La Banque Française Mutualiste est attentive aux enjeux de protection des données à caractère personnel (ci-après « Données personnelles »). A ce titre, la Banque Française Mutualiste s’engage, en qualité de Responsable de traitement à respecter l’ensemble des règlementations applicables, françaises et européennes, relatives à la protection des données, en particulier le règlement général sur la protection des données (ci-après le « Règlement »).
Cette notice d’information de protection des données (ci-après la « Notice ») est régulièrement mise à jour afin notamment d’informer sur les nouveaux services de la Banque Française Mutualiste ou se conformer à toute nouvelle règlementation applicable. La Notice applicable est celle en vigueur à la date de connexion d’accès aux sites de la Banque Française Mutualiste (ci-après « Site ») .
Elle vise à indiquer quelles sont les personnes concernées, de quelle manière les données de ces dernières sont collectées, quels sont les traitements réalisés sur ces données et pourquoi ils sont réalisés, si elles sont susceptibles d’être partagées, les mesures prises pour en assurer la sécurité et vous rappelle quels sont vos droits et comment les exercer.
Des mentions d’informations particulières, relatives à la protection de vos Données personnelles peuvent également vous être fournies lors de vos parcours sur nos différents sites (institutionnel, souscription en ligne, espace client, demande d’information en ligne), ces mentions vous donnent un premier niveau d’information sur l’usage que nous faisons de vos données et sont complétées par la présente Notice.
Cette Notice s’adresse et s’applique aux clients et prospects particuliers de la Banque Française Mutualiste ainsi qu’aux visiteurs du Site. Cette Notice peut également concerner des personnes morales dans la mesure où nous pouvons être amenés à traiter des Données personnelles de leurs collaborateurs.
Vous disposez d'un droit d'accès aux Données personnelles vous concernant, d’un droit de rectification, d’effacement, de limitation ou d’opposition d’un traitement ainsi qu’un droit de portabilité de certaines de vos Données personnelles.
Vous pouvez également retirer votre consentement, exercer votre droit d’information face à une décision automatisée et organiser le sort de vos données à caractère personnel après votre mort.
Pour pouvoir exercer vos droits, que vous pouvez exercer à tout moment, votre demande d’exercice devra nous être envoyée de la manière suivante :
Les demandes faites par mail doivent être adressée à la Banque Française Mutualiste via l’adresse email que vous nous avez communiquée. Une copie de justificatif d’identité sera obligatoire pour traiter votre demande adressée via une adresse email différente de celle communiquée à la Banque Française Mutualiste.
Nous vous adresserons une réponse dans un délai d’un (1) mois suivant la date de réception de votre demande. Dans certains cas, liés à la complexité de la demande ou du nombre de demandes, ce délai peut être prolongé de deux (2) mois.
Nous avons désigné un Délégué à la Protection des Données personnelles (ci-après le « DPO ») auprès de la CNIL, pour témoigner de notre engagement en faveur du respect de votre vie privée et de vos droits sur vos Données personnelles.
En cas de réclamation vous pouvez vous adresser au DPO de la Banque Française Mutualiste par email à gestioncnil@bfm.fr.
Si vous estimez que le traitement de vos Données personnelles ne respecte pas la réglementation en vigueur, vous pouvez à tout moment, faire une réclamation auprès de la Commission Nationale Informatique et Libertés (CNIL).
Droit d’accès et Droit de rectification
Vous pouvez demander : à connaître les Données personnelles que nous détenons sur vous ; demander que des informations inexactes vous concernant soit modifiées ou que des informations incomplètes soient complétées. Pour cela, il vous sera demandé de nous fournir le cas échéant des justificatifs pour répondre à votre demande.
Droit d’effacement (« droit à l’oubli »)
Vous pouvez demander l’effacement de vos Données personnelles. La Banque Française Mutualiste pourra donner suite à votre demande conformément à l’article 17 du Règlement si :
Droit à la limitation
Vous pouvez demander la limitation des traitements de Données personnelles que nous mettons en œuvre à votre égard.
