévus par la réglementation.
Les justificatifs correspondants sont conservés pendant la durée réglementaire applicable.
16.2. Clients ayant un contrat en cours
La réglementation peut permettre certains appels lorsqu'ils interviennent dans le cadre de l'exécution d'un contrat en cours et sont en rapport avec l'objet de celui-ci.
Cette exception n'autorise pas CARE à utiliser indifféremment les coordonnées du Client pour toute prospection.
17. ENREGISTREMENT DES CONVERSATIONS TÉLÉPHONIQUES
Les appels ne sont pas tous enregistrés pour la même raison.
CARE distingue plusieurs finalités.
17.1. Enregistrements imposés dans le cadre de la distribution d'assurance
Lorsqu'un appel relève des dispositions imposant l'enregistrement des communications téléphoniques précédant la conclusion d'un contrat d'assurance, CARE réalise cet enregistrement afin de respecter ses obligations légales.
La personne est informée dès le début de l'appel :
- du caractère commercial de l'appel ;
- de l'identité du professionnel ;
- du lien avec l'assureur concerné lorsque cette information est requise ;
- de l'enregistrement de la communication ;
- de ses droits applicables.
Lorsque le dispositif légal applicable impose l'enregistrement de l'appel, la conversation ne peut se poursuivre selon ce mode si la personne refuse l'enregistrement.
Les enregistrements concernés sont :
- sécurisés ;
- protégés contre les modifications non autorisées ;
- accessibles uniquement aux personnes ou autorités légalement habilitées ;
- conservés pendant la durée imposée par la réglementation.
Lorsque la réglementation applicable prévoit une durée de deux ans, CARE applique cette durée dans les conditions prévues par les textes.
17.2. Enregistrements réalisés pour la qualité ou la formation
CARE peut, séparément, enregistrer ponctuellement certains échanges pour :
- améliorer la qualité de service ;
- former les équipes ;
- évaluer le respect des procédures.
La personne est préalablement informée.
Ces enregistrements ne sont pas réalisés de manière générale et systématique lorsqu'aucune justification ne l'impose.
Sauf justification particulière ou obligation légale différente :
- l'enregistrement audio utilisé à des fins de formation ou de qualité est conservé au maximum six mois ;
- les éventuels documents d'analyse correspondants peuvent être conservés au maximum un an.
18. TRANSCRIPTION ET SYNTHÈSE DES ÉCHANGES
CARE peut utiliser des logiciels permettant :
- la transcription d'un échange ;
- la production d'un compte rendu ;
- la synthèse d'un rendez-vous ;
- l'extraction d'informations destinées au dossier client ;
- la vérification de la complétude d'un entretien.
Lorsque ces services sont fournis par une application tierce, CARE détermine le rôle du fournisseur et encadre contractuellement son intervention.
Les transcriptions ne doivent pas conduire à conserver des informations manifestement sans rapport avec la relation ou la réglementation applicable.
Une synthèse automatisée peut être relue et corrigée par un collaborateur avant son intégration définitive au dossier client.
19. CRM INTERNE CLOVIS
Le CRM interne de CARE constitue l'un des principaux systèmes utilisés pour organiser et tracer la relation avec les prospects et clients.
Il peut notamment centraliser :
- les données d'identification ;
- les coordonnées ;
- les informations patrimoniales ;
- les capacités financières ;
- les consentements ;
- les rendez-vous ;
- les projets ;
- les parcours ;
- les préconisations ;
- les produits proposés ;
- les contrats et signatures ;
- les communications ;
- les documents réglementaires ;
- les actions effectuées par les conseillers ;
- les réclamations ;
- les obligations de suivi ;
- les événements nécessaires à la conformité.
Les informations provenant d'autres applications peuvent être synchronisées ou reportées dans le CRM lorsqu'elles sont nécessaires à la gestion ou à la preuve de la relation.
Inversement, certaines données enregistrées dans le CRM peuvent être transmises à une application tierce lorsqu'une fonctionnalité nécessaire le requiert.
