AgentPublic/cnil huggingface dataset:
les personnes membres des organes d’administration, de gestion ou de surveillance de l’émetteur ou du participant au marché des quotas d’émission ; 
les personnes détenant une participation dans le capital de l’émetteur ou du participant au marché des quotas d’émission ; 
les personnes ayant accès aux informations en raison de l’exercice de tâches résultant d’un emploi, d’une profession ou de fonctions ; ou 
toute personne qui possède une information privilégiée dans des circonstances autres que celles visées (recommander à un tiers d’effectuer ou l’inciter à effectuer une opération d’initié ou à utiliser ces recommandations ou ces incitations).
Les transactions personnelles des personnes précitées font l’objet d’un contrôle pour détecter toute transaction qui pourrait  aboutir à une déclaration de soupçon auprès de l’AMF.  
Sur les données traitées
Les listes des éléments à analyser et à transmettre, le cas échéant, à l’AMF, dans le cadre du traitement des abus de marché comportent les données suivantes : 
données d’identification : nom, prénom et numéro de référence (numéro de la relation client) ;
données relatives à la situation professionnelle (fonction financière ou fonction au sein d’une société cotée du client, le nom de son employeur et les fonctions exercées par le client chez son employeur) ;
la nature et le montant de la transaction financière ;
nombre de détections sur une période glissante inférieure à 3 mois et la date de la dernière détection ;
numéro de relation auquel sont rattachés les comptes du client ;
code ISIN comme identifiant de la valeur ; 
caractéristiques de l’ordre détecté (nature, prix, quantité, montant, date) ;
caractéristiques de l’ordre exécuté (nature, prix, quantité, montant, date) ;
données relatives aux liens familiaux avec une personne déjà considérée comme potentiellement initiée. 
Selon l’article 313-9 du règlement général de l’AMF, la notion de personne ayant des liens familiaux avec une personne concernée renvoie aux personnes suivantes :
le conjoint de la personne concernée non séparé de corps ou le partenaire avec lequel elle est liée par un pacte civil de solidarité ;
les enfants sur lesquels la personne concernée exerce l’autorité parentale, ou résidant chez elle habituellement ou en alternance, ou dont elle a la charge effective et permanente ; 
tout autre parent ou allié de la personne concernée résidant à son domicile depuis au moins un an à la date de la transaction personnelle concernée. 
La Commission considère que ces informations ne peuvent être traitées que dans la mesure ou l’établissement financier est tenu, au regard de ses obligations réglementaires, de recueillir les informations liées à l’entourage familial du client ou dès lors que ce dernier consent à la collecte de ces informations dans le cadre de la gestion de son compte et de la souscription de produits et services.
Par ailleurs, la notification des transactions auprès de l’AMF comporte les informations suivantes : 
le nom de la personne ; 
le motif de la notification ; 
le nom de l’émetteur ou du participant au marché des quotas d’émission concerné ; 
la description et l’identifiant de l’instrument financier ; 
la nature de la ou des transactions (par exemple acquisition ou cession), en indiquant si elles sont liées à l’exercice de programmes d’options sur actions ou aux exemples spécifiques énoncés au règlement ; 
la date et le lieu de la ou des transactions ;  
le prix et le volume de la ou des transactions. Dans le cas d’un gage dont les conditions prévoient un changement de valeur, cette information devrait être divulguée en même temps que sa valeur à la date du gage. 
Ces données sont adéquates, pertinentes et non excessives au regard des finalités déclarées et n’appellent pas d’observations particulières.
Les données ainsi collectées sont nécessaire à la levée du soupçon d’abus de marché ou à la réalisation d’une déclaration d’opérations suspectes auprès de l’AMF, elles sont traitées dans le délai de trois mois. En effet, les transactions détectées ont vocation à être analysées sans délai.
Les alertes ainsi que les déclarations d’opérations suspectes effectuées auprès de l’AMF sont conservées pendant une durée de cinq ans. 
Sur les destinataires
Seuls ont accès aux données :
le responsable conformité de Crédit Agricole Titres et de Crédit Agricole SA ;
les personnes habilitées du service intégrité des marchés de Crédit Agricole SA et leurs responsables  hiérarchiques ;
les responsables gestion titres de l'entité ;
en cas d’envoi d’une déclaration de soupçon à l’AMF, les agents habilités de cette autorité ainsi que ceux de  la direction générale.
