Politique de confidentialité

Les données personnelles, nous en avons tous entendu parler mais savez-vous ce qu’elles recouvrent ?

On nomme donnée personnelle toute information identifiant directement ou indirectement une personne physique. Il peut par exemple s’agir de votre nom, de votre numéro de téléphone, de votre photographie, de votre date de naissance, de votre adresse ou encore de l’adresse IP avec laquelle vous vous connectez à Internet, etc. Nous nous engageons à protéger vos données personnelles et respecter votre vie privée dans le respect de la réglementation en vigueur et en particulier le Règlement Général sur la Protection des Données (EU) 2016/679. Nous nous engageons à traiter vos données personnelles, pour des finalités déterminées, explicites et légitimes, et à ne pas les traiter ultérieurement d’une manière incompatible avec ces finalités. Cette politique a pour objectif de vous expliquer clairement et simplement, en tant que client, client potentiel, personne liée à un client (par exemple en tant que mandataire d’un client, représentant ou personne de contact d’une entité juridique), comment Arkéa Financements & Services collecte, utilise et conserve vos données à caractère personnel.

Cette politique concerne les personnes physiques (clients particuliers ou professionnels, prospects, utilisateurs du site) mais aussi les personnes morales lorsque nous sommes amenés à traiter des données relatives aux dirigeants, bénéficiaires effectifs, actionnaires, ou personnes représentantes de ces personnes morales. Cette politique s’applique aux données qui sont collectées initialement lorsque vous entrez en contact avec Arkéa Financements & Services, et à celles qui sont obtenues ultérieurement par Arkéa Financements & Services (par exemple lors de la souscription à un produit ou service complémentaire ou lors de la mise à jour des données renseignées initialement).

Vous y trouverez également un rappel des droits dont vous disposez concernant vos données personnelles ainsi que toutes les informations utiles pour les exercer.

Arkéa Financements & Services s’engage, en qualité de responsable de traitement, à respecter la réglementation en vigueur en matière de traitement des données personnelles, soit actuellement, la loi 78-17 du 6 janvier 1978 modifiée et le règlement européen n° 2016/679 du 27 avril 2016 sur la protection des données, dit RGPD ou tout autre acte législatif ou réglementaire le modifiant.

Vous pouvez obtenir de plus amples informations sur la protection des données auprès de la Commission nationale de l'Informatique et des Libertés (CNIL) - www.cnil.fr.

Cette politique est régulièrement mise à jour. Nous vous invitons à consulter notre site internet afin de prendre connaissance de la version en vigueur de cette politique. Dernière date de mise à jour : 12/08/2026

Qui est le responsable de traitement de vos données ?

Arkéa Financements & Services est responsable du traitement de vos données à caractère personnel. Arkéa Financements & Services est une Société anonyme à directoire et conseil de surveillance au capital de 210 000 000 euros, ayant son siège social 335 rue Antoine de Saint-Exupéry – 29490 GUIPAVAS, et immatriculée au registre du commerce et des sociétés de BREST sous le numéro B 338 138 795.

I- Recueil et usage de vos données personnelles

1. Quelles sont les données personnelles traitées par Arkéa Financements &Services ?

Ces données peuvent varier selon la nature du produit ou du service souscrit. Nous utilisons différents types de données personnelles, dans le strict respect des réglementations en vigueur :

• Informations d’état civil et d’identification : nom, prénom(s), genre, date de naissance, copies de pièces d’identité, nationalité, photo, signature, etc.

• Informations de contact : adresse postale, adresse e-mail, numéro de téléphone, etc.

• Informations sur votre situation personnelle : statut marital, régime matrimonial, nombre d’enfants.

• Informations professionnelles : poste occupé, employeur.

• Informations bancaires, financières et fiscales : coordonnées bancaires, revenu fiscal de référence, crédits en cours.

• Informations sur les opérations bancaires : nature des opérations, dates, montants.

• Informations issues de nos interactions : commentaires, suggestions et besoins recueillis lors de nos échanges.

• Données de connexion collectées par cookies : sur nos sites Internet, applications.

Elles sont regroupées dans 4 grandes catégories selon leur provenance :

• Les données personnelles déclaratives : c’est-à-dire celles recueillies directement auprès de vous ou celles collectées indirectement auprès de partenaires, de mandataires, intermédiaires avec lesquels nous avons un lien contractuel.

• Les données personnelles liées au fonctionnement des produits et services, générées notamment lors de l’utilisation des services en ligne ;

• Les données personnelles provenant de sources externes telles que le Fichier national des Incidents de remboursement des Crédits aux Particuliers (FICP) ou le Fichier Central des Chèques (FCC) ; ou le journal officiel de la république française ou registre du commerce et des sociétés.

