POLITIQUE DECONFIDENTIALITÉ DU SITE SWIFTIE

Features

ARTICLE1. PREAMBULE

La présente Politique de Confidentialité a été rédigée conformément au Règlement Général sur la Protection des Données (« RGPD ») et la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés, modifiée par la loi n°2018-493 du 20 juin 2018 (la « Législation sur les Données Personnelles »), et a pour but d’informer les utilisateurs (« Utilisateurs ») du site internet www.swiftie.fr (le « Site ») :

·      Sur la manière dont sont collectées leurs données personnelles. Sont considérées comme des données personnelles, toute information permettant d’identifier un Utilisateur. A ce titre, il peut s’agir : de ses noms et prénoms, de son âge, de son adresse postale ou courriel, de sa localisation ou encore de son adresse IP (liste non-exhaustive) ;
·      Sur les droits dont ils disposent concernant ces données ;  
·      Sur la personne responsable du traitement des données à caractère personnel collectées et traitées ;  
·      Sur les destinataires de ces données personnelles.  

Cette politique complète les Mentions Légales, les Conditions Générales d’Utilisation et la Politique d’Utilisation et de Gestion des Cookies consultables par les Utilisateurs à tout moment sur le Site.

ARTICLE 2. RESPONSABLE DU TRAITEMENT DESDONNÉES ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES

2.1 Responsable du traitement

Les données à caractère personnel des Utilisateurs sont collectées par GREENBULL ASSURANCE, société par actions simplifiée au capital social de 201.000,00 Euros, dont le siège social est situé au Broc Center, Bât C, 1ère Avenue – 5600 mètres – 06510 Carros, immatriculée au RCS de Grasse sous le numéro 828 590 711, représentée par son président, GREENBULL GROUP SAS, elle-même représentée par Monsieur Guillaume MONGES (« Responsable de Traitement »).

Le Responsable du Traitement des données à caractère personnel peut être contacté de la manière suivante :

Par courrier à l’adresse suivante : 1ère Avenue, 5600 mètres, Le Broc Center, Bât. C, 06510 Carros.

Par mail : contact@swiftie.fr
Par téléphone au : 04 28 70 57 54

2.2 Délégué à la Protection des Données

Le Délégué à la Protection des Données du Responsable est :

Madame Julie BELIZON
1ère Avenue, 5600 mètres
Le Broc Center, Bât. C
06510 - Carros
04 28 70 57 54
dpo@greenbull.group

Si vous estimez, après nous avoir contacté, que vos droits « Informatiques et Libertés », ne sont pas respectés, vous pouvez adresser une information à la CNIL.

ARTICLE 3. PRINCIPES RELATIFS À LA COLLECTE ET AU TRAITEMENT DES DONNÉES PERSONNELLES

Afin de proposer à ses Utilisateurs ses services (les « Services »), le Responsable de Traitement peut être amené à collecter des données à caractère personnel à des fins de tarification et de paiement en application de la Législation sur les Données Personnelles.

Conformément aux dispositions de la Législation sur les Données Personnelles, la collecte et le traitement des données des Utilisateurs respectent les principes suivants :

• Licéité, loyauté et transparence : les données ne peuvent être collectées et traitées qu’avec le consentement de l’Utilisateur propriétaire des données. A chaque fois que des données à caractère personnel seront collectées, il sera indiqué à l’Utilisateur que ses données sont collectées, et pour quelles raisons ses données sont collectées ;

• Finalités limitées : la collecte et le traitement des données sont exécutés pour répondre à un ou plusieurs objectifs déterminés dans les Conditions Générales d’Utilisation ;

• Minimisation de la collecte et du traitement des données : seules les données nécessaires à la bonne exécution des objectifs poursuivis par le Site sont collectées ;

• Conservation des données réduites dans le temps : les données sont conservées pour une durée limitée, ce dont l’Utilisateur est informé.

• Intégrité et confidentialité des données collectées et traitées : le Responsable de Traitement des données s’engage à garantir l’intégrité et la confidentialité des données collectées.

