Pour remplir leurs missions, la Caisse nationale des Allocations familiales et les caisses d’Allocations familiales disposent de moyens informatiques et mettent en œuvre des traitements de données à caractère personnel
1- Délibérations CNIL et actes réglementaires relatifs aux traitements à caractère national des Caf
2- Autres traitements de données personnelles à caractère national mis en œuvre par les Caf
3- Conditions générales d'utilisation de l'Espace Mon Compte
5- Demandes de droits au titre de la loi Informatique et Libertés
6- Homologation RGS des téléservices
8- Répertoire national commun de la protection sociale (Rncps)
9- Authentification et immatriculation
1 - Délibérations CNIL et actes réglementaires relatifs aux traitements à caractère national des Caf
Consultez les actes règlementaires de la Cnaf et les délibérations de la Commission Nationale de l'Informatique et des Libertés :
- Dispositif "Rendez-vous des droits élargi", expérimentation pour lutter contre le non-recours aux prestations sociales : l'acte règlementaire et la délibération CNIL n°2017-125 (20/04/2017)
- Traitements relatifs au site internet caf.fr, au simulateur de droit au Revenu de solidarité active (Rsa) et au téléservice de demande de Rsa : l'acte réglementaire et la délibération de la CNIL n° 2017-039 (23/02/2017)
- Traitements relatifs à la prime d'activité : le décret n°2015-1863 (29/12/2015), la délibération CNIL n° 2015-421 (3/12/2015) et l'engagement de conformité de la Cnaf
- Traitement relatif à l'accès unique et aux droits et prestations destinées aux personnes handicapées par la dématérialisation des échanges entre les Mdph et les Caf en matière de demandes d'allocations aux personnes handicapées : l’acte règlementaire, la délibération de la CNIL n°2015-210 (2/7/2015)
- Traitement de revalorisation des engagements hors bilan des dépenses d'aide au logement pour la certification des comptes de l'Etat : l’acte règlementaire, la délibération de la CNIL n°2014-463 (13/11/2014)
- Modèle Cristal (Conception Relationnelle Intégrée du Système de Traitement des Allocations) : l’acte réglementaire (26/06/17), la délibération de la CNIL n°2017-130 (27/04/17) sur l'évolution rendue nécessaire par le non cumul entre l'Aah et l'Ass et la délibération de la CNIL n°95-151 (21/11/95).
- Traitement de revalorisation des engagements hors bilan des dépenses liées à l’Allocation aux adultes handicapés (Aah) pour la certification des comptes de l'Etat : l’acte règlementaire (22/01/2014), la délibération de la CNIL n°2013-418 (19/12/2013)
- Traitement IDEAL web (transmission par les bailleurs aux Caf des données nécessaires à l'instruction des demandes d'aide au logement) : l’acte réglementaire (28/08/2013), avis de la CNIL réputé favorable
- Echanges de données informatisées entre les bailleurs et les Caf (IDEAL) : l'acte réglementaire (28/08/2013), la délibération de la CNIL n° 2011-370 (17/11/2011)
- Traitement des tiers, personnes physiques et morales en relation avec les Caf (Tiersi) : l’acte réglementaire (06/11/12), avis de la CNIL réputé favorable
- Transmission d'un échantillon de bénéficiaires de minima sociaux au GIP-MDS : l’acte réglementaire (04/07/12), la délibération de la CNIL n° 2012-204 (14/06/2012)
- Panel des allocataires dénommé PANAME : l'acte réglementaire (03/04/2012), avis de la CNIL réputé favorable
- Transmission des bénéficiaires de Rsa des Caf des Dom à la Cnavts : l’acte réglementaire (03/04/2012), avis de la CNIL réputé favorable
- Application Cafpro (accès professionnels aux fichiers Caf) : l'acte réglementaire (01/02/2011), avis de la CNIL réputé favorable
- Echange concernant les pensions d’orphelins : l'acte réglementaire (09/05/2006), avis de la CNIL réputé favorable