20. ACCÈS AUX DONNÉES DANS LE CRM
Les données contenues dans le CRM ne sont pas accessibles indifféremment à tous les collaborateurs.
CARE organise les droits d'accès selon notamment :
- les fonctions ;
- les responsabilités ;
- les dossiers suivis ;
- les besoins de supervision ;
- les obligations de contrôle ;
- les exigences de conformité.
Selon leur rôle, peuvent notamment disposer d'un accès :
- les conseillers en charge du Client ;
- les collaborateurs participant à la relation ;
- les responsables commerciaux dans la mesure nécessaire à leurs fonctions ;
- les équipes administratives ;
- les équipes de conformité ;
- les fonctions de contrôle ;
- les personnes chargées du support technique, dans la mesure strictement nécessaire.
Les accès sensibles doivent faire l'objet de mécanismes de contrôle et de traçabilité appropriés.
21. CALCULS, PROFILAGE ET AIDE À LA DÉCISION
Le CRM et les autres outils de CARE peuvent effectuer automatiquement certains calculs ou classifications, notamment :
- calcul de capacités financières ;
- calcul de capacité d'emprunt ;
- calcul de capacité d'épargne ;
- qualification de besoins ;
- identification d'opportunités ;
- calculs de potentiel ;
- contrôles de complétude ;
- alertes réglementaires ;
- appréciation de certains facteurs de risque ;
- classification ou priorisation de dossiers.
Ces traitements peuvent constituer du profilage au sens du RGPD lorsqu'ils permettent d'évaluer certains aspects de la situation d'une personne.
Ils ont notamment pour objet :
- d'aider le conseiller ;
- d'améliorer la cohérence du dossier ;
- de détecter des informations manquantes ;
- d'assurer le respect de règles réglementaires ;
- d'orienter l'analyse humaine.
21.1. Absence de décision significative exclusivement automatisée
Sauf indication explicite contraire au Client pour un traitement déterminé, CARE ne fonde pas une décision produisant des effets juridiques ou affectant de manière significative le Client exclusivement sur un algorithme sans intervention humaine appropriée.
Un indicateur automatique, un score ou une recommandation générée par le CRM ne remplace pas, lorsqu'elle est requise, l'analyse du conseiller.
Lorsqu'une décision entièrement automatisée relevant de l'article 22 du RGPD est mise en œuvre, CARE fournit les informations spécifiques requises, notamment sur :
- l'existence de cette décision ;
- sa logique générale ;
- son importance ;
- ses conséquences possibles ;
- les possibilités d'intervention humaine ;
- le droit de la contester.
22. UTILISATION DE META : FACEBOOK ET INSTAGRAM
CARE utilise Facebook et Instagram notamment pour :
- présenter Clovis ;
- publier des contenus ;
- communiquer avec des utilisateurs ;
- gérer ses pages ;
- mesurer leur audience ;
- diffuser des campagnes publicitaires ;
- recevoir des demandes de contact ;
- générer des prospects.
Meta peut traiter indépendamment des données relatives à l'utilisation de ses propres services conformément à sa propre politique de confidentialité.
22.1. Pages Facebook et Instagram
Lorsqu'une personne consulte ou interagit avec une page Clovis, Meta peut collecter des informations permettant notamment de produire des statistiques relatives aux pages.
Pour certains traitements statistiques liés aux pages, CARE et l'entité Meta compétente peuvent agir en qualité de responsables conjoints du traitement.
Meta assume par ailleurs ses propres responsabilités pour les traitements qu'elle réalise pour ses finalités propres.
22.2. Formulaires Meta
Clovis peut proposer des formulaires directement sur Facebook ou Instagram.
Lorsqu'une personne complète volontairement un tel formulaire, les informations qu'elle transmet peuvent être communiquées à CARE, notamment :
- nom ;
- prénom ;
- téléphone ;
- adresse électronique ;
- réponses aux questions du formulaire ;
- informations concernant le projet exprimé.