• Les données de prestataires, ou autorités administratives afin par exemple de nous assurer de votre identité, de vos revenus, ou de contrôler de vos pièces justificatives communiquées lors de votre demande de financement.

• Les données personnelles que nous calculons ou inférons à partir de données que vous nous avez fournies. Il peut s’agir par exemple de l’évaluation du risque crédit lorsque vous effectuez une demande de financement.

2. Quelle utilisation faisons-nous de vos données personnelles ? Quelles sont les finalités et les bases légales justifiant le traitement de vos données personnelles ?

Nous faisons une utilisation responsable de vos données personnelles, dans un but précis et utile. Chaque finalité de traitement est liée à une base légale et à une durée de conservation déterminée. Au terme de cette durée, vos données sont soit supprimées, soit archivées avec un accès restreint. Nous traitons les données personnelles pour les finalités et sur la base des fondements listés ci-dessous :

3. Quelles sont les durées de conservation de vos données personnelles ?

Nous avons défini des règles précises en matière de durées de conservation des données personnelles. Pour déterminer ces durées, nous prenons en compte :

• Les différentes finalités pour lesquelles sont collectées ces données ;

• Les personnes concernées par la collecte ;

• Le respect d’obligations légales, réglementaires ou reconnues par la profession auxquelles nous sommes tenus.

Ces durées n’excèdent pas ce qui est strictement nécessaire à la bonne exécution du traitement. En cas de litige, ou de procédure judiciaire nous pouvons être amenés à conserver les données pour une durée plus importante et notamment jusqu’au terme des procédures concernées. Vous trouverez ci-dessous une liste non-exhaustive des durées appliquées par Arkéa Financements & Services.

4. Auprès de qui collectons-nous des données personnelles ?

En complément des données personnelles que vous nous communiquez ou que vous communiquez à nos intermédiaires de crédit (notamment pour financer l’achat d’un bien), nous pouvons être amenés à collecter des données personnelles auprès d’autres sources. Ainsi, nous pouvons être amenés à collecter des données personnelles émanant du Registre du Commerce et des Sociétés, des bases de données gérées par des autorités de contrôle du secteur financier ou du Journal Officiel de la République Française. Nous collectons aussi des données personnelles de tierces parties : la Banque de France, lors de la consultation de fichiers (notamment le Fichier National des Incidents de Remboursement des Crédits aux Particuliers ou le Fichier Central des Chèques) lors d’une demande de crédit ou les agrégateurs de compte si vous y avez expressément consenti.

Le Fichier national des Incidents de remboursement des Crédits aux Particuliers (FICP) est un fichier informatique alimenté par les banques. La Banque de France en assure la gestion. Le FICP enregistre les particuliers qui ont un incident de retard caractérisé dans le remboursement d’un crédit ou qui ont déposé un dossier de surendettement.

Nous pouvons également collecter des données d’autres personnes, qui ont un lien direct avec vous, ainsi nous collectons des données relatives aux cautions et autres garants, ou héritiers et ayants droits dans le cadre de succession. Etendue des traitements de données Nous nous réservons le droit de contacter les tiers ayant fourni des pièces justificatives en vue d’en vérifier la validité ; toute demande irrégulière pouvant entraîner des traitements spécifiques destinés notamment à prévenir la fraude. Certaines données collectées lors de précédentes demandes de crédit peuvent être réutilisées dans le cadre de l’instruction de futures demandes de contrats avec Arkéa Financements & Services. Personnalisation de notre relation Nous pouvons être amenés à conduire des actions d’optimisation de notre relation en analysant vos données collectées, afin notamment de vous proposer des produits et services qui correspondent à votre situation. Par ailleurs, nous pouvons être amenés à réaliser des opérations automatisées d’évaluation dont les résultats ne seront qu’un support à la décision définitivement prise à l’issue d’une intervention humaine. C’est le cas par exemple en matière d’octroi de crédits. Ces opérations automatisées d’évaluation prennent en considération des critères prédéfinis tels que notamment la capacité de remboursement du client ou l’inscription au Fichier des Incidents de remboursement des Crédits aux Particuliers (FICP).

