Politique de confidentialité

Scottish Accident est le nom commercial de SA Group Scotland Ltd, une société enregistrée au Scotland (Société n° SC520331). Notre adresse enregistrée est 36 Speirs Wharf, Glasgow, G4 9TG.

Nous sommes autorisés et réglementés par le Financial Conduct Authority (FRN 836473). Nous agissons en tant que société de gestion des sinistres aidant les particuliers à poursuivre leurs réclamations d'assurance à la suite d'accidents et de blessures.

Selon la nature de votre réclamation, nous pouvons collecter les données personnelles suivantes :

• Nom complet, adresse e-mail, numéro de téléphone et adresse postale
• Date de naissance et numéro de sécurité sociale
• Informations sur l'immatriculation, la marque, le modèle et l'assurance du véhicule
• Détails de l'accident, y compris la date, l'heure, le lieu et la description
• Détails de la blessure et informations médicales pertinentes à votre réclamation
• Photographies des dommages au véhicule, des scènes d'accident et des blessures
• Documents tels que permis de conduire, certificats d'assurance et rapports de police
• Enregistrements vocaux et enregistrements vidéo soumis dans le cadre de votre réclamation
• Adresse IP et informations sur l'appareil lorsque vous utilisez notre plateforme

Nous utilisons vos données personnelles pour :

• Traitez et gérez votre réclamation d'assurance du début au règlement
• Communiquez avec les assureurs, les avocats, les entreprises de réparation, les prestataires de location de voitures et les professionnels de la santé en votre nom
• Se conformer à nos obligations réglementaires en vertu des règles FCA
• Vous envoyer des notifications de service sur la progression de la réclamation, les actions requises et les mises à jour
• Améliorer nos services et résoudre toute réclamation

Traitement des réclamations assisté par l'IA

Si vous soumettez une réclamation via un enregistrement vocal ou vidéo, nous utilisons la technologie de l'IA pour vous aider à traiter votre réclamation. Cela comprend :

• Transcription parole-texte - convertir votre enregistrement vocal en texte écrit
• Traduction linguistique - traduire des enregistrements non anglais vers l'anglais afin que notre équipe puisse traiter votre réclamation
• Extraction de données - identifier les détails clés de votre enregistrement (tels que les noms, les dates, les lieux et les informations sur le véhicule) pour remplir votre formulaire de réclamation

Tous les traitements de l'IA sont effectués sur l'infrastructure de Cloudflare à l'aide de modèles d'IA open source. Vos enregistrements sont pas envoyé à OpenAI, Meta ou à tout autre fournisseur de modèles. Cloudflare ne conserve pas vos données une fois le traitement terminé et vos enregistrements ne sont jamais utilisés pour entraîner des modèles d'IA. Un membre de notre équipe examine toutes les informations extraites par l’IA avant qu’elles ne soient ajoutées à votre réclamation.

Veuillez noter que le traitement de l'IA peut avoir lieu sur des serveurs situés en dehors du UK, y compris aux États-Unis, via les sous-traitants de Cloudflare (voir la section 5). Des garanties appropriées sont en place pour tous les transferts internationaux.

Nous traitons vos données sur les bases juridiques suivantes :

• Contracter: Le traitement est nécessaire pour fournir le service de gestion des réclamations que vous nous avez engagé à fournir.
• Intérêt légitime : Traiter vos données de sinistre pour poursuivre le recouvrement auprès des assureurs tiers, ce qui est à la fois dans votre intérêt et dans le nôtre.
• Obligation légale : Nous sommes tenus par le FCA de conserver des enregistrements des activités de réclamation, des plaintes et des transactions financières.
• Consentement: Si nécessaire, nous obtenons votre consentement explicite au moment de la soumission de la réclamation, en particulier pour le traitement des données de catégorie spéciale (par exemple, des informations sur la santé et les blessures) et le traitement assisté par l'IA des enregistrements vocaux/vidéo.
• Actions en justice (article 9, paragraphe 2, point f)) : Le traitement des données relatives à la santé et aux blessures est nécessaire à la constatation, à l'exercice ou à la défense de votre droit en justice.