Droit d’opposition
Vous pouvez vous opposer au traitement de vos Données personnelles pour des raisons qui vous sont propres. Cette opposition peut toutefois entraîner l’impossibilité pour la Banque Française Mutualiste de fournir le produit ou le service proposé. Vous pouvez également vous opposer, sans frais et sans motif, à ce que vos données soient utilisées à des fins de prospection commerciale ou communiquées à des tiers à cette fin, en cliquant ici.
Droit à la portabilité
Dans le cadre de l’exercice de votre droit à la portabilité, vous disposez du droit de recevoir les Données personnelles vous concernant, que vous nous avez fournies et qui sont traitées avec votre consentement ou qui sont nécessaires à l’exécution d’un contrat.
Droit de retrait du consentement
Lorsque les traitements de vos Données personnelles que nous mettons en œuvre sont fondés sur votre consentement, vous pouvez le retirer à n’importe quel moment. Nous cesserons alors de traiter vos Données personnelles sans que les opérations antérieures pour lesquelles vous aviez consenti ne soient remises en cause.
Droit face à une décision automatisée
Certains de nos traitements de données, autorisées par la règlementation ou si vous avez donné votre consentement, nous permettent de réaliser des prises de décisions automatisées.
Les informations collectées lors de l’entrée en relation, sont utilisées pour réaliser un score d’octroi de crédit. Ce dernier vise à mesurer le risque statistique de défaut de remboursement et à apporter, une aide à la décision concernant votre demande, à la personne en charge de votre dossier.
Dans certains cas, ces traitements sont susceptibles d’aboutir à une décision de refus entièrement automatisée. Cette décision peut toutefois être contestée en demandant, l’intervention d’une personne physique afin qu’il soit procédé à un réexamen de votre dossier.
Droit d’organiser le sort de vos données personnelles après votre mort
En application de la loi 2016-1321 du 7/10/2016 pour une République Numérique, les personnes disposent du droit de définir des directives générales et particulières définissant la manière dont elles entendent que soient exercés leurs droits concernant leurs Données personnelles après leur décès.
Démarchage téléphonique
Tout client qui ne souhaite pas faire l’objet de prospection commerciale par voie téléphonique peut s’inscrire gratuitement sur la liste d’opposition au démarchage téléphonique directement sur le site Internet www.bloctel.gouv.fr ou par courrier adressé à : Worldline – Service Bloctel – CS 61311 – 41013 Blois Cedex.
Le client inscrit sur cette liste ne pourra être démarché téléphoniquement par la Banque ou l’un de ses partenaires sauf en cas de relations contractuelles préexistantes. Un prospect inscrit sur cette liste qui nous communique ses coordonnées téléphoniques pour être contacté dans le cadre d’une opération commerciale pourra être appelé dans le délai maximum de 30 jours.
Afin de répondre à vos attentes notamment lorsque vous remplissez un formulaire, lorsque vous répondez à un questionnaire, lorsque vous participez à un jeu concours, à une de nos animations, lorsque vous nous contactez ou que vous souscrivez à un de nos produits, nous collectons vos Données personnelles directement auprès vous.
Nous pouvons aussi collecter des Données personnelles vous concernant de façon indirecte (i) auprès d’autres entités du groupe, de nos partenaires, de nos sociétaires, d’autres établissements bancaires , (ii) auprès de la Banque de France lors de la consultation de fichiers (FICP et/ou FCC) ; (iii) auprès du répertoire National d’Identification des Personnes Physiques (RNIPP) ; (iv) plus généralement auprès de sources publiques pertinentes en adéquation avec les finalités décrites dans le paragraphe VII (7).