II. Qui sont les destinataires des données personnelles traitées par Arkéa Financements & Services ?

Nous sommes tenus au secret professionnel à l'égard des données personnelles qui nous sont communiquées. Toutefois, en nous transmettant vos informations personnelles, vous nous autorisez à partager le secret sur ces données, en vue des finalités susvisées, au profit des sociétés membres du Groupe, de l’assureur en cas de souscription de contrat d’assurance, de ses prestataires et sous-traitants et des autorités administratives et judiciaires légalement habilitées (pays de l'Union européenne ou non membre de l'Union Européenne).

Nous pouvons par ailleurs partager vos données avec nos partenaires, à des fins de suivi de partenariat ou d’exploitation commerciale. Si certaines données objet de ce transfert sont couvertes par le secret professionnel ou nécessitent votre consentement, nous recueillerons votre consentement préalable. Lorsque nous travaillons avec des sous-traitants situés en dehors de l’Espace économique européen (EEE), les mesures adéquates sont prises afin de garantir que vos données personnelles soient dûment protégées. Dans ce cas, nous agissons (par exemple par des mesures contractuelles) afin de garantir que les données personnelles soient traitées dans le pays de destination avec le même niveau de sécurité que celui exigé par la législation européenne. En outre, lesdites données peuvent, le cas échéant, faire l’objet d’une communication aux bénéficiaires ou cessionnaires subrogés dans les droits d’Arkéa Financements & Services dans le cadre d’opérations de titrisation ou de cessions de créances dans la limite nécessaire à la mise en œuvre des droits qui leur ont été transmis.

III. Quelles sont les mesures de protection de vos données ?

La réglementation bancaire nous impose d’assurer un haut niveau de sécurité et de confidentialité sur vos données personnelles. A ce titre, nous considérons que l'ensemble des données vous concernant constituent des données confidentielles relevant du secret professionnel auquel nous sommes soumis. Ces données peuvent être transmises, exploitées ou conservées selon le cadre sécuritaire décrit ci-après.

Un système d’information fiable

Nous prenons, au regard de la nature des données personnelles et des risques que présentent les traitements, les mesures techniques, physiques (ex : contrôle des accès aux bâtiments) et organisationnelles (équipes dédiées formées à la sécurité des informations) nécessaires pour préserver la sécurité de ces données et empêcher qu’elles ne soient déformées, endommagées, rendues inaccessibles ou que des tiers non autorisés y aient accès. Pour garantir ce niveau de sécurité, des mesures de sécurité complémentaires peuvent être nécessaires telles que des traces et pistes d’audit.

Des salariés sensibilisés

Nous prenons également des mesures organisationnelles, à travers la formation d’équipes dédiées à la question de la sécurité des informations. Plus généralement, nous sensibilisons l’ensemble de nos salariés à la protection des données personnelles et nous veillons à ce qu’ils respectent les réglementations en vigueur ainsi que la déontologie de notre entreprise.

Des partenaires de confiance

Nous choisissons des sous-traitants ou prestataires qui présentent un haut niveau de garanties quant à la mise en œuvre de mesures techniques et organisationnelles appropriées. De ce fait, nous faisons en sorte que le traitement de vos données réponde aux exigences des réglementations en vigueur concernant la protection des données personnelles.

Une réactivité en cas d’incident

Si nous constatons un incident avec impact sur les données personnelles, nous veillons, selon le cadre imposé par la réglementation, à le notifier à la CNIL dans les meilleurs délais après en avoir pris connaissance et à en informer les personnes concernées. 

IV- Quels sont vos droits et comment les faire valoir ?

En matière de données personnelles, sachez que vous disposez d’une série de droits dédiés. On vous explique :

• Droit d'accès : Vous avez le droit de demander l'accès à vos données personnelles que nous détenons, ainsi que des informations sur leur traitement.

• Droit de rectification : Vous pouvez demander la correction de vos données personnelles inexactes ou incomplètes.

• Droit d'effacement : Également connu sous le nom de "droit à l'oubli", ce droit vous permet de demander l'effacement de vos données personnelles lorsque leur traitement n'est plus nécessaire ou s'il est illégal.

• Droit de limitation du traitement : Vous pouvez demander la limitation du traitement de vos données personnelles dans certaines situations, par exemple, si vous contestez leur exactitude.

• Droit à la portabilité : Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transférer à un autre responsable du traitement, lorsque cela est techniquement possible.

• Retrait du consentement : Si le traitement de vos données est fondé sur votre consentement, vous pouvez le retirer à tout moment, ce qui n'affecte pas la légalité du traitement effectué avant le retrait.

• Droit d'opposition : Vous avez le droit de vous opposer à tout moment à un traitement de vos données personnelles, notamment à des fins de marketing direct.

