CONDITIONS PARTICULIERES DE LA CONVENTION DE COMPTE DE DEPOT

N° de demande : 1184424

TITULAIRE
Nom de naissance DIDIER

Prénom LACAZE

Adresse 0751942852 24 24100 BERGERAC FRANCE

Date de naissance 03/04/1970

Commune de naissance BERGERAC

Pays de naissance FRANCE

Nationalité FRANCE

Numéro de portable 751942852

Email didierlacaze333@gmail.com

Dans le cadre de l'article L312-1-1 I du Code monétaire et financier, je reconnais avoir pris connaissance du projet
de convention de compte de dépôt (document d'information tarifaire, conditions particulières, conditions
générales, annexes, notice d'information sur le traitement des données à caractère personnel et livret des
conditions tarifaires en vigueur à ce jour) prélablement à la signature des présentes et des conditions des
opérations annexées, que je déclare accepter sans réserve.

En cas de modification de coordonnées téléphoniques ou mail, je m'engage à en informer la BRED Banque

Populaire.

OUVBRESP - mai 2019 - 26/07/2021

Les coordonnées des autorités de contrôle compétentes sont les suivantes :
Autorité de Contrôle Prudentiel et de résolution - 4, place de Budapest - CS 92459 - 75436 PARIS CEDEX 09

La liste des établissements de crédit et plus généralement celle des prestataires de services de paiement habilités
peut être consultée sur le site de la Banque de France (http://www.banque-france.fr).

Les réponses au présent document sont obligatoires pour l'ouverture et la tenue de votre compte. A cet effet, vous
autorisez expressément la BRED Banque Populaire à traiter en mémoire informatisée, conformément à la loi
"Informatique et Libertés" du 6 janvier 1978, les informations recueillies dans le présent document et/ou à
l'occasion d'entretiens afférents à la tenue de votre compte, et à les communiquer à ses sous-traitants, ainsi qu'à
des entités du groupe BPCE ou à ses partenaires, à des fins de gestions et/ou de prospection commerciale. Pour
exercer vos droits d'accès, de rectification et d'opposition, adressez-vous par écrit à : Direction de la Conformité
de la BRED Banque Populaire - Délégué à la Protection des Données - 4, route de la Pyramide - CS 31263 - 75132
PARIS CEDEX 12

Fait à PARIS, le 26/07/2021

Signature du titulaire

Société anonyme coopérative de banque populaire régie par les articles L 512-2 et suivants du code monétaire et financier et l'ensemble des textes relatifs aux banques
populaires et aux établissements de crédit, au capital de 1 375 717 807,62 euros. 552091795 RCS Paris - Ident. TVA FR 09 552 091 795 - n°ORIAS 07 003 608
Siège social : 18, Quai de la Rapée - 75604 Paris Cedex 12.
N° de demande : 1184424
--"----------------------------------------------------------------------------------------------------------------------------------------------

BORDEREAU DE RETRACTATION Contrat: Ouverture de compte de dépôt

A renvoyer au plus tard 14 jours calendaires révolus après la date de conclusion de la demande d'ouverture de compte.
La présente rétractation n'est valable que si elle est adressée lisiblement et parfaitement remplie avant l'expiration du délai de 14
jours ci-dessus mentionné, par lettre RECOMMANDÉE avec ACCUSÉ DE RÉCEPTION à l'adresse suivante :

Je soussigné(e) :

Adresse :

Code postal : Ville:

Déclare renoncer à ma demande d'ouverture de compte que j'avais conclu le 26/07/2021 auprès de la BRED Banque Populaire

Fait à : Le :
Signature du titulaire

--"----------------------------------------------------------------------------------------------------------------------------------------------

OUVBRESP - mai 2019 - 26/07/2021

Société anonyme coopérative de banque populaire régie par les articles L 512-2 et suivants du code monétaire et financier et l'ensemble des textes relatifs aux banques
populaires et aux établissements de crédit, au capital de 1 375 717 807,62 euros. 552091795 RCS Paris - Ident. TVA FR 09 552 091 795 - n°ORIAS 07 003 608
Siège social : 18, Quai de la Rapée - 75604 Paris Cedex 12.
 Document d’information tarifaire

BRED Banque Populaire - BRED ESPACE

Compte de dépôt - Particuliers
Date : 01/01/2021

• Le présent document vous informe sur les frais d’utilisation des principaux services liés
à un compte de paiement. Il vous aidera à comparer ces frais avec ceux d’autres comptes.
• Des frais peuvent également s’appliquer pour l’utilisation de services liés au compte qui ne
sont pas mentionnés ici. Vous trouverez des informations complètes dans les conditions
tarifaires en vigueur.
• Un glossaire des termes utilisés dans le présent document est disponible gratuitement.

Service Frais
Services de compte généraux
Tenue de compte * Par mois 2,50 €
*offert aux titulaires d’une offre groupée de services Total des frais annuels 30,00 €
Abonnement à des services de banque à distance Gratuit
(Internet, téléphone fixe, SMS, etc.) [Dispobank.fr]
Abonnement à des services de banque à distance Gratuit
(Internet, téléphone fixe, SMS, etc.) [BREDConnect]
Commission d’intervention Par opération 8,00 €
Plafond mensuel 80,00 €
Paiements (à l’exclusion des cartes)
Virement (cas d’un virement SEPA occasionnel) Vers un compte BRED Gratuit
Vers une autre banque :
- au guichet 4,20 €
- sur Dispobank.fr 4,20 €
- sur BREDConnect Gratuit
Prélèvement (frais par paiement d’un prélèvement Gratuit
SEPA)
Prélèvement (frais de mise en place d’un mandat Gratuit
de prélèvement SEPA)
Cartes et espèces
Fourniture d’une carte de débit :
- carte de paiement internationale à débit immédiat Cotisation annuelle 47,00 €
[Visa Classic]
- carte de paiement internationale à débit différé Cotisation annuelle 47,00 €
[Visa Classic]
- carte de paiement à autorisation systématique Cotisation annuelle 37,00 €
[Visa à contrôle de solde]
Retrait d’espèces (cas de retrait en euro dans Du 1er au 3e, par mois Gratuit
la zone euro à un distributeur automatique d’un À partir du 4e, par mois 1,00 €
autre établissement avec une carte de paiement
internationale) [Visa Classic]

page 1 / 2
 Autres services
Abonnement à des produits offrant des alertes Abonnement annuel 7,62 €
sur la situation du compte par SMS Frais d’utilisation,
[Message + Option Flash] par message envoyé 0,60 €
Cotisation à une offre d’assurance perte ou vol Par an, offre « Jeune » 13,00 €
de moyens de paiement [Protection Payement II] Par an, offre « Adulte » 30,00 €
Offre groupée de services Frais
[BREDAcces] * est une offre groupée de services
composée des produits essentiels et de produits
optionnels.
Exemple avec les produits essentiels : Cotisation mensuelle 5,17 €
• Abonnement à des services de banque à distance
(Internet, téléphone fixe, SMS, etc.) [BREDConnect]
• Relevé électronique
• Coffre-fort électronique À partir du 7e mois 1,25 €
• Abonnement à des services de banque à distance Total des frais annuels 77,04 €
(Internet, téléphone fixe, SMS, etc.)
[BRED Direct Services]
• Tenue de compte
• Fourniture d’une carte de débit (carte de paiement
internationale à débit immédiat) [Visa Classic]
Les prestations supplémentaires sont facturées séparément.

* Offre la plus commercialisée auprès de la clientèle majeure, sur les 12 mois précédant la date de
conception de ce document d’information tarifaire ou sur la période de disponibilité des données en
cas de changement d’offre. D’autres offres groupées sont disponibles.

RÉF. 001839 - 01 / 2021 C

page 2 / 2

BRED Banque Populaire - Société anonyme coopérative de banque populaire régie par les articles L 512-2 et suivants du Code monétaire et financier et l’ensemble des
textes relatifs aux banques populaires et aux établissements de crédit, au capital de 1 375 717 807,62 euros - Siège social : 18, quai de la Rapée - 75604 PARIS Cedex 12.
552091795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances immatriculé à l’ORIAS sous le numéro 07 003 608.
 Nom

Prénom

AUTO-CERTIFICATION DESTINÉE AUX PERSONNES PHYSIQUES

La réglementation relative à l’échange automatique d’informations(1) vise à lutter contre l’évasion fiscale.
Elle impose à l’ensemble des banques présentes sur le territoire français :
• des obligations d’identification de leurs clients et de la résidence fiscale de ces derniers ;
• des obligations déclaratives annuelles des clients non-résidents fiscaux français auprès de l’administration fiscale française.
À ce titre, cette auto-certification de résidence fiscale doit être complétée par le client afin de permettre à la BRED de se
conformer à ses obligations (l’auto-certification ne sera valide que si les champs signalés par un astérisque* sont renseignés).

