Protection des données

1. La transparence nous tient à cœur

Cette déclaration de protection des données explique ce que nous faisons de vos données, pourquoi nous le faisons et avec quels outils et partenaires. Nous croyons en une transparence totale : pas de pratiques cachées, pas de surprises.

En bref, ce que vous devez savoir :

• Nous sommes une plateforme de leads pour produits financiers (en particulier des crédits privés). Nous recevons votre demande et la transmettons, dans le cadre d'un partenariat exclusif, à AS Finanz GmbH, qui, en tant que courtière en crédit autorisée, assure le courtage proprement dit auprès des banques et d'autres prestataires.
• Nous travaillons activement avec vos données : nous qualifions les demandes, établissons des profils, enrichissons les données avec des informations complémentaires et menons des actions marketing sur plusieurs canaux – afin de mieux vous servir et de permettre le courtage d'offres adaptées.
• Nous utilisons à cette fin des outils modernes, y compris l'intelligence artificielle, ainsi que des services de grands fournisseurs comme Google, Microsoft et Meta (WhatsApp Business).
• Nous stockons vos données clients dans une base de données dont le serveur se trouve en Suisse ; certains services traitent toutefois aussi des données à l'étranger (détails aux ch. 8 et 9).
• Vous disposez de droits étendus (accès, suppression, opposition, etc., ch. 13) et pouvez vous désabonner de la publicité à tout moment.

Cette déclaration de protection des données s'applique à notre site web, à toutes nos pages d'atterrissage et à nos formulaires, à nos applications ainsi qu'à l'ensemble des points de contact numériques et téléphoniques. Elle se fonde sur la loi fédérale suisse sur la protection des données (LPD). Pour les personnes résidant dans l'Espace économique européen, le règlement général sur la protection des données de l'UE (RGPD) peut également s'appliquer.

2. Responsable du traitement

Contact protection des données: privacy@privatkredit.ch

privatkredit.ch AG est responsable des traitements de données décrits sur cette plateforme. AS Finanz GmbH, Badenerstrasse 676, CH-8048 Zurich (notre partenaire de courtage exclusif, ci-après le « courtier »), traite vos données après la transmission en tant que responsable distincte, conformément à sa propre déclaration de protection des données (disponible sur asfinanz.ch). Dans la mesure où nous déterminons conjointement avec le courtier les finalités et les moyens du traitement, nous avons réglé contractuellement les responsabilités respectives ; le point de contact pour toute question relative à la protection des données en lien avec la plateforme est privatkredit.ch AG, joignable à privacy@privatkredit.ch.

Cette déclaration de protection des données se fonde en premier lieu sur la loi suisse sur la protection des données (LPD). Dans la mesure où nous fournissons des prestations à des personnes domiciliées dans l'espace UE/EEE (p. ex. des frontalières et frontaliers travaillant en Suisse), le RGPD peut également s'appliquer.

3. Ce que nous faisons (notre modèle d'affaires)

Afin que vous puissiez situer notre traitement de données, voici, en toute transparence, en quoi consiste notre activité :

• Génération et qualification de leads : nous obtenons des demandes via notre site web, nos pages d'atterrissage, la publicité en ligne et des partenaires, que nous examinons et qualifions.
• Transmission au courtier : nous transmettons les demandes qualifiées exclusivement à AS Finanz GmbH. Le courtier assure le courtage proprement dit : il met en relation les clientes et clients avec des banques, établissements de crédit et autres prestataires. Dans la mesure où nous disposons de notre propre autorisation de courtage en crédit à la consommation, nous agissons exclusivement en tant que sous-courtière du courtier ; le traitement opérationnel est, dans ce cas également, assuré par le courtier.
• Enrichissement des données : nous complétons et actualisons vos indications avec des informations provenant d'autres sources (p. ex. agences de renseignements économiques, registres publics, sources publiquement accessibles, partenaires), afin d'évaluer correctement les demandes et de permettre le courtage d'offres adaptées.
• Marketing : nous menons des actions marketing multicanaux – par téléphone, e-mail/newsletter, SMS, WhatsApp et autres messageries, réseaux sociaux et publicité en ligne.
• Développement de la plateforme : nous développons et exploitons continuellement nos plateformes numériques et en analysons l'utilisation.