- Gestion de la relation avec les allocataires et les partenaires : l'acte réglementaire (19/04/2006), avis de la CNIL réputé favorable
- Partage de données complément de mode de garde Paje (Prestation d’accueil du jeune enfant) : l'acte réglementaire (10/02/2004), avis de la CNIL réputé favorable
- Recherche d’activité pour le complément d’activité Paje (Prestation d’accueil du jeune enfant) : l’acte réglementaire (10/02/2004), avis de la CNIL réputé favorable
- Liaison automatisée entre les Caf et les Assedic (Pôle Emploi) : l'acte réglementaire (10/02/2004), avis de la CNIL réputé favorable
- Modèle-type de bornes interactives : l’acte réglementaire (09/09/2003), avis de la CNIL réputé favorable
- Fichier national des bénéficiaires du Rmi : l’acte réglementaire (01/07/2003), avis de la CNIL réputé favorable
- Enquête « utilisateurs équipements d’accueil jeunes enfants » : l'acte réglementaire (07/11/2000), avis de la CNIL réputé favorable
- Fichier national des bénéficiaires de l’Avpf (Allocation vieillesse des parents au foyer) : l’acte réglementaire (06/06/2000), avis de la CNIL réputé favorable
- Traitement informatisé des migrants (Tim) : l’acte réglementaire (25/01/2000), avis de la CNIL réputé favorable
- Cadre national de gestion de l’action sociale : l’acte réglementaire (13/10/1998), la délibération de la CNIL n°87-40 (07/04/1987)
- Gestion électronique de documents (suivi des pièces - Sdp) : l’acte réglementaire (07/07/1998), la délibération de la CNIL n°98-056 (09/06/1998)
- Contentieux et recouvrement (Corali) : l’acte réglementaire (08/07/1997), avis de la CNIL réputé favorable
- Fichier national des bailleurs et organismes prêteurs : l’acte réglementaire (12/12/1995), avis de la CNIL réputé favorable
- Echange avec les Cram (Carsat) concernant les bénéficiaires de l’Aah (Allocation adulte handicapé) : l’acte réglementaire (12/04/1988), la délibération de la CNIL n°86-19 (04/02/1986)
- Procédure de prévention des difficultés familiales : l'acte réglementaire (11/12/1984), la délibération de la CNIL n°84-36 (13/11/1984).
2 - Autres traitements de données personnelles à caractère national mis en œuvre par les Caf
- CEREUS (Concentration Et Rationalisation Editique pour Unification des Services) : communiqué
- Permis de louer (lutte contre l’habitat indigne) : communiqué
- Mon Compte Partenaire / Cdap (consultation dossiers allocataires par les partenaires) : communiqué
- RNB : Référentiel national des bénéficiaires : communiqué
- Aide à la détermination des dossiers allocataires nécessitant une vérification à l'aide d'un procédé de Datamining : communiqué et délibération de la CNIL n°2010-086 du 25 mars 2010 autorisant le traitement
- Logiciel d’Accompagnement Social du Rsa : la délibération de la CNIL n°2011-219 (21/07/2011) autorisant la Cnaf à gérer une base d’informations sur les actions d’accompagnement social individualisé des allocataires bénéficiaires du Rsa. Communiqué
- Gestion et suivi des actes d'incivilité et d'agression dans les Caf, grâce à l’outil RECIT (REcueil pour les Caf des Incivilités au Travail) : communiqué
3- Conditions générales d'utilisation de l'Espace Mon Compte
La branche Famille de la Sécurité sociale, via la caisse nationale d’Allocations familiales (Cnaf), éditeur du site www.caf.fr, et les caisses d’Allocations familiales (Caf), offrent à l’utilisateur la possibilité d’accéder à un espace numérique appelé “Mon Compte”.
Cet espace lui permet de :
communiquer à la Caf des informations le concernant ainsi que les membres de son foyer,
réaliser des simulations de droits,
faire des demandes de prestations et de services,
consulter des informations mises à sa disposition.
