Préambule
Crédit Mutuel Leasing fait du respect de la vie privée et de la protection des données à caractère personnel une priorité.
Le présent document témoigne de l’engagement pris de mettre en œuvre les mesures techniques et organisationnelles appropriées, lors de la collecte et de l’utilisation de vos données à l’occasion de la souscription de produits et/ou services et tout au long de notre relation, pour une utilisation responsable de vos données personnelles.
Crédit Mutuel Leasing s’engage à respecter toutes les obligations issues de la réglementation applicable au(x) traitement(s) de données à caractère personnel, et en particulier :
- Du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 applicable depuis le 25 mai 2018 (ci-après, « le Règlement Général sur la protection des Données Personnelles» ou « RGPD »).
- De la Loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée ;
- Des avis et recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL), du Groupe de protection des personnes à l’égard du Traitement des données à caractère personnel (« Groupe G29 ») ou du Comité européen de la protection des données.
Quelques définitions
« Donnée personnelle » : toute information se rapportant à une personne physique identifiée ou pouvant être identifiée directement ou indirectement par un élément d’identification tel qu’un nom, un numéro de téléphone, une adresse postale, une adresse e-mail, un numéro d’identification, des données de localisation…
« Traitement de données personnelles » : toute opération ou ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données personnelles, telles que la collecte, l’enregistrement, l’organisation, la conservation, l’adaptation, la modification, l’extraction, la consultation, l’utilisation, l’interconnexion, la limitation, l’effacement, la destruction…
« Responsable du traitement » : la personne physique ou morale, publique ou privée, ou le service, qui détermine seul ou avec d’autres les finalités et les moyens du traitement.
« Sous-traitant » : la personne physique ou morale, publique ou privée, ou le service qui traite des données personnelles pour le compte du responsable de traitement.
Le Délégué à la Protection des Données
Crédit Mutuel Leasing a désigné un Délégué à la Protection des Données. Spécialisé en matière de protection des données personnelles, il a pour mission d’informer et de conseiller le responsable de traitement, de veiller au respect de la réglementation applicable et aux droits des personnes (voir paragraphe « Vos droits » ci-après).
Le Délégué à la Protection des données est aussi l’interlocuteur privilégié de la CNIL.
Les données personnelles collectées
Les données personnelles que nous collectons ou détenons sont strictement nécessaires à notre activité et nous permettent de vous proposer des produits et/ou des services adaptés.
Nous sommes amenés à collecter :
- Des données relatives à votre identité telles que vos prénom(s), nom(s), date et lieu de naissance…
- Des données relatives à vos coordonnées telles que votre adresse postale, votre adresse e-mail, votre (vos) numéro(s) de téléphone,
- Des données d’identification et d’authentification telles que votre spécimen de signature, l’adresse IP…
- Des données fiscales telles que le numéro fiscal, le statut fiscal, la résidence principale…
- Des données bancaires et financières telles que les coordonnées bancaires,
- Des données recueillies grâce aux cookies (paragraphe « Les cookies » ci-après).
- Les publications ou bases de données telles que le Journal Officiel, le Bulletin Officiel des Annonces Civiles et Commerciales.
- Les organismes de lutte contre la fraude.
- Les sites internet, réseaux sociaux concernant des données que vous avez rendues publiques.
- Les parrainages.
- L’utilisation de fichiers prospects,
- Les partenaires,
- Les sociétés membres du groupe auquel appartient Crédit Mutuel Leasing.
Exemples :
- Des prospects.
- Des cautions et/ou garants.
- Des représentants légaux de personnes morales ou de personnes physiques telles que les majeurs protégés.
- Des mandataires.
- Des personnes effectuant des opérations avec vous ou pour votre compte (notaire, avocat, expert-comptable…).
Les finalités des traitements
Les traitements mis en œuvre par Crédit Mutuel Leasing répondent à des finalités déterminées, explicites et légitimes.
Vos données peuvent notamment être traitées pour :
- vous connaître,
- vous fournir des produits et services adaptés,
- vous communiquer des informations relatives à ces produits et services, notamment par emails, alertes sur mobile, courriers, sms ou appels téléphoniques. Ces communications concernent nos services et produits existants ainsi que les nouveaux services, les offres exclusives qui pourraient vous intéresser.
Vous pouvez nous faire savoir à tout moment que vous ne souhaitez plus recevoir de communications commerciales.
Si vous nous demandez de ne plus recevoir de communication ou si vous souhaitez recevoir à nouveau ces communications, nous conserverons une trace informatique de ces demandes, à titre de preuve.
- gérer la relation contractuelle et plus largement la relation commerciale,
- exécuter les contrats qui nous lient,
- recueillir les garanties,
- effectuer le recouvrement de nos créances,
- faire de l’animation commerciale, du profilage et de la segmentation, et des études statistiques,
- respecter les obligations légales et réglementaires, notamment en matière de connaissance du client, de lutte contre le blanchiment des capitaux et le financement du terrorisme, d’évaluation du risque, de sécurité et de prévention des impayés et de la fraude, de lutte contre la fraude fiscale, le respect des obligations en matière de détermination du statut fiscal, de contrôle fiscal
- enregistrer et conserver certaines des conversations et communications que nous pouvons avoir avec vous, quel que soit leur support (principalement messages électroniques, entretiens en face à face, appels téléphoniques...) notamment aux fins d’amélioration de l’accueil téléphonique.
Les fondements juridiques des traitements
Nous veillons à ce que chacun de nos traitements s’opère dans le respect de son fondement juridique qu’il s’agisse :
- Du recueil de votre consentement pour un traitement spécifique.