En cas de succès, le courtier perçoit une commission du prestataire ; nous sommes rémunérés par le courtier pour l'apport et l'éventuel sous-courtage de demandes.

4. Quelles données nous traitons

Données de base : nom, prénom, date de naissance, sexe, nationalité, statut de séjour, état civil, adresse, numéros de téléphone, adresse e-mail.

Données financières et relatives à la demande : revenus, dépenses (p. ex. loyer, assurance-maladie, pensions alimentaires), employeur et rapport de travail, crédits et leasings existants, montant de crédit et durée souhaités, informations de solvabilité, indications issues des documents transmis (p. ex. fiches de salaire, copies de pièces d'identité).

Données de communication : historiques d'e-mails, de chats et de messageries (y compris WhatsApp), notes téléphoniques et – avec mention préalable – enregistrements d'entretiens, vos préférences de communication et publicitaires.

Données techniques : adresse IP, informations sur l'appareil et le navigateur, cookies et identifiants similaires, date/heure et durée d'utilisation, pages consultées, page de provenance (référent), localisation approximative.

Données de profil et de préférences : intérêts et besoins, scores d'intérêt pour les produits, segmentations, évaluations de la situation financière, résultats de notre qualification et de notre enrichissement.

Sources des données : directement auprès de vous (formulaires, entretiens, documents) ; automatiquement via notre site web et nos applications ; par le courtier (p. ex. état du traitement, résultat du courtage) ; par des agences de renseignements économiques et organismes d'évaluation de la solvabilité ; par les prestataires sollicités (p. ex. résultat de l'examen de la demande) ; par des partenaires et recommandations ; à partir de registres publics et de sources publiquement accessibles (y compris Internet et réseaux sociaux).

Veuillez ne nous transmettre des données de tiers (p. ex. partenaire au sein du ménage) que si vous avez préalablement informé la personne concernée de cette déclaration de protection des données.

5. À quelles fins

• Réception, qualification et transmission de votre demande : examen préalable, sélection et transmission au courtier en vue du courtage auprès de prestataires adaptés, accompagnement jusqu'à la conclusion du contrat.
• Profilage client et enrichissement des données : pour comprendre vos besoins et vous attribuer des produits et prestataires adaptés.
• Marketing et communication personnalisée : publicité pour nos propres offres et celles de partenaires, par courrier, téléphone, e-mail, SMS, WhatsApp/messagerie et canaux en ligne ; constitution de groupes cibles (également pour la publicité en ligne, p. ex. audiences personnalisées). Vous pouvez vous désabonner de la publicité à tout moment (ch. 13).
• Analyse et amélioration : évaluation de l'utilisation de nos plateformes, développement du marché et des produits, assurance qualité et formation.
• Finalités légales : respect d'obligations légales (p. ex. conservation, prévention du blanchiment d'argent et de la fraude, exigences de la LCC applicables aux prestataires), exercice et défense de prétentions juridiques.
• Sécurité : sécurité informatique, lutte contre les abus et la fraude.

6. Recours à l'intelligence artificielle

Nous recourons à l'IA et le divulguons :

• Qualification des demandes : des systèmes d'IA nous assistent dans la catégorisation, la priorisation et l'examen préalable des demandes.
• Traitement des documents : lecture et vérification automatiques des documents transmis.
• Enrichissement des données et assurance qualité : rapprochement, complément et vérification de plausibilité des données.
• Communication : assistants de chat basés sur l'IA et rédaction de réponses et de contenus marketing ; nos collaboratrices et collaborateurs restent responsables.