Les informations communicables sont celles qui figurent dans la déclaration de soupçon visée par le règlement délégué, telles que rappelées dans la présente délibération.
Les destinataires des données sont astreints aux obligations de  confidentialité et de secret professionnel. 
Sur l’information et le droit d’accès 
Les personnes sont informées de la mise en œuvre de ce traitement et de la manière d’exercer leurs droits d’accès, de rectification et d’opposition, conformément aux dispositions de l’article 32 de la loi du 6 janvier 1978 modifiée par une mention dans les conditions générales de compte de titres.
Les droits d’accès, de rectification et d’opposition s’exercent auprès du service qualité client à l’adresse suivante : 25, chemin des trois cyprès - 13097 AIX-EN-PROVENCE CEDEX 02 ou à l’adresse électronique : informatique@caalpesprovence.fr
Sur les mesures de sécurité
Des mesures de sécurité, tant physiques que logiques, notamment en termes d’habilitation d’accès et de cloisonnement du traitement, sont mises en place.
Les personnes accédant au traitement sont soumises contractuellement à une obligation de confidentialité renforcée.
Les actions effectuées par le personnel spécifiquement habilité sont tracées afin de permettre de détecter et d’analyser tous accès, modifications et suppressions de données non autorisés.
Sur les autres caractéristiques du traitement
La Commission observe que chaque entité du groupe Crédit Agricole SA du réseau banque de détail France doit mettre en œuvre et appliquer un dispositif permettant de détecter les opérations d’initiés ou de manipulation de cours, conformément aux dispositions de l’article L. 511-34 du CMF et de l’arrêté du 3 novembre 2014.
Par conséquent, d’une part, la société mère Crédit Agricole SA, communiquera auprès des entités du groupe Crédit Agricole les informations nécessaires à la détection des abus de marchés. 
D’autre part, les entités du groupe qui seront concernées par des informations pertinentes, devront communiquer ces informations à la société mère.
Les informations communicables sont celles qui figurent dans la déclaration de soupçon visée par le règlement délégué (UE) n° 2016/957 de la Commission du 9 mars 2016.
Elles sont communiquées au cas par cas aux responsables conformité des entités du groupe Crédit Agricole selon des critères de pertinence adaptés aux circonstances et au cas d’espèce (même typologie d’abus de marché, même client, même instrument financier, même période, etc.).
Autorise, conformément à la présente délibération, la Caisse Régionale de Crédit Agricole Mutuel Alpes Provence à mettre en œuvre le traitement susmentionné.
Pour la PrésidenteLe Vice-Président délégué 
Marie-France MAZARS
(Demande d’autorisation n° 2034035)
La Commission nationale de l'informatique et des libertés,
Saisie par la Caisse Régionale du Crédit Agricole Mutuel Atlantique Vendée d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité de détecter des opérations susceptibles de constituer des abus de marché ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le règlement (UE) n° 596/2014 du Parlement Européen et du Conseil du 16 avril 2014, notamment son article 16 ;
Vu le règlement délégué (UE) n°2016/957 de la Commission du 9 mars 2016, notamment son article 2 ;
Vu l’article 2.3 du règlement d’exécution (UE) n°2016/347 de la Commission du 10 mars 2016 ;
Vu le code monétaire et financier, notamment ses articles L.621-15 et L.621-17-2 à L. 621-7-7 ;
Vu le code monétaire et financier, notamment l’article L.511-34 relatif à la communication d’informations au sein d’un groupe ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25.I.4 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu l’arrêté du 3 novembre 2014 relatif au contrôle interne des entreprises du secteur de la banque, des services de paiement et des services d’investissement soumises au contrôle de l’Autorité de contrôle prudentiel et de résolution ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-Luc VIVET, commissaire, et après avoir entendu les observations de Mme Nacima BELKACEM, commissaire du Gouvernement,
ormule les observations suivantes :
Responsable du traitement
La Caisse Régionale du Crédit Agricole Mutuel Atlantique Vendée.
Sur la finalité
La Caisse Régionale du Crédit Agricole Mutuel Atlantique Vendée a saisi la Commission d’une demande d’autorisation d’un traitement automatisé de données à caractère personnel ayant pour finalité de détecter des opérations susceptibles de constituer des abus de marché.