I - IDENTIFICATION DU CLIENT
Nom de famille* Prénom*

Nom d’usage

Date de naissance* Pays de naissance*

Adresse de résidence*

Représentant légal* (si le client est un mineur ou un majeur protégé) :

Nom* Prénom*

Date de naissance* Lieu de naissance*

Veuillez compléter si vous êtes un entrepreneur individuel* :

Nom ou dénomination de l’entreprise* (s’il y a lieu)

Adresse de l’établissement*

N° RCS ou RM* Lieu d’enregistrement

Autres numéros d’identification

Oui Non
Avez-vous la nationalité/citoyenneté américaine (Etats-Unis d’Amérique) ?*

Si vous avez répondu oui, il convient d’indiquer « Etats-Unis d’Amérique » en Pays de résidence fiscale ainsi que le Numéro d’Identification Fiscale
américain dans la section II relative à la résidence fiscale du client. En cas de résidences fiscales multiples, il convient de compléter le tableau des
éléments requis.

II - RÉSIDENCE FISCALE DU CLIENT

Veuillez indiquer ci-dessous, votre ou vos pays de résidence fiscale(2), en toutes lettres, y compris le cas échéant la France.

Numéro d’Identification Fiscale (NIF)* ou

Pays de résidance fiscale* « Non Applicable » (NA) en l’absence de NIF délivré
par les autorités du pays de résidence fiscale(3)

1.
2.
3.

Veuillez indiquer ci-après les raisons justifiant les incohérences/contradictions relevées entre les déclarations effectuées dans
cette auto-certification et les autres informations dont dispose la BRED et communiquer tout justificatif demandé*.
(À ne pas remplir en l’absence de contradiction)
III - DÉCLARATION DU CLIENT

Je certifie l’exactitude et l’exhaustivité des informations renseignées ci-dessus et je m’engage à informer immédiatement la BRED
de tout changement de situation nécessitant la mise à jour de cette déclaration.

A défaut de communiquer tout ou partie de ces données ou en cas d’incohérences/contradictions non justifiées entre les
déclarations effectuées dans cette auto-certification et les autres informations dont dispose la BRED, je comprends que mes
comptes pourront être déclarés à l’administration fiscale française sur la base des indices de résidence fiscale déjà connus de
la BRED, conformément à la règlementation relative à l’échange automatique d’informations. L’administration fiscale française
transmettra ces informations aux administrations fiscales du ou des pays de résidence fiscale(s) concerné(s).

Nous attirons votre attention sur le fait qu’établir une attestation ou un certificat faisant état de faits matériellement inexacts,
falsifier une attestation ou un certificat originairement sincère ou faire usage d’une attestation ou d’un certificat inexact ou falsifié est
puni, conformément à l’article 441-7 du Code pénal, d’un an d’emprisonnement et de 15 000 € d’amende. Ces peines sont portées
à trois ans d’emprisonnement et à 45 000 € d’amende lorsque l’infraction est commise en vue de porter préjudice au Trésor Public
ou au patrimoine d’autrui.

Fait à* Le*

Nom*
Signature*(4)
Prénom*

DONNÉES A CARACTÈRE PERSONNEL

Les données à caractère personnel ainsi recueillies vous concernant sont obligatoires et ont pour finalité le respect de la
réglementation concernant l’échange automatique d’informations relatif aux comptes en matière fiscale.
Ces données sont destinées à la BRED responsable du traitement ainsi que, le cas échéant, aux établissements dont la
banque distribue les produits, dans la limite des clients concernés, et à l’administration fiscale française pour transmission à
l’administration fiscale de votre (vos) pays de résidence à des fins fiscales si la règlementation concernant l’échange
automatique d’informations l’exige.

Nous vous rappelons que vous disposez d’un droit d’accès et de rectification des données personnelles vous concernant que
vous pourrez exercer auprès de la BRED, Direction de la Conformité, 4 route de la pyramide - CS 31 263 - 75132 PARIS
Cedex 12 par courrier accompagné d’une photocopie d’un document d’identité signé.

(1) La règlementation concernant l’échange automatique d’informations relatif aux comptes en matière fiscale vise :
- la loi n° 2014-1098 du 29 septembre 2014 ratifiant l’Accord intergouvernemental entre la France et les États-Unis d’Amérique en vue
d’améliorer le respect des obligations fiscales à l’échelle internationale et de mettre en œuvre la loi relative au respect des obligations fiscales
concernant les comptes étrangers (dite « Loi FATCA ») ;
- la directive 2014/107/UE du Conseil du 9 décembre 2014 modifiant la directive 2011/16/UE en ce qui concerne l’échange automatique et
obligatoire d’informations dans le domaine fiscal ;
- l’accord multilatéral entre autorités compétentes concernant l’échange automatique de renseignements relatif aux comptes financiers signé
par la France le 29 octobre 2014 et la Norme commune de déclaration approuvée par le Conseil de l’OCDE le 15 juillet 2014 (ci-après « NCD »).
(2) En tant qu’institution financière la BRED n’est pas habilitée à remplir ce document au nom du client ou à lui fournir des conseils fiscaux en vue
de remplir ce document. Aussi, en cas de doute sur sa résidence fiscale, il lui est vivement recommandé de consulter un conseiller fiscal.
(3) Le NIF n’est pas obligatoire pour les clients dont le pays de résidence fiscale est la France.
(4) UNIQUEMENT POUR LES NOUVEAUX COMPTES : A défaut de signature de la présente auto-certification, la BRED ne pourra pas procéder à
l’ouverture du compte. SI vous êtes présent à l’ouverture de compte, une copie de la présente auto-certification signée vous est remise ce jour.

BRED Banque Populaire - Société anonyme coopérative de Banque Populaire régie par les articles L 512-2 et suivants du Code monétaire et
financier et l’ensemble des textes relatifs aux Banques Populaires et aux établissements de crédit, au capital de 683 808 254,28 euros - Siège
social : 18, quai de la Rapée - 75604 Paris Cedex 12 - 552 091 795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances
immatriculé à l’ORIAS sous le n° 07 003 608.
 Dépôt de signature

Titulaire :

DATE :

NOM :

PRENOM :

DATE DE NAISSANCE : A:

SIGNATURE :

Société anonyme coopérative de banque populaire régie par les articles L 512-2 et suivants du code monétaire et financier et l’ensemble des textes relatifs aux banques
populaires et aux établissements de crédit, au capital de 638 808 254,28 euros. 552091795 RCS Paris - Ident. TVA FR 09 552 091 795 - n°ORIAS 07 003 608
Siège social : 18, Quai de la Rapée - 75604 Paris Cedex 12.
 LISTE DES DOCUMENTS À JOINDRE

Afin de poursuivre l’ouverture de votre compte, nous vous remercions de

nous adresser les « conditions particulières de la convention de compte de
dépôt » et le « dépôt de signature » signés, accompagnés des pièces
justificatives ci-dessous :

 Un justificatif d’identité en cours de validité pour chaque titulaire parmi les

documents suivants :
Carte nationale d’identité (recto/verso), Passeport (page contenant votre identité et votre
signature), Titre de séjour (recto/verso), Carte de séjour (recto/verso).

 Un second justificatif d’identité en cours de validité pour chaque titulaire

parmi les documents suivants :
Carte nationale d’identité (recto/verso), Passeport (page contenant votre identité et votre
signature), Titre de séjour (recto/verso), Carte de séjour (recto/verso), Permis de
conduire (recto/verso).

 Un Relevé d’Identité Bancaire (IBAN) d’un compte ouvert à votre nom dans un
établissement bancaire situé dans la communauté européenne
Dans le cas d’une ouverture de compte joint, l’IBAN communiqué doit mentionner le nom
de chacun des co-titulaires.
A défaut, le titulaire absent de l’IBAN devra fournir un IBAN à son nom.