CARE utilise ces données afin de répondre à la demande et de gérer le Prospect dans son CRM.
Le fait de remplir un formulaire de demande d'information ne vaut pas automatiquement consentement à toute prospection commerciale ultérieure.
Les consentements nécessaires sont recueillis séparément lorsque la réglementation l'impose.
22.3. Outils publicitaires Meta
Lorsque CARE active des outils tels que des technologies de mesure de conversion, des outils similaires au Meta Pixel ou à une API de conversion, certains événements peuvent être transmis à Meta, par exemple :
- consultation d'une page ;
- interaction avec un formulaire ;
- clic ;
- conversion ;
- informations techniques ;
- identifiants permettant, lorsque cela est autorisé, de rapprocher une interaction avec une campagne.
Les traceurs ou traitements publicitaires soumis à consentement ne sont activés qu'après le recueil de celui-ci.
Pour certaines opérations de collecte et de transmission via les outils professionnels Meta, CARE et Meta peuvent agir comme responsables conjoints du traitement selon les conditions applicables à ces outils.
22.4. Audiences publicitaires
Lorsque CARE utilise une fonctionnalité permettant de créer une audience publicitaire à partir de ses propres contacts, elle ne transmet des données à Meta que si elle dispose :
- des droits nécessaires ;
- d'une base juridique applicable ;
- et, lorsque la réglementation l'exige, du consentement de la personne.
Certains identifiants peuvent être transformés cryptographiquement avant transmission, sans que cette opération supprime nécessairement leur qualification de données personnelles.
23. UTILISATION DE WHATSAPP
CARE peut permettre à un Prospect ou un Client de communiquer avec un conseiller via WhatsApp.
Ces échanges peuvent notamment concerner :
- la prise ou confirmation d'un rendez-vous ;
- des questions ;
- des rappels ;
- la transmission d'informations ;
- le suivi d'un dossier ;
- la transmission de certains documents lorsque cette voie est appropriée.
Lorsqu'un échange WhatsApp contient une information nécessaire au suivi ou à la conformité du dossier, celle-ci peut être :
- reportée dans le CRM ;
- archivée ;
- rattachée au dossier Client.
WhatsApp et les sociétés du groupe Meta traitent par ailleurs certaines informations dans le cadre du fonctionnement de leurs propres services conformément à leurs propres règles de confidentialité.
CARE ne contrôle pas l'ensemble des traitements réalisés indépendamment par WhatsApp ou Meta.
Lorsque la sensibilité d'une information ou une obligation réglementaire justifie l'utilisation d'un canal plus adapté, CARE peut demander au Client d'utiliser :
- son espace sécurisé ;
- une interface de partenaire ;
- un outil de signature ;
- ou un autre canal sécurisé.
L'utilisation de WhatsApp ne dispense jamais CARE de conserver dans ses propres systèmes les éléments réglementaires ou probatoires qu'elle est légalement tenue de conserver.
24. UTILISATION DES SERVICES GOOGLE
CARE utilise certains services fournis par Google pour tout ou partie des finalités suivantes :
- communication ;
- courrier électronique professionnel ;
- organisation de rendez-vous ;
- calendrier ;
- partage ou stockage professionnel ;
- analyse de l'audience ;
- gestion publicitaire ;
- mesure des conversions ;
- gestion de campagnes ;
- génération de prospects ;
- fonctionnement ou sécurité de certains services.
Le rôle juridique de Google dépend du service utilisé.
Selon le produit, Google peut intervenir :
- comme sous-traitant de CARE ;
- comme responsable de traitement distinct ;
- ou, dans certaines configurations, selon un régime spécifique de partage de responsabilités prévu par ses conditions contractuelles.
24.1. Google Analytics et technologies de mesure
Lorsque CARE utilise un service Google permettant de mesurer l'utilisation du Site, les traitements soumis à consentement ne sont déclenchés qu'après recueil de celui-ci.
