Politique des données personnelles

Politique de protection des données à caractère personnel

La présente « Politique de Protection des Données Personnelles » a pour objet de vous informer sur la manière dont nous collectons et utilisons vos données personnelles et sur les moyens dont vous disposez pour contrôler cette utilisation.

La protection de vos données personnelles revêt une grande importance pour YMANCI et pour le Groupe PREMISTA.

Engagés dans une démarche continue de protection des données personnelles de nos clients, même potentiels, nous tenons à adopter une attitude ouverte et transparente dans le cadre de leur traitement.

Quelques définitions

Le terme « données à caractère personnel » recouvre toute information se rapportant à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée »).

Constitue un «traitement» toute opération ou tout ensemble d’opérations et appliquées à des données ou des ensembles de données à caractère personnel, telles que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation, l’utilisation, la communication par transmission, la diffusion ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion, la limitation, l’effacement ou la destruction.

Le terme « responsable du traitement » désigne la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement.

Responsable de traitement

Le responsable du traitement de vos données à caractère personnel peut être PremiDirect, Premimmo ou PremiServices.

Finalités et fondements juridiques du traitement :

Vos données personnelles sont recueillies et utilisées pour les finalités suivantes :

• L’étude de votre demande de financement et/ou produits d’assurance.
• La gestion de la relation et de la satisfaction client.
• La formation et l’évaluation des collaborateurs de l’intermédiaire concernant la relation client ainsi que pour l’amélioration de la qualité du service fourni via l’enregistrement des communications téléphoniques réalisées avec ces derniers, uniquement avec votre accord préalable.
• La prospection commerciale, par E-mail et/ou SMS.
• La gestion des recrutements.
• L’utilisation d’un chatbot, d’un agrégateur de comptes bancaires et d’un tableau de bord restituant leur analyse, le cas échéant.

Les traitements réalisés par le responsable de traitement peuvent reposer sur la base de l’un ou l’autre de ces fondements juridiques suivants :

• Votre consentement préalable.
• Notre relation contractuelle ou la mise en place de mesures pré-contractuelles à votre demande.
• Les intérêts légitimes de notre société.
• Des obligations légales applicables à notre activité.

Catégories de données personnelles

Le responsable de traitement prend soin de ne collecter que les données adéquates, pertinentes et strictement nécessaires à la finalité du traitement, conformément au principe de minimisation des données.

Les informations collectées par le responsable de traitement sont indispensables pour pouvoir vous proposer des solutions pertinentes et adaptées à vos besoins.

Les données recueillies et collectées par le responsable de traitement sont notamment des données relatives :

• à votre état civil (ex : nom, sexe, date de naissance…)
• à vos coordonnées (ex : adresse postale ou électronique, numéro de téléphone…)
• à votre vie personnelle (ex : situation familiale…)
• à des informations d’ordre financier ou économique (ex : relevés de compte, avis d’impôt, titre de propriété…)
• à des informations d’identification ou d’accès (ex : numéro client…)
• à vos informations de candidature (ex : CV, lettre de motivation, notes d’entretien…)
• à vos informations de navigation sur nos sites

Le responsable de traitement ne collecte pas et ne traite pas des données à caractère personnel qui révèlent votre origine raciale ou ethnique, vos opinions politiques, vos convictions religieuses ou philosophiques ou votre appartenance syndicale, ni des données génétiques, biométriques ou concernant votre santé, votre vie sexuelle ou votre orientation sexuelle.

Durée de conservation

Les données à caractère personnel d’un client potentiel, prospect, seront conservées 3 ans à compter de notre dernier échange.

Concernant les enregistrements des communications téléphoniques réalisées avec les collaborateurs de l’intermédiaire, ceux-ci seront conservés jusqu’à six mois au maximum.

Si vous réalisez une opération de financement grâce à notre l’intermédiaire, vos données seront conservées, à compter de la mise à disposition des fonds, pendant la durée de votre contrat de prêt et 5 ans après la fin de celui-ci.

Les dossiers de candidats à l’embauche peuvent être conservés jusqu’à 2 ans à compter du dernier contact avec lesdits candidats.

