Conditions générales d'utilisation du service « TMS Pros », outil d’accompagnement à la réduction de l’impact des troubles musculosquelettiques et du mal de dos.
- Préambule
Les présentes conditions générales d’utilisation (dénommées ci-après « CGU ») ont pour objet de définir les modalités et conditions dans lesquelles la Caisse Nationale de l’Assurance Maladie (Cnam), pour l’Assurance Maladie – Risques professionnels, met à disposition du chef d’établissement ou d’une personne en charge du suivi du programme ci-après dénommé « l’utilisateur » un site internet dédié à accompagnement dans la prévention des troubles musculo-squelettiques (TMS) et des lombalgies.
En acceptant sans réserve les présentes Conditions Générales d’Utilisation, l’Utilisateur confirme son accord sur les conditions générales d’utilisation suivantes et est informé du traitement de ses données à caractère personnel tel que décrit ci-après.
Le télé-service « TMS PROS », son contenu et services, les présentes Conditions Générales d’Utilisation sont régis par le droit français, quel que soit le lieu d’utilisation. En cas de contestation éventuelle, et après l’échec de toute tentative de recherche d’une solution amiable, les tribunaux administratifs français seront seuls compétents pour répondre à ce litige.
La branche Accidents du travail et Maladies professionnelles de la sécurité sociale assure le risque professionnel des salariés du régime général. Elle est composée de la Cnam et de son réseau prévention (CARSAT / CRAMIF / CGSS), de l’INRS et d’Eurogip.
L’utilisation du présent service nécessite l’acceptation des présentes CGU. Ces consentements sont matérialisés par une case dédiée à cocher.
2. Présentation du service
Les caisses régionales (Carsat/Cramif/CGSS) de l’Assurance Maladie – Risques professionnels, accompagnent les utilisateurs dans la mise en place d’une démarche de prévention via un outil (site avec espace privé) disponible à l’adresse « ameli.tmspros.fr ». Les utilisateurs sont suivis individuellement par les préventeurs des caisses régionales dont ils dépendent.
Ce service a pour but de permettre aux entreprises ayant une sinistralité avérée due aux TMS et lombalgies de réduire l’exposition à ces risques et de les guider vers plus d’autonomie en matière de prévention (ci-après dénommés « Informations administratives » et « Renseignement parcours »)
L’utilisation de ce service est gratuite.
Ce service est articulé autour :
- D’une offre de services Web basée sur l’utilisation d’outils, de documents et de questionnaires mis à disposition des entreprises et disponible sur le site ;
- D’un formulaire permettant à l’entreprise ciblée de renseigner sa progression (parcours) dans la mise en œuvre de son action pour prévenir les TMS. Ce formulaire est disponible sur le site web, dans l’espace propre à chaque entreprise et accessible par un identifiant et un mot de passe. La progression de l’établissement sera validée au fur et mesure par le préventeur en charge du suivi de l’établissement.
Au-delà des informations directement saisies par l’entreprise au moyen des formulaires mis à disposition sur le présent site, les informations suivantes, issues des bases de l’Assurance Maladie sont traitées :
- Informations d’identification et données propres à l’entreprise ;
- SIRET / SIREN ;
- Contact du (chef d’établissement, du représentant du personnel, de la personne en charge de la MAJ de TMS Pros, du service de santé au travail) ;
- Raison sociale ;
- Effectif ;
- Adresse ;
- Aide d’ordre financière ou économique ;
- Données relatives aux lieux, structures, installations et organisation de l’entreprise / établissement ;
- Données relatives AT/MP :
- Nombre de TMS et ATMM sur 3 ans ;
- Nombres de jours d’arrêt ET ATMM TMS sur 3 ans ;
- Somme taux IP TMS et MM.
L’accès à toutes les informations présentes sur le site web est réservé :
- Aux agents de l’Assurance Maladie responsables du suivi de ces établissements qui ont été ciblés dans le respect du secret professionnel et la limite du besoin d’en connaitre ;
- SST service de santé au travail ou le médecin du travail auquel est rattaché l’établissement ciblé ;
- Entreprise/ établissement : chef d’établissement qui peut déléguer à une personne en charge de la mise à jour des données de l’établissement dans l’établissement : secrétaire ou représentant du personnel de l’établissement.
Publication des données sur le site TMS Pros pour les entreprises
Les informations publiées par la Cnam ou les caisses régionales sur ce site et possiblement relayées via email aux établissements porteront sur la prévention des risques professionnels et seront des compléments d’information du type :
1. Nouvelles actualités publiées sur le site ou dans son espace privé ;
2. Nouveaux outils de prévention à disposition ;
3. Nouveaux évènements entrant dans le champ de la prévention des risques professionnels organisés par sa caisse ;
4. Informations de prévention des risques professionnels et informations des services de santé au travail en lien avec son activité, secteur, risque.
Les informations sont conservées pendant la durée nécessaire à la réalisation des finalités susmentionnées et au maximum pendant 8 ans.