Les fonctions d'IA sont aujourd'hui intégrées dans la quasi-totalité des logiciels professionnels. Nous utilisons donc, d'une part, des services d'IA dédiés et, d'autre part, des fonctions d'IA intégrées dans nos outils standards. Actuellement, il s'agit notamment de : Anthropic (Claude ; https://www.anthropic.com/privacy), OpenAI (ChatGPT ; https://openai.com/privacy), Google (Gemini dans Google Workspace ; https://policies.google.com/privacy), Microsoft (Copilot dans Microsoft 365 ; https://privacy.microsoft.com), Meta AI (dans WhatsApp ; https://www.facebook.com/privacy/policy) ainsi que les fonctions d'IA intégrées à nos outils de marketing et de communication (p. ex. Brevo). Nous pouvons également recourir à des assistants vocaux et téléphoniques basés sur l'IA ; dans de tels entretiens, nous vous en informons. Cette liste peut évoluer avec le développement des outils utilisés ; les avis de protection des données des fournisseurs respectifs font foi.

Lorsque cela est disponible, nous utilisons des versions professionnelles avec contrats de sous-traitance ; selon leurs conditions, vos données ne sont pas utilisées pour l'entraînement des modèles d'IA. Ni nous ni le courtier ne prenons de décisions de crédit ; celles-ci sont prises par l'établissement de financement concerné selon sa propre procédure d'examen. Concernant le profilage et les décisions individuelles automatisées, voir ch. 11.

7. À qui nous transmettons des données

• AS Finanz GmbH (courtier) : pour le traitement et le courtage de votre demande, nous transmettons vos données de demande et documents à AS Finanz GmbH, Badenerstrasse 676, CH-8048 Zurich, notre partenaire de courtage exclusif. Le courtier traite vos données en tant que responsable distincte, conformément à sa déclaration de protection des données (asfinanz.ch), et échange avec nous des informations sur l'état et le résultat du traitement (p. ex. pour votre suivi et le décompte).
• Banques et établissements de crédit / prestataires : le courtier transmet vos données de demande et documents – directement ou indirectement en tant que sous-courtier via des partenaires de coopération (p. ex. plateformes de comparaison et de courtage) – à un ou plusieurs établissements de financement appropriés, notamment Cembra Money Bank AG, BANK-now AG, Cornèr Banca SA ainsi que d'autres établissements financiers ou prestataires. Ceux-ci sont soumis au secret bancaire suisse ou à leurs propres obligations de confidentialité et à leurs propres déclarations de protection des données. Dans le cadre de l'autorisation que vous avez accordée (voir conditions d'utilisation, ch. 5), les prestataires échangent des données avec le courtier et avec des organismes de renseignements ; à cette fin, vous avez délié les prestataires du secret bancaire.
• ZEK / IKO / agences de renseignements : les prestataires annoncent les données de demande et de contrat à la Centrale d'information de crédit (ZEK, www.zek.ch) et au Service d'information pour le crédit à la consommation (IKO, www.iko.ch). Nous-mêmes, le courtier et les prestataires pouvons obtenir des renseignements de solvabilité auprès d'agences de renseignements économiques (p. ex. CRIF, Intrum).
• Entreprises partenaires : entreprises en lien direct ou indirect avec des produits de crédit, pour autant qu'un intérêt légitime existe.
• Prestataires de services (sous-traitants) : hébergement, bases de données, services de communication, de marketing, d'analyse et d'IA (détails au ch. 8), prestataires de service clientèle et de centre d'appels, recouvrement, conseil (avocats, fiduciaires) – en Suisse et à l'étranger (voir ch. 9).
• Autorités : lorsque nous y sommes légalement tenus.

Tous les sous-traitants sont contractuellement tenus à la confidentialité et au respect de la protection des données (contrats de sous-traitance).