Pour les cookies, leur durée de conservation est de 6 mois à compter de leur installation sur votre navigateur pour les cookies publicitaires et le temps de votre session sur notre site pour les cookies techniques.

À l’issue de ces délais, vos données personnelles seront soit supprimées soit anonymisées et utilisées à des fins historiques, d’études et de statistiques.

Destinataires des données personnelles

Les destinataires de vos données personnelles peuvent être :

• Le personnel habilité de la société du responsable de traitement et des sociétés du groupe PREMISTA,
• Nos partenaires bancaires et assureurs,
• Le cas échéant, une plateforme d’avis client,
• Les autorités administratives et judiciaires légalement habilitées,
• Les sous-traitants du responsable de traitement,
• Nos partenaires commerciaux, uniquement avec votre accord préalable,
• Nos sous-traitants dans le cadre d’un chatbot (Algoan), d’un agrégateur de comptes bancaires (Budget Insight) et d’un tableau de bord restituant leur analyse (Algoan) le cas échéant
• Nos sous-traitants et prestataires de services

Le responsable de traitement s’engage à ne transmettre vos données personnelles qu’à des partenaires qui ont mis en œuvre les mesures techniques et organisationnelles destinées à garantir la sécurité et la confidentialité de vos données personnelles.

De plus, vos données pourront, uniquement avec votre consentement préalable, être transmises à nos partenaires commerciaux à des fins de prospection. Votre accord peut être retiré à tout moment, et la liste de nos partenaires commerciaux peut vous être communiquée à tout moment sur simple demande.

Transferts internationaux de données personnelles

En cas de transferts internationaux vers un pays situé en dehors de l’Union Européenne ou n’appartenant pas à l’Espace Economique Européen, le transfert de vos données personnelles peut avoir lieu sur la base d’une décision rendue par la Commission européenne, lorsque celle-ci a reconnu que le pays dans lequel vos données seront transférées assure un niveau de protection adéquat. En cas de transfert de vos données vers un pays dont le niveau de protection de vos données n’a pas été reconnu comme adéquat par la Commission européenne, nous aurons recours à des mécanismes d’encadrement des transferts conformes à la réglementation européenne applicable permettant d’assurer un niveau de protection des données suffisant et approprié tel que la signature de clause contractuelles types approuvées par la Commission Européenne en sus de la mise en place de mesures de sécurité adéquates. Pour obtenir une copie de ces éléments, vous pouvez adresser une demande au délégué à la protection des données désigné par YMANCI :

• Par voie postale à : YMANCI – Service données personnelles, 3 Route de Nancy – Espace P, 54840 GONDREVILLE
• Par courrier électronique à : dpo@ymanci.fr

Vos droits et comment les exercer

Conformément à la législation applicable en matière de protection des données à caractère personnel, vous disposez d’un certain nombre de droits concernant la collecte et le traitement de vos données personnelles, à savoir :