3 Accès au service
3.1 Modalités d’accès au service
L’inscription au service d’accompagnement proposée par la branche Accidents du Travail/Maladies professionnelles sont effectuées de plusieurs sortes :
- Un accompagnement au service est proposé à certaines entreprises ciblées ;
- Des entreprises volontaires non ciblées peuvent demander la création d’un compte utilisateur directement à leur caisse régionale
Informations administratives pour utiliser le service
La première connexion au site permet à l’utilisateur (Etablissement/ Entreprise) de compléter les informations manquantes.
Pour se faire l’utilisateur devra renseigner les données suivantes. Les informations sont consultables par la caisse rattachée à l’établissement et la CNAM :
- Les noms ;
- Les prénoms ;
- L’adresse mail et le numéro de téléphone des : chef d’établissement, personne en charge de la mise à jour des données, représentant du personnel, service de santé au travail, personne ressource.
Par suite, si l’entreprise le souhaite et pour un accompagnement plus précis, un récapitulatif dans le parcours peut être envoyé à tous les contacts par email ;
De plus, un service de notification par email des « nouveautés » est aussi proposé sur le site à l’entreprise.
Accès aux données :
- Accès aux données contacts :
Les données contacts dans les informations renseignées sur le site sont partiellement publiées
sur le compte des établissements : noms prénoms et emails des agents ;
- Adresse Email :
La saisie d'une adresse email valide est obligatoire pour bénéficier de ce service, afin de
Permettre les échanges ultérieurs entre l’utilisateur (établissement, stagiaire) et la CARSAT /
CRAMIF / CGSS.
L’adresse email de l’utilisateur (Etablissement/Entreprise) est utilisée pour l’envoi de notifications lorsque la demande de création d’un compte est validée par la caisse régionale, si cette dernière a agi sur les actions obligatoires du parcours, ou lorsque qu’un message est posté dans l’espace d’échanges.
3.2 Contenu du service
Renseignement sur le parcours :
Au fur et à mesure de l’avancement, l’entreprise doit répondre à des questions et renseigner les actions menées pour prévenir les TMS / lombalgies.
L’entreprise doit également uploader/téléverser des documents justifiant de l’avancement dans leur action de prévention.
Des demandes de validation d’étapes sont notifiées par mail auprès des agents caisse en charge de l’établissement afin que ceux-ci contrôlent les réponses et les documents uploadés par l’établissement.
Ils assistent l’établissement dans sa démarche. Une fonctionnalité de questions/réponses est aussi présente
Accès aux données :
- Les agents des caisses recevront des demandes de validation d’étapes. Ils contrôleront les réponses et les documents uploadés par l’établissement. Ils assistent l’établissement dans sa démarche. Fonctionnalités de questions/réponses ;
- Les traces des données de connexions sont conservées 6 mois puis détruites ;
- Les données et documents saisies (et repris) seront conservés 15 ans.
3.3 Autre service
En renseignant et confirmant son adresse email, l’utilisateur accepte de recevoir des messages issus du service d’inscription en ligne sur l’adresse électronique indiquée.
3.4 Disponibilité du service
Le présent service est accessible 7 jours sur 7 et 24 heures sur 24 à l’exception de contraintes liées à l’exploitation informatique de certains régimes d’assurance maladie fournisseurs d’information, des cas de force majeure, de difficultés informatiques, de difficultés liées à la structure du réseau de télécommunication ou de difficultés techniques.
Pour des raisons de maintenance, l’assurance maladie pourra interrompre l’accès au service et s’efforcera d’en avertir préalablement les utilisateurs.
L’indisponibilité du service ne donne droit à aucune indemnité.
L’assurance maladie ne saurait être tenue responsable des conséquences liées à une absence de disponibilité du service pour l’un des motifs susmentionnés.
4 Protection des données à caractère personnel
L’Assurance Maladie – Risques professionnels s’engage dans le cadre des missions qui lui sont confiées, à assurer la protection, la confidentialité et la sécurité de l’ensemble des données personnelles de son public dans le respect de la vie privée de celui-ci.
Elle se conforme à la règlementation en matière de protection des données personnelles, notamment aux dispositions du règlement européen sur la protection des données (RGPD).
Elle a établi une politique générale de protection des données personnelles qui témoigne des engagements mis en œuvre dans le cadre des activités quotidiennes pour une utilisation responsable des données personnelles.
Elle invite les utilisateurs de son site internet à la lire attentivement : https://www.ameli.fr/assure/protection-donnees-personnelles#text_20941
Cette politique de Protection des données personnelles explique la manière dont elle recueille, stocke, utilise leurs données personnelles lorsqu’ils naviguent ou effectuent des opérations en fournissant des données personnelles de quelque manière que ce soit.
Cette politique indique également le type de données personnelles que l’Assurance maladie collecte, la manière dont elle utilise les données personnelles des utilisateurs de son site internet et les droits que ces derniers disposent pour contrôler l’utilisation qu’elle en fait.
