Assurance & IAS
Données personnelles du client en assurance
L'assurance est le métier qui demande le plus de choses intimes à ses clients. Un questionnaire de santé, un relevé d'information, un extrait de casier pour certaines garanties, la composition du foyer, les revenus, parfois le dossier médical d'un enfant. Rien de tout cela n'est illégitime — et…
Les figures de ce module
Ce que comprend l'accès
Des leçons qui citent leurs textes
Des exercices corrigés et commentés
Le temps actif relevé
Une attestation qu'un tiers peut vérifier
Le livret PDF de l'univers
Les mises à jour du contenu
Le programme, leçon par leçon
Chaque leçon cite son texte en marge — référence, version en vigueur, date de lecture. Le programme est public ; le contenu appartient au pack.
- La compétence que l'arrêté nomme
- Six principes, et le premier les résume
- Minimisation : ce que le questionnaire ne doit pas demander
- La durée de conservation est une décision
- Le principe de responsabilité
- Six bases, et le consentement n'est que l'une d'elles
- Le contrat comme base, et sa frontière
- Les données sensibles sont interdites
- Le consentement explicite, et son verrou
- Les autres portes de l'article 9
- Le verrou français sur les tests génétiques
- L'article passerelle du code des assurances
- Ce qu'il faut dire au moment où l'on collecte
- Dire ce que coûte le silence
- La forme de l'information
- Un mois, prolongeable de deux
- Ne pas répondre est une décision qui se motive
- Le droit d'accès, et ce qu'il emporte
- L'effacement, et ce qui y fait échec
- L'opposition, et le motif qu'elle suppose
- La prospection : opposition sans motif
- Le rappel dû dès la première communication
- La décision entièrement automatisée
- L'intervention humaine, et l'interdit du paragraphe 4
- La CNIL, autorité de contrôle nationale
- Il n'existe aucune durée unique de conservation — et c'est la vraie réponse
- Prescription et conservation ne sont pas la même chose
- Le mandataire qui agit sous entière responsabilité n'est pas assujetti en propre
- Deux ans, dix ans, trente ans : la prescription de l'assurance à elle seule
- Ce qui change le 1er janvier 2029 : un numéro d'article, pas une mission
- Aucun référentiel n'est propre à l'assurance
- Un référentiel ne contraint pas, et il le dit lui-même
- Le règlement type, lui, procède d'une mission légale
- Ni l'un ni l'autre ne remplace le règlement européen
- Le 1er janvier 2029 ne change pas qu'un renvoi
- Ce qui fait la bascule, et comment on l'a établi
Sur quoi repose ce module
Aucun point-clé n'est publié sans l'un de ces textes. Vous pouvez les consulter avant d'acheter quoi que ce soit.
| Réf. | Texte | Version en vigueur | Consulté le |
|---|---|---|---|
| S116 | Arrêté du 26 septembre 2018 relatif à la liste des compétences éligibles pour des actions de formation ou de développement professionnel continus prévus à l'article R. 512-13-1 du code des assurances (NOR : ECOT1821753A, JORF n° 0225 du 29 septembre 2018, texte n° 21), article 1er créant l'article A. 512-8 du code des assurances | version initiale, entrée en vigueur le 23 février 2019 ; texte affiché sans mention de modification au 15 août 2026 | 15 août 2026 |
| S277 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 5 — principes | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S278 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 6 — licéité du traitement | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S279 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 9 — catégories particulières de données | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S280 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 12 — transparence et modalités d'exercice des droits | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S281 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 13 — information lors de la collecte directe | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S282 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 15 — droit d'accès | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S283 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 17 — droit à l'effacement | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S284 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 21 — droit d'opposition | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S285 | Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 22 — décision individuelle automatisée | texte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 2026 | 16 août 2026 |
| S286 | Loi n° 78-17 du 6 janvier 1978, article 8 | VERSION EN VIGUEUR DU 28/05/2026 AU 01/01/2029 (modifié par la loi n° 2026-403 du 26 mai 2026, art. 59 et 60) — la borne de fin est affichée sur la page consultée le 16 août 2026 | 16 août 2026 |
| S287 | Code des assurances, article L. 133-1 | en vigueur depuis le 28 janvier 2016 (loi n° 2016-41 du 26 janvier 2016, art. 190) ; aucune borne de fin affichée au 16 août 2026 | 16 août 2026 |
| S288 | Code de la santé publique, article L. 1141-1 | en vigueur depuis le 5 mars 2002 (loi n° 2002-303 du 4 mars 2002, art. 98) ; aucune borne de fin affichée au 16 août 2026 | 16 août 2026 |
| S371 | Code des assurances, articles L. 114-1, L. 114-2 et L. 114-3 | L. 114-1 en vigueur depuis le 30 décembre 2021 ; L. 114-2 depuis le 1er avril 2018 ; L. 114-3 depuis le 19 juin 2008 | 16 août 2026 |
| S824 | Code monétaire et financier, articles L. 561-12 et L. 561-2 ; code de commerce, articles L. 123-22 et L. 123-12 — les durées de CONSERVATION, distinctes de la prescription | L. 561-12 en vigueur depuis le 14 février 2020 ; L. 123-22 depuis le 4 janvier 2003 ; lus le 24 août 2026. ⚠ L'article L. 561-2 a été lu dans une version affichée du 5 août 2026 au 10 juillet 2027 — borne de fin à surveiller | 24 août 2026 |
| S906 | Délibérations de la CNIL n° 2021-131 et n° 2021-130 du 23 septembre 2021 et n° 2019-001 du 10 janvier 2019 — ce que sont un référentiel et un règlement type, et ce qu'ils ne sont pas | Délibération n° 2021-131 du 23 septembre 2021 (fichiers de gestion commerciale) et délibération n° 2021-130 du même jour (gestion des impayés), lues dans leur annexe. Délibération n° 2019-001 du 10 janvier 2019 (règlement type biométrie sur les lieux de travail), lue au fonds CNIL. Aucune abrogation relevée. Relevé le 26 août 2026. | 26 août 2026 |
Ce que ce module n'enseigne pas
Nous préférons écrire nos limites plutôt que de les laisser découvrir. Chacune indique jusqu'où la lecture des textes est allée, et ce qu'il faudrait lire pour aller plus loin.