L’accès à cet espace est sécurisé par un dispositif d’identification et d’authentification.
Art. 1 - Adhésion aux règles d’usage et engagement.
Chaque utilisateur doit prendre connaissance des présentes règles d’utilisation et les accepter pour pouvoir accéder à son espace numérique « Mon Compte ». En cochant la case proposée en fin de document, chaque utilisateur s’engage à respecter ces règles. En cas de modification desdites règles par la branche Famille, l’utilisateur doit à nouveau les valider pour continuer à accéder à son espace numérique.
En refusant les règles d’utilisation de l’espace numérique « Mon Compte », l’utilisateur est informé qu’il ne peut plus accéder à ses données et aux services de “Mon Compte” disponible sur Caf.fr, l’appli mobile Caf-Mon Compte ou dans les espaces multiservices des Caf.
À tout moment, l’utilisateur peut revenir sur son refus en accédant à l’Espace “Mon Compte” et en validant les règles d’utilisation.
En adhérant à ces règles d’utilisation, l’utilisateur s’engage à :
1 - Protéger ses éléments d’authentification (identifiant et mot de passe), ne jamais les partager ni les transmettre même aux membres de sa famille (cf art. 2).
2 - Certifier que les renseignements saisis sont exacts.
Dans le cadre d’une mesure de protection, cet espace numérique et ses services sont également rendus accessibles au représentant légal, judiciaire ou administratif désigné pour assurer la protection de la personne détenteur dudit espace. La capacité de ces deux acteurs à consulter et/ou modifier les données de l’espace du protégé résulte de la mise en application de la décision légale, judiciaire ou administrative qui porte la mesure de protection de l’usager.
Les services, obligations et responsabilités sont les mêmes pour l’utilisateur, qu’il s’agisse d’une personne protégée ou de son protecteur. Chacun d’eux disposera d’identifiant et de mot de passe distinct. Pour l’instant, cette possibilité n’est offerte qu’aux représentants de type personne physique.
Toute déclaration en ligne est une déclaration sur l’honneur qui engage l’utilisateur.
Sa valeur juridique est la même que celle d’une déclaration papier
La Caf vérifie l’exactitude des déclarations (art. L. 114-19 du code de la Sécurité sociale). De plus, la loi punit quiconque se rend coupable de fraude ou de fausse déclaration (art. L. 114-9 – dépôt de plainte de la Caisse pouvant aboutir à des travaux d’intérêt général, amende ou peine de prison, L. 114-17 du code de la Sécurité sociale – prononcé de pénalités -, art. 313-1 à 313-3, 441-1 et 441-6 du code Pénal).
Art. 2 - Confidentialité et sécurité des éléments d’identification et d’authentification
La saisie des éléments d’identification et d’authentification, tels que les identifiants et mots de passe de l’utilisateur permet sa connexion au service.
Aucune action n’est possible sans cela.
Afin de ne pas compromettre la sécurité de l’environnement d'utilisation de l’espace numérique, il est recommandé à l’utilisateur :
de ne jamais demander à une autre personne de créer pour lui un mot de passe,
d’utiliser des mots de passe différents pour accéder à des services en ligne,
de changer de mot de passe régulièrement,
d’éviter de configurer les navigateurs web pour qu'ils retiennent les éléments d’identification,
de ne pas envoyer leurs mots de passe en clair sur Internet,
de ne pas noter les mots de passe dans un fichier ou un document en libre accès,
de naviguer avec un navigateur à jour.
Dans le cadre d’une mesure de protection, les identifiants et mots de passe sont personnels et attachés aux deux parties concernées. La personne protégée ne doit en aucun cas pouvoir se connecter en utilisant l’identifiant ou le mot de passe de son protecteur. De la même manière, la personne protectrice ne doit en aucun cas pouvoir se connecter en utilisant l’identifiant et le mot de passe de son protégé.
