Comment exercer vos droits RGPD avec Corum Life : Guide pratique

Corum Life collecte et traite vos données personnelles dans le cadre de la gestion de vos contrats d’assurance-vie. À ce titre, vous disposez de droits précis, encadrés par le RGPD, que vous pouvez exercer à tout moment et gratuitement. Pourtant, entre la théorie du règlement européen et la pratique concrète face à un assureur, beaucoup de personnes ne savent pas par où commencer. Quel formulaire remplir ? Quel délai respecter ? Que faire si la réponse tarde ? Ce guide répond à ces questions de façon directe, sans détour juridique inutile.

La protection des données n’est pas un sujet réservé aux juristes ou aux grandes entreprises. Un particulier qui a souscrit un contrat d’épargne, un dirigeant de PME qui a investi pour ses salariés, ou un gestionnaire de patrimoine qui accompagne ses clients : tous sont concernés par les droits que le RGPD leur reconnaît face à Corum Life. Depuis mai 2018, ces droits sont opposables à tout organisme traitant des données personnelles, y compris les compagnies d’assurance. Les sanctions prévues en cas de non-respect atteignent jusqu’à 20 millions d’euros ou 4 % du chiffre d’affaires mondial annuel — ce qui incite fortement les acteurs du secteur à prendre ces demandes au sérieux.

• Vous disposez de 8 droits RGPD opposables à Corum Life : accès, rectification, effacement, limitation, portabilité, opposition, information et décision automatisée.
• Le délai de réponse légal est d’un mois, prolongeable de deux mois pour les demandes complexes.
• Toute demande est gratuite : Corum Life ne peut pas vous facturer l’exercice de vos droits.
• La CNIL est votre recours en cas de refus injustifié ou d’absence de réponse.
• Une pièce d’identité peut être demandée pour vérifier votre identité avant de traiter votre demande.
• Le droit à l’effacement n’est pas absolu : Corum Life peut conserver certaines données pour respecter ses obligations légales (conservation comptable, lutte contre le blanchiment).

Quelles données Corum Life détient-elle sur vous ?

Avant d’exercer vos droits, il faut savoir ce que Corum Life traite réellement. En tant que compagnie d’assurance-vie, elle collecte des données d’identification (nom, prénom, date de naissance, adresse postale et électronique), des données financières (montants investis, historique des versements, valeur de rachat), et des données nécessaires à la conformité réglementaire (justificatifs de revenus, documents KYC dans le cadre de la lutte contre le blanchiment).

Ces catégories de données sont utilisées à des fins précises : gestion du contrat, obligation de conseil, reporting fiscal, et parfois prospection commerciale. Chaque finalité repose sur une base légale distincte — le contrat, l’obligation légale, ou votre consentement. Identifier sur quelle base repose chaque traitement est utile, car cela détermine les droits que vous pouvez exercer.

Par exemple, les données traitées dans le cadre d’une obligation légale (comme la conservation de documents pendant 10 ans à des fins fiscales) ne peuvent pas faire l’objet d’une demande d’effacement. En revanche, les données utilisées à des fins de marketing peuvent être contestées via votre droit d’opposition. Comprendre cette architecture est le premier réflexe à adopter avant toute démarche.

Action concrète : Consultez la politique de confidentialité de Corum Life, accessible sur leur site, pour identifier les catégories de données traitées et les bases légales associées. Notez les finalités qui vous semblent contestables ou que vous souhaitez vérifier.

Comment formuler une demande d’accès à vos données chez Corum Life ?

Le droit d’accès vous permet d’obtenir une copie complète de toutes les données que Corum Life détient sur vous, ainsi que des informations sur la durée de conservation, les destinataires des données et les finalités du traitement. C’est le point de départ logique de toute démarche RGPD : vous ne pouvez pas corriger ou supprimer ce que vous ne connaissez pas.

Pour exercer ce droit, envoyez une demande écrite au Délégué à la Protection des Données (DPO) de Corum Life. L’adresse de contact figure dans leur politique de confidentialité. Privilégiez l’email avec accusé de réception, ou le courrier recommandé pour les situations où vous anticipez une contestation. Joignez une copie de votre pièce d’identité pour faciliter le traitement.

