EXEMPLAIRE PRETEUR/EMPRUNTEUR

20230404-PBUDGET-P-0106-009044-1021-100-AM7S-D00024.PBG_d-09420994

Fiche de renseignements
FICHE DE RENSEIGNEMENTS DANS LE CADRE DE LA CONCLUSION D’UN CONTRAT DE
BNP Paribas Personal Finance, CREDIT SOUS FORME ELECTRONIQUE