Aller au contenu

Assurance & IAS

Données personnelles du client en assurance

L'assurance est le métier qui demande le plus de choses intimes à ses clients. Un questionnaire de santé, un relevé d'information, un extrait de casier pour certaines garanties, la composition du foyer, les revenus, parfois le dossier médical d'un enfant. Rien de tout cela n'est illégitime — et…

S'abonnerVoir le programme de l'univers

36 écrans
32 questions
16 textes cités
199 € TTC par an — Pack Assurance — IAS · DDA, livret PDF compris. Voir tous les tarifs

Les figures de ce module

Une case cochée ne règle rien : la base choisie décide de ce que le client pourra exigerUne donnée collectéeCONSENTEMENT — article 6.1.ail se RETIRE à tout moment,et le traitement doit cesserpour les données de santé, il doit êtreEXPLICITE : ni déduit d'un comportement,ni recueilli par une case uniqueEXÉCUTION DU CONTRAT — 6.1.bcouvre les mesures précontractuellesPRISES À LA DEMANDE du prospectelle ne se retire pas, et l'oppositionde l'article 21 ne l'atteint pasle devis demandé oui ; ce qu'on y greffe, nonChoisir la base n'est pas une écriture de registre : elle décide des droits que le client pourra exercerL'article 9 ne pose pas un régime renforcé : il pose une INTERDICTIONPar où l'on en sortle consentement EXPLICITE, ou la défensed'un droit EN JUSTICE — ce qui ne couvrepas le dossier constitué par précautionCe que l'accord ne lève pasinvalidité, décès : ne pas tenir compted'un test génétique, ne rien demander,ne rien questionner — même s'il l'apporteL'un des rares textes qui interdisent d'utiliser une information que l'intéressé transmet lui-mêmeUn mois pour répondre, prolongeable de deux : encore faut-il annoncer la prolongation DANS LE PREMIER MOISLe silence n'a jamais prolongé un délai, il l'a dépassé — et le refus se motive, avec l'indication des recoursLe règlement ne chiffre aucune durée : tout garder indéfiniment n'est pas une durée longue, c'est aucune durée
Consentement ou contrat : la base décide des droits du client

Ce que comprend l'accès

Des leçons qui citent leurs textes

Chaque écran porte sa source dans la marge — référence, version en vigueur, date de consultation. Rien n'est affirmé sans elle.

Des exercices corrigés et commentés

Chaque question explique sa bonne réponse. En cas d'échec, la remédiation renvoie vers les écrans à revoir avant de repasser.

Le temps actif relevé

Le temps compté est le temps réellement passé sur les leçons, pas le temps de connexion — c'est ce qu'exige le référentiel.

Une attestation qu'un tiers peut vérifier

Elle porte la version exacte suivie et un identifiant de vérification : votre interlocuteur contrôle sans nous contacter.

Le livret PDF de l'univers

Toutes les leçons, leurs sources et les corrigés commentés, dans un document soigné à garder hors ligne.

Les mises à jour du contenu

Quand un texte bouge, le module est revu et versionné — votre attestation, elle, reste attachée à la version que vous avez suivie.

Le programme, leçon par leçon

Chaque leçon cite son texte en marge — référence, version en vigueur, date de lecture. Le programme est public ; le contenu appartient au pack.

  1. La compétence que l'arrêté nomme
  2. Six principes, et le premier les résume
  3. Minimisation : ce que le questionnaire ne doit pas demander
  4. La durée de conservation est une décision
  5. Le principe de responsabilité
  6. Six bases, et le consentement n'est que l'une d'elles
  7. Le contrat comme base, et sa frontière
  8. Les données sensibles sont interdites
  9. Le consentement explicite, et son verrou
  10. Les autres portes de l'article 9
  11. Le verrou français sur les tests génétiques
  12. L'article passerelle du code des assurances
  13. Ce qu'il faut dire au moment où l'on collecte
  14. Dire ce que coûte le silence
  15. La forme de l'information
  16. Un mois, prolongeable de deux
  17. Ne pas répondre est une décision qui se motive
  18. Le droit d'accès, et ce qu'il emporte
  19. L'effacement, et ce qui y fait échec
  20. L'opposition, et le motif qu'elle suppose
  21. La prospection : opposition sans motif
  22. Le rappel dû dès la première communication
  23. La décision entièrement automatisée
  24. L'intervention humaine, et l'interdit du paragraphe 4
  25. La CNIL, autorité de contrôle nationale
  26. Il n'existe aucune durée unique de conservation — et c'est la vraie réponse
  27. Prescription et conservation ne sont pas la même chose
  28. Le mandataire qui agit sous entière responsabilité n'est pas assujetti en propre
  29. Deux ans, dix ans, trente ans : la prescription de l'assurance à elle seule
  30. Ce qui change le 1er janvier 2029 : un numéro d'article, pas une mission
  31. Aucun référentiel n'est propre à l'assurance
  32. Un référentiel ne contraint pas, et il le dit lui-même
  33. Le règlement type, lui, procède d'une mission légale
  34. Ni l'un ni l'autre ne remplace le règlement européen
  35. Le 1er janvier 2029 ne change pas qu'un renvoi
  36. Ce qui fait la bascule, et comment on l'a établi

