Précisions sur le traitement des données à caractère personnel dans le cadre de cette loi « Eckert »
Pour les clients personnes physiques, dès constat de l’inactivité d’un compte ou d’un coffre-fort, la banque a l’obligation de consulter (annuellement pour les comptes et tous les 5 ans pour les coffres) le Répertoire National d’Identification des Personnes Physiques (RNIPP) afin de rechercher l’éventuel décès de son client.
Ce fichier tenu par l’INSEE est l’image des registres d’état civil pour les personnes nées en France et dans les DOM. Il recense également les personnes nées à l’étranger ou dans les collectivités d’outre mer sous réserve qu’elles aient été immatriculées auprès de la Sécurité Sociale.
Dans le cadre de son obligation légale de consultation du RNIPP, Société Générale est conduite à traiter, de manière automatisée ou non, les données à caractère personnel de ses clients. Ces données à caractère personnel font l’objet de traitement ayant uniquement pour finalité l’identification des titulaires décédées de comptes inactifs et/ou de coffres-forts inactifs.
Dans le cadre de cette finalité, Société Générale est amenée à transmettre vos données à caractère personnel à son prestataire et à des entités de son Groupe.
La banque a pris les mesures propres à assurer la protection des informations transmises, conformément à la loi Informatiques et libertés.
Les personnes physiques concernées disposent d’un droit d’accès à leurs données personnelles, de rectification et d’effacement, de limitation de traitement, d’opposition ainsi que d’un droit à la portabilité dans les conditions prévues par la réglementation applicable. Elles peuvent exercer ces droits ainsi que contacter le délégué à la protection des données personnelles auprès de l’agence où est suivie la relation, par courrier électronique à l’adresse suivante protectiondesdonnees@societegenerale.fr, ou par courrier à l’adresse suivante : Société Générale – Service Protection des données personnelles - CPLE/BDF/CPD – 75886 Paris Cedex 18, en précisant l’objet de l’opération. Les personnes concernées ont le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), autorité de contrôle en charge du respect des obligations en matière de données à caractère personnel.