Nous pouvons également collecter vos Données personnelles via des tiers dûment autorisés ou mandatés par vos soins. Selon vos instructions, vos données peuvent nous être communiquées directement (par exemple par un notaire) ou indirectement (par exemple par un prestataire de la Banque Française Mutualiste habilité à les recevoir d’un tiers autorisé ou mandaté par vous, comme cela se pratique dans la demande accélérée du parcours de souscription à distance de crédit avec l’intervention d’un tiers agrégateur de compte et d’un prestataire en charge de l’analyse des données dans le cadre de l’étude du dossier par la Banque Française Mutualiste).
Pour le traitement de vos demandes certaines de ces Données personnelles sont obligatoires : elles sont identifiées par un astérisque (* champ obligatoire) ou sont indiquées par tout autre procédé équivalent. Le défaut de réponse de votre part, peut entraîner l’impossibilité de traiter votre demande. C’est également le cas lorsque cette collecte conditionne la souscription d’un produit ou d’un service ou si ces données sont collectées à des fins réglementaires.
Nous collectons également des données de connexion à l’occasion de votre navigation sur notre Site et l’utilisation de nos services en ligne.
La Banque Française Mutualiste collecte différentes catégorie de Données personnelles en fonction des sources décrites dans le paragraphe IV (4) et en adéquation avec les finalités décrites dans le paragraphe VI (6).
Plus généralement, toute information contenue dans les formulaires que vous pourriez compléter, dans les documents que vous pourriez nous communiquer ou information que vous pourriez nous donner lors de vos communications.
Nous pouvons être amené à collecter des données sensibles telles que des données de santé lors du renseignement du questionnaire de santé dans le cadre de la souscription d’une assurance emprunteur. Les conditions strictes de confidentialité définies par la règlementation sont alors appliquées.
Nous utilisons vos Données personnelles uniquement si vous y avez consenti ou que cette utilisation repose sur un des fondements juridiques prévus par la loi :
Les finalités des traitements que nous réalisons sont décrites ci-après.
La durée de conservation est variable et dépend des finalités poursuivies :
A. Gestion de la prospection commerciale si vous êtes PROSPECT
| Finalités | Base légale | Durée de conservation |
| Vous faire part d’informations, d’offres commerciales et campagnes publicitaires ciblées concernant nos produits et services ou ceux de nos partenaires via différents supports (e-mails, courriers, téléphones, réseaux sociaux, plus généralement tout type de communication) | Votre consentement | Durée de votre consentement et au maximum trois (3) ans à compter de votre dernier contact. |
| Vous tenir informés des manifestations, actions ou publications | Votre consentement | Durée de votre consentement et au maximum trois (3) ans à compter de votre dernier contact. |
| Votre participation à nos jeux concours | Votre consentement | Trente (30) jours pour les participants à compter de la fin du jeu et au maximum un (1) an pour les gagnants à compter de la fin de l’année de remise du lot. |
| Votre participation à nos animations commerciales et opérations promotionnelles | Votre consentement | Durée de votre consentement et au maximum trois (3) ans à compter de votre dernier contact. |
| Répondre à vos demandes (envoi d’une simulation de prêt) | Votre consentement | Vos données ne sont pas conservées. |
| Demande de contact par téléphone et/ou mail et/ou de votre carte adhérent. | Votre consentement | Durée de votre consentement et au maximum trois (3) ans à compter de votre dernier contact. |
B. Gestion de votre demande de prêts
| Finalités | Base légale | Durée de conservation |
| L’étude de votre demande de financement pour évaluer votre capacité de remboursement qui inclue le calcul de votre score de risque crédit. | L’études précontractuelle ou d’un engagement , l’exécution d’un contrat. | Pour les prospects ou en cas de refus de votre demande, les informations sont conservées trois (3) ans à compter de leur collecte à l'exception des scores du crédit conservés pendant une durée de 6 mois. |
| Les informations que vous acceptez de nous communiquer via une partie tierce (informations relatives à vos comptes détenus auprès d’autres établissements financiers) et prestataire de services d’information sur les comptes (appelés également « agrégateurs de comptes »). | Votre consentement | Pour les prospects ou en cas de refus de votre demande, les informations sont conservées pendant une durée de six (6) mois. Pour les clients une durée de cinq (5) ans à compter de la fin de toute relation contractuelle. |