Le traitement concerne les opérations de transactions sur les instruments financiers réalisés par ou pour des clients du réseau banque de détail France du groupe Crédit agricole et celles effectuées par la banque du réseau pour son propre compte.
les personnes habilitées du service intégrité des marchés de Crédit Agricole SA et leurs responsables  hiérarchiques ;
les responsables gestion titres de l'entité ;
en cas d’envoi d’une déclaration de soupçon à l’AMF, les agents habilités de cette autorité ainsi que ceux de  la direction générale.
Les informations communicables sont celles qui figurent dans la déclaration de soupçon visée par le règlement délégué, telles que rappelées dans la présente délibération.
Les destinataires des données sont astreints aux obligations de  confidentialité et de secret professionnel. 
Sur l’information et le droit d’accès 
Les personnes sont informées de la mise en œuvre de ce traitement et de la manière d’exercer leurs droits d’accès, de rectification et d’opposition, conformément aux dispositions de l’article 32 de la loi du 6 janvier 1978 modifiée par une mention dans les conditions générales de compte de titres.
Les droits d’accès, de rectification et d’opposition s’exercent à l’adresse suivante : La garde - route de paris 44949 - NANTES CEDEX 9.
Sur les mesures de sécurité
Des mesures de sécurité, tant physiques que logiques, notamment en termes d’habilitation d’accès et de cloisonnement du traitement, sont mises en place.
Les personnes accédant au traitement sont soumises contractuellement à une obligation de confidentialité renforcée.
Les actions effectuées par le personnel spécifiquement habilité sont tracées afin de permettre de détecter et d’analyser tous accès, modifications et suppressions de données non autorisés.
Sur les autres caractéristiques du traitement
La Commission observe que chaque entité du groupe Crédit Agricole SA du réseau banque de détail France doit mettre en œuvre et appliquer un dispositif permettant de détecter les opérations d’initiés ou de manipulation de cours, conformément aux dispositions de l’article L. 511-34 du CMF et de l’arrêté du 3 novembre 2014.
Par conséquent, d’une part, la société mère Crédit Agricole SA, communiquera auprès des entités du groupe Crédit Agricole les informations nécessaires à la détection des abus de marchés. 
D’autre part, les entités du groupe qui seront concernées par des informations pertinentes, devront communiquer ces informations à la société mère.
Les informations communicables sont celles qui figurent dans la déclaration de soupçon visée par le règlement délégué (UE) n° 2016/957 de la Commission du 9 mars 2016.
Elles sont communiquées au cas par cas aux responsables conformité des entités du groupe Crédit Agricole selon des critères de pertinence adaptés aux circonstances et au cas d’espèce (même typologie d’abus de marché, même client, même instrument financier, même période, etc.).
Autorise, conformément à la présente délibération, la Caisse Régionale du Crédit Agricole Mutuel Atlantique Vendée à mettre en œuvre le traitement susmentionné.
Pour la PrésidenteLe Vice-Président délégué 
Marie-France MAZARS
(Demande d’autorisation n° 2033669)
La Commission nationale de l'informatique et des libertés,
Saisie par la Caisse Régionale de Crédit Agricole Mutuel Centre France d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité de détecter des opérations susceptibles de constituer des abus de marché ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le règlement (UE) n° 596/2014 du Parlement Européen et du Conseil du 16 avril 2014, notamment son article 16 ;
Vu le règlement délégué (UE) n°2016/957 de la Commission du 9 mars 2016, notamment son article 2 ;
Vu l’article 2.3 du règlement d’exécution (UE) n°2016/347 de la Commission du 10 mars 2016 ;
Vu le code monétaire et financier, notamment ses articles L.621-15 et L.621-17-2 à L. 621-7-7 ;
Vu le code monétaire et financier, notamment l’article L.511-34 relatif à la communication d’informations au sein d’un groupe ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25.I.4 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu l’arrêté du 3 novembre 2014 relatif au contrôle interne des entreprises du secteur de la banque, des services de paiement et des services d’investissement soumises au contrôle de l’Autorité de contrôle prudentiel et de résolution ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-Luc VIVET, commissaire, et après avoir entendu les observations de Mme Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
La Caisse Régionale de Crédit Agricole Mutuel Centre France.