Dans un cas comme l’autre, les actions réalisées seront réputées comme ayant été exercées par la personne dont l’identifiant et le mot de passe a été utilisé
Via la messagerie électronique, certaines personnes peuvent accéder aux données personnelles des utilisateurs en utilisant des techniques d’hameçonnage ou d’escroquerie en ligne. Ces techniques évoluent constamment. Pour vérifier que ses identifiants n’ont pas été détournés de leur usage, l’utilisateur est informé, à chaque connexion, de la date et de l'heure de sa dernière connexion. Si ces indications laissent penser qu’une autre personne non autorisée a utilisé ses identifiants pour se connecter, l’utilisateur doit modifier immédiatement son mot de passe.
La Caf se réserve le droit, à tout moment, de solliciter auprès des utilisateurs des espaces numériques un changement de mot de passe en cas de risque concernant la sécurité de ses systèmes informatiques.
Un contrôle des connexions et des usages est opéré pour vérifier le respect de ces engagements.
En cas de non-respect des règles d’utilisation ou de violation de dispositions légales et/ou réglementaires, la Cnaf peut prendre les mesures conservatoires qui s’imposent - dont la suspension de l'accès à l’espace numérique « Mon Compte » - afin de faire respecter les règles d’utilisation. La responsabilité personnelle de l’utilisateur peut être recherchée.
L’utilisation frauduleuse de l’identifiant et des éléments d’authentification peut causer un préjudice et entraîner des poursuites. Selon l’article 323-1, alinéa 1er du Code pénal : « Le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni de deux ans d’emprisonnement et de 30 000 euros d’amende ».
Art 3 - Modalités de création et d’utilisation des espaces numériques
Vous devenez allocataire dès que vous faites une demande de prestation. Pour votre première connexion à l’espace numérique, il faut vous munir de votre numéro de numéro de Sécurité sociale et du mot de passe généré lors de la création de votre espace numérique personnalisé « Mon Compte ».
Dans le cadre d’une mesure de protection, la personne protégée devient allocataire dès qu’une demande de prestation est faite en son nom, par elle-même ou son protecteur.
Pour se connecter au compte de son protégé, le protecteur doit d’abord créer son compte tuteur pour ensuite s’y connecter à l’aide de son propre numéro de Sécurité sociale et du mot de passe qu’il aura défini.
Une fois connecté, il pourra déposer le document qui prévoit la mesure de protection ainsi qu’un justificatif des coordonnées bancaires sur lesquels les prestations devront le cas échéant être servies.
La création et l’utilisation de l’espace personnel numérique nécessite l'enregistrement d'une adresse mail unique et valide et/ou d’un numéro de téléphone mobile unique.
Dans le cadre d’une mesure de protection, le protecteur et/ou le protégé doivent respectivement utiliser leurs adresses personnelles pour les démarches réalisées, y compris lorsqu’elles concernent le protégé.
En renseignant et confirmant son adresse mail et/ou un numéro de téléphone mobile :
l’utilisateur s’engage à maintenir à jour son adresse mail et/ou son numéro de téléphone mobile afin de pouvoir recevoir tout nouveau message de la branche Famille,
l’utilisateur accepte de recevoir, sur son adresse mail et/ou sur son téléphone mobile, des informations venant de la branche Famille (Caf / Cnaf), en lien avec les missions d’intérêt public de celle-ci, ou relatives à la gestion de son dossier administratif.
Il est recommandé à l’utilisateur de vérifier que les mails de la branche Famille ne sont pas dans le dossier « Spam » de sa messagerie électronique.
La qualité d'allocataire et la création de l'espace numérique "Mon compte" s'accompagnent de l'abonnement à des lettres d'informations (émises au niveau national ou au niveau local) au titre de la mission d'intérêt public dont sont investies la Cnaf et les caf. Chaque envoi est doté d'un lien de désabonnement.
L’utilisateur qui reçoit ces lettres électroniques au format html est informé qu'elles disposent d'indicateurs permettant de s'assurer de leur bonne réception afin de gérer la liste des destinataires (mise à jour, relances, etc.) et de mesurer l'intérêt global pour les sujets abordés. L’utilisateur peut se reporter à la configuration de son navigateur pour apporter les modifications nécessaires s’il ne souhaite pas que ces informations parviennent à l'émetteur.