 Un justificatif de domicile de moins de trois mois pour chaque titulaire parmi les
documents suivants :
Quittance de loyer, Contrat de location, Facture de téléphone fixe, Facture d’électricité,
Facture de gaz/eau, Facture fournisseur Internet, Impôt sur le revenu de moins d’un an,
Assurance multirisques habitation ou Taxe d’habitation de moins d’un an.
Si vous êtes hébergé (par votre famille, amis…) :
Attestation d’hébergement (modèle ci-joint) signée par l’hébergeur + Pièce identité de
l’hébergeur + justificatif de domicile de l’hébergeur.

 Un justificatif de revenus pour chaque titulaire au choix parmi les documents

suivants :
Dernier Bulletin de salaire, Impôt sur le revenu de moins d’un an, Contrat de travail,
Attestation de l’employeur, Attestation CESU, Pension de retraite, Pension d’invalidité.
Si vous ne percevez pas de revenus (étudiant également) : Attestation d’absence de
revenus (modèle ci-joint).
Si vous êtes étudiant, joindre également :
Carte d’étudiant et attestation d’inscription de votre école ou université.

 Un justificatif de résidence fiscale pour chaque titulaire :

Document « Auto-certification destinée aux personnes physiques » renseigné et signé.

La copie des documents doit être lisible

 INFORMATION SUR LE TRAITEMENT
DES DONNÉES À CARACTÈRE PERSONNEL
Cette notice d’information a pour objet de vous informer de manière transparente
sur les traitements que nous sommes susceptibles de mettre en œuvre tout au long
de la relation bancaire, à l’égard de nos clients, prospects ou des personnes physiques
intervenant dans le cadre d’une relation avec un client tel qu’un mandataire, un
représentant légal, une caution, un contact désigné, un préposé ou un bénéficiaire
effectif...
1. Qui recueille vos données à caractère personnel
2. Comment nous obtenons les données personnelles vous concernant
3. Qui accède à vos données
4. Pourquoi nous traitons vos données à caractère personnel
5. Combien de temps sont conservées vos données
6. Comment nous assurons la sécurité et la confidentialité de vos données
7. Où sont stockées vos données
8. Nos actions de prospection
9. Nos actions de profilage
10. Mise en œuvre de traitements particuliers reposant sur une technologie
spécifique
11. Vos droits
12. Comment exercer vos droits
1. QUI RECUEILLE VOS DONNÉES À CARACTÈRE PERSONNEL
Vous utilisez les services de la BRED Banque Populaire quotidiennement et vous
nous connaissez bien. Nous vous accompagnons par l’intermédiaire de notre réseau
d’agences, de nos collaborateurs, des services à distance mis à votre disposition, et le
cas échéant par l’intermédiaire de nos mandataires et distributeurs.
Pivot de cette relation bancaire, nous sommes en charge de la collecte et du
traitement des données à caractère personnel liées à cette relation principale. Nous
intervenons à ce titre en qualité de RESPONSABLE DE TRAITEMENT.
Pour rendre ces services et vous offrir une gamme de produits variés destinés à
répondre à vos besoins, nous ne sommes pas seuls. Nous faisons partie d’un
groupe plus large de sociétés, le Groupe BPCE, et nouons des partenariats avec des
entreprises.
Toutes ces sociétés contribuent aux services qui vous sont fournis ou qui sont
distribués par notre intermédiaire et veillent au respect des mêmes principes. Pour
ce faire, elles sont susceptibles d’avoir communication de vos données à caractère
personnel.
Par exemple :
Vous pouvez être amenés à souscrire par notre intermédiaire des produits ou
services que nous commercialisons mais qui émanent d’une autre société.
Dans ce cas, vous établissez une relation contractuelle directe avec le partenaire
concerné. Selon le produit ou service souscrit, nous interviendrons soit en qualité
de distributeur (le contrat sera établi et souscrit par notre intermédiaire en notre
qualité de représentant du partenaire), soit en qualité d’indicateur ou d’apporteur
(vous souscrirez le contrat directement avec le partenaire avec lequel nous vous
aurons mis en contact).
Dans ces situations, vos données à caractère personnel seront collectées et traitées
par nos soins en tant que distributeur ou apporteur et le partenaire, chacun pour ce
qui le concerne et chacun pour les finalités spécifiques liées aux produits et services
souscrits.
Les informations applicables à la protection des données à caractère personnel
relatives à un produit souscrit auprès d’un partenaire vous sont communiquées par
ce dernier, en qualité de RESPONSABLE DE TRAITEMENT pour la collecte et le
traitement qu’il met en œuvre pour son propre compte.
Si vous souhaitez obtenir des informations supplémentaires sur les sociétés membres
du Groupe BPCE et leurs différents métiers : www.groupebpce.fr
2. COMMENT NOUS OBTENONS LES DONNÉES PERSONNELLES
VOUS CONCERNANT
Au cours de notre relation bancaire, nous allons recueillir et traiter des données à
caractère personnel vous concernant. Ces données peuvent varier en fonction de la
nature du produit ou du service souscrit.
LES DONNÉES À CARACTÈRE PERSONNEL ET INFORMATIONS QUE
VOUS NOUS COMMUNIQUEZ
Lors d’une entrée en relation, puis lors de la souscription de tout nouveau produit
ou service (compte, crédit, épargne, assurance, services annexes...), nous collectons
directement auprès de vous les données nécessaires à cette opération.
Ces données sont nécessaires :
- pour nous permettre de remplir nos obligations légales et réglementaires telles
que l’obligation de connaître notre client, nos obligations fiscales ou relatives à
la lutte contre le blanchiment d’argent et le financement du terrorisme,
- pour vous connaître, vous conseiller et vous proposer l’offre de produits et
services répondant à vos besoins,
- pour la souscription du produit ou service concerné,
- pour son fonctionnement,
À ce titre, vous nous communiquez des données à caractère personnel relatives à
votre identité, votre situation familiale, votre vie professionnelle et plus généralement
votre situation économique, fiscale, patrimoniale et financière.
Vous nous fournissez également vos données de contact et notamment votre
courriel et votre numéro de téléphone portable pour que nous puissions vous
envoyer des informations dans le cadre de la fourniture du service, pour procéder à
des notifications comme celles relatives à la gestion de vos contrats et documents
dématérialisés ou pour la réalisation d’opérations bancaires, mais également si vous
l’acceptez pour l’envoi de sollicitations commerciales (mail, SMS, MMS).
Certaines données à caractère personnel peuvent être collectées à des fins
réglementaires ou contractuelles, ou conditionner la conclusion d’un contrat. Vous
êtes informés le cas échéant des conséquences d’un refus de communication.
Par exemple, refuser :
- de nous communiquer des données obligatoires pour l’ouverture et la gestion
d’un compte ne nous permettrait pas de procéder à cette ouverture,
- de nous communiquer des éléments relatifs à votre situation financière ne nous
permettrait pas d’étudier votre demande de crédit,
- de nous délivrer les informations nécessaires à l’analyse de votre situation et de
vos besoins peut nous empêcher de vous délivrer un conseil adapté.
Certaines données peuvent également être collectées :
- lors de votre participation à des jeux que nous organisons,
- lorsque vous procédez à des simulations sur nos sites internet, demandez des
renseignements ou sollicitez un contact.
LES DONNÉES À CARACTÈRE PERSONNEL ISSUES DE L’UTILISATION
DES PRODUITS ET SERVICES DE LA BANQUE
Lorsque vous utilisez nos services et produits ou réalisez des transactions et des
opérations, des données à caractère personnel sont traitées dans nos systèmes
d’information.
LES DONNÉES À CARACTÈRE PERSONNEL PROVENANT DE TIERS OU
D’AUTRES SERVICES
Les données à caractère personnel peuvent également provenir :
• de tiers fournisseurs, sous-traitants comme les réseaux Carte Bancaire, Visa,
Mastercard,
• des partenaires de la Banque si leurs politiques de protection des données
personnelles le permettent,
• d’autres produits ou services fournis par des tiers auxquels vous avez souscrit et
pour lesquels vous autorisez le partage avec la Banque,
• de fichiers que la Banque doit consulter pour fournir certains services, dans des
conditions réglementaires déterminées, comme le Fichier National des Incidents
de Remboursement des Crédits aux Particuliers (FICP) tenu par la Banque de
France, ou le Fichier Central des Chèques (FCC).
LES DONNÉES À CARACTÈRE PERSONNEL PUBLIQUES
Nous pouvons être amenés à collecter des données à caractère personnel publiques