8. Services et outils utilisés

Nous divulguons les catégories de services que nous utilisons et où vos données sont traitées à cet égard :

Hébergement et infrastructure

• Base de données clients : vos données client essentielles (données de demande, financières et de communication) sont stockées dans un centre de données dont le serveur se trouve en Suisse (région de Zurich).
• Site web et applications : nous exploitons notre site web et nos applications web auprès de fournisseurs cloud spécialisés. Lors de la diffusion du site via un réseau de diffusion de contenu mondial, des données techniques (notamment adresse IP, données de journalisation) peuvent également être traitées aux États-Unis. Des contrats de sous-traitance et des garanties appropriées existent avec tous les fournisseurs d'infrastructure (ch. 9).

Communication

• WhatsApp Business (Meta Platforms Ireland Ltd., Irlande / Meta Platforms Inc., États-Unis) : communication client via WhatsApp, dans la mesure où vous nous contactez via WhatsApp ou consentez à ce canal. Des métadonnées (p. ex. numéro de téléphone, horodatage) sont alors également traitées par Meta aux États-Unis. Détails : www.whatsapp.com/legal.
• Google Workspace (Google Ireland Ltd., Irlande / Google LLC, États-Unis) : e-mail et collaboration, y compris fonctions d'IA intégrées (Gemini).
• Microsoft 365 / Outlook (Microsoft Ireland Operations Ltd., Irlande / Microsoft Corp., États-Unis) : e-mail et applications bureautiques, y compris fonctions d'IA intégrées (Copilot).
• Brevo (Brevo GmbH / Sendinblue SAS, Allemagne/France, UE) : newsletter et marketing par e-mail, y compris fonctions d'IA. Chaque newsletter contient un lien de désabonnement.
• NFON (NFON AG, Allemagne, UE) : téléphonie cloud, y compris enregistrement possible des entretiens avec mention préalable.

Marketing et analyse

• Google (Google Ireland Ltd., Irlande / Google LLC, États-Unis) : Google Analytics (analyse d'utilisation), Google Ads y compris suivi des conversions et remarketing, Google Tag Manager. Utilisation uniquement avec votre consentement via la bannière de cookies. Opposition/réglages : https://adssettings.google.com.
• Meta (Facebook/Instagram) : pixel Meta et audiences personnalisées pour la publicité en ligne, uniquement avec consentement.
• TikTok (TikTok Technology Ltd., Irlande) : pixel et campagnes publicitaires, uniquement avec consentement.
• Snapchat (Snap Group Ltd., Royaume-Uni / Snap Inc., États-Unis) : pixel et campagnes publicitaires, uniquement avec consentement.
• Microsoft Advertising / Bing (Microsoft Ireland Operations Ltd., Irlande / Microsoft Corp., États-Unis) : suivi des conversions et campagnes publicitaires, uniquement avec consentement.
• Nous pouvons utiliser des plateformes publicitaires et d'analyse comparables d'autres fournisseurs ; la liste actuelle figurant dans notre bannière de cookies fait foi (ch. 10).

Intelligence artificielle

• Services d'IA et fonctions d'IA intégrées aux outils, conformément au ch. 6.

9. Communication de données à l'étranger

Nous stockons vos données client essentielles en Suisse (ch. 8). Les prestataires de services auxquels nous faisons appel se trouvent en règle générale en Suisse, dans l'espace UE/EEE ou aux États-Unis, mais peuvent en principe être établis partout dans le monde.

Pour les pays ne disposant pas d'un niveau de protection des données adéquat (du point de vue suisse), nous fondons la transmission sur des garanties appropriées, notamment les clauses contractuelles types (CCT) approuvées par la Commission européenne et adaptées au droit suisse, ou sur des décisions d'adéquation (p. ex. le Swiss-U.S. Data Privacy Framework pour les fournisseurs américains certifiés).