Les durées de conservation applicables aux dossiers d'assurance
TROIS RÉGIMES LUS ET DISTINGUÉS, POINTS ÉCRITS
Trois textes ont été lus le 24 août 2026, chacun ouvert par son identifiant propre (S824, et S371 pour la prescription) : l'article L. 561-12 du code monétaire et financier — cinq ans à compter de la clôture du compte ou de la cessation de la relation ; l'article L. 123-22 du code de commerce — dix ans pour les documents comptables et pièces justificatives ; l'article L. 114-1 du code des assurances, qui porte une PRESCRIPTION et non une durée de conservation. Il n'existe pas de durée unique. Quatre points écrits, dont celui qui sépare les deux notions et celui qui relève l'exception visant les mandataires agissant sous entière responsabilité.
Pour fermer ce point : L'article L. 561-2 a été lu dans une version affichée du 5 août 2026 au 10 juillet 2027 : il porte une borne de fin, à rouvrir avant cette date. Les référentiels sectoriels de l'autorité de protection des données, qui portent des durées d'usage, ne sont pas des sources primaires et ne sont pas versés au registre.
Les référentiels et règlements types de la CNIL applicables au secteur de l'assurance
RECHERCHE FAITE le 26 août 2026 (S906) : aucun référentiel ni règlement type propre au secteur de l'assurance au fonds CNIL de Légifrance. Trois délibérations transverses recopiées, et la distinction référentiel / règlement type établie sur leurs propres termes.
L'article 8 de la loi n° 78-17 (S286) charge la Commission nationale de l'informatique et des libertés d'établir et publier des lignes directrices, recommandations ou référentiels, ainsi que des règlements types régissant les traitements de données biométriques, génétiques et de santé. Le texte fonde la compétence ; il ne dit pas ce que ces instruments contiennent. Aucun référentiel sectoriel n'a été consulté pour ce module. Résumer un référentiel qu'on n'a pas ouvert serait exactement la faute que ce corpus s'interdit.
Pour fermer ce point : Le module enseigne l'absence de texte sectoriel comme une réponse, et la portée exacte des deux instruments. La recherche est datée : elle se refait à la revue.
La bascule du 1er janvier 2029 sur l'article 8 : y a-t-il d'autres écarts que le renvoi au code de procédure pénale ?
COMPARÉ PHRASE À PHRASE le 26 août 2026 (S286 complété) : QUATRE écarts, non un. Le renvoi pénal, « acteurs » contre « secteurs » au b, l'ajout de la concertation au c, et la transmission du rapport au Parlement.
La version en vigueur porte « VERSION EN VIGUEUR DU 28/05/2026 AU 01/01/2029 ». La version différée a été ouverte le 26 août 2026 par une URL datée : elle résulte de l'article 49 de l'ordonnance n° 2025-1091 du 19 novembre 2025, rangé sous l'intitulé « Chapitre 2 : Mesures de coordination dans les textes législatifs ». L'écart identifié porte sur le f) du 2° du I : l'article 40 du code de procédure pénale devient l'article L. 1521-1. Le module l'enseigne. Le corpus n'a pas comparé les deux rédactions alinéa par alinéa et ne dit donc pas que ce soit le seul écart.
Pour fermer ce point : Le module expose les quatre écarts et la superposition des deux textes modificateurs. RESTE HORS PÉRIMÈTRE : l'article 59 de la loi du 26 mai 2026, relevé mais non collationné, qui ajoute deux phrases au b sur l'intelligence artificielle.
Évaluation
S'abonnerNos tarifs Le catalogue
Module ias-14-protection-donnees, version 8, publiée le 4 septembre 2026, contenu vérifié
le 16 août 2026.