vous concernant.
Les données à caractère personnel publiques sont les informations ou données
personnelles produites ou reçues par une autorité administrative dans le cadre de sa
mission de service public, publiées par une autorité administrative ou communicables
à toute personne en faisant la demande.
Nous pouvons utiliser les informations ou données à caractère personnel publiques
quand cela est autorisé par les textes législatifs ou réglementaires et dans le respect
des règles spécifiques de communication et de réutilisation précisées par lesdits
textes.
LES DONNÉES À CARACTÈRE PERSONNEL ENRICHIES PAR LA BANQUE
À partir des données à caractère personnel déclaratives ou de fonctionnement, nous
pouvons générer ou calculer de nouvelles données à caractère personnel.
C’est le cas notamment lors d’une demande de crédit lorsque nous analysons votre
demande et procédons au calcul l d’un score d’octroi, ou lorsque nous déterminons
conformément à nos obligations légales et règlementaires, le risque de crédit, le
risque de fraude, ou toute autre évaluation.
Par ailleurs, pour connaître notre Clientèle, adapter nos produits et services,
personnaliser les offres qui peuvent vous être faites, nous définissons des profils et
segments de clientèle.
EXCLUSION DES CATÉGORIES PARTICULIÈRES DE DONNÉES À
CARACTÈRE PERSONNEL
Les catégories particulières de données à caractère personnel sont les données
qui révèlent l’origine raciale ou ethnique, les opinions politiques, les convictions
religieuses ou philosophiques ou l’appartenance syndicale, les données génétiques,
les données biométriques aux fins d’identifier une personne physique de manière
unique, les données personnelles concernant la santé ou les données personnelles
concernant la vie sexuelle ou l’orientation sexuelle d’une personne physique.
Par principe, nous ne collectons ni ne traitons aucune de ces catégories de données
à caractère personnel particulières.
Certaines de ces données peuvent néanmoins être collectées et traitées dans des
situations spécifiques. Par exemple :
- Pour la mise en place d’un système d’authentification forte vous permettant
d’accéder à vos services bancaires en ligne, pour effectuer un paiement, ou pour
signer électroniquement, en ayant recours à des dispositifs de reconnaissance
biométrique (reconnaissance vocale, reconnaissance faciale, empreintes
digitales...). L’utilisation de ces données permet notamment de prévenir la fraude
et l’usurpation de votre identité par un tiers. Ces dispositifs de reconnaissance
biométrique sont alternatifs à d’autres mécanismes de contrôle et font l’objet de
mesures de sécurité spécifiques pour garantir la sécurité et la confidentialité des
données à caractère personnel.
- Lors de la souscription d’un contrat d’assurance de personne, tel qu’une assurance
emprunteur. Dans ce cas, l’assureur pourrait avoir besoin d’éléments relatifs
à votre état de santé pour vous accorder ses garanties et fixer d’éventuelles
exclusions. Les procédures mises en œuvre visent à assurer un parfait respect
du principe de cloisonnement : seul l’assureur recevra communication de ces
données et procédera à leur traitement selon les règles qui lui sont propres
dans le respect de la réglementation applicable, alors que la banque n’aura
connaissance que de la décision d’accord ou de refus.
En tout état de cause, si nous devons procéder à un traitement de ces catégories
particulières de données à caractère personnel, sous réserve qu’il ne soit pas interdit
par la législation ou la règlementation applicable, votre consentement sera recueilli
préalablement.
3. QUI ACCÈDE À VOS DONNÉES
En tant qu’établissement bancaire, nous sommes tenus au secret professionnel et
ne pouvons partager vos données que dans des conditions strictes ou avec votre
consentement.
Ce même principe de secret et de confidentialité s’applique à l’ensemble des
intervenants impliqués, qu’il s’agisse de nos collaborateurs, de nos prestataires, de
nos partenaires et de leurs propres collaborateurs.
Au sein du Groupe BPCE, nous pouvons être amenés à communiquer vos
données à caractère personnel, aux entités suivantes :
• BPCE S.A. agissant en qualité d’organe central du Groupe BPCE afin que celle-
ci puisse satisfaire aux différentes missions qui lui sont dévolues par la loi, au
bénéfice de notre établissement et du Groupe, notamment en matière de
déclarations prudentielles auprès de toute autorité de régulation compétente,
ou aux fins de gestion de la gouvernance des données pour le compte des
établissements du Groupe BPCE.
La gouvernance des données désigne l’organisation et les procédures mises en
place pour encadrer les pratiques de collecte et d’utilisation des données au sein
du Groupe BPCE, et à optimiser l’efficacité de l’usage de ces données dans le
respect du cadre juridique et déontologique.
• Toute entité du Groupe BPCE afin de pouvoir vous présenter des produits ou
services gérés par ces entités.
• Aux entités appartenant à notre groupe (BPCE, Banques Populaires/Caisses
d’Epargne, Natixis Assurance, Natixis Financement, Natixis Lease ...) pour l’étude
ou l’élaboration de tous types de contrats ou d’opérations vous concernant.
• Toute entité du Groupe BPCE avec laquelle vous entrez ou êtes entré en relation
contractuelle aux fins d’actualisation des données relatives à votre état civil, votre
situation familiale, patrimoniale et financière, au fonctionnement de votre compte
ainsi que la note qui vous est attribuée pour l’application de la réglementation
bancaire, collectées par ces entités, y compris des informations relatives à votre
statut fiscal. Ces données pourront également être utilisées pour l’étude de votre
dossier, l’utilisation des produits et/ou services souscrits ou leur recouvrement.
• Aux entités, prestataires du Groupe BPCE, en cas de mise en commun de
moyens techniques, notamment informatiques pour le compte de notre
établissement. A cet effet, les données personnelles vous concernant pourront
être pseudonymisées à des fins de recherches et de création de modèles
statistiques. La pseudonymisation signifie que les données en question ne
pourront plus être reliées à votre personne sans avoir recours à des informations
complémentaires, conservées séparément et soumises à des mesures techniques
et organisationnelles destinées à garantir que les données initiales ne peuvent
plus être attribuées à une personne physique identifiée ou identifiable.
Avec des tiers, nous pouvons partager vos données dans les cas suivants :
2
• avec les entreprises qui assurent ou garantissent vos crédits (entreprises
d’assurances, sociétés de caution mutuelle, par exemple) ;
• avec les entreprises dont nous distribuons les crédits (crédit à la consommation
par exemple) ;
• avec les établissements de crédit et plus généralement avec les établissements
habilités à fournir des services de paiement, ainsi qu’avec la Banque de France,
les schémas de carte de paiement dont les marques figurent sur votre carte
(exemple CB, Visa, Mastercard...), les commerçants ou prestataires de services
accepteurs de carte bancaire, pour les finalités liées aux cartes bancaires et
instruments de paiement ;
• avec des entreprises de recouvrement intervenant pour notre compte ;
• avec des tiers (prestataires, sous-traitants, …) en vue de leur confier des
fonctions opérationnelles (par exemple : l’alerte sur l’utilisation de l’autorisation
de découvert, le recours à des solutions de paiement mobile, la gestion des
cartes bancaires, ou la fabrication de chéquiers) ;
• avec des entreprises tierces en cas de cession de créances ou d’opération de
titrisation ;
• aux partenaires de l’établissement bancaire, pour vous permettre de bénéficier
des avantages d’un partenariat auquel vous auriez préalablement décidé
d’adhérer, et ce dans le cadre exclusif des accords de partenariat ;
• dans le cadre des jeux concours, avec les huissiers de justice en charge du suivi
et de la gestion du jeu ;
• avec nos intermédiaires en opération de banque ;
• aux sous-traitants et prestataires pour les seuls besoins des prestations à réaliser
pour notre compte et notamment la fourniture des services ou des produits
bancaires et financiers ou la réalisation d’enquêtes ou de statistiques.
Nous partageons vos données à caractère personnel dans les cas suivants :
- lorsque cela est prévu dans la présente notice ;
- lorsque c’est nécessaire pour vous fournir les produits et services souscrits,
- lorsque vous consentez à ce partage.
Nous devons également partager vos données lorsque le secret professionnel est