10. Cookies et suivi

Nous utilisons des cookies et technologies similaires :

• Cookies nécessaires : pour les fonctions de base et la sécurité (toujours actifs).
• Cookies d'analyse : pour comprendre l'utilisation de notre site web.
• Cookies marketing : pour rendre la publicité plus pertinente et mesurer le succès des campagnes.
• Cookies de préférences : pour enregistrer des réglages comme la langue.

Nous n'utilisons les cookies non nécessaires qu'avec votre consentement via notre bannière de cookies (gestion du consentement : Usercentrics). La liste complète de tous les cookies et services utilisés, ainsi que vos réglages, sont accessibles à tout moment sur privatkredit.ch/cookies. Vous pouvez y adapter ou révoquer votre consentement à tout moment, ainsi que supprimer ou bloquer les cookies dans votre navigateur.

11. Profilage et décisions individuelles automatisées

Nous analysons partiellement vos données de manière automatisée afin d'établir des profils relatifs à vos besoins, à votre situation financière et à vos intérêts (« profilage »). Nous utilisons ces profils pour la qualification de votre demande, la transmission au courtier et le marketing personnalisé.

Les décisions ayant pour vous des conséquences juridiques ou vous affectant de manière significative (en particulier la décision de crédit) ne sont pas prises exclusivement de manière automatisée. La décision de crédit est prise par le prestataire concerné selon sa propre procédure (y compris l'examen légal de la capacité de crédit selon la LCC). Si nous devions exceptionnellement prendre une décision individuelle automatisée au sens de l'art. 21 LPD, nous vous en informerions, et vous pourriez exiger que la décision soit réexaminée par une personne physique.

12. Conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité poursuivie ou tant que des obligations légales subsistent :

Passé ce délai, les données sont supprimées ou anonymisées, sauf si une base légale exige une conservation plus longue.

13. Vos droits

En vertu de la LPD – et, dans la mesure où il est applicable, du RGPD – vous disposez des droits suivants :

• Accès aux données que nous traitons (art. 25 LPD / art. 15 RGPD)
• Rectification des données inexactes (art. 32 LPD / art. 16 RGPD)
• Suppression sous certaines conditions (art. 32 LPD / art. 17 RGPD)
• Limitation du traitement (art. 18 RGPD)
• Remise/portabilité des données dans un format usuel (art. 28 LPD / art. 20 RGPD)
• Opposition aux traitements, en particulier au marketing direct – vous pouvez vous désabonner de la publicité à tout moment et gratuitement (lien de désabonnement dans chaque newsletter, « STOP » par WhatsApp/SMS ou message adressé à nous)
• Révocation des consentements accordés, avec effet pour l'avenir

Pour exercer ces droits, un e-mail à privacy@privatkredit.ch suffit ; nous pouvons exiger une preuve d'identité et répondons en règle générale dans un délai de 30 jours. Si vos demandes concernent le traitement des données par le courtier (AS Finanz GmbH) ou un établissement de financement, nous transmettons votre demande sur souhait ou vous indiquons le point de contact compétent.

Autorité de surveillance : vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, CH-3003 Berne, www.edoeb.admin.ch. Les personnes résidant dans l'EEE peuvent en outre s'adresser à leur autorité nationale de protection des données.

14. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles, notamment : chiffrement de la transmission (TLS) et des données stockées, contrôles d'accès avec authentification multifacteur, autorisations selon le principe du besoin d'en connaître, journalisation, sauvegardes régulières, mises à jour de sécurité ainsi qu'engagement contractuel et formation de nos collaboratrices, collaborateurs et prestataires de services.

15. Modifications

Nous pouvons adapter cette déclaration de protection des données à tout moment. La version publiée sur le site fait foi. En cas de modifications substantielles, nous informons activement, dans la mesure du possible, les utilisatrices et utilisateurs enregistrés.

privatkredit.ch AG · Roosstrasse 53 · CH-8832 Wollerau · privacy@privatkredit.ch