- De l’exécution d’un contrat conclu ou à conclure avec vous ou de la fourniture des informations précontractuelles.
- De la réponse à nos obligations légales et réglementaires.
- De la poursuite de nos intérêts légitimes.
Les destinataires des données personnelles collectées et traitées
Vos données personnelles ne sont communiquées qu’à des destinataires habilités et déterminés.
Ces destinataires peuvent avoir accès à vos données dans les limites nécessaires à l’accomplissement des finalités décrites ci-dessus.
Peuvent être destinataires :
- Notre établissement en tant que responsable de traitement.
- Notre personnel habilité du réseau commercial et de la direction commerciale.
- Les établissements et sociétés membres du groupe auquel nous appartenons et nos partenaires.
- Les prestataires et sous-traitants réalisant des prestations pour notre compte.
- Les garants.
- Les courtiers et assureurs.
- Les autorités judiciaires et/ou administratives dûment habilitées.
- Les professions règlementées (exemples : notaires, avocats, huissiers).
La conservation de vos données personnelles
Vos données personnelles sont conservées pendant toute la durée de la relation commerciale tant que vous utiliserez nos produits et services. Elles pourront être conservées au-delà de cette relation, notamment pour nous conformer à la réglementation applicable, pour faire valoir nos droits ou défendre nos intérêts.
Vos données pourront être archivées pour une durée plus longue, pour la gestion de réclamations et/ou de contentieux, pour répondre à nos obligations réglementaires, pour satisfaire la demande des autorités judiciaires ou administratives dûment habilitées.
Vos données personnelles sont conservées pour la durée nécessaire à l’accomplissement des finalités pour lesquelles elles sont collectées et traitées. Elles seront ensuite détruites en toute sécurité ou seront anonymisées.
En fonction de leur nature et de la législation applicable, les données de nos clients pourront être conservées pour des durées pouvant aller jusqu’à 10 ans après la fin de la relation ou de l’opération.
Les données relatives aux prospects pourront être conservées pour une durée de 3 ans à compter de leur collecte ou du dernier contact avec vous.
Lorsque des données à caractère personnel sont collectées pour plusieurs finalités, elles sont conservées jusqu’à épuisement du délai de conservation ou d’archivage le plus long.
Le transfert des données personnelles en dehors de l’Union Européenne
Vos données personnelles pourront être transférées dans des cas limités et pour des finalités strictement encadrées, vers un pays situé hors de l’Union Européenne. Nous nous assurerons qu’elles sont protégées :
- Par l’existence d’une décision d’adéquation rendue par la Commission Européenne qui reconnaît au pays destinataire un niveau de protection adéquat ;
- Si le niveau de protection n’a pas été reconnu comme équivalent par la Commission Européenne, nous nous appuyons sur la mise en place de garanties appropriées telles que des clauses contractuelles types approuvées par la Commission Européenne.
Vos droits
Vous disposez de droits concernant la collecte et le traitement de vos données personnelles, qui pourront être exercés dans les conditions fixées par la réglementation en vigueur, à savoir :
- Le droit d’être informé de façon compréhensible et aisément accessible sur le traitement de vos données
- Le droit d’accès à vos données ;
- Le droit de rectification pour des données qui seraient inexactes ou incomplètes ;
- Le droit à l’effacement de vos données, à moins que nous ayons des raisons légales ou légitimes de les conserver;
- Le droit de vous opposer au traitement lorsque celui-ci est fondé sur l’intérêt légitime du responsable du traitement
- Le droit de vous opposer, sans frais, à tout traitement, sans avoir à motiver votre demande, à ce que vos données soient utilisées à des fins de prospection commerciale ;
- Le droit à la limitation du traitement de vos données personnelles ;
- Le droit à la portabilité de vos données quand le traitement est fondé sur le consentement ou l’exécution des contrats et que le traitement est effectué à l’aide de procédés automatisés ;
- Le droit de retirer votre consentement à tout moment lorsque le traitement de vos données personnelles est fondé sur votre consentement ;
- Le droit de donner des instructions spécifiques ou générales concernant la conservation, l’effacement et la communication de vos données personnelles, applicables après votre décès ;
- Le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 ou sur le site https://www.cnil.fr/fr/plaintes/.
Par ailleurs, nous pouvons être fondés à continuer à traiter vos données personnelles en dépit de l’exercice de votre droit à l’effacement, à la limitation ou à l’opposition au traitement de vos données si nous avons un intérêt légitime à le faire ou si des dispositions réglementaires nous contraignent à conserver vos données. Vous pouvez exercer l’un des droits énumérés ci-dessus, en écrivant à l’adresse suivante :
MONSIEUR LE DELEGUE A LA PROTECTION DES DONNEES
63 chemin Antoine Pardon
69814 TASSIN CEDEX
La sécurité de vos données personnelles
Nous mettons en œuvre des mesures techniques et organisationnelles afin de protéger vos données, notamment la mise en place de mesures de sécurité physiques, logiques, organisationnelles appropriées, le chiffrement, l’anonymisation pour garantir la confidentialité et l’intégrité de vos données et éviter tout accès non autorisé.
Les cookies
Notre politique de gestion des cookies est accessible sur notre site internet :
https://www.creditmutuel-leasing.fr/fr/cookies.html
La mise à jour de la politique de protection des données personnelles
Notre politique de protection des données personnelles sera régulièrement actualisée pour tenir compte des évolutions législatives et réglementaires.
Nous vous invitons à prendre connaissance de la dernière version mise à votre disposition sur nos sites.