levé par la loi et notamment à l’égard de l’administration fiscale et des douanes, de
la Banque de France (Fichier Central des Chèques, Fichier National des Incidents
de Remboursement de Crédit aux Particuliers, par exemple), des organismes de
sécurité sociale (dans les conditions prévues par les articles L.114-19 à L.114-21 du
Code de la sécurité sociale), de l’Autorité de contrôle prudentiel et de résolution,
des commissions d’enquête parlementaires. Le secret est en outre levé à l’égard
des informations requises pour l’application des conventions conclues par la France
organisant un échange automatique d’informations à des fins fiscales (article 1649
AC du Code général des impôts). Le secret ne peut être opposé à l’autorité
judiciaire agissant dans le cadre d’une procédure pénale, ainsi que dans le cadre d’une
procédure civile lorsqu’un texte spécifique le prévoit expressément.
4. POURQUOI NOUS TRAITONS VOS DONNÉES À CARACTÈRE
PERSONNEL
Dans le cadre de notre relation bancaire, nous utilisons tout ou partie des données à
caractère personnel vous concernant, pour les finalités décrites ci-dessous et sur la
base des fondements suivants :
EXÉCUTER LE CONTRAT RELATIF AUX PRODUITS ET SERVICES QUE
VOUS AVEZ SOUSCRITS OU QUE VOUS SOUHAITEZ SOUSCRIRE
Nous traitons avant tout vos données à caractère personnel en vue de fournir les
produits et services que vous souscrivez, ou que vous souhaitez souscrire.
Le traitement est mis en œuvre car il est nécessaire à l’exécution du contrat, ou à
l’exécution de mesures précontractuelles prises à votre demande en tant que client,
dans le cadre d’une relation déjà établie, ou en tant que prospect si aucune relation
d’affaires n’a encore été établie (mesures précontractuelles telle que la délivrance
d’un conseil, d’une proposition, d’une simulation).
Le traitement mis en œuvre dans le cadre de la gestion de notre relation concerne
notamment la tenue de vos comptes bancaires et la réalisation des opérations, la
gestion de vos produits bancaires et d’épargne, la fabrication de vos instruments de
paiement tels que votre carte bancaire ainsi que la gestion de leur fonctionnement
et la sécurité des opérations de paiement particulièrement lorsque l’instrument
de paiement fait l’objet d’une opposition (ou blocage) l’octroi et la gestion de vos
crédits, la délivrance ou l’obtention de garanties, la délivrance ou l’obtention de
caution, la prévention et la gestion des impayés et du surendettement, la gestion de
contrats d’assurance, le recouvrement et la gestion du contentieux.
Sans ces traitements, nous ne serions pas en mesure de conclure ou d’exécuter le contrat.
Préalablement à l’autorisation d’une opération de paiement, nous pouvons mettre
en œuvre une prise de décision automatisée reposant notamment sur l’analyse des
informations de l’instrument de paiement, du contexte de l’opération, du solde du
compte sur lequel fonctionne l’instrument de paiement et des plafonds d’utilisation
de celui-ci. La prise de décision automatisée peut entraîner l’autorisation ou le refus
de l’opération de paiement.
RÉPONDRE À NOS OBLIGATIONS LÉGALES ET RÉGLEMENTAIRES
Notre activité intervient dans un environnement réglementaire très encadré, qu’il
s’agisse de la réalisation d’opérations de banque ou d’opérations connexes, de la
distribution de produits d’assurance ou d’autres opérations d’intermédiation.
Pour répondre à ces obligations légales, nous mettons en œuvre des traitements de
données à caractère personnel.
En conséquence, nous pouvons être amenés à demander des informations précises
concernant certaines opérations si la législation ou la réglementation nous l’impose.
Échange automatique d’information en matière fiscale
Nous sommes tenus d’identifier, à des fins fiscales, la résidence du titulaire de compte
et de remplir les obligations déclaratives annuelles à l’égard de l’administration fiscale
française relatives aux comptes déclarables des personnes non résidentes fiscales en
France (y compris les Personnes américaines déterminées, au sens de la loi FATCA).
L’administration fiscale française procède à la transmission de ces informations à
l’administration fiscale du pays de résidence fiscale du titulaire du compte déclarable
si la règlementation concernant l’échange automatique d’informations l’exige.
Lutte contre le blanchiment d’argent et le financement du terrorisme
Nous sommes tenus de procéder à l’identification de nos clients et, le cas échéant,
des bénéficiaires effectifs des opérations et à une obligation de vigilance constante
à l’égard de notre clientèle pendant toute la durée de la relation d’affaires (montant
et nature des opérations, provenance et destination des fonds, suivi de la situation
professionnelle, économique et financière du client…). Les informations que vous
nous communiquez à ce titre doivent donc être régulièrement actualisées.
À ce titre, nous sommes tenus d’appliquer des mesures de vigilance particulières
à l’égard des Personnes Politiquement Exposées définies par le code monétaire et
financier.
Nous sommes aussi tenus de déclarer aux autorités compétentes certaines
opérations en particulier :
• les sommes inscrites dans nos livres et les opérations portant sur des sommes
qui pourraient provenir d’une infraction passible d’une peine privative de liberté
ou qui pourraient participer au financement du terrorisme,
• les opérations pour lesquelles l’identité du donneur d’ordre ou du bénéficiaire
effectif de l’opération demeure douteuse malgré les diligences effectuées au titre
de l’obligation de vérification d’identité qui incombent à la Banque.
Renseignements nécessaires pour la tenue de fichiers réglementaires
À titre d’exemple, nous communiquons les données à caractère personnel
nécessaires dans le cadre de la tenue des fichiers réglementaires suivants, que nous
pouvons également être amenés à consulter :
FCC : Le Fichier Central des Chèques recense les données à caractère personnel
obligatoirement fournies par les Banques relatives à l’identité des personnes ayant
émis un chèque sans provision et à l’identité des personnes auxquelles s’appliquent
une interdiction pour une autre raison (par exemple certains co-titulaires d’un
compte joint).
Fichier central des retraits des cartes bancaires CB : ce fichier géré par la
Banque de France recense les décisions de retrait de carte CB lorsqu’un incident
de paiement résultant directement de l’usage de la carte CB n’a pas été régularisé.
FICOBA : Les banques ont l’obligation lors de l’ouverture pour un client d’un
compte bancaire ou assimilé de déclarer un certain nombre d’informations à la
direction générale des finances publiques en charge du fichier FICOBA (Fichier
des Comptes Bancaires) et de l’informer d’éventuelles modifications ou clôture du
compte et ce pendant une durée de 10 ans après la fermeture du compte.
FICP : Les banques ont l’obligation de déclarer au Fichier National des Incidents de
Crédit les incidents caractérisés liés aux crédits accordés aux personnes physiques
pour des besoins non professionnels. Elles ont également l’obligation de consulter
ce fichier dans certains cas (octroi d’un crédit, d’une autorisation de découvert
remboursable dans un délai supérieur à un mois, reconduction annuelle d’un contrat
de crédit renouvelable). Il peut également être consulté à l’occasion de l’attribution
de moyens de paiement, ou lors de l’attribution ou du renouvellement d’une carte
de paiement.
Nos partenaires assureur ont des obligations similaires, notamment pour les
déclarations auprès de FICOVIE (inscription au fichier des contrats de capitalisation
et d’assurance vie FICOVIE).
Autres obligations réglementaires
Clientèle fragile : Nous avons pour obligation d’identifier les situations effectives
de clients en situation de fragilité financière ou les clients bénéficiant d’un « droit au
compte » afin de prendre contact avec eux et de leur proposer des offres spécifiques
adaptées.
Nous devons également anticiper des situations dans lesquelles les Clients peuvent
potentiellement rencontrer des difficultés afin de prendre des mesures appropriées
et personnalisées en réponse à ces difficultés.
Les comptes en déshérence : La règlementation impose que les banques
recensent chaque année les comptes inactifs ouverts dans leurs livres. À cette fin,
nous devons annuellement consulter pour les comptes inactifs le Répertoire National
d’Identification des Personnes Physiques (RNIPP) afin de rechercher l’éventuel décès
du (des) client(s) concerné(s). Des obligations similaires s’appliquent aux coffres forts