| La mise en place d’assurance associée. | L’études précontractuelle ou d’un engagement , l’exécution d’un contrat. | Pour les prospects ou en cas de refus, les informations sont conservées trois (3) ans. Pour les clients une durée de cinq (5) ans à compter de la fin de toute relation contractuelle. |
| Contact par téléphone et/ou mail à la suite de votre demande de prêt si cette dernière n’a pu aboutir (support technique, compléments d’information, clôture du dossier) | L’étude précontractuelle ou d’un engagement ; l’exécution d’un contrat. | Durée de votre consentement et au maximum trente (30) jours à compter de votre dernier contact. |
| L’enregistrement de vos conversations téléphoniques avec nous (notamment aux fins de formation et d’amélioration de nos services) | Votre consentement | Trois (3) mois à compter de leur enregistrement (lors de votre appel vous pouvez refuser son enregistrement). |
C. Gestion de votre demande de livret
| Finalités | Base légale | Durée de conservation |
| L’étude de votre demande de livret | L’étude précontractuelle ou d’un engagement ; l’exécution d’un contrat | Pour les prospects ou en cas de refus, les informations sont conservées trois (3) ans. Pour les clients une durée de cinq (5) ans à compter de la fin de toute relation contractuelle. |
| Contact par téléphone et/ou mail à la suite de votre demande de livret si cette dernière n’a pu aboutir (support technique, compléments d’information, clôture du dossier) | L’étude précontractuelle ou d’un engagement ; l’exécution d’un contrat. | Durée de votre consentement et au maximum trois (3) ans à compter de votre dernier contact. |
D. La gestion de votre dossier client (prêts, assurance emprunteur et livrets)
| Finalités | Base légale | Durée de conservation |
| Assurer la gestion de votre contrat pour les produits et/ou services souscrits (suivi des remboursements ; informations ; réclamations ; mobilité) | L’étude précontractuelle ou d’un engagement ; l’exécution d’un contrat. | Cinq (5) ans à compter de la clôture du crédit, de l’assurance emprunteur ou du livret d’épargne. |
| L’enregistrement de vos communications (e-mail, courriers, documents…) | L’étude précontractuelle ou d’un engagement ; l’exécution d’un contrat. | La durée peut être variable sans toutefois excéder une durée de cinq (5) ans à compter de la fin de toute relation contractuelle. |
| L’enregistrement de vos conversations téléphoniques avec nous (notamment aux fins de formation et d’amélioration de nos services) | Votre consentement | Durée de votre consentement et au maximum trois (3) mois à compter de leur enregistrement (lors de votre appel vous pouvez refuser son enregistrement). |
| Espace client en ligne si la banque vous le propose et si vous l’avez activé | Votre consentement | Durée de votre consentement et au maximum cinq (5) ans à compter de la fin de toute relation contractuelle (clôture du dernier produit). |
| Enquête de satisfaction (email, SMS, appels) | Intérêt légitime de la Banque Française Mutualiste | Au maximum trois (3) mois à compter de la fin de l’enquête. |
| Automatisation de certains de nos processus et services (Ex : le remplissage automatique de certains champs permettant la mise à disposition de vos informations dans votre Espace client) | Intérêt légitime de la Banque Française Mutualiste | Pendant toute la durée de la relation contractuelle sauf opposition de votre part. |
E. Le respect des obligations légales et règlementaires qui nous incombent notamment :
| Finalités | Base légale | Durée de conservation |
| Les obligations en matière de connaissance client | Le respect d’une obligation légale ou règlementaire | Cinq (5) ans à compter de la cessation de la relation commerciale. |
| La lutte contre le blanchiment de capitaux et le financement du terrorisme, les obligations en matière de sanctions et embargos nécessitant l’identification des Personnes Politiquement Exposées (PPE) ou des personnes figurant sur une liste de sanctions nationales et internationales | Le respect d’une obligation légale ou règlementaire | Cinq (5) ans à compter de la cessation de la relation commerciale. |