Sur la finalité
La Caisse Régionale de Crédit Agricole Mutuel Centre France a saisi la Commission d’une demande d’autorisation d’un traitement automatisé de données à caractère personnel ayant pour finalité de détecter des opérations susceptibles de constituer des abus de marché.
Le traitement concerne les opérations de transactions sur les instruments financiers réalisés par ou pour des clients du réseau banque de détail France du groupe Crédit agricole et celles effectuées par la banque du réseau pour son propre compte.
les personnes habilitées du service intégrité des marchés de Crédit Agricole SA et leurs responsables  hiérarchiques ;
les responsables gestion titres de l'entité ;
en cas d’envoi d’une déclaration de soupçon à l’AMF, les agents habilités de cette autorité ainsi que ceux de  la direction générale.
Les informations communicables sont celles qui figurent dans la déclaration de soupçon visée par le règlement délégué, telles que rappelées dans la présente délibération.
Les destinataires des données sont astreints aux obligations de  confidentialité et de secret professionnel. 
Sur l’information et le droit d’accès 
Les personnes sont informées de la mise en œuvre de ce traitement et de la manière d’exercer leurs droits d’accès, de rectification et d’opposition, conformément aux dispositions de l’article 32 de la loi du 6 janvier 1978 modifiée par une mention dans les conditions générales de compte de titres.
Les droits d’accès, de rectification et d’opposition s’exercent auprès du service unité conformité sécurité financière à l’adresse suivante : 3, avenue de la libération - 63045 CLERMONT-FERRAND CEDEX 9.
Sur les mesures de sécurité
Des mesures de sécurité, tant physiques que logiques, notamment en termes d’habilitation d’accès et de cloisonnement du traitement, sont mises en place.
Les personnes accédant au traitement sont soumises contractuellement à une obligation de confidentialité renforcée.
Les actions effectuées par le personnel spécifiquement habilité sont tracées afin de permettre de détecter et d’analyser tous accès, modifications et suppressions de données non autorisés.
Sur les autres caractéristiques du traitement
La Commission observe que chaque entité du groupe Crédit Agricole SA du réseau banque de détail France doit mettre en œuvre et appliquer un dispositif permettant de détecter les opérations d’initiés ou de manipulation de cours, conformément aux dispositions de l’article L. 511-34 du CMF et de l’arrêté du 3 novembre 2014.
Par conséquent, d’une part, la société mère Crédit Agricole SA, communiquera auprès des entités du groupe Crédit Agricole les informations nécessaires à la détection des abus de marchés. 
D’autre part, les entités du groupe qui seront concernées par des informations pertinentes, devront communiquer ces informations à la société mère.
Les informations communicables sont celles qui figurent dans la déclaration de soupçon visée par le règlement délégué (UE) n° 2016/957 de la Commission du 9 mars 2016.
Elles sont communiquées au cas par cas aux responsables conformité des entités du groupe Crédit Agricole selon des critères de pertinence adaptés aux circonstances et au cas d’espèce (même typologie d’abus de marché, même client, même instrument financier, même période, etc.).
Autorise, conformément à la présente délibération, la Caisse Régionale de Crédit Agricole Mutuel Centre France à mettre en œuvre le traitement susmentionné.