inactifs et, pour les assureurs, aux contrats d’assurance-vie.
Les réponses aux demandes d’exercice des droits au titre de la réglementation
relative à la protection des données à caractère personnel. L’exercice de vos droits,
mentionnés à l’article 12 du présent document, nécessite de traiter des données à
caractère personnel vous concernant à des fins d’identification, de gestion de vos
demandes et de conservation de la preuve.
RÉPONDRE À NOS INTÉRÊTS LÉGITIMES
Nous pouvons invoquer un « intérêt légitime » à traiter vos données, en particulier
lorsque nous nous trouvons face à des situations pouvant présenter des risques
pour notre activité tels que nous prémunir contre les abus de marché ou les délits
d’initiés, de prévenir la fraude notamment sur les instruments de paiement et gérer
3
les éventuels recours en justice, de lutter contre la criminalité financière tant à
l’égard du secteur financier qu’à l’égard de nos clients et collaborateurs, de prévenir
et gérer les incivilités à l’égard de nos collaborateurs, d’assurer la sécurité de nos
réseaux et des informations, de surveiller l’accès à nos locaux notamment par un
dispositif de vidéosurveillance.
Cet intérêt légitime peut être lié à l’analyse de notre risque en matière d’engagements,
notamment lors de l’évaluation des risques liés aux demandes de crédit et tout au
long de la relation contractuelle. Les traitements automatisés mis en œuvre dans
ce cadre incluent, in fine, une intervention humaine et aboutissent à une décision
d’octroi ou de refus de crédit.Vous avez le droit de présenter vos observations et de
contester la décision prise à l’issue de ce processus.
Notre intérêt légitime peut également être lié à la gestion de notre activité en
tant qu’entreprise (comptabilité générale, facturation, gestion du bilan, reporting,
études statistiques et enquêtes de satisfaction), à la gestion de notre relation clients
(amélioration de la connaissance client, amélioration de nos produits et services), à
la prospection, au profilage et à la segmentation marketing incluant le cas échéant la
combinaison de données à des fins d’analyse ou d’anonymisation, ou encore pour nos
activités d’audit, d’inspection et de communication.
Ces traitements sont mis en œuvre en prenant en compte vos intérêts et droits
fondamentaux. À ce titre, ils s’accompagnent de mesures et garanties permettant
d’assurer l’équilibre entre la protection de vos intérêts et droits et la poursuite de
nos intérêts légitimes.
METTRE EN ŒUVRE CERTAINS TRAITEMENTS AVEC VOTRE
CONSENTEMENT
Nous pouvons procéder à des traitements lorsque vous y avez consenti pour une ou
plusieurs finalités spécifiques.
Dans ces cas, vous serez préalablement sollicité pour exprimer votre consentement,
de manière spécifique, à la collecte et au traitement de vos données pour une ou
plusieurs finalités identifiées.
Ainsi, lorsque nous souhaitons procéder à la prospection commerciale par courrier
électronique, nous recueillons votre consentement préalablement à l’envoi de nos
offres commerciales.
5. COMBIEN DE TEMPS SONT CONSERVÉES VOS DONNÉES
Une fois les finalités de traitement des données atteintes, et en tenant compte des
éventuelles obligations légales ou réglementaires imposant de conserver certaines
données, nous procédons à la suppression ou à l’anonymisation de vos données.
La durée de conservation est variable et dépend de la nature des données et des
finalités poursuivies.
Données à caractère personnel collectées à des fins de gestion d’un
contrat
Les données sont conservées pendant le temps nécessaire à l’exécution du contrat
et jusqu’à l’expiration des délais légaux applicables.
Ces délais sont de plusieurs natures :
- conformément aux dispositions du Code de Commerce, les documents
comptables et pièces justificatives doivent être conservées pendant une durée
de 10 ans. Les données personnelles nécessaires pour l’exécution de cette
obligation seront en conséquence conservées pendant cette durée. Le délai
de 10 ans court en général à compter de l’opération. Par exemple, pour une
opération enregistrée sur votre compte bancaire, la durée de conservation des
données liées à cette opération sera de 10 ans à compter de sa date,
- le délai de prescription de droit commun en matière civile et commerciale est
de 5 ans. Par exemple, les données relatives à votre compte seront conservées
pendant une durée de 5 ans à compter de la clôture de votre compte ou de la
cessation de notre relation,
- les délais relevant de législations spécifiques comme en matière de lutte contre
le blanchiment d’argent et le financement du terrorisme sont de 5 ans,
- le délai nécessaire à la finalité poursuivie comme, par exemple, en matière de
lutte contre la fraude qui est de 5 ans.
Ces délais peuvent être plus longs dans certaines situations spécifiques, lorsque la
réglementation l’exige, par exemple pour la gestion des comptes en déshérence, pour
respecter des dispositions fiscales (relatives à l’épargne réglementée notamment). Ils
peuvent également être plus longs en cas de recours en justice. Dans ce cas les
données sont conservées jusqu’au terme de la procédure judiciaire puis archivées
selon les durées légales de prescription applicables.
Lorsqu’une donnée à caractère personnel est collectée pour plusieurs finalités, elle
est conservée jusqu’à épuisement du délai de conservation ou d’archivage le plus
long.
Après la cessation de la relation, nous pouvons également conserver vos données
et exploiter certaines de ces informations (vos noms, prénoms, adresse, date et
lieu de naissance, caractéristiques du produit précédemment souscrit) à des fins
de prospection commerciale pendant une durée maximale de 5 ans (à compter du
dernier contact entrant). Vous pouvez à tout moment vous opposer au traitement
réalisé à des fins de prospection commerciale dans les conditions prévues à l’article
12 des présentes.
Données à caractère personnel collectées à des fins précontractuelles,
sans conclusion effective d’un contrat
Lorsque vous êtes entré en contact avec nous pour une demande de produit ou
service ou une simulation et que votre demande n’a pas été suivie d’une souscription,
nous conservons vos données pendant une durée limitée à la finalité initialement
poursuivie (par exemple pouvoir réémettre une simulation, ou conserver trace du
conseil que nous avons été amenés à vous prodiguer).
Lorsque vous avez formulé une demande de crédit ayant entraîné l’émission d’une
offre, finalement non acceptée par vos soins, nous conservons les données s’y
rapportant jusqu’à l’expiration du délai légal de prescription.
Le cas échéant, le résultat du traitement d’analyse des risques en matière d’octroi de
crédit est conservé pendant une durée de 6 mois à compter de la demande.
Données à caractère personnel relatives à un prospect non client
Les données personnelles relatives à un prospect non client sont conservées, à des
fins de prospection commerciale, pendant une durée maximale de 3 ans à compter
du dernier contact émanant du prospect.
Ces données sont également conservées pendant une durée de 5 ans à des fins de
lutte contre le blanchiment d’argent et le financement du terrorisme et de lutte
contre la fraude.
6. COMMENT NOUS ASSURONS LA SECURITÉ ET LA
CONFIDENTIALITÉ DE VOS DONNÉES
Le respect de la vie privée et du secret bancaire, la sécurité et à la confidentialité
des données et particulièrement des données personnelles confiées par nos clients
est notre priorité.
Nous prenons, au regard de la nature des données à caractère personnel et des
risques présentés par le traitement, les mesures techniques et organisationnelles
nécessaires pour préserver la sécurité de vos données, et, notamment, empêcher
qu’elles ne soient déformées, endommagées, ou que des tiers non autorisés y aient
accès ou prévenir toute utilisation impropre.
Ainsi, nous nous engageons à prendre les mesures de sécurité physiques, techniques
et organisationnelles nécessaires pour :
• préserver la sécurité des données à caractère personnel de nos clients contre
tout accès non autorisé, modification, déformation, divulgation, ou destruction
des données à caractère personnel que nous détenons,
• protéger nos activités.
Nous diligentons régulièrement des audits internes afin de nous assurer de la
sécurité des données à caractère personnel et de nous prémunir contre tout accès
non autorisé à nos systèmes.
Néanmoins, la sécurité et la confidentialité des données à caractère personnel
reposent sur les bonnes pratiques de chacun, ainsi vous êtes invité à vous montrer