Voici un modèle de demande d’accès directement utilisable :

« Madame, Monsieur, conformément à l’article 15 du RGPD, je vous demande de bien vouloir me communiquer l’ensemble des données personnelles que vous détenez à mon sujet, les finalités pour lesquelles elles sont traitées, leur durée de conservation, ainsi que l’identité des destinataires. Je joins à ce courrier une copie de ma pièce d’identité. Je vous rappelle que vous disposez d’un délai d’un mois pour répondre. Cordialement. »

Corum Life dispose d’un mois pour vous répondre à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois si la demande est complexe ou volumineuse, mais l’organisme doit vous en informer dans le premier mois. Pour aller plus loin sur la procédure, ce guide pratique sur le droit d’accès RGPD détaille les recours disponibles étape par étape.

Action concrète : Rédigez votre demande d’accès dès aujourd’hui et envoyez-la par email au DPO de Corum Life. Conservez une trace de l’envoi avec la date exacte pour calculer le délai légal de réponse.

Le droit à la rectification : que faire si vos données sont inexactes ?

Le droit à la rectification vous permet d’exiger la correction de toute donnée inexacte ou incomplète vous concernant. Dans le contexte d’un contrat d’assurance-vie, cela peut concerner une adresse postale erronée, un numéro de téléphone obsolète, ou une date de naissance mal saisie lors de la souscription. Ces erreurs peuvent avoir des conséquences concrètes : mauvaise délivrance de documents fiscaux, impossibilité de recevoir des notifications importantes.

La demande de rectification suit le même canal que la demande d’accès : écrit adressé au DPO, avec identification claire de la donnée erronée et de la correction attendue. Corum Life a un mois pour procéder à la mise à jour et vous en confirmer la réalisation. Ce droit est prévu à l’article 16 du RGPD et ne souffre d’aucune exception liée à la nature des données.

Un cas fréquent en PME industrielle : un dirigeant souscrit un contrat collectif pour ses salariés, et plusieurs noms sont mal orthographiés dans la base de données de l’assureur. La rectification peut être demandée en bloc, pour l’ensemble des personnes concernées, dans le cadre d’une seule et même demande structurée. Ce guide sur le droit de rectification détaille les modalités pour gérer ces demandes de manière efficace.

Action concrète : Vérifiez dans votre espace client Corum Life que vos données d’état civil, coordonnées et informations contractuelles sont exactes. En cas d’anomalie, formulez une demande de rectification écrite en citant expressément l’article 16 du RGPD.

Le droit à l’effacement : peut-on demander à Corum Life de supprimer ses données ?

Le droit à l’effacement, souvent appelé droit à l’oubli, vous permet de demander la suppression de vos données personnelles dans des cas précis : retrait du consentement, données devenues inutiles au regard de leur finalité initiale, ou traitement jugé illicite. Ce droit est prévu à l’article 17 du RGPD, mais il n’est pas absolu — et c’est particulièrement vrai dans le secteur de l’assurance.

Corum Life peut légalement refuser une demande d’effacement si elle est tenue de conserver les données pour respecter une obligation légale. C’est le cas notamment des données liées à votre contrat (conservées pendant la durée du contrat et au-delà pour les obligations fiscales et comptables), des documents d’identité transmis dans le cadre du KYC (jusqu’à 5 ans après la fin de la relation commerciale), ou des données nécessaires à la défense de droits en justice.

En revanche, si vous avez consenti à recevoir des communications commerciales et que vous retirez ce consentement, Corum Life doit supprimer vos données de ses fichiers de prospection sans délai. Ce cas de figure est le plus courant et le plus directement actionnable. Pour comprendre les subtilités du droit à l’effacement dans un contexte contractuel, les ressources spécialisées permettent de distinguer ce qui est exigible de ce qui ne l’est pas.

Action concrète : Si vous souhaitez exercer ce droit, précisez dans votre demande la base juridique sur laquelle vous l’appuyez (retrait du consentement, données inutiles) et demandez à Corum Life de justifier par écrit tout refus éventuel, en citant la base légale invoquée.

Le droit d’opposition et la limitation : des outils souvent sous-estimés

Le droit d’opposition vous permet de refuser que vos données soient utilisées à certaines fins, notamment le marketing direct. Dans ce cas précis, l’opposition est absolue : Corum Life ne peut pas refuser de l’honorer ni invoquer un intérêt légitime supérieur. Dès réception de votre demande, elle cesse d’utiliser vos données à ces fins.