Cette politique générale de protection des données personnelles est complétée par une mention d’information.
En outre, pour information, au sens du RGPD :
- les « données personnelles » sont toutes informations qui concernent les utilisateurs et permettent de les identifier directement ou indirectement.
- le « traitement des données personnelles » est toute opération ou ensemble d’opérations appliquées à des données à caractère personnel.
5 Responsabilité
5.1 Responsabilité de l’utilisateur
Les données traitées dans le cadre du service sont des données à caractère personnel, couvertes à ce titre par les dispositions de la loi Informatique et libertés.
L’utilisateur est seul responsable de l’usage qu’il fait du service et des contenus renseignés et exportés par ses soins conformément à son usage, dans le respect des lois et règlements en vigueur, dans le respect du besoin d’en connaître et des présentes conditions générales d’utilisation. Les personnes autorisées à traiter les données à caractère personnel en vertu des présentes conditions d’utilisation s’engagent à respecter la confidentialité des données.
L'utilisateur s'abstiendra, s'agissant des informations auxquelles il accède, de toute collecte, de toute utilisation détournée.
Les informations mises à disposition dans le cadre du présent service sont qualifiées d'informations à caractère secret et doivent être utilisées uniquement à des fins de facturation.
5.2 Responsabilité de l’Assurance Maladie
En sa qualité de responsable de traitement, les régimes d’assurance maladie ont pris toutes les mesures utiles pour assurer la sécurité des données contenues dans le service.
Les régimes d’assurance maladie dégagent toute responsabilité en cas :
- de survenance d'un événement de force majeure ayant un impact sur le service,
- de problèmes liés au réseau internet,
- de pannes ou dommages résultant des équipements de l'utilisateur ou encore de la contamination du système informatique de l'utilisateur par des virus, attaques et malveillances de tiers,
- d'utilisation du service par l'utilisateur non conforme aux présentes conditions générales d'utilisation.
Les régimes d’assurance maladie ne sauraient être tenus responsable des conséquences liées à une absence de disponibilité du service pour l’un des motifs mentionnés dans la partie «Disponibilité du service».
Les régimes d’assurance maladie ne pourraient être tenus pour responsable des dommages que causerait un utilisateur de " CDR " par un usage du service à d'autres fins que celles auxquelles il est destiné, à savoir une utilisation en vue de la facturation
6. Propriété intellectuelle :
Pour tous les contenus, textes et logos présentés sur le site internet, site mobile : tous droits d'auteur des œuvres sont réservés.
Sauf autorisation formelle écrite préalable, la reproduction ainsi que toute utilisation des œuvres, autres que la consultation individuelle et privée, sont interdites.
Toute demande d'autorisation pour quelque utilisation que ce soit doit être adressée à :
CNAM
Direction des risques Professionnels
26-50, avenue du Professeur André-Lemierre
75986 Paris cedex 20
Nous vérifions la qualité des sites que nous recommandons, néanmoins nous ne saurions être responsables, contrôler ou garantir l'actualité et l'exactitude des informations diffusées sur les sites des sociétés, organismes ou personne privée vers lesquels nous avons établi des liens.
- Annexe : L’accès aux données par l’évaluateur.
Certaines données constituées pourront être transmises de manières anonymes à un évaluateur externe. Seules les données du parcours (à l’exclusion de toutes les données identifiantes telles que la raison sociale de l’entreprise, son Siret, son adresse, les données personnelles…) seront transmises à l’évaluateur dans le but d’évaluer la pertinence du programme, les modalités et l’effectivité de sa mise en œuvre, ainsi que son impact sur les entreprises. Ces données seront transmises sous la forme d’un fichier .csv .
La Cnam ainsi que les caisses régionales se feront le relais en cas d’enquête questionnaire approfondie auprès des entreprises inscrites au programme. La Cnam transmettra les requêtes de l’évaluateur aux entreprises inscrites au programme. Elles pourront ainsi accepter de répondre ou non, de façon anonyme ou non à l’évaluateur.
Les données auxquels l’évaluateur aura accès ne pourront en aucun cas être transmises à un tiers.
Outil d’accompagnement des établissements en ligne
Les informations recueillies sont traitées par l’Assurance Maladie pour accompagner les entreprises dans la mise en œuvre d’une démarche de prévention des troubles musculo-squelettiques et lombalgies en application de l’article L.215-1 du Code de la sécurité sociale. Elles sont conservées pendant 8 ans.
Conformément aux dispositions relatives à la protection des données personnelles, vous pouvez exercer votre droit d'accès, de rectification de vos données ainsi que votre droit d’opposition à leur traitement ou d’effacement en adressant une demande écrite au directeur de votre organisme de rattachement.
En cas de difficultés dans l’application des droits énoncés ci-dessus, vous pouvez également introduire une réclamation auprès de la Commission Nationale Informatique et Libertés (Cnil).