Sur quoi repose ce module

Aucun point-clé n'est publié sans l'un de ces textes. Vous pouvez les consulter avant d'acheter quoi que ce soit.

Réf.TexteVersion en vigueurConsulté le
S116Arrêté du 26 septembre 2018 relatif à la liste des compétences éligibles pour des actions de formation ou de développement professionnel continus prévus à l'article R. 512-13-1 du code des assurances (NOR : ECOT1821753A, JORF n° 0225 du 29 septembre 2018, texte n° 21), article 1er créant l'article A. 512-8 du code des assurancesversion initiale, entrée en vigueur le 23 février 2019 ; texte affiché sans mention de modification au 15 août 202615 août 2026
S277Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 5 — principestexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S278Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 6 — licéité du traitementtexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S279Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 9 — catégories particulières de donnéestexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S280Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 12 — transparence et modalités d'exercice des droitstexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S281Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 13 — information lors de la collecte directetexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S282Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 15 — droit d'accèstexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S283Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 17 — droit à l'effacementtexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S284Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 21 — droit d'oppositiontexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S285Règlement (UE) 2016/679 du 27 avril 2016 (RGPD), article 22 — décision individuelle automatiséetexte publié au Journal officiel de l'Union européenne L 119 du 4 mai 2016 (CELEX 32016R0679) ; applicable depuis le 25 mai 2018 en vertu de son article 99 ; page consultée le 16 août 202616 août 2026
S286Loi n° 78-17 du 6 janvier 1978, article 8VERSION EN VIGUEUR DU 28/05/2026 AU 01/01/2029 (modifié par la loi n° 2026-403 du 26 mai 2026, art. 59 et 60) — la borne de fin est affichée sur la page consultée le 16 août 202616 août 2026
S287Code des assurances, article L. 133-1en vigueur depuis le 28 janvier 2016 (loi n° 2016-41 du 26 janvier 2016, art. 190) ; aucune borne de fin affichée au 16 août 202616 août 2026
S288Code de la santé publique, article L. 1141-1en vigueur depuis le 5 mars 2002 (loi n° 2002-303 du 4 mars 2002, art. 98) ; aucune borne de fin affichée au 16 août 202616 août 2026
S371Code des assurances, articles L. 114-1, L. 114-2 et L. 114-3L. 114-1 en vigueur depuis le 30 décembre 2021 ; L. 114-2 depuis le 1er avril 2018 ; L. 114-3 depuis le 19 juin 200816 août 2026
S824Code monétaire et financier, articles L. 561-12 et L. 561-2 ; code de commerce, articles L. 123-22 et L. 123-12 — les durées de CONSERVATION, distinctes de la prescriptionL. 561-12 en vigueur depuis le 14 février 2020 ; L. 123-22 depuis le 4 janvier 2003 ; lus le 24 août 2026. ⚠ L'article L. 561-2 a été lu dans une version affichée du 5 août 2026 au 10 juillet 2027 — borne de fin à surveiller24 août 2026
S906Délibérations de la CNIL n° 2021-131 et n° 2021-130 du 23 septembre 2021 et n° 2019-001 du 10 janvier 2019 — ce que sont un référentiel et un règlement type, et ce qu'ils ne sont pasDélibération n° 2021-131 du 23 septembre 2021 (fichiers de gestion commerciale) et délibération n° 2021-130 du même jour (gestion des impayés), lues dans leur annexe. Délibération n° 2019-001 du 10 janvier 2019 (règlement type biométrie sur les lieux de travail), lue au fonds CNIL. Aucune abrogation relevée. Relevé le 26 août 2026.26 août 2026

Ce que ce module n'enseigne pas

Nous préférons écrire nos limites plutôt que de les laisser découvrir. Chacune indique jusqu'où la lecture des textes est allée, et ce qu'il faudrait lire pour aller plus loin.