Par ailleurs, il appartient à l'utilisateur de prendre toutes les précautions nécessaires afin que l'accès aux communications ne puisse se faire que de manière sécurisée.
De même, l’utilisateur s’interdit d’utiliser tout ou partie du site www.caf.fr et de l’espace numérique « Mon Compte » à des fins illicites ou contraires aux présentes règles d’utilisation.
En aucun cas, la Cnaf ne pourra être tenue pour responsable des dommages, quelle qu’en soit la nature, découlant de l’utilisation du site Internet www.caf.fr et de l’espace numérique « Mon Compte », ou de l’impossibilité totale ou partielle d’utiliser les services du site ou de l’espace.
La Cnaf se réserve le droit, à son entière discrétion et sans notification préalable, de corriger les erreurs ou omissions de tout ou partie du site www.caf.fr et de l’espace numérique « Mon Compte ».
De même, la Cnaf se réserve le droit d’apporter, à tout moment et sans préavis, des modifications et/ou des mises à jour du contenu du site www.caf.fr et de l’espace numérique « Mon Compte ».
Art. 4 - Durée d’utilisation des espaces numériques
L’espace numérique « Mon Compte » ne peut pas être supprimé tant que l’allocataire a des droits en cours, si une dette est présente sur le dossier ou si un recours contentieux est en cours. Quand l’utilisateur n’est plus allocataire (c’est-à-dire quand il n'y a plus de relation juridique entre la Caf et l'allocataire, plus de prestation versée, plus de recouvrement de créances, plus de dossier contentieux), l’accès à espace numérique est supprimé au bout de 6 ans.
Art. 5 - Utilisation des données à caractère personnel
La création et l’utilisation de l’espace numérique « Mon Compte » implique l’utilisation des données personnelles renseignées par l’utilisateur ou collectées auprès de tiers, couvertes à ce titre par les dispositions du RGPD et de la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
La Cnaf est responsable du traitement de ces données au sens de l’article 4.7 du RGPD. À ce titre, elle s’engage à prendre toutes les précautions utiles au regard de la nature des données et des risques présentés par le traitement pour préserver la sécurité des données et, notamment, empêcher qu’elles soient déformées, endommagées ou que des personnes non autorisées y aient accès.
Par ailleurs, comme pour toute communication de numéro de téléphone et d’adresse mail à un organisme de Sécurité sociale, ces données seront consultables par l’ensemble des partenaires du répertoire national commun de la protection sociale (RNCPS) et pourront faire l’objet d’une transmission, dans la limite de leurs missions de service public respectives, à Pôle Emploi, aux conseils départementaux ainsi qu’aux services de l’État, ceci afin de simplifier les démarches à accomplir conformément aux stipulations du Code de la relation entre le public et les administrations .
Si l’utilisateur constate que les informations présentes dans son espace numérique « Mon Compte » ne sont pas les siennes ou si elles contiennent une erreur, il doit les mettre à jour ou en informer sa Caf.
Aucune donnée de géolocalisation ne sera utilisée par la branche Famille pour un autre usage que ceux d’adapter le service attendu, de vérifier la condition de résidence, d’optimiser les modèles de contrôle et d’accès aux droits et de produire des statistiques de fréquentation du caf.fr.
Aucune exploitation commerciale ou publicitaire, même partielle, des données recueillies ne sera effectuée par la Cnaf et les Caf.
Un traitement de données personnelles est opéré par la Cnaf notamment pour vérifier, à partir d’informations issues de l’Espace Mon Compte, si l’usager réside sur le territoire français. Seuls les usagers résidant sur le territoire français peuvent bénéficier des prestations de la Caf.
Ces informations restent internes à la branche Famille de la Sécurité sociale.