Le droit à la limitation du traitement est différent : il ne supprime pas vos données, mais les gèle temporairement. Corum Life peut toujours les conserver, mais ne peut plus les utiliser activement. Ce mécanisme est particulièrement utile lorsque vous contestez l’exactitude d’une donnée (le temps que la rectification soit effectuée) ou lorsque vous avez déposé une plainte auprès de la CNIL et que vous préférez suspendre tout traitement le temps de la procédure.

Prenons un exemple concret : vous avez souscrit un contrat Corum Life il y a plusieurs années et vous recevez régulièrement des emails commerciaux pour d’autres produits. Vous pouvez exercer votre droit d’opposition par simple email au DPO. La cessation doit intervenir sans délai. Si vous constatez que les envois se poursuivent malgré votre demande, c’est une violation caractérisée du RGPD. Ce guide sur le droit d’opposition vous donne les formulations précises à utiliser pour rendre votre demande incontestable.

Action concrète : Si vous recevez des sollicitations commerciales de Corum Life auxquelles vous n’avez pas expressément consenti, envoyez immédiatement une demande d’opposition en mentionnant l’article 21 du RGPD. Conservez l’accusé de réception comme preuve.

La portabilité des données : récupérer vos informations pour les transférer

Le droit à la portabilité vous permet de récupérer vos données dans un format structuré, couramment utilisé et lisible par machine (CSV, JSON), afin de les transmettre à un autre organisme. Ce droit s’applique uniquement aux données que vous avez vous-même fournies et qui sont traitées sur la base de votre consentement ou d’un contrat.

Dans le cadre d’un contrat d’assurance-vie avec Corum Life, ce droit peut s’exercer si vous souhaitez transférer votre dossier client vers un autre assureur ou comparer vos données avec celles d’un autre prestataire. Cela inclut les informations d’identification, les historiques de versements, et les données de contact. En revanche, les données traitées sur base légale (obligations fiscales, KYC) ne sont pas concernées par la portabilité.

La portabilité est un droit encore peu utilisé dans le secteur de l’assurance, mais son intérêt grandit avec le développement des comparateurs et des agrégateurs patrimoniaux. Pour tout savoir sur les modalités techniques et juridiques, ce guide complet sur la portabilité des données couvre l’ensemble des cas d’usage.

Action concrète : Si vous envisagez de changer d’assureur ou de comparer vos conditions contractuelles, exercez votre droit à la portabilité en demandant à Corum Life un export de vos données au format CSV ou équivalent. Cette démarche peut aussi servir de base à un audit de vos propres informations.

Que faire si Corum Life ne répond pas ou refuse votre demande ?

Si Corum Life ne répond pas dans le délai d’un mois, ou si elle refuse votre demande sans justification valable, vous disposez de recours précis et gratuits. Le premier est la saisine de la CNIL (Commission Nationale de l’Informatique et des Libertés), l’autorité de contrôle française. La procédure de plainte est entièrement dématérialisée et accessible sur le site cnil.fr. La CNIL peut enquêter, imposer des mesures correctives et prononcer des sanctions.

Le deuxième recours est judiciaire : vous pouvez saisir le tribunal judiciaire compétent pour obtenir réparation d’un préjudice lié à la violation de vos droits. Le RGPD prévoit expressément ce droit à indemnisation à l’article 82. Des actions de groupe sont également possibles si plusieurs personnes sont concernées par le même manquement.

Pour éviter d’en arriver là, documentez chaque étape de vos échanges avec Corum Life. Conservez les emails envoyés, les accusés de réception, et les éventuelles réponses reçues. Cette traçabilité est indispensable si vous devez démontrer devant la CNIL ou un tribunal que vous avez bien exercé vos droits dans les formes requises. La page dédiée aux droits des personnes sur le site de la CNIL détaille l’ensemble de la procédure de saisine.

Action concrète : Si vous n’avez pas de réponse 35 jours après l’envoi de votre demande, envoyez un rappel écrit à Corum Life. Sans réaction sous 5 jours supplémentaires, déposez une plainte en ligne sur le site de la CNIL en joignant l’ensemble de vos échanges.