Afin d’être licite, et ce conformément aux exigences de la Législation sur les Données Personnelles, la collecte et le traitement des données à caractère personnel ne pourront intervenir que s’ils respectent au moins l’une des conditions ci-après énumérées :

• L’Utilisateur a expressément consenti au traitement ;

• Le traitement est nécessaire à la bonne exécution d’un contrat ;

• Le traitement répond à une obligation légale à laquelle le Responsable de Traitement est soumis ;

• Le traitement s’explique par une nécessité liée à la sauvegarde des intérêts vitaux de la personne concernée ou d’une autre personne physique ;

• Le traitement peut s’expliquer par une nécessité liée à l’exécution d’une mission d’intérêt public ou qui relève de l’exercice de l’autorité publique dont est investi le Responsable de Traitement ;

• Le traitement et la collecte des données à caractère personnel sont nécessaires aux fins des intérêts légitimes et privés poursuivis par le Responsable de Traitement ou par un tiers, à moins que ne prévalent les intérêts ou les libertés et droits fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel, notamment lorsque la personne concernée est un mineur.

ARTICLE 4. TYPES DE DONNÉES À CARACTÈRE PERSONNEL COLLECTÉES ET TRAITÉES ET FINALITES DES TRAITEMENTS

Le Responsable de Traitement collecte, stocke et traite les données personnelles concernant l’Utilisateur pour les finalités suivantes: 

Finalité (objectif du traitement)
Base légale (fondement du traitement)
Données / Catégorie de données  collectées
Comparaison / simulation (Formulaire)
Exécution du contrat
Objectif recherché / Nom de la banque  / Nature du bien financé par un prêt / Personnes à assurer / Montant initial  du prêt / Taux du prêt / Durée totale du prêt / Date de 1ère  mensualité / Nom / Prénom / Date de naissance / Adresse électronique et  postale / Numéro de téléphone /
Comparaison / simulation(Fiche de renseignement)
Exécution du contrat
Nom / Prénom / Téléphone / Courriel / Date  et lieu de naissance / Profession / Adresse / Catégorie socio-professionnelle  / Fumeur ou non / Travail manuel ou non / Travail en hauteur ou non / Plus de  20.000 km de déplacements professionnels (hors trajet domicile-travail) parcourus  par an / Autres prêts en cours / Montant des capitaux restants dus / Profession  à risque ou non / Date d’estimation de la revente du bien / Sport considéré à  risque ou non / Deuxième personne à assurer ou non (avec ses informations le  cas échéant) / Justificatifs (CNI recto-verso, offre de prêt et avenants le  cas échéant, tableau d’amortissement) / Être rappelé sous 48h, ou prise de  RDV
Souscription
Exécution du contrat
RIB / IBAN / SWIFT
Gestion du suivi Utilisateur
Exécution du contrat
Demandes d’assistance, correspondance  avec l’Utilisateur, échanges avec les intervenants liés aux opérations de  crédit.
Optimisation et personnalisation de la  navigation sur le Site
Intérêt légitime du Responsable de  Traitement consistant à fournir une expérience de navigation satisfaisante et  sécurisée
Données de navigation dont l’adresse  IP.
Mesure d’audience du Site
Obligation légale
Nom, prénom, adresse postale et/ou  email, toute donnée personnelle pertinente que l’Utilisateur nous communique  dans le cadre de sa demande ou nécessaire pour répondre à sa demande
Gestion des demandes d’exercice de  droits
Obligation légale
Nom, prénom, adresse postale et/ou  email, toute donnée personnelle pertinente que l’Utilisateur nous communique  dans le cadre de sa demande ou nécessaire pour répondre à sa demande
Gestion des contentieux, défense des  droits du Responsable de Traitement et lutte contre la fraude
Intérêt légitime du Responsable de  Traitement de constituer sa défense dans le cadre d’un éventuel contentieux,  investiguer et poursuivre les comportements frauduleux
Toute donnée personnelle pertinente  dans le cadre d’un éventuel contentieux, des investigations ou des poursuites

Lorsque les données à caractère personnel sont enregistrées, l’Utilisateur est informé de la durée pour laquelle ses données seront conservées, et lorsque cette durée ne peut être précisée, le Responsable de Traitement l’informe des critères utilisés pour la déterminer.

ARTICLE 5. DESTINATAIRES DES DONNEES A CARACTERE PERSONNEL

Afin d’assurer l’efficacité de ses Services, les données à caractère personnel sont récoltées par le Responsable de Traitement.