vigilant.
Dans le souci de protéger la confidentialité de vos données à caractère personnel,
nous vous invitons, en particulier dans des règles d’usage d’Internet, à prendre toutes
les dispositions utiles notamment en effaçant, dès la fin de votre consultation, les
traces de navigation et en interdisant l’accès aux tiers non autorisés dans l’hypothèse
où vous téléchargeriez ces données vers un logiciel de gestion. Nous vous invitons à
consulter les conseils de sécurité mis à votre disposition, notamment via notre site
internet.
Conformément à nos engagements, nous choisissons nos sous-traitants et
prestataires avec soin et leur imposons :
• un niveau de protection des données à caractère personnel équivalent au nôtre,
• un accès et une utilisation des données à caractère personnel ou des informations
strictement nécessaires pour les services qu’ils doivent fournir,
• un respect strict de la législation et de la règlementation applicables en matière
de confidentialité, de secret bancaire, et de données personnelles,
• la mise en œuvre de toutes les mesures adéquates pour assurer la protection des
données à caractère personnel qu’ils peuvent être amenés à traiter,
• la définition des mesures techniques et organisationnelles nécessaires pour
assurer la sécurité des données.
Nous nous engageons à conclure avec nos sous-traitants, conformément aux
obligations légales et réglementaires, des contrats définissant précisément les
conditions et modalités de traitement des données à caractère personnel.
7. OÙ SONT STOCKÉES VOS DONNÉES
Les données à caractère personnel et les informations relatives à nos Clients sont
stockées dans nos systèmes d’information ou dans celui de nos sous-traitants ou
prestataires.
Nous nous engageons à choisir des sous-traitants et prestataires répondant aux
critères de qualité et de sécurité, et présentant des garanties suffisantes, notamment
en termes de connaissances spécialisées, de fiabilité et de ressources, pour la mise en
œuvre de mesures techniques et organisationnelles y compris en matière de sécurité
des traitements.
À ce titre, nous imposons à nos sous-traitants et à nos prestataires des règles de
confidentialité au moins équivalentes aux nôtres.
Par principe, nous privilégions les solutions techniques et le stockage des données
à caractère personnel dans des centres d’hébergement situés au sein de l’Union
Européenne. Si tel n’est pas le cas, nous prenons les mesures nécessaires pour nous
assurer que les sous-traitants et prestataires offrent les mesures de sécurité et de
protection adéquates telles que décrites ci-après.
VOS DONNÉES SONT-ELLES COMMUNIQUÉES OU ACCESSIBLES DEPUIS UN
PAYS HORS UNION EUROPÉENNE ?
Vos données à caractère personnel transmises conformément aux finalités convenues
peuvent, à l’occasion de diverses opérations, faire l’objet d’un transfert dans un pays
de l’Union Européenne ou hors Union Européenne.
4
Dans le cadre éventuel d’un transfert vers un pays hors Union Européenne, des
règles assurant la protection et la sécurité de ces informations ont été mises en place.
Pour ces mêmes raisons, en cas de transfert de fonds, certaines données à caractère
personnel doivent être transmises à la banque du bénéficiaire du virement située
dans un pays de l’Union européenne ou hors Union européenne.
Ces données à caractère personnel peuvent être communiquées, à leur requête,
aux organismes officiels et aux autorités administratives ou judiciaires habilités, ou
à des tiers.
Potentiellement, des transferts d’informations ou de données à caractère
personnel en dehors du pays de la Banque et/ou vers des pays non-membres de
l’Union Européenne peuvent intervenir et être soumis à des législations ou des
règlementations différentes de celles applicables dans l’Union Européenne.
À titre d’exemple, certaines données à caractère personnel peuvent être amenées
à être hébergées aux États-Unis lorsque la Banque exécute certaines opérations
telles que les virements par l’intermédiaire du réseau sécurisé de la Société de
télécommunications interbancaires mondiales (SWIFT).
Dans tous les cas, nous prenons les mesures nécessaires et adéquates pour assurer
le secret bancaire et la sécurité des données à caractère personnel.
Pour sécuriser les transferts d’informations ou de données à caractère personnel
hors de l’Union européenne, qui ne sont pas nécessaires à l’exécution de l’opération
ou du contrat qui nous lie ou à la mise en œuvre de mesures précontractuelles
prises à votre demande, nous pouvons par exemple mettre en place des clauses types
définies par la Commission européenne afin d’encadrer les flux.
8. NOS ACTIONS DE PROSPECTION
Nous pouvons être amenés à vous contacter afin de vous proposer de nouveaux
produits et des services qui paraissent correspondre à vos besoins ou désirs ou
répondant à de nouveaux usages.
Vous pouvez vous opposer à tout moment et sans frais aux traitements initiés à des
fins de prospection selon les modalités définies à l’article 12 des présentes.
PROSPECTION COMMERCIALE PAR COURRIER ÉLECTRONIQUE ET
AUTOMATE D’APPEL
Nous pouvons vous prospecter par courrier électronique, automate d’appel ou SMS
lorsque vous avez donné votre accord au moment de la collecte de votre adresse
électronique ou de vos coordonnées personnelles.
Chaque message électronique de prospection commerciale contient un lien
permettant de vous désinscrire.
Les messages et notifications liés à la gestion administrative d’un produit ou service
préalablement souscrits (alertes, notifications de mise à disposition d’un document
dématérialisé sur votre espace de banque à distance...) ne relèvent pas de la
prospection commerciale. Le paramétrage des messages et notifications peut dans
ce cas être réalisé dans le cadre du service souscrit, étant entendu que certaines
de ces notifications peuvent relever d’obligations réglementaires et présenter un
caractère impératif.
PROSPECTION PAR TÉLÉPHONE
Nous pouvons également être amenés à vous prospecter par téléphone.
Conformément à l’article L 223-2 du Code de la consommation, vous êtes informé
que vous pouvez vous inscrire sur une liste d’opposition au démarchage téléphonique
Bloctel. Toutefois, malgré cette inscription, nous pouvons vous démarcher par
téléphone dès lors qu’il existe des relations contractuelles en cours sauf si vous vous
y êtes opposé ou si vous vous y opposez lors de l’appel.
9. NOS ACTIONS DE PROFILAGE
Le profilage consiste à utiliser des données à caractère personnel pour évaluer
certains aspects de la personne concernée, analyser ou prédire ses intérêts, son
comportement ou d’autres attributs.
Dans le cadre de notre relation, nous pouvons être amenés à mettre en œuvre deux
catégories de profilage :
• des profilages marketing qui ne produisent pas d’effets juridiques à votre égard
comme par exemple une segmentation marketing afin de vous suggérer des
services et des produits innovants susceptibles de correspondre à vos attentes/
besoins, des offres complémentaires ou promotionnelles en ciblant au mieux vos
besoins,
• des profilages susceptibles de produire des effets juridiques à votre égard et
aboutissant à une décision comme par exemple un score d’octroi de crédit.
Concernant le profilage marketing, la Banque utilise des techniques pour opérer des
segmentations et des sélections marketing qui ne produisent pas d’effets juridiques.
À ce titre, les données personnelles que nous collectons nous aident également
à personnaliser et à améliorer continuellement la relation bancaire et la relation
commerciale afin de vous proposer les offres de produits et services les plus adaptés
à vos besoins. Dans ce cadre, nous utilisons différentes techniques de profilage (tel
que le recours à des algorithmes).
Vous avez le droit de vous opposer à tout moment au traitement des données à
caractère personnel vous concernant réalisés à des fins de prospection commerciale.
Nous pouvons également être amenés à agréger et à anonymiser ces données afin
d’établir des rapports et modèles marketing.
Quand nous avons recours à de telles techniques, nous prenons les mesures
nécessaires pour limiter les risques d’erreurs et d’atteintes aux droits et libertés
fondamentaux des personnes.
Dans l’hypothèse où ce profilage a des conséquences juridiques à votre égard,
comme par exemple en cas d’utilisation d’un traitement d’évaluation des risques en
vue de l’octroi d’un crédit (scoring), les résultats de l’utilisation de ces techniques ne
seront qu’une aide à la décision de la Banque :