Les informations peuvent notamment concerner :
- pages consultées ;
- interactions ;
- appareil ;
- navigateur ;
- origine de la visite ;
- informations techniques ;
- événements de conversion.
Les informations relatives aux cookies correspondants figurent dans la Politique relative aux cookies.
24.2. Google Ads
CARE peut utiliser Google Ads pour :
- diffuser des publicités ;
- mesurer leur efficacité ;
- mesurer des conversions ;
- améliorer ses campagnes ;
- réaliser, lorsque cela est autorisé, des opérations de ciblage ou de reciblage.
Dans l'Espace économique européen, CARE ne communique à Google des données pour des usages publicitaires nécessitant un consentement que lorsque celui-ci a été valablement recueilli.
25. APPLICATIONS ET PRESTATAIRES TIERS
CARE utilise différents prestataires ou logiciels nécessaires à son fonctionnement et à l'exercice de ses activités réglementées.
Ils peuvent notamment intervenir pour :
- hébergement ;
- infrastructure cloud ;
- sécurité ;
- sauvegarde ;
- téléphonie ;
- communication électronique ;
- SMS ;
- visioconférence ;
- calendrier ;
- prise de rendez-vous ;
- stockage documentaire ;
- signature électronique ;
- vérification d'identité ;
- KYC ;
- contrôle LCB-FT ;
- contrôle des sanctions et personnes politiquement exposées ;
- transcription ;
- automatisation ;
- intégration entre applications ;
- assistance technique ;
- analyse statistique ;
- comptabilité ;
- paiement ;
- marketing ;
- mesure publicitaire ;
- gestion des réclamations ;
- gestion documentaire ;
- production des documents réglementaires.
26. RESPONSABILITÉ DE CARE LORSQU'ELLE UTILISE UNE APPLICATION TIERCE
Le recours à une application tierce ne transfère pas au prestataire les obligations professionnelles propres à CARE.
Lorsque le prestataire traite des données pour le compte de CARE, CARE :
- détermine les finalités du traitement ;
- sélectionne des fournisseurs présentant des garanties appropriées ;
- encadre le traitement au moyen d'un contrat conforme à l'article 28 du RGPD ;
- limite les données accessibles ;
- impose des engagements de confidentialité et de sécurité adaptés ;
- encadre le recours à des sous-traitants ultérieurs ;
- encadre les transferts internationaux éventuels.
Lorsque le fournisseur détermine lui-même certaines finalités et certains moyens, il peut agir en tant que responsable de traitement indépendant.
Lorsque CARE et un fournisseur déterminent conjointement certaines finalités et certains moyens, ils peuvent agir en tant que responsables conjoints conformément à l'article 26 du RGPD.
27. DESTINATAIRES DES DONNÉES
Selon la finalité, les données peuvent être accessibles ou communiquées :
#### Au sein de CARE
- aux conseillers habilités ;
- aux équipes commerciales habilitées ;
- aux équipes administratives ;
- aux équipes de conformité ;
- aux responsables habilités ;
- aux fonctions de contrôle ;
- aux équipes techniques dans la stricte mesure nécessaire.
#### Aux fournisseurs de produits ou partenaires
Lorsque cela est nécessaire :
- assureurs ;
- sociétés de gestion ;
- producteurs ;
- dépositaires ;
- partenaires immobiliers ;
- promoteurs ;
- professionnels chargés d'une opération ;
- établissements de crédit ;
- intermédiaires financiers habilités ;
- autres fournisseurs concernés par la demande du Client.
#### Aux prestataires
Notamment ceux décrits à l'article 25.
#### Aux autorités et organismes compétents
Lorsque la loi le prévoit ou l'autorise :
- AMF ;
- ACPR ;
- TRACFIN ;
- DGCCRF ;
- autorités judiciaires ;
- autorités fiscales ;
- forces de l'ordre ;
- autorités de protection des données ;
- organismes professionnels compétents ;
- commissaires aux comptes ;
- auditeurs ou conseils légalement habilités.
