Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site www.credorial.com est :

• Nom de l’entreprise : AXA AGENCE A2P
• Forme juridique : Entrepreneur individuel
• Numéro d’entreprise : 48038991500020
• Numéro de TVA : FR17480389915
• Siège social : 8 BOULEVARD EDOUARD HERRIOT, 13008 MARSEILLE, FRANCE
• Email : contact@credorial.com
• Téléphone : +32 466 91 10 50

Credorial détermine les finalités et les moyens des traitements réalisés dans le cadre de la gestion des demandes de crédit, du suivi des dossiers et de la relation avec les utilisateurs.

Données personnelles collectées

Lorsqu’un utilisateur remplit un formulaire sur le site, Credorial peut collecter différentes catégories de données, strictement nécessaires à l’étude de la demande.

• Données d’identification : civilité, prénom, nom, date de naissance, lieu de naissance, nationalité.
• Coordonnées : adresse email, numéro de téléphone, adresse postale.
• Données relatives au projet : type de crédit, montant souhaité, durée, priorité, description du projet.
• Situation personnelle : situation familiale, enfants à charge, mode d’habitation, ancienneté dans le logement.
• Situation professionnelle : statut professionnel, profession, employeur ou activité, ancienneté, revenus.
• Données financières : charges, crédits en cours, mensualités, banque principale, situation déclarée concernant un éventuel fichage bancaire.
• Données techniques : adresse IP, navigateur, appareil utilisé, date et heure de connexion, lorsque cela est nécessaire à la sécurité du site.

Credorial ne demande pas de données sans lien direct avec l’étude de la demande de crédit.

Finalités du traitement

Les données personnelles collectées sont utilisées pour les finalités suivantes :

• recevoir et enregistrer une demande de crédit ;
• identifier le demandeur ;
• analyser la cohérence du projet de financement ;
• évaluer la situation personnelle, professionnelle et financière déclarée ;
• contacter l’utilisateur au sujet de sa demande ;
• assurer le suivi du dossier dans l’espace personnel ;
• prévenir les abus, fraudes, erreurs ou utilisations non autorisées du site ;
• respecter les obligations légales ou réglementaires applicables.

L’envoi d’un formulaire ne constitue pas une acceptation définitive de la demande de crédit. Les informations transmises servent à une première étude du dossier.

Bases légales des traitements

Selon les traitements concernés, Credorial peut traiter les données personnelles sur les bases légales suivantes :

• Mesures précontractuelles : lorsque les données sont nécessaires à l’étude d’une demande de crédit avant toute décision.
• Consentement : lorsque l’utilisateur accepte d’être contacté ou accepte certains traitements spécifiques.
• Obligation légale : lorsque Credorial doit conserver ou traiter certaines informations pour respecter une obligation applicable.
• Intérêt légitime : pour assurer la sécurité du site, prévenir les abus et améliorer le fonctionnement du service.

Destinataires des données

Les données personnelles sont destinées aux services internes de Credorial chargés de la réception, de l’analyse et du suivi des demandes.

Elles peuvent également être communiquées, lorsque cela est nécessaire, à des prestataires techniques, hébergeurs, outils de messagerie, services de sécurité informatique ou partenaires intervenant dans le traitement du dossier.

Credorial ne vend pas les données personnelles des utilisateurs.

Durée de conservation

Les données personnelles collectées par Credorial sont conservées pendant une durée limitée, proportionnée à la finalité pour laquelle elles ont été transmises.