Module 14 sur 33 de son univers. Recommandé après Réclamations et médiation de l'assurance. L'ordre du catalogue est la séquence recommandée — chaque module reste suivable seul.
Deux documents à emporter, compris dans l'accès payant : le livret PDF de cette unité — sa synthèse, ses points-clés, ses schémas et le texte officiel de chacune de ses sources, recopié en entier — et le livret PDF de l'univers, qui relie toutes les unités du même métier.
La fiche, en clair
Ce qu'un organisme de formation doit annoncer avant l'achat, et ce que vous avez le droit de nous demander.
- Public visé
- Professionnels déjà en exercice ou en cours d'immatriculation, soumis à une obligation de formation continue.
- Obligation visée
- Quinze heures par an — R. 512-13-1 du code des assurances.
- Prérequis
- Aucun prérequis de diplôme. La maîtrise du français écrit et un accès à internet suffisent — nos unités s'adressent à des praticiens, pas à des débutants de la matière.
- Objectifs pédagogiques
- Situer la règle applicable, l'appliquer à un dossier réel, et savoir remonter au texte qui la fonde. Pour cette unité, l'objectif se vérifie notion par notion : elle en enseigne 36 et vous demandera de démontrer les 36 suivantes, chacune par au moins une question.
- La compétence que l'arrêté nomme
- Six principes, et le premier les résume
- Minimisation : ce que le questionnaire ne doit pas demander
- La durée de conservation est une décision
- Le principe de responsabilité
- Six bases, et le consentement n'est que l'une d'elles
- Le contrat comme base, et sa frontière
- Les données sensibles sont interdites
- Le consentement explicite, et son verrou
- Les autres portes de l'article 9
- Le verrou français sur les tests génétiques
- L'article passerelle du code des assurances
- Ce qu'il faut dire au moment où l'on collecte
- Dire ce que coûte le silence
- La forme de l'information
- Un mois, prolongeable de deux
- Ne pas répondre est une décision qui se motive
- Le droit d'accès, et ce qu'il emporte
- L'effacement, et ce qui y fait échec
- L'opposition, et le motif qu'elle suppose
- La prospection : opposition sans motif
- Le rappel dû dès la première communication
- La décision entièrement automatisée
- L'intervention humaine, et l'interdit du paragraphe 4
- La CNIL, autorité de contrôle nationale
- Il n'existe aucune durée unique de conservation — et c'est la vraie réponse
- Prescription et conservation ne sont pas la même chose
- Le mandataire qui agit sous entière responsabilité n'est pas assujetti en propre
- Deux ans, dix ans, trente ans : la prescription de l'assurance à elle seule
- Ce qui change le 1er janvier 2029 : un numéro d'article, pas une mission
- Aucun référentiel n'est propre à l'assurance
- Un référentiel ne contraint pas, et il le dit lui-même
- Le règlement type, lui, procède d'une mission légale
- Ni l'un ni l'autre ne remplace le règlement européen
- Le 1er janvier 2029 ne change pas qu'un renvoi
- Ce qui fait la bascule, et comment on l'a établi
- Modalités et délais d'accès
- Formation entièrement à distance, en autonomie. L'accès est ouvert immédiatement après le règlement et dure un an.
- Modalités d'évaluation
- Questions d'entraînement non notées pendant la lecture, cas pratiques corrigés, puis une épreuve finale. Le temps actif est relevé, jamais déclaré.
- Accessibilité aux personnes en situation de handicap
- Les pages suivent les contrastes et la navigation au clavier ; les figures portent une description. Une situation particulière se signale à notre référent avant l'inscription, pour que nous cherchions ensemble l'aménagement possible ou, à défaut, une orientation vers un organisme mieux équipé.
- Horaires
- Aucun horaire imposé et aucune session collective : la formation est asynchrone, l'accès est permanent pendant toute sa durée, et chacun avance quand il peut. Le temps actif est relevé par la plateforme, jamais déclaré par l'apprenant.
- Intervenants
- Les contenus sont conçus et tenus à jour par Pierre Louis LE GOUIC. Les titres, l'expérience professionnelle et les travaux qui les fondent figurent au dossier de l'organisme et sont communiqués sur demande.
- Qui répond aux apprenants
- Une assistance unique, technique et pédagogique, joignable depuis l'espace personnel et par écrit. Chaque demande est horodatée à sa réception et à sa première réponse ; ces délais sont mesurés et consultables en interne, et aucun délai n'est promis tant que le dispositif n'a pas assez tourné pour en annoncer un tenable.
- Règlement intérieur
- Applicable à toute personne inscrite, il fixe les règles de discipline et les garanties qui protègent l'apprenant avant toute sanction. Il est consultable en entier sur la page règlement intérieur, et l'article L. 6353-8 du code du travail veut qu'il le soit AVANT l'inscription définitive.
Une question sur l'un de ces points ? Écrivez-nous : la réponse vous parvient sous deux jours ouvrés.