CARE ne vend pas les fichiers de ses Clients à des tiers pour que ceux-ci les utilisent librement pour leur propre prospection commerciale.
28. TRANSMISSION AUX PARTENAIRES PRODUITS
Lorsqu'un Client souhaite obtenir une proposition, souscrire un produit ou réaliser une opération auprès d'un partenaire, CARE peut lui transmettre les données nécessaires.
Le partenaire peut alors agir comme responsable de traitement indépendant pour les traitements qu'il réalise afin notamment :
- d'étudier la demande ;
- de décider de l'accepter ou de la refuser ;
- d'établir le contrat ;
- d'exécuter l'opération ;
- de respecter ses propres obligations réglementaires.
La politique de confidentialité du partenaire devient alors également applicable à ses traitements.
CARE s'efforce de ne transmettre que les informations nécessaires à l'opération concernée.
29. TRANSFERTS DE DONNÉES HORS DE L'ESPACE ÉCONOMIQUE EUROPÉEN
Certains fournisseurs utilisés par CARE, notamment des groupes technologiques internationaux, peuvent traiter certaines données depuis des pays situés hors de l'Espace économique européen.
CARE vérifie les mécanismes juridiques applicables à ces transferts.
Selon la situation, un transfert peut notamment reposer sur :
- une décision d'adéquation de la Commission européenne ;
- le cadre UE–États-Unis de protection des données pour les organismes américains valablement certifiés ;
- les clauses contractuelles types de la Commission européenne ;
- des règles d'entreprise contraignantes ;
- une autre garantie prévue par le RGPD ;
- exceptionnellement, une dérogation prévue par l'article 49 du RGPD.
Lorsque des clauses contractuelles types sont utilisées, CARE évalue, lorsque cela est requis, le niveau de protection applicable au transfert et met en œuvre des garanties complémentaires appropriées.
La personne concernée peut demander des informations complémentaires sur les mécanismes applicables en écrivant à CARE.
30. DURÉES DE CONSERVATION
CARE ne conserve pas les données indéfiniment.
La durée dépend de la finalité, de la réglementation applicable et de la nécessité éventuelle de conserver certaines informations en archivage intermédiaire.
Prospects
Les données d'un Prospect utilisées pour la gestion commerciale sont conservées, en principe, pendant :
3 ans à compter de leur collecte ou du dernier contact émanant du Prospect.
Clients prospection commerciale
Les données utilisées pour la prospection commerciale peuvent être conservées :
pendant la relation commerciale puis 3 ans à compter de la fin de celle-ci ou du dernier contact pertinent du Client.
Preuve du consentement au démarchage téléphonique
3 ans à compter du recueil du consentement, sous réserve des règles permettant une conservation supplémentaire pour l'exercice ou la défense de droits en justice.
Le consentement lui-même ne peut être utilisé pour démarcher au-delà de sa durée de validité, laquelle ne peut excéder un an.
Demandes de rappel relevant du régime spécifique applicable
Les justificatifs de la demande peuvent être conservés :
3 ans à compter de la demande, lorsque cette durée est imposée par la réglementation applicable.
Données de vigilance LCB-FT
Les documents et informations relatifs à la relation d'affaires et aux mesures de vigilance sont conservés, lorsque CARE est soumise à cette obligation :
5 ans à compter de la cessation de la relation d'affaires.
Les documents relatifs aux opérations sont, lorsque le texte l'impose :
conservés pendant 5 ans à compter de leur exécution.
Dossiers réglementaires et conseil
Les documents nécessaires à la preuve :
- de l'entrée en relation ;
- de la connaissance client ;
- du conseil ;
- des préconisations ;
- de la distribution ;
- des consentements ;
- de l'exécution des obligations professionnelles,
sont conservés pendant la durée nécessaire à l'exécution de la relation puis en archivage pendant les durées réglementaires ou de prescription applicables.