• Directives sur le sort des données personnelles en cas de décès : Vous pouvez définir des directives concernant le traitement de vos données personnelles après votre décès, y compris la désignation d'un tiers pour exercer vos droits.

• Droit de plainte auprès de la CNIL : Si vous estimez que vos droits ne sont pas respectés, vous avez le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Comment nous joindre et exercer vos droits ?

(1) Pour ce canal, un justificatif d’identité et de domicile devra être annexé à votre demande.

(2) Pour ce canal, des mesures de sécurité renforcées sont mises en œuvre

(3) Pour ce droit, merci d’indiquer quel traitement est concerné et quelle raison motive votre demande.

Dans le cadre de l’exercice du droit à la portabilité, nous vous restituerons les données déclaratives, c’est-à-dire celles que nous pouvons être amenés à recueillir directement auprès de vous ou celles collectées indirectement auprès de tiers avec lesquels nous avons un lien contractuel. Si vous êtes titulaire d’un crédit renouvelable, vous seront également restituées les données liées aux utilisations de ce produit. Ne seront pas restituées les données personnelles provenant d’informations publiques et les données personnelles inférées ou calculées par Arkéa Financements & Services.

Pour l’exercice du droit d’opposition, vous pourrez l’invoquer pour les traitements fondés sur l’intérêt légitime en expliquant les raisons particulières qui justifient votre demande. A noter que le droit d’opposition à la prospection commerciale peut être exercé par vous à tout moment sans que vous n’ayez à justifier votre demande.

Votre demande de droit à l’oubli peut, dans certaines hypothèses, ne pas aboutir. Par exemple, si vous détenez toujours un contrat au sein de notre établissement et que la conservation des données est nécessaire pour l’exécution de ce contrat ou lorsque nous sommes tenus par la réglementation de conserver vos données au-delà de la durée de la relation contractuelle.

Le rôle du Délégué à la Protection des Données

Le Groupe Crédit Mutuel Arkéa, auquel appartient Arkéa Financements & Services a désigné un Délégué à la Protection des Données (DPD). Ce dernier a pour mission notamment d’informer et conseiller le Responsable de traitement (c’est-à-dire le Président du Directoire d’Arkéa Financements & Services) sur toutes les questions relevant de la protection des données personnelles. Il veille au respect des réglementations sur la protection des données personnelles au sein du Groupe. Il est également l’interlocuteur de la CNIL, notre autorité de contrôle, pour toute question relative à la gestion des données personnelles. Vous pouvez joindre notre DPD aux adresses suivantes :

• protectiondesdonnees@arkea.com

• M. le Délégué à la Protection des Données- Crédit Mutuel Arkéa-29808 Brest Cedex 9

V. La maitrise et le contrôle de vos données

Respecter vos préférences de communication

C’est au moment de la formalisation de la demande de contrat que vous nous préciserez si vous souhaitez ou pas faire l’objet de prospection commerciale par Arkéa Financements & Services et par l’intermédiaire de crédit ou le vendeur et le cas échéant selon quels canaux. Si l’entrée en relation est réalisée en ligne par vos soins, vous indiquerez vos consentements dans le formulaire en ligne dédié. Dans l’hypothèse où le recueil de vos consentements (acceptation ou refus) est effectué par un conseiller lors d’une demande de crédit par téléphone, ou lors d’une demande de crédit sur notre site Internet, nous vous adresserons une offre de contrat de crédit ou de contrat de location longue durée, sur lesquelles seront restitués les consentements que vous avez validés par oral. Dans l’hypothèse où le recueil de vos consentements (acceptation ou refus) est effectué par un intermédiaire de crédit agréé lors d’une demande de crédit en face à face, les consentements que vous avez validés par oral seront alors restitués sur l’offre de crédit soumise à votre acceptation. Dans l’hypothèse où le recueil de vos consentements (acceptation ou refus) est effectué par un vendeur agréé lors d’une demande de contrat de location longue durée, en face à face, les consentements que vous avez validés par oral seront alors restitués sur le contrat location longue durée soumis à votre acceptation. Bien entendu, vous conservez la possibilité de modifier vos choix à tout moment !

Prospection commerciale

Nous pouvons vous transmettre des offres commerciales par courrier dans le respect des lois en vigueur. Nous ne pouvons vous prospecter par voie électronique ou téléphonique qu’à la condition d’avoir recueilli votre consentement préalable, sauf si la loi l’y autorise. Vous pouvez toutefois exercer votre droit d’opposition grâce à l’adresse mail ou postale figurant dans les communications ou depuis votre espace privé en ligne.

Cookies

Consulter notre page « Cookies et Statistiques »