ARTICLE 6. GESTION DES DONNEES ACARACTERE PERSONNEL

Les données collectées sont destinées aux services du Responsable de Traitement.  

Elles ne peuvent être utilisées à des fins commerciales, que sur accord exprès des Utilisateurs.

ARTICLE 7. TRANSMISSION DES DONNEES PERSONNELLES A DES TIERS

De par la nature des services proposés par GREENBULL ASSURANCE, les données personnelles seront transférées aux partenaires assureurs suivants afin de pouvoir proposer aux Utilisateurs des solutions pertinentes et adaptées :

-       NEOLIANE
-       CEGEMA
-       IASSURE
-       APRIL
-       MNCAP
-       PREVOIR
-       CARDIF (BNP PARIBAS)
-       AXA
-       GENERALI
-       CNP
-       ALLIANZ
-       QUATREM (MALAKOFF HUMANIS)

Sans ces données, le dossier de l’Utilisateur serait incomplet et donc rejeté par lesdits partenaires.

Les données personnelles peuvent également être utilisées par les entités faisant partie du même groupe de sociétés que la société GREENBULL ASSURANCE (les « Sociétés Affiliées »).

Certaines données peuvent être traitées à l'étranger (Union Européenne ou hors Union Européenne).

Dans ce cas, la société GREENBULL ASSURANCE prend les dispositions nécessaires avec ses Sociétés Affiliées afin de garantir un niveau adéquat de protection des données des Utilisateurs en toute conformité avec la réglementation applicable.

Si les Sociétés Affiliées ne sont pas situées dans un pays disposant d’une législation considérée comme offrant une protection adéquate, elles auront alors préalablement signé les « clauses contractuelles types » de la Commission européenne ou seront soumises à des règles internes contraignantes approuvées par les autorités.

En dehors de ces partenaires, le Responsable de Traitement pourra communiquer les données personnelles pertinentes concernant l’Utilisateur à tout acquéreur/investisseur potentiel ou ayant droit dans le cadre d’une opérations de fusion, consolidation, changement de contrôle ou autre restructuration ou toute autre opération de transfert à laquelle le Responsable de Traitement participerait.

Le Responsable de Traitement pourra également communiquer tout ou partie des données personnelles aux autorités lorsqu’exigé par la loi et/ou les autorités compétentes.

ARTICLE 8. LIMITATION DU TRAITEMENT

Sauf si l’Utilisateur exprime son accord exprès, ses données à caractère personnel ne sont pas utilisées à des fins commerciales, publicitaires ou de marketing.

ARTICLE 9. DUREE DE CONSERVATION DES DONNEES PERSONNELLES

Le Responsable de Traitement conservera les données recueillies pendant la durée nécessaire à la finalité des traitements  

• 10 ans maximum à compter de la clôture de l’exercice pour les données conservées dans un but comptable et fiscal, conformément à l’article L.123-22 Code de commerce ;

• 3 ans maximum à compter de leur collecte ou du dernier contact émanant du prospect pour les données de prospect conformément à l’article 5 de la Délibération n°2016-264 du 21 juillet 2016 ;

• 13 mois maximum à compter de la date de navigation pour les cookies, conformément à l’article 5 de la Délibération CNIL n°2019-093 du 19 juillet 2019 ;

La société GREENBULL ASSURANCE est susceptible de conserver certaines données à caractère personnel au-delà des délais annoncés ci-dessus afin de remplir ses obligations légales ou réglementaires.

ARTICLE 10. HEBERGEMENTDES DONNEES

Tel que mentionné dans les Conditions Générales d’Utilisation, le site http://www.swiftie.fr est hébergé par LWS, SARL au capital social de 1 000 000,00 €, dont le siège social est situé 10 rue de Penthièvre - 75008 PARIS, immatriculée au Registre du Commerce et des Sociétés de Paris sous le n° 450 453 881.

Téléphone : 01 77 62 30 03

ARTICLE 11. SECURITE ET CONFIDENTIALITE

Le Responsable de Traitement met en œuvre des mesures organisationnelles, techniques, logicielles et physiques en matière de sécurité numérique pour protéger les données personnelles contre les altérations, destructions et accès non autorisés. Toutefois, il est à signaler qu’internet n’est pas un environnement complètement sécurisé et le Responsable de Traitement ne peut garantir la sécurité de la transmission ou du stockage des informations sur internet.