Lorsqu'une durée de cinq ans est requise ou justifiée au titre de la réglementation applicable ou de la défense des droits, CARE applique cette durée, sans préjudice d'une durée spéciale plus longue.
Enregistrements téléphoniques réglementaires en assurance
Les communications relevant du dispositif légal d'enregistrement applicable à la distribution d'assurance sont conservées pendant la durée prévue par le Code des assurances, notamment deux ans lorsque cette durée est applicable.
Enregistrements qualité et formation
En principe :
- audio : 6 mois maximum ;
- documents d'analyse : 1 an maximum.
Une réglementation spéciale peut imposer une durée différente.
Documents comptables
Les documents comptables et pièces justificatives soumis au Code de commerce sont conservés pendant :
10 ans.
Réclamations et contentieux
Les éléments sont conservés pendant le temps nécessaire :
- au traitement de la réclamation ;
- aux obligations réglementaires applicables ;
- puis, si nécessaire, pendant la durée permettant l'exercice ou la défense des droits en justice.
Journaux techniques et de sécurité
Les journaux sont conservés pendant une durée proportionnée aux besoins de sécurité et de contrôle.
Sauf nécessité particulière ou obligation différente, CARE privilégie une période comprise entre six mois et un an pour les journaux de sécurité pertinents.
Cookies
Les durées relatives aux cookies et traceurs sont présentées dans la Politique relative aux cookies et dans l'interface de gestion du consentement.
31. ARCHIVAGE INTERMÉDIAIRE
Lorsque CARE n'a plus besoin d'une donnée dans ses outils opérationnels mais doit encore la conserver pour :
- une obligation légale ;
- une obligation réglementaire ;
- un contrôle ;
- un audit ;
- une prescription ;
- un contentieux ;
la donnée peut être placée en archivage intermédiaire.
Son accès est alors limité aux personnes ayant spécifiquement besoin de la consulter.
À l'expiration de la durée applicable, la donnée est supprimée ou anonymisée lorsqu'aucune autre justification ne permet sa conservation.
32. DONNÉES INEXACTES ET MISE À JOUR
Compte tenu de la nature du conseil fourni, l'exactitude des informations enregistrées est particulièrement importante.
Le Client est invité à signaler à son conseiller les changements susceptibles d'avoir une incidence sur son dossier, notamment ceux concernant :
- sa situation personnelle ;
- sa situation professionnelle ;
- ses revenus ;
- ses charges ;
- son patrimoine ;
- ses crédits ;
- ses objectifs ;
- ses connaissances ;
- son expérience ;
- son appétence au risque ;
- ses capacités financières.
CARE peut également demander périodiquement au Client de confirmer ou d'actualiser certaines informations afin de respecter ses obligations réglementaires.
33. CARACTÈRE OBLIGATOIRE OU FACULTATIF DES DONNÉES
Certaines informations sont facultatives.
D'autres sont indispensables pour :
- répondre à une demande ;
- effectuer une simulation ;
- exécuter un contrat ;
- fournir légalement un conseil ;
- vérifier l'identité ;
- satisfaire une obligation réglementaire.
Lorsqu'une donnée indispensable n'est pas communiquée, CARE peut être dans l'impossibilité :
- de fournir le service demandé ;
- d'effectuer une recommandation ;
- de proposer un produit ;
- de poursuivre la relation ;
- ou de réaliser une opération.
Une telle impossibilité ne constitue pas une décision automatisée lorsqu'elle résulte directement d'une obligation réglementaire non satisfaite et qu'elle fait l'objet, lorsque nécessaire, d'une appréciation humaine.
34. SÉCURITÉ DES DONNÉES
CARE met en œuvre des mesures techniques et organisationnelles proportionnées à la sensibilité des informations traitées.