Sur caf.fr, la rubrique « Informatique et Libertés » indique l'ensemble des informations relatives à la conformité des traitements de données à caractère personnel mis en œuvre par la Cnaf.
En application de l’article 15 du RGPD et de l’article 49 de la loi n° 78-17 du 6 janvier 1978 modifiée, l’utilisateur bénéficie d’un droit d’accès (et de suite) aux informations qui le concernent. S’il souhaite exercer ce droit, il doit envoyer un courrier postal signé au directeur de sa Caf. Les demandes devront être accompagnées d’une copie d’un titre d’identité signé en cours de validité.
Si, dans le cadre de ses démarches auprès de la branche Famille de la Sécurité sociale, l’utilisateur est amené à communiquer des données personnelles d’autres personnes (conjoint, enfant majeur, autre personne figurant au foyer et dont il n’est pas le représentant légal, etc.), il doit obtenir l’accord des personnes concernées avant de les transmettre à la Caf.
Le traitement des données personnelles ainsi recueillies est réputé fondé sur le consentement ainsi obtenu par l’utilisateur.
Art. 6 - Décisions automatiques individuelles
La branche famille est autorisée par l'article 22.b du RGPD et dans le cadre de l'exception prévue par l’article 47.2 de la loi Informatique et Libertés, modifiée par le décret n°2019-536 du 29 mai 2019, à prononcer des décisions administratives individuelles fondées sur une mise en œuvre des traitements automatisées. Ces décisions sont prises dans le respect de l’article L 311-3-1 et suivants du Code des relations entre le public et l’administration et rappellent à l’usager son droit d’obtenir communication des règles et principales caractéristiques du traitement, les modalités d’exercice de ce droit et les possibilités de recours en cas de refus.
4- Durées de conservation
Les données des allocataires sont conservées pendant un délai maximum de six ans après la fin de leur relation avec leur Caf, conformément aux obligations légales de conservation auxquelles sont tenues les Caisses, ou jusqu’à l’intervention d’une décision définitive en cas de contentieux. Les données des demandeurs qui ne seraient pas devenus allocataires sont conservées pendant la durée permettant aux caisses la gestion d’un éventuel contentieux et pendant la durée de celui-ci.
5- Demandes de droits au titre de la loi Informatique et Libertés
Veuillez consulter la page "Protection des données personnelles".
6- Homologation RGS des téléservices
Afin d'assurer la sécurité des informations échangées par voie électronique entre les usagers et les autorités administratives, les téléservices doivent être homologués RGS (Référentiel Général de Sécurité). Voici les décisions d'homologation pour les téléservices proposés par la Cnaf :
- Décision d’homologation du téléservice de demande de Prime d'activité
7- Utilisation de cookies
Lors de la consultation du site www.caf.fr, des cookies, traceurs et/ou témoins de connexion sont déposés sur votre ordinateur, votre tablette ou votre smartphone, sous réserve des choix et options que vous avez exprimés ou pouvez exprimer à tout moment conformément à la "Politique cookies".
8- Répertoire national commun de la protection sociale (Rncps)
Afin de faciliter vos démarches et de mieux gérer vos droits, les organismes qui vous servent des prestations sociales communiquent au Répertoire national commun de la protection sociale des informations vous concernant.
Ces informations sont relatives à la nature des prestations qui vous sont versées et à l'adresse que vous avez déclarée à chacun de ces organismes. Le Rncps est mis en œuvre par la Caisse nationale d’assurance vieillesse (Cnav), avec un avis favorable de la CNIL (Délibération n° 2009-211 du 30/04/2009). Vous disposez d'un droit d'accès à ces informations auprès de la Caisse nationale d’Assurance vieillesse et d'un droit de rectification auprès des organismes qui vous versent les prestations.
9- Authentification et immatriculation
A quoi sert le numéro de sécurité sociale ? Comment se fait l’immatriculation des personnes nées en France ? Et pour celles nées à l’étranger ? Lire l’essentiel des règles d’authentification et d’immatriculation des assurés par les organismes sociaux en France, en dix questions-réponses.