(Demande d’autorisation n° 2027704)
La Commission nationale de l'informatique et des libertés,
Saisie par la Caisse Régionale de Crédit Agricole Mutuel Toulouse 31 d’une demande d’autorisation concernant un traitement automatisé de données à caractère personnel ayant pour finalité de détecter des opérations susceptibles de constituer des abus de marché ;
Vu la convention n° 108 du Conseil de l’Europe pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel ;
Vu la directive 95/46/CE du Parlement européen et du Conseil du 24 octobre 1995 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données ;
Vu le règlement (UE) n° 596/2014 du Parlement Européen et du Conseil du 16 avril 2014, notamment son article 16 ;
Vu le règlement délégué (UE) n°2016/957 de la Commission du 9 mars 2016, notamment son article 2 ;
Vu l’article 2.3 du règlement d’exécution (UE) n°2016/347 de la Commission du 10 mars 2016 ;
Vu le code monétaire et financier, notamment ses articles L.621-15 et L.621-17-2 à L. 621-7-7 ;
Vu le code monétaire et financier, notamment l’article L.511-34 relatif à la communication d’informations au sein d’un groupe ;
Vu la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés, notamment son article 25.I.4 ;
Vu le décret n° 2005-1309 du 20 octobre 2005 modifié pris pour l’application de la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
Vu l’arrêté du 3 novembre 2014 relatif au contrôle interne des entreprises du secteur de la banque, des services de paiement et des services d’investissement soumises au contrôle de l’Autorité de contrôle prudentiel et de résolution ;
Vu le dossier et ses compléments ;
Sur la proposition de M. Jean-Luc VIVET, commissaire, et après avoir entendu les observations de Mme Nacima BELKACEM, commissaire du Gouvernement,
Formule les observations suivantes :
Responsable du traitement
La Caisse Régionale de Crédit Agricole Mutuel Toulouse 31.
Sur la finalité
La Caisse Régionale de Crédit Agricole Mutuel Toulouse 31 a saisi la Commission d’une demande d’autorisation d’un traitement automatisé de données à caractère personnel ayant pour finalité de détecter des opérations susceptibles de constituer des abus de marché.
Le traitement concerne les opérations de transactions sur les instruments financiers réalisés par ou pour des clients du réseau banque de détail France du groupe Crédit agricole et celles effectuées par la banque du réseau pour son propre compte.
les personnes habilitées du service intégrité des marchés de Crédit Agricole SA et leurs responsables  hiérarchiques ;
les responsables gestion titres de l'entité ;
en cas d’envoi d’une déclaration de soupçon à l’AMF, les agents habilités de cette autorité ainsi que ceux de  la direction générale.
Les informations communicables sont celles qui figurent dans la déclaration de soupçon visée par le règlement délégué, telles que rappelées dans la présente délibération.
Les destinataires des données sont astreints aux obligations de  confidentialité et de secret professionnel. 
Sur l’information et le droit d’accès 
Les personnes sont informées de la mise en œuvre de ce traitement et de la manière d’exercer leurs droits d’accès, de rectification et d’opposition, conformément aux dispositions de l’article 32 de la loi du 6 janvier 1978 modifiée par une mention dans les conditions générales de compte de titres.
Les droits d’accès, de rectification et d’opposition s’exercent auprès du secteur risques contrôle permanent à l’adresse suivante : 6, place Jeanne d'arc BP 40535 - 31005 TOULOUSE CEDEX ou par voie électronique à : rcocp@ca-toulouse31.fr.
Sur les mesures de sécurité
Des mesures de sécurité, tant physiques que logiques, notamment en termes d’habilitation d’accès et de cloisonnement du traitement, sont mises en place.
Les personnes accédant au traitement sont soumises contractuellement à une obligation de confidentialité renforcée.
Les actions effectuées par le personnel spécifiquement habilité sont tracées afin de permettre de détecter et d’analyser tous accès, modifications et suppressions de données non autorisés.
Sur les autres caractéristiques du traitement
La Commission observe que chaque entité du groupe Crédit Agricole SA du réseau banque de détail France doit mettre en œuvre et appliquer un dispositif permettant de détecter les opérations d’initiés ou de manipulation de cours, conformément aux dispositions de l’article L. 511-34 du CMF et de l’arrêté du 3 novembre 2014.
Par conséquent, d’une part, la société mère Crédit Agricole SA, communiquera auprès des entités du groupe Crédit Agricole les informations nécessaires à la détection des abus de marchés. 
D’autre part, les entités du groupe qui seront concernées par des informations pertinentes, devront communiquer ces informations à la société mère.
Les informations communicables sont celles qui figurent dans la déclaration de soupçon visée par le règlement délégué (UE) n° 2016/957 de la Commission du 9 mars 2016.
Elles sont communiquées au cas par cas aux responsables conformité des entités du groupe Crédit Agricole selon des critères de pertinence adaptés aux circonstances et au cas d’espèce (même typologie d’abus de marché, même client, même instrument financier, même période, etc.).
Autorise, conformément à la présente délibération, la Caisse Régionale de Crédit Agricole Mutuel Toulouse 31 à mettre en œuvre le traitement susmentionné.