| Le respect des règlementations fiscales ce qui nécessite notamment l’identification de votre statut fiscal (ex : la règlementation dite « FATCA » matérialisée par la fiche auto-certification que vous renseignez ; IFU -Imprimé Fiscal Unique) | Le respect d’une obligation légale ou règlementaire | Six (6) ans à compter, de l'année suivante de la déclaration ou de la durée de la relation contractuelle. |
| Les obligations relatives à la gestion des risques de conformité dont les investigations et contrôles internes | Le respect d’une obligation légale ou règlementaire | Dix (10) ans à compter de la fin d'année du contrôle. |
| Lutte contre la fraude externe et documentaire dans le cadre de nos obligations de vigilance | Le respect d’une obligation légale ou règlementaire | Cinq (5) ans à compter de la clôture du dossier de fraude. |
| La gestion des comptes inactifs et en déshérences pour répondre aux obligations qui s’appliquent à notre établissement | Le respect d’une obligation légale ou règlementaire | Trente (30) ans, selon le cas, à compter de l’inactivité du compte ou du décès du titulaire. |
| Le respect des normes comptables et fiscales conformément aux dispositions légales en vigueur | Le respect d’une obligation légale ou règlementaire | Dix (10) ans à compter de la clôture de l’exercice financier considéré. |
F. La gestion des impayés, des créances contentieuses et protection de nos droits
| Finalités | Base légale | Durée de conservation |
| Recouvrement des créances, contacts clients (courriers/appels téléphoniques/SMS/Courriels); | L’étude précontractuelle ou d’un engagement : l’exécution d’un contrat, | Au maximum dix (10) ans à compter de l’évènement ou cinq (5) après la clôture du dossier de recouvrement. |
| Inscription au Fichier National des Incidents de remboursement des crédits aux Particuliers (FICP). | Le respect d’une obligation légale ou règlementaire | Jusqu'à régularisation de la situation ou à l’échéance prévue par la réglementation. |
| La protection de nos droits (conserver la preuve de nos échanges, opérations et transactions). | Intérêt légitime de la Banque Française Mutualiste | Durée liée à tout contentieux ou toute procédure administrative ou judiciaire. |
G. Gestion de la prospection commerciale et enquêtes si vous êtes CLIENT
| Finalités | Base légale | Durée de conservation |
| Vous faire part d’informations, d’offres commerciales, adressées parmail, courrier et téléphone, concernant nos produits et services analogues à ceux déjà souscrits à la Banque Française Mutualiste. | Intérêt légitime de la Banque Française Mutualiste | Pendant toute la durée de la relation contractuelle sauf opposition de votre part. |
| Réaliser des enquêtes sur l’image et la notoriété de la Banque Française Mutualiste ou sur l’efficacité d’une campagne. | Intérêt légitime de la Banque Française Mutualiste | Un (1) mois à compter de la fin de l'enquête. |
| Votre participation à nos jeux concours | Votre consentement | Trente (30) jours pour les participants à compter de la fin du jeu et au maximum un (1) an pour les gagnants à compter de la fin de l’année de remise du lot. |
| Vous tenir informés des manifestations, actions ou publications | Votre consentement | Pendant toute la durée de la relation contractuelle sauf retrait de votre consentement. |
H. Autres
| Finalités | Base légale | Durée de conservation |
| Le suivi des demandes d’exercice de droit des personnes (informatique et libertés); réception, instruction, suivi, historisation et statistique | Le respect d’une obligation légale ou règlementaire | L’année civile de la demande, plus cinq (5) ans. |
| Assurer la cybersécurité du site internet et son maintien en condition opérationnelle (y compris l’hébergement des données et maintenance du SI) | Intérêt légitime de la Banque Française Mutualiste | Cinq (5) ans à compter de la fin de la relation. |
| Cookies mesure d’audience et publicitaire. | Votre consentement | Durée de votre consentement sans toutefois pouvoir dépasser vingt-cinq (25) mois. Pour les cookies de mesure d’audience ne nécessitant pas votre consentement la durée maximale est de 13 mois. |
| Etudes statistiques, marketing et d'analyse, à des fins de reporting commercial, de connaissance client et afin d'améliorer nos produits et nos services . | Intérêt légitime de la Banque Française Mutualiste | Durée de l’analyse et au maximum cinq (5) ans (selon l’objet de l’étude), à compter de la fin de l’étude. |
Dans l’hypothèse où une Donnée personnelle vous concernant serait collectée pour plusieurs finalités, elle est conservée jusqu’à épuisement du délai de conservation le plus long.