Ces mesures comprennent, selon les systèmes et les risques concernés :
- contrôle des habilitations ;
- restriction des accès ;
- authentification ;
- traçabilité de certaines opérations ;
- sauvegardes ;
- protections contre les accès non autorisés ;
- sécurisation des échanges ;
- séparation de certains environnements ou catégories de données ;
- engagements de confidentialité ;
- procédures internes ;
- contrôle des prestataires ;
- gestion des incidents ;
- sensibilisation des collaborateurs.
Les personnes accédant aux données dans le cadre de leurs fonctions sont soumises à des obligations de confidentialité.
35. VIOLATION DE DONNÉES PERSONNELLES
CARE maintient une procédure permettant d'identifier, d'analyser et de traiter les incidents affectant les données personnelles.
Lorsqu'une violation est susceptible de présenter un risque pour les droits et libertés des personnes, CARE la notifie à la CNIL dans les conditions et délais prévus par le RGPD.
Lorsqu'une violation est susceptible d'engendrer un risque élevé pour une personne, CARE l'en informe directement lorsque le RGPD l'exige.
36. DROITS DES PERSONNES
Sous réserve des conditions et exceptions prévues par la réglementation, toute personne dispose des droits suivants.
Droit d'accès
Obtenir la confirmation que CARE traite ou non des données la concernant et, lorsque tel est le cas, obtenir l'accès aux données et informations prévues par le RGPD.
Droit de rectification
Faire corriger des données inexactes ou compléter des données incomplètes.
Droit à l'effacement
Demander l'effacement de données lorsque les conditions légales sont réunies.
Ce droit ne permet pas d'exiger l'effacement de données que CARE est légalement tenue de conserver.
Droit à la limitation
Demander la suspension de certaines utilisations des données dans les conditions prévues par le RGPD.
Droit d'opposition
S'opposer à un traitement fondé sur l'intérêt légitime de CARE pour des raisons tenant à sa situation particulière.
Lorsqu'il s'agit de prospection commerciale, l'opposition peut être exercée à tout moment et sans justification.
Droit à la portabilité
Recevoir certaines données fournies à CARE dans un format structuré, couramment utilisé et lisible par machine lorsque les conditions prévues par le RGPD sont satisfaites.
Retrait du consentement
Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment.
Le retrait ne remet pas en cause la licéité des traitements effectués avant celui-ci.
Droits relatifs aux décisions automatisées
Lorsqu'une décision relève de l'article 22 du RGPD, la personne peut notamment disposer du droit :
- d'obtenir une intervention humaine ;
- d'exprimer son point de vue ;
- d'obtenir des explications appropriées ;
- de contester la décision.
37. DIRECTIVES RELATIVES AUX DONNÉES APRÈS LE DÉCÈS
Conformément au droit français, toute personne peut, dans les conditions prévues par la loi, définir des directives relatives à la conservation, à l'effacement et à la communication de ses données personnelles après son décès.
38. EXERCICE DES DROITS
Les droits peuvent être exercés auprès de :
CARE Protection des données
25 quai du Président-Paul-Doumer
92400 Courbevoie
France
E-mail : contact@getclovis.fr
La demande doit permettre à CARE d'identifier suffisamment la personne et le droit qu'elle souhaite exercer.
CARE ne demande un justificatif d'identité que lorsque cela est nécessaire pour éviter une divulgation de données à une personne non autorisée.
Les documents éventuellement demandés pour vérifier l'identité ne sont conservés que pendant la durée strictement nécessaire à cette vérification et à la preuve du traitement de la demande lorsque cette conservation est justifiée.
CARE répond en principe dans un délai d'un mois.
Ce délai peut être prolongé dans les conditions prévues par le RGPD lorsque la complexité ou le nombre de demandes le justifie.
39. DROIT D'INTRODUIRE UNE RÉCLAMATION AUPRÈS DE LA CNIL
Toute personne estimant que ses droits ne sont pas respectés peut introduire une réclamation auprès de :
Commission nationale de l'informatique et des libertés CNIL
3 place de Fontenoy
TSA 80715
75334 Paris Cedex 07
France
La personne peut saisir la CNIL indépendamment de toute réclamation préalablement adressée à CARE.