ARTICLE12. MISE EN ŒUVRE DES DROITS DES UTILISATEURS EN MATIÈRE DE COLLECTE ET DE TRAITEMENT DESDONNÉES  

En application de la Législation sur les Données Personnelles, les Utilisateurs disposent des droits suivants :

12.1 Droit d’accès, de rectification et droit à l’oubli

Ils peuvent prendre connaissance, mettre à jour, modifier ou demander la suppression des données les concernant en envoyant un courriel avec la mention exacte des informations qu’ils souhaitent voir supprimer ainsi que leur identité.  

En cas de doute sur l’identité de l’Utilisateur, le Responsable de Traitement se réserve la possibilité de lui demander de joindre tout document lui permettant de prouver son identité, par exemple pour éviter les usurpations d’identité.

Ils peuvent exercer leur droit d’accès pour connaître les données personnelles les concernant.

12.2 Droit à la portabilité des données

L’Utilisateur a le droit de demander la portabilité de ses données personnelles, détenues par le Site, vers un autre site, en envoyant un courriel avec la mention exacte des informations qu’il souhaite voir supprimer ainsi que son identité.  

12.3 Droit à la limitation et à l’opposition du traitement des données

L’Utilisateur a le droit de demander la limitation ou de s’opposer au traitement de ses données par le Site, sans que le Site ne puisse refuser, sauf à démontrer l’existence de motifs légitimes et impérieux, pouvant prévaloir sur les intérêts et les droits et libertés de l’Utilisateur.

12.4 Droit de déterminer le sort des données après la mort

Il est rappelé à l’Utilisateur qu’il peut organiser quel doit être le devenir de ses données collectées et traitées s’il décède, conformément à la loi n°2016-1321 du 7 octobre 2016.

12.5 Droit de saisir l’autorité de contrôle compétente

Dans le cas où le Responsable de Traitement des données décide de ne pas répondre à la demande de l’Utilisateur, et que ce dernier souhaite contester cette décision, il est en droit de saisir la CNIL (Commission Nationale de l’Informatique et des Libertés, https://www.cnil.fr) ou tout juge compétent.

Ces droits, dès lors qu’ils ne s’opposent pas à la finalité du traitement, peuvent être exercés en adressant une demande par courrier ou par courriel au Responsable de Traitement dont les coordonnées sont indiquées à l’article 2.1 de la présente Politique de Confidentialité.

Afin que le Responsable du Traitement des données puisse faire droit à sa demande, l’Utilisateur peut être tenu de lui communiquer certaines informations telles que : ses noms et prénoms et son courriel.

Le Responsable de Traitement doit apporter une réponse dans un délai maximum de trente (30) jours calendaires. En cas de refus de faire droit à la demande de l’Utilisateur, celui-ci doit être motivé.

L’Utilisateur est informé qu’en cas de refus, il peut introduire une réclamation auprès de la CNIL (3, Place de Fontenoy, 75007 PARIS) ou saisir une autorité judiciaire.

L’Utilisateur est également informé et accepte que le Responsable de Traitement se réserve la possibilité d’enregistrer et de conserver les conversations téléphoniques transitant par son centre d’appel.

De plus, Conformément à l'article L. 223-1 du Code de la Consommation, l’Utilisateur dispose en outre du droit de s’inscrire sur la liste d'opposition au démarchage téléphonique Bloctel.

ARTICLE 13: CONDITIONS DE MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

L’éditeur du Site www.swiftie.fr se réserve le droit de pouvoir modifier la présente Politique à tout moment afin d’assurer aux Utilisateurs du Site sa conformité avec le droit en vigueur.  

Les éventuelles modifications ne sauraient avoir d’incidence sur les services antérieurement utilisés sur le Site, lesquels restent soumis à la Politique en vigueur au moment de la date de prise d’effet du contrat telle que définie à l’article 4.7 des Conditions Générales d’Utilisation.  

L’Utilisateur est invité à prendre connaissance de cette Politique à chaque fois qu’il navigue sur le Site, sans qu’il soit nécessaire de l’en prévenir formellement.

La présente politique a été mise à jour le 1er octobre 2023.