Les durées de conservation applicables aux dossiers d'assurance

TROIS RÉGIMES LUS ET DISTINGUÉS, POINTS ÉCRITS

Trois textes ont été lus le 24 août 2026, chacun ouvert par son identifiant propre (S824, et S371 pour la prescription) : l'article L. 561-12 du code monétaire et financier — cinq ans à compter de la clôture du compte ou de la cessation de la relation ; l'article L. 123-22 du code de commerce — dix ans pour les documents comptables et pièces justificatives ; l'article L. 114-1 du code des assurances, qui porte une PRESCRIPTION et non une durée de conservation. Il n'existe pas de durée unique. Quatre points écrits, dont celui qui sépare les deux notions et celui qui relève l'exception visant les mandataires agissant sous entière responsabilité.

Pour fermer ce point : L'article L. 561-2 a été lu dans une version affichée du 5 août 2026 au 10 juillet 2027 : il porte une borne de fin, à rouvrir avant cette date. Les référentiels sectoriels de l'autorité de protection des données, qui portent des durées d'usage, ne sont pas des sources primaires et ne sont pas versés au registre.

Les référentiels et règlements types de la CNIL applicables au secteur de l'assurance

RECHERCHE FAITE le 26 août 2026 (S906) : aucun référentiel ni règlement type propre au secteur de l'assurance au fonds CNIL de Légifrance. Trois délibérations transverses recopiées, et la distinction référentiel / règlement type établie sur leurs propres termes.

L'article 8 de la loi n° 78-17 (S286) charge la Commission nationale de l'informatique et des libertés d'établir et publier des lignes directrices, recommandations ou référentiels, ainsi que des règlements types régissant les traitements de données biométriques, génétiques et de santé. Le texte fonde la compétence ; il ne dit pas ce que ces instruments contiennent. Aucun référentiel sectoriel n'a été consulté pour ce module. Résumer un référentiel qu'on n'a pas ouvert serait exactement la faute que ce corpus s'interdit.

Pour fermer ce point : Le module enseigne l'absence de texte sectoriel comme une réponse, et la portée exacte des deux instruments. La recherche est datée : elle se refait à la revue.

La bascule du 1er janvier 2029 sur l'article 8 : y a-t-il d'autres écarts que le renvoi au code de procédure pénale ?

COMPARÉ PHRASE À PHRASE le 26 août 2026 (S286 complété) : QUATRE écarts, non un. Le renvoi pénal, « acteurs » contre « secteurs » au b, l'ajout de la concertation au c, et la transmission du rapport au Parlement.

La version en vigueur porte « VERSION EN VIGUEUR DU 28/05/2026 AU 01/01/2029 ». La version différée a été ouverte le 26 août 2026 par une URL datée : elle résulte de l'article 49 de l'ordonnance n° 2025-1091 du 19 novembre 2025, rangé sous l'intitulé « Chapitre 2 : Mesures de coordination dans les textes législatifs ». L'écart identifié porte sur le f) du 2° du I : l'article 40 du code de procédure pénale devient l'article L. 1521-1. Le module l'enseigne. Le corpus n'a pas comparé les deux rédactions alinéa par alinéa et ne dit donc pas que ce soit le seul écart.

Pour fermer ce point : Le module expose les quatre écarts et la superposition des deux textes modificateurs. RESTE HORS PÉRIMÈTRE : l'article 59 de la loi du 26 mai 2026, relevé mais non collationné, qui ajoute deux phrases au b sur l'intelligence artificielle.

Évaluation

L'épreuve peut être ratée

Seuil de 70 %. En cas d'échec, vous pouvez repasser. La remédiation après échec vise les écrans rattachés à chaque question.

Nous ne publions aucun taux de réussite : une épreuve que personne ne rate ne mesure rien.

S'abonnerNos tarifs Le catalogue

Module ias-14-protection-donnees, version 8, publiée le 4 septembre 2026, contenu vérifié le 16 août 2026.

Module 14 sur 33 de son univers. Recommandé après Réclamations et médiation de l'assurance. L'ordre du catalogue est la séquence recommandée — chaque module reste suivable seul.

Deux documents à emporter, compris dans l'accès payant : le livret PDF de cette unité — sa synthèse, ses points-clés, ses schémas et le texte officiel de chacune de ses sources, recopié en entier — et le livret PDF de l'univers, qui relie toutes les unités du même métier.