Les données à caractère personnel pourront éventuellement faire l’objet de mesures de pseudonymisation ou d’anonymisation.
Les Données personnelles collectées par la Banque Française Mutualiste sont susceptibles d’être communiquées, pour les finalités mentionnées ci-dessus, à nos partenaires et leurs filiales, d’autres établissements bancaires, à nos courtiers et assureurs, à nos sous-traitants et prestataires, ainsi qu'à des personnes morales de notre groupe et du groupe auquel Banque Française Mutualiste est affiliée notamment pour la gestion de la relation client, dans la limite nécessaire à l’accomplissement des tâches qui leurs sont confiées.
Ces derniers pourront être amenés à vous contacter directement à partir des coordonnées que vous nous avez communiquées.
Au cours de la relation contractuelle, pour ces mêmes finalités, la Banque Française Mutualiste et ses partenaires et leurs filiales pourront s’échanger tout document et renseignement complémentaires pour permettre la mise à jour des éléments et données vous concernant et le respect des dispositions réglementaires en vigueur en matière de connaissance client.
Ces communications peuvent également avoir pour objet d’assurer la sécurité des réseaux informatiques et des transmissions.
Catégories des destinataires par finalité :
Des Données personnelles vous concernant peuvent également être communiquées à des autorités publiques en application de la réglementation en vigueur dans le cadre de la lutte contre le blanchiment de capitaux et le financement du terrorisme et aux fins de respect de nos obligations en matière fiscales ou légales.
La Banque Française Mutualiste prend toutes les mesures nécessaires pour en assurer la sécurité et la confidentialité et empêcher que vos données ne soient déformées, endommagées ou que des tiers non autorisés y aient accès.
En cas de transfert de données à caractère personnel vers des pays non-membres de l’Espace Économique Européen, dont les législations en matière de protection des données personnelles diffèrent de celles de l’Union Européenne et n’apportent pas un niveau de protection équivalent à celui de l’Union Européenne, la Banque Française Mutualiste met en œuvre un dispositif juridique précis et exigent pour encadrer ce transfert, qui peuvent être :
Quand ces dispositifs ne peuvent être mis en œuvre, la Banque Française Mutualiste prends les mesures nécessaires pour assurer et protéger la confidentialité de vos données et, sécuriser leur transfert.
La Banque Française Mutualiste met en œuvre des mesures techniques, physiques et organisationnelles afin de protéger vos Données personnelles contre la perte, la destruction accidentelle, l’altération et l’accès non autorisé.
A ce titre nous déligentons régulièrement des audits (internes et externes) afin de nous assurer de la sécurité des données à caractère personnel et de nous prémunir de tout accès non autorisé à nos systèmes. Toutefois, la sécurité et la confidentialité des données à caractère personnel repose sur les bonnes pratiques de chacun que vous pouvez retrouver sur le site de la CNIL à l’adresse : https://www.cnil.fr/fr/naviguer-sur-internet.
En cas de violation de Données personnelles présentant un risque pour vos droits et libertés, la Banque Française Mutualiste, vous informera dans les meilleurs délais de la nature de cette violation et des mesures prises pour y remédier.
Dernière mise à jour : 02/05/2023.