• Le droit d’être informé : vous avez le droit d’être informé d’une façon concise, transparente, compréhensible et aisément accessible de la manière dont vos données personnelles sont traitées.
• Le droit d’accès : vous avez le droit d’obtenir la confirmation que vos données personnelles sont ou ne sont pas traitées et, lorsqu’elles le sont, d’obtenir l’accès auxdites données et une copie de ces dernières.
• Le droit de rectification : vous avez le droit d’obtenir la rectification des données personnelles vous concernant qui sont inexactes. Vous avez également le droit d’obtenir que les données personnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire.
• Le droit à l’effacement : dans certains cas, vous avez le droit d’obtenir l’effacement de vos données à caractère personnel. Ce droit n’est cependant pas un droit absolu et le responsable de traitement peut avoir des raisons légales ou légitimes de conserver lesdites données.
• Le droit à la limitation du traitement : dans certains cas, vous avez le droit d’obtenir la limitation du traitement de vos données à caractère personnel.
• Le droit à la portabilité : vous avez le droit de recevoir les données personnelles vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et transmettre ces données à un autre responsable de traitement sans que le responsable de traitement puisse y faire obstacle. Ce droit ne s’applique que lorsque le traitement de vos données personnelles est fondé sur votre consentement ou sur l’exécution d’un contrat et que ledit traitement est effectué à l’aide de procédés automatisés.
• Le droit d’opposition : vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement de données personnelles vous concernant lorsque ledit traitement est basé sur l’intérêt légitime du responsable de traitement, qui peut cependant invoquer des motifs légitimes et impérieux nécessitant la poursuite du traitement. Lorsque vos données personnelles sont traitées à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement de ces données. Vous pouvez notamment bénéficier de ce droit en cliquant sur le lien « se désinscrire » disponible en bas des messages reçus.
• D’un droit d’obtenir une intervention humaine : le responsable de traitement peut avoir recours à une prise de décision automatisée au cours de l’étude de votre demande de regroupement de crédits. Dans ce cas, vous pouvez, demander quels ont été les critères déterminants de la décision auprès de votre délégué à la protection des données.
• Le droit d’introduire une réclamation auprès d’une autorité de contrôle : vous avez le droit de contacter une autorité de contrôle, la CNIL (Commission Nationale de l’Informatique et des Libertés) en FRANCE, à l’adresse suivante : 3, Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
• Le droit de transmettre des instructions concernant l’utilisation des données après le décès (ce droit est applicable en France) : vous avez le droit de donner au responsable de traitement des directives relatives au sort de vos données à caractère personnel après votre décès.

Contact

Pour exercer ces droits, vous pouvez adresser votre demande au délégué à la protection des données désigné par YMANCI :

•     Par voie postale à : YMANCI – Service données personnelles, 3 Route de Nancy – Espace P, 54840 GONDREVILLE
•     Par courrier électronique à : dpo@ymanci.fr

Un justificatif d’identité pourra vous être demandé en cas de doute sur l’auteur de la demande.

Nous nous engageons à répondre à votre demande dans les meilleurs délais et en tout état de cause, dans le délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois, compte tenu de la complexité et du nombre de demandes. Dans ce cas, nous vous informerons de cette prolongation et des motifs du report dans le délai d’un mois à compter de la réception de votre demande.

Si vous ne souhaitez pas faire l’objet de prospection commerciale par téléphone de la part des sociétés dont vous n’êtes pas client, vous pouvez vous inscrire gratuitement sur la liste d’opposition au démarchage téléphonique sur le site www.bloctel.gouv.fr

Sécurité

Le responsable de traitement s’engage à mettre en œuvre les mesures d’ordre technique et organisationnel appropriées afin de garantir la sécurité et la confidentialité de vos données personnelles.

Le respect de la sécurité et de la protection de vos données s’impose à l’ensemble de nos collaborateurs, ainsi qu’à nos partenaires et sous-traitants.

Traitement des données personnelles de nos partenaires ou sous-traitants

BNP Paribas Personal Finance
Découvrez la politique de traitement des données personnelles de notre partenaire BNP Paribas Personal Finance en cliquant ici

My Money Bank
Découvrez la politique de protection des données personnelles de notre partenaire My Money Bank

Algoan
Les informations recueillies par Algoan sont enregistrées dans un fichier informatisé. La base légale du traitement est le consentement du client quant au traitement de ses données à caractère personnel en vue de l’agrégation de ses comptes bancaires et leur analyse détaillée sous forme d’un tableau.

Les données recueillies doivent obligatoirement être fournies. Dans le cas contraire, les données collectées ne seront pas suffisantes pour permettre de poursuivre la finalité indiquée.

Les données personnelles collectées sont conservées pendant une période maximale de huit (8) mois.

DESTINATAIRES DE VOS DONNEES PERSONNELLES
Les données collectées seront communiquées aux seuls destinataires suivants :
– Premidirect : responsable du traitement
– Algoan : sous-traitant fournissant le service de pré-analyse de la situation financière du client,
– Budget Insight : sous-traitant du service d’agrégation bancaire,
– Google Cloud : sous-traitant du service d’hébergement,
– OVH : sous-traitant du service d’hébergement.

PLAN DU SITE

Vous pouvez le retrouver sur cette page.

MENTIONS LÉGALES

Vous pouvez les découvrir sur cette page.