40. RÉSEAUX SOCIAUX ET DROITS EXERCÉS AUPRÈS DES PLATEFORMES
Lorsque des données sont également traitées indépendamment par :
- Meta ;
- Facebook ;
- Instagram ;
- WhatsApp ;
- Google ;
- ou un autre fournisseur,
la personne peut également exercer directement auprès de ce fournisseur les droits portant sur les traitements dont celui-ci est responsable.
CARE transmet, lorsque cela lui incombe dans le cadre d'une responsabilité conjointe, toute demande devant être traitée par l'autre responsable.
41. MINEURS
Les services de conseil patrimonial et financier proposés par CARE ne sont pas principalement destinés aux mineurs agissant seuls.
Lorsqu'une donnée concernant un mineur est nécessaire, notamment dans le cadre de l'analyse d'une situation familiale ou patrimoniale, CARE limite sa collecte aux informations nécessaires à la finalité concernée.
Lorsque le consentement du représentant légal est requis, CARE le recueille dans les conditions prévues par la réglementation.
42. UTILISATION DES DONNÉES POUR L'AMÉLIORATION DES SERVICES
CARE peut produire des statistiques destinées notamment à :
- comprendre l'utilisation de ses services ;
- mesurer ses performances ;
- améliorer ses parcours ;
- identifier les difficultés rencontrées par les utilisateurs ;
- améliorer la qualité du conseil ;
- améliorer ses outils internes.
Lorsque ces analyses peuvent être réalisées à partir de données anonymisées ou agrégées, CARE privilégie cette approche.
Lorsqu'elles utilisent encore des données personnelles, elles reposent sur une base juridique appropriée et sont limitées à ce qui est nécessaire.
43. INTELLIGENCE ARTIFICIELLE ET OUTILS AUTOMATISÉS
CARE peut utiliser des fonctionnalités automatisées ou d'intelligence artificielle afin notamment :
- d'aider à synthétiser des informations ;
- d'assister la rédaction de comptes rendus ;
- d'extraire des informations d'un document ;
- d'identifier des champs manquants ;
- d'effectuer des contrôles ;
- d'aider à rechercher une information ;
- d'améliorer l'organisation du dossier.
Ces outils ne dispensent pas CARE de ses obligations professionnelles.
Lorsqu'un prestataire d'intelligence artificielle traite des données pour le compte de CARE, son intervention doit être encadrée conformément aux règles applicables aux sous-traitants.
CARE veille à limiter les informations communiquées à ces outils à ce qui est nécessaire à la finalité poursuivie.
Les données d'un Client ne doivent pas être réutilisées par un prestataire pour ses propres finalités incompatibles avec la prestation lorsque celui-ci agit comme sous-traitant de CARE.
Les recommandations réglementées restent soumises au contrôle et à la responsabilité du professionnel compétent.
44. MODIFICATION DE LA POLITIQUE
CARE peut modifier la présente Politique notamment en raison :
- d'une évolution de la réglementation ;
- d'une évolution de ses activités ;
- de l'utilisation d'un nouveau service ;
- d'un changement de prestataire important ;
- d'une évolution des traitements ;
- d'une modification des fonctionnalités du Site ou du CRM.
La date de dernière mise à jour figure au début et à la fin du document.
Lorsque la modification affecte de manière substantielle les conditions dans lesquelles les données d'une personne sont utilisées, CARE fournit une information appropriée lorsque la réglementation l'exige.
Une nouvelle finalité incompatible avec celle pour laquelle une donnée a initialement été collectée ne peut pas être appliquée sans respecter les conditions prévues par le RGPD.
45. CONTACT
Pour toute question relative à cette Politique ou aux traitements de données réalisés par CARE :
CARE - Clovis
25 quai du Président-Paul-Doumer
92400 Courbevoie
France
E-mail : contact@getclovis.fr
Dernière mise à jour : 27 août 2026