La fiche, en clair

Ce qu'un organisme de formation doit annoncer avant l'achat, et ce que vous avez le droit de nous demander.

Public visé
Professionnels déjà en exercice ou en cours d'immatriculation, soumis à une obligation de formation continue.
Obligation visée
Quinze heures par an — R. 512-13-1 du code des assurances.
Prérequis
Aucun prérequis de diplôme. La maîtrise du français écrit et un accès à internet suffisent — nos unités s'adressent à des praticiens, pas à des débutants de la matière.
Objectifs pédagogiques
Situer la règle applicable, l'appliquer à un dossier réel, et savoir remonter au texte qui la fonde. Pour cette unité, l'objectif se vérifie notion par notion : elle en enseigne 36 et vous demandera de démontrer les 36 suivantes, chacune par au moins une question.
  • La compétence que l'arrêté nomme
  • Six principes, et le premier les résume
  • Minimisation : ce que le questionnaire ne doit pas demander
  • La durée de conservation est une décision
  • Le principe de responsabilité
  • Six bases, et le consentement n'est que l'une d'elles
  • Le contrat comme base, et sa frontière
  • Les données sensibles sont interdites
  • Le consentement explicite, et son verrou
  • Les autres portes de l'article 9
  • Le verrou français sur les tests génétiques
  • L'article passerelle du code des assurances
  • Ce qu'il faut dire au moment où l'on collecte
  • Dire ce que coûte le silence
  • La forme de l'information
  • Un mois, prolongeable de deux
  • Ne pas répondre est une décision qui se motive
  • Le droit d'accès, et ce qu'il emporte
  • L'effacement, et ce qui y fait échec
  • L'opposition, et le motif qu'elle suppose
  • La prospection : opposition sans motif
  • Le rappel dû dès la première communication
  • La décision entièrement automatisée
  • L'intervention humaine, et l'interdit du paragraphe 4
  • La CNIL, autorité de contrôle nationale
  • Il n'existe aucune durée unique de conservation — et c'est la vraie réponse
  • Prescription et conservation ne sont pas la même chose
  • Le mandataire qui agit sous entière responsabilité n'est pas assujetti en propre
  • Deux ans, dix ans, trente ans : la prescription de l'assurance à elle seule
  • Ce qui change le 1er janvier 2029 : un numéro d'article, pas une mission
  • Aucun référentiel n'est propre à l'assurance
  • Un référentiel ne contraint pas, et il le dit lui-même
  • Le règlement type, lui, procède d'une mission légale
  • Ni l'un ni l'autre ne remplace le règlement européen
  • Le 1er janvier 2029 ne change pas qu'un renvoi
  • Ce qui fait la bascule, et comment on l'a établi
Modalités et délais d'accès
Formation entièrement à distance, en autonomie. L'accès est ouvert immédiatement après le règlement et dure un an.
Modalités d'évaluation
Questions d'entraînement non notées pendant la lecture, cas pratiques corrigés, puis une épreuve finale. Le temps actif est relevé, jamais déclaré.
Accessibilité aux personnes en situation de handicap
Les pages suivent les contrastes et la navigation au clavier ; les figures portent une description. Une situation particulière se signale à notre référent avant l'inscription, pour que nous cherchions ensemble l'aménagement possible ou, à défaut, une orientation vers un organisme mieux équipé.
Horaires
Aucun horaire imposé et aucune session collective : la formation est asynchrone, l'accès est permanent pendant toute sa durée, et chacun avance quand il peut. Le temps actif est relevé par la plateforme, jamais déclaré par l'apprenant.
Intervenants
Les contenus sont conçus et tenus à jour par Pierre Louis LE GOUIC. Les titres, l'expérience professionnelle et les travaux qui les fondent figurent au dossier de l'organisme et sont communiqués sur demande.
Qui répond aux apprenants
Une assistance unique, technique et pédagogique, joignable depuis l'espace personnel et par écrit. Chaque demande est horodatée à sa réception et à sa première réponse ; ces délais sont mesurés et consultables en interne, et aucun délai n'est promis tant que le dispositif n'a pas assez tourné pour en annoncer un tenable.
Règlement intérieur
Applicable à toute personne inscrite, il fixe les règles de discipline et les garanties qui protègent l'apprenant avant toute sanction. Il est consultable en entier sur la page règlement intérieur, et l'article L. 6353-8 du code du travail veut qu'il le soit AVANT l'inscription définitive.

Une question sur l'un de ces points ? Écrivez-nous : la réponse vous parvient sous deux jours ouvrés.