• une intervention humaine de la Banque est toujours prévue dans le processus de
décision,
• et vous avez le droit de nous présenter vos observations ou d’obtenir une
explication quant à la décision prise à l’issue de ce type d’évaluation, et de
contester la décision.
10. MISE EN ŒUVRE DE TRAITEMENTS PARTICULIERS REPOSANT
SUR UNE TECHNOLOGIE SPÉCIFIQUE
VIDÉO-PROTECTION
Dans le cadre de la mise en œuvre des mesures de sécurité de nos agences et de
nos locaux, nous utilisons des systèmes de vidéo-protection dans le respect des
règles prévues par le code de la sécurité intérieure, et notamment des autorisations
délivrées par les préfectures compétentes, ou des réglementations relatives à la
protection des données personnelles.
Vous êtes informé que ces images font l’objet d’un enregistrement et d’une
conservation et qu’elles peuvent mener à l’identification des personnes filmées soit
par les systèmes mis en œuvre soit par les agents ayant accès aux images.
Des panneaux dans les lieux filmés vous indiquent l’existence de ce type de dispositif,
l’identité du responsable et les modalités d’exercice de vos droits d’accès aux
enregistrements visuels vous concernant.
Les images sont conservées pendant une durée de un mois, sauf en cas de procédure
pénale. Si une telle procédure est engagée, les images sont alors extraites du
dispositif (après consignation de cette opération dans un recueil spécifique) et
conservées pendant la durée de la procédure.
COOKIES ET AUTRES TRACEURS
On entend par Cookies ou autres traceurs, les traceurs déposés et lus par exemple
lors de la consultation d’un site internet, de la lecture d’un courrier électronique, de
l’installation ou de l’utilisation d’un logiciel ou d’une application mobile et ce, quel que
soit le type de terminal utilisé.
Vous êtes informé que lors de vos visites sur l’un de nos sites, des cookies et des
traceurs peuvent être installés sur votre équipement terminal.Vous pouvez consulter,
sur le site concerné, la politique cookies mise en œuvre. Lorsque cela est nécessaire
nous recueillons votre consentement préalablement à l’installation sur votre
équipement terminal de tels traceurs mais également lorsque nous accédons à des
données stockées sur votre équipement.
La durée de vie de ces traceurs est de 13 mois maximum.
ENREGISTREMENT TÉLÉPHONIQUE
Les conversations téléphoniques entre vous et nos services peuvent faire
l’objet d’enregistrements téléphoniques à des fins de formation, d’évaluation ou
d’amélioration de la qualité des produits et des services ou de preuve d’opération
passée à distance.
Préalablement à un enregistrement, nous vous en informons.
Les supports d’enregistrement ou leur reproduction seront conservés pendant des
durées proportionnées à la finalité de l’enregistrement en cause.
11. VOS DROITS
Dans les limites et conditions autorisées par la réglementation en vigueur, vous
pouvez :
- accéder à l’ensemble de vos données à caractère personnel,
- faire rectifier, mettre à jour et effacer vos données à caractère personnel,
étant précisé que l’effacement ne peut intervenir que lorsque :
• les données à caractère personnel ne sont plus nécessaires au regard des
finalités pour lesquelles elles ont été collectées ou traitées d’une autre
manière,
• vous avez retiré votre consentement sur lequel le traitement était fondé,
• vous vous êtes opposé au traitement de vos données et qu’il n’existe pas de
motif légitime impérieux pour le poursuivre,
• les données à caractère personnel ont fait l’objet d’un traitement illicite,
• les données à caractère personnel doivent être effacées pour respecter
une obligation légale qui est prévue par le droit de l’Union ou par le droit
français auquel la Banque est soumise.
- vous opposer au traitement de vos données à caractère personnel pour des
raisons qui vous sont propres,
- vous opposer au traitement de vos données à caractère personnel à des fins de
prospection commerciale,
- recevoir les données à caractère personnel vous concernant et que vous nous
avez fournies, pour les traitements automatisés reposant sur votre consentement
ou sur l’exécution d’un contrat, et demander la portabilité de ces données,
BRED Banque Populaire - Société anonyme coopérative de Banque Populaire, régie par les articles L512.2 et suivants du Code monétaire et financier et l’ensemble des textes
relatifs aux Banques Populaires et aux établissements de crédit, au capital de 995 424 562 euros - Siège social : 18, quai de la Rapée 75604 Paris Cedex 12 – 552 091 795 RCS
Paris – Ident. TVA FR 09 552 091 795. Intermédiaire en assurances immatriculé à l’ORIAS sous le n° 07 003 608.
- demander une limitation des traitements de données à caractère personnel
que nous opérons vous concernant lorsque :
• vous contestez l’exactitude des données à caractère personnel et ce
pendant une durée permettant au responsable du traitement de vérifier
l’exactitude des données à caractère personnel,
• vous vous opposez à l’effacement des données vous concernant alors que
le traitement est illicite,
• nous n’avons plus besoin des données mais celles-ci vous sont encore
nécessaires pour la constatation, l’exercice ou la défense de droits en
justice,
• vous vous êtes opposé au traitement de vos données, pendant la vérification
portant sur le point de savoir si les motifs légitimes poursuivis par la Banque
prévalent sur les vôtres.
- lorsque le traitement est fondé sur votre consentement, retirer ce
consentement à tout moment,
- introduire une réclamation auprès d’une autorité de contrôle. En France,
l’autorité de contrôle est la :
CNIL - 3 place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
www.cnil.fr
En outre, vous avez la possibilité de nous communiquer des directives relatives à
la conservation, à l’effacement et à la communication de vos données après votre
décès, lesquelles directives peuvent être enregistrées également auprès « d’un tiers
de confiance numérique certifié ». Ces directives peuvent désigner une personne
chargée de leur exécution. Ces droits ne peuvent cependant avoir pour effet de
contrevenir aux droits des héritiers ou à permettre la communication d’informations
auxquelles seuls ces derniers peuvent légitimement avoir accès.
12. COMMENT EXERCER VOS DROITS
Si vous souhaitez en savoir plus sur les dispositions de cette notice d’information,
ou contacter notre Délégué à la Protection des Données, vous pouvez nous écrire
à l’adresse suivante :
BRED Banque Populaire
Délégué à la Protection des Données
4, route de la Pyramide
75132 PARIS CEDEX 12
ou par courriel à : delegue-protection-donnees@bred.fr
Vous pouvez également exercer vos droits en formulant votre demande auprès
de votre conseiller commercial ou d’un conseiller de BRED Direct. Ils vous
accompagneront dans les démarches à suivre décrites ci-dessous.
BRED Direct : 0 806 060 2001 (service gratuit + prix appel) depuis :
- la Métropole : du lundi au vendredi de 8h à 22h et le samedi de 8h à 17h.
- les Antilles : du lundi au vendredi de 6h à 16h et le samedi de 6h à 11h.
- la Guyane : du lundi au vendredi de 6h à 17h et le samedi de 6h à 12h.
- la Réunion : du lundi au vendredi de 11h à 00h et le samedi de 11h à 19h.
Si vous êtes un professionnel : 0 806 060 292 (service gratuit + prix appel)
Depuis l’étranger, coût d’un appel international : + 33 1 41 86 26 00 du lundi au
vendredi de 8h à 22h et le samedi de 8h à 17h.
Vous devez impérativement justifier de votre identité en indiquant clairement
vos nom et prénoms, l’adresse à laquelle vous souhaitez que la réponse vous soit
envoyée, signer votre demande et y joindre la photocopie d’un document d’identité
comportant votre signature.
L’exercice de vos droits d’accès, de rectification, d’opposition, d’effacement, de
votre droit à la limitation du traitement ou à la portabilité des données à caractère
personnel s’effectue sans frais.
Au titre de l’exercice du droit d’accès, nous vous fournirons une copie des
données à caractère personnel faisant l’objet d’un traitement. En cas de demandes
manifestement infondées ou excessives notamment en raison de leur caractère
répétitif, nous pourrons exiger le paiement de frais raisonnables tenant compte
des coûts administratifs supportés pour fournir ces informations, procéder aux
communications ou prendre les mesures demandées, ou refuser de répondre à votre
demande.
Cette notice d’information est susceptible d’être modifiée. La dernière version en
vigueur est consultable à l’adresse suivante : www.bred.fr (rubrique « Informations
règlementaires » située en bas de page du site).
Réf. 001803 - Mai 2018 A