Nous pouvons partager vos données personnelles avec les parties suivantes, strictement dans la mesure nécessaire au traitement de votre réclamation :

• Votre propre assureur et l'assureur tiers (pour régler la responsabilité et les dommages)
• Des avocats désignés pour traiter les réclamations pour blessures en votre nom
• Garages de réparation agréés (pour l'évaluation et la réparation des dommages aux véhicules)
• Entreprises de location de voitures (pour organiser des véhicules de remplacement temporaires)
• Prestataires médicaux et experts (pour l’évaluation des blessures et les rapports)
• Police (si pertinent à votre réclamation ou requis par la loi)

Tous les tiers avec lesquels nous travaillons fonctionnent dans le cadre d'accords de traitement de données et sont tenus de traiter vos données conformément à UK GDPR.

Partenaires technologiques

Nous utilisons les partenaires technologiques suivants pour fournir nos services. Des accords de traitement des données sont en place avec chaque fournisseur :

• Cloudflare (hébergement, base de données, stockage de fichiers, traitement de l'IA) - données traitées dans les centres de données UK et de l'UE. L'inférence de l'IA pour les réclamations vocales/vidéo peut être traitée par les sous-traitants de Cloudflare : Nebius BV (Angleterre) et CoreWeave, Inc. (États-Unis)
• Resend (envoi d'e-mails transactionnels) - Basé aux États-Unis, fonctionnant selon des clauses contractuelles types pour les transferts internationaux
• Twilio (Notifications SMS) - Basé aux États-Unis, fonctionnant selon des clauses contractuelles types pour les transferts internationaux

Lorsque les données sont transférées en dehors du UK, nous veillons à ce que des garanties appropriées soient en place conformément à l'article 46 du UK GDPR, y compris les clauses contractuelles types approuvées par le Information Commissioner's Office.

Nous conservons vos données personnelles pour 6 ans à compter de la date de clôture de votre dossier, conformément aux exigences réglementaires FCA et à la loi de 1973 sur la prescription et la limitation (Scotland). Cela garantit que nous pouvons répondre à toute future question, plainte ou procédure judiciaire liée à votre réclamation.

Si vous demandez la suppression anticipée de vos données en vertu de vos droits GDPR, nous nous y conformerons dans la mesure où la loi le permet. Certaines données peuvent devoir être conservées pour répondre à nos obligations réglementaires même après une demande de suppression.

Conformément au Règlement Général sur la Protection des Données UK, vous disposez du droit de :

• Accéder: Demandez une copie de toutes les données personnelles que nous détenons à votre sujet.
• Rectification: Demandez-nous de corriger toute donnée inexacte ou incomplète.
• Effacement: Demander la suppression de vos données personnelles (droit à l’oubli), sous réserve de nos obligations légales de conservation.
• Portabilité: Demandez vos données dans un format structuré et lisible par machine afin de pouvoir les transférer vers un autre fournisseur.
• Restriction: Demandez-nous de limiter la manière dont nous traitons vos données dans certaines circonstances.
• Objection: S'opposer au traitement fondé sur un intérêt légitime.

Pour exercer l'un de ces droits, contactez-nous au info@scottishaccident.co.uk . Nous vous répondrons dans les 30 jours.

Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de porter plainte auprès du Information Commissioner's Office (ICO) au ico.org.uk .

Nous utilisons cookies essentiels uniquement. Nous n'utilisons aucun cookie d'analyse, de suivi ou de marketing.

Nos cookies essentiels sont :

Ces cookies sont strictement nécessaires au fonctionnement de la plateforme et ne peuvent être désactivés. Ils ne collectent ni ne transmettent aucune donnée à des tiers.

Nous prenons la sécurité de vos données au sérieux. Nos mesures comprennent :

• Toutes les données sont cryptées en transit à l'aide de TLS (Transport Layer Security)
• Les données sont stockées sur l'infrastructure Cloudflare avec les emplacements des centres de données UK et de l'UE.
• Les mots de passe sont hachés de manière sécurisée et ne sont jamais stockés en texte brut
• L'accès aux données personnelles est limité au personnel autorisé en cas de besoin.
• Les jetons d'authentification sont de courte durée et stockés dans des cookies sécurisés httpOnly pour empêcher les attaques de scripts intersites
• Nous effectuons des examens réguliers de nos pratiques de sécurité et de nos contrôles d'accès

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie ou nos exigences légales. Tout changement significatif sera communiqué via notre plateforme. Nous vous encourageons à consulter cette page périodiquement.