• Demandes commencées mais non envoyées : les informations peuvent être conservées temporairement pendant une durée maximale de 30 jours afin de permettre à l’utilisateur de reprendre sa saisie. Passé ce délai, les données sont supprimées ou anonymisées.
• Demandes envoyées mais incomplètes ou sans suite : les données peuvent être conservées pendant une durée maximale de 6 mois à compter du dernier contact avec l’utilisateur.
• Demandes refusées ou non abouties : les informations peuvent être conservées pendant une durée maximale de 12 mois en base active. Elles peuvent ensuite être placées en archivage intermédiaire, avec un accès strictement limité, pendant une durée maximale de 3 ans lorsque cela est nécessaire à des fins de preuve, de prévention des abus, de gestion d’un litige ou de défense des droits de Credorial.
• Dossiers acceptés ou donnant lieu à une relation contractuelle : les données sont conservées pendant toute la durée nécessaire à la gestion du dossier, puis pendant les durées imposées par les obligations légales, comptables, fiscales ou réglementaires applicables.
• Pièces, documents ou informations inutiles : les éléments qui ne sont pas nécessaires à l’étude de la demande sont supprimés dès qu’ils sont identifiés comme inutiles, ou au plus tard dans un délai de 30 jours.
• Messages envoyés via le formulaire de contact : les échanges peuvent être conservés pendant une durée maximale de 12 mois à compter du dernier échange, sauf obligation légale ou nécessité particulière liée à une demande en cours.
• Espace personnel “Mon dossier” : les données peuvent être conservées tant que le dossier est en cours. En cas d’inactivité prolongée et en l’absence de dossier actif, les données du compte peuvent être supprimées ou anonymisées après 24 mois.
• Données techniques et journaux de sécurité : les données telles que l’adresse IP, les dates et heures de connexion ou les journaux techniques peuvent être conservées pendant une durée de 6 à 12 mois. En cas d’incident de sécurité, d’abus ou de tentative de fraude, certaines données peuvent être conservées plus longtemps, uniquement pour le temps nécessaire à l’analyse de l’incident et à la défense des droits de Credorial.

À l’expiration des durées de conservation applicables, les données sont supprimées, anonymisées ou archivées de manière sécurisée lorsque leur conservation reste nécessaire pour respecter une obligation légale ou défendre un droit.

Sécurité des données

Credorial met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre l’accès non autorisé, la perte, l’altération, la divulgation ou l’utilisation abusive.

• accès limité aux données selon les besoins ;
• protection des formulaires contre les abus automatisés ;
• utilisation d’une connexion sécurisée lorsque le site est consulté en HTTPS ;
• surveillance technique du site et de ses accès ;
• gestion sécurisée des informations transmises via les formulaires.

L’utilisateur doit également veiller à ne pas communiquer ses accès ou informations personnelles à des tiers non autorisés.

Cookies et traceurs

Le site peut utiliser des cookies nécessaires au bon fonctionnement du service, par exemple pour maintenir une session utilisateur, sécuriser les formulaires ou mémoriser temporairement certaines préférences techniques.

Si des cookies de mesure d’audience, de publicité ou de suivi non strictement nécessaires sont utilisés, l’utilisateur sera informé et pourra donner ou refuser son consentement lorsque cela est requis.

Une page ou un module dédié à la gestion des cookies pourra être mis à disposition de l’utilisateur.

Droits des utilisateurs

Conformément à la réglementation applicable, l’utilisateur peut, selon les conditions prévues, exercer les droits suivants :

• Droit d’accès : obtenir des informations sur les données traitées.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de certaines données.
• Droit à la limitation : demander la limitation temporaire d’un traitement.
• Droit d’opposition : s’opposer à certains traitements dans les conditions prévues.
• Droit à la portabilité : recevoir certaines données dans un format structuré lorsque ce droit s’applique.
• Droit de retirer son consentement : lorsque le traitement repose sur le consentement.

L’utilisateur peut exercer ses droits en contactant Credorial à l’adresse indiquée dans la présente politique.

Réclamation auprès de l’autorité compétente

Si l’utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l’autorité de contrôle compétente.

• Autorité : Autorité de protection des données
• Pays : Belgique
• Site : www.autoriteprotectiondonnees.be

Contact relatif aux données personnelles

Pour toute question relative à cette politique, au traitement de vos données ou à l’exercice de vos droits, vous pouvez contacter Credorial :

• Email : contact@credorial.com
• Téléphone : +32 466 91 10 50
• Adresse : 8 BOULEVARD EDOUARD HERRIOT, 13008 MARSEILLE, FRANCE

Cette politique peut être modifiée afin de tenir compte de l’évolution du site, des services proposés ou des obligations applicables.