Tableau récapitulatif de vos droits RGPD face à Corum Life

Droit RGPD	Ce que vous pouvez demander	Délai de réponse	Exceptions possibles
Droit d’accès (Art. 15)	Copie de toutes vos données détenues par Corum Life	1 mois (+ 2 mois si complexe)	Aucune, sauf demandes abusives répétées
Droit de rectification (Art. 16)	Correction de données inexactes ou incomplètes	1 mois	Aucune
Droit à l’effacement (Art. 17)	Suppression de données inutiles ou traitées sans base légale	1 mois	Obligations légales, défense en justice
Droit à la limitation (Art. 18)	Gel temporaire du traitement de vos données	1 mois	Limité dans le temps
Droit à la portabilité (Art. 20)	Export de vos données en format réutilisable	1 mois	Données traitées sur base légale exclues
Droit d’opposition (Art. 21)	Refus d’utilisation à des fins commerciales	Sans délai pour le marketing direct	Aucune pour le marketing direct
Décision automatisée (Art. 22)	Demande d’intervention humaine sur une décision algorithmique	1 mois	Certains cas contractuels autorisés

Le rôle du DPO de Corum Life et comment le contacter efficacement

Le Délégué à la Protection des Données (DPO) est l’interlocuteur désigné pour toutes les demandes relatives au RGPD. Corum Life, en tant que compagnie d’assurance traitant des données à grande échelle, est tenue de nommer un DPO conformément à l’article 37 du RGPD. Ses coordonnées doivent figurer dans la politique de confidentialité accessible sur le site de Corum Life.

Adresser votre demande directement au DPO plutôt qu’au service client général accélère le traitement. Le DPO a une obligation de réponse et une connaissance précise des délais légaux. Si vous passez par le service client, il y a un risque que votre demande ne soit pas traitée dans les délais impartis, car le personnel commercial n’est pas toujours formé aux procédures RGPD.

Certaines entreprises externalisent cette fonction à un DPO externe, ce qui est une pratique courante et tout à fait légale. Si vous avez des doutes sur la qualité du traitement de vos demandes, sachez que vous pouvez toujours saisir la CNIL indépendamment de vos échanges avec Corum Life. Pour comprendre ce que recouvre concrètement ce rôle, cet article sur les compétences clés du Data Protection Officer donne un éclairage utile sur les attentes légitimes que vous pouvez avoir envers cet interlocuteur.

Pour aller plus loin sur vos droits en matière de confidentialité et de protection des données, la section pratique du site de la CNIL propose des ressources régulièrement mises à jour adaptées à tous les profils — particuliers comme professionnels.

Action concrète : Recherchez le nom et l’adresse email du DPO de Corum Life dans leur politique de confidentialité. Adressez-lui systématiquement vos demandes RGPD en mentionnant l’article applicable et en conservant l’historique de vos échanges.

Combien de temps Corum Life a-t-elle pour répondre à une demande RGPD ?

Corum Life dispose d’un délai d’un mois à compter de la réception de votre demande pour y répondre. Ce délai peut être prolongé de deux mois supplémentaires si la demande est complexe ou volumineuse, mais elle doit vous en informer dans le premier mois. Sans réponse dans ces délais, vous pouvez saisir la CNIL.

Corum Life peut-elle refuser de supprimer mes données ?

Oui, dans certains cas précis. Corum Life peut refuser une demande d’effacement si elle est tenue de conserver vos données pour respecter une obligation légale (conservation fiscale, obligations KYC liées à la lutte contre le blanchiment) ou pour la défense de droits en justice. Elle doit alors vous communiquer par écrit la base légale justifiant ce refus.

L’exercice de mes droits RGPD est-il payant chez Corum Life ?

Non. L’exercice de vos droits RGPD est gratuit. Corum Life ne peut vous facturer cette démarche que dans des cas très exceptionnels — demandes manifestement abusives ou répétitives — et doit alors le justifier explicitement. Toute demande raisonnable doit être traitée sans frais.

Que faire si je soupçonne que Corum Life utilise mes données à des fins non déclarées ?

Commencez par exercer votre droit d’accès pour obtenir une copie complète de vos données et la liste des finalités de traitement. Si vous constatez un écart entre ce qui est déclaré dans la politique de confidentialité et ce que révèle la réponse, vous pouvez déposer une plainte auprès de la CNIL, qui dispose de pouvoirs d’investigation et de sanction.

Mon droit d’opposition au marketing direct est-il immédiatement applicable chez Corum Life ?

Oui. Pour le marketing direct, le droit d’opposition est absolu et doit être honoré sans délai. Corum Life ne peut invoquer aucun intérêt légitime pour continuer à vous adresser des communications commerciales après réception de votre opposition. Si les envois se poursuivent, c’est une violation du RGPD que vous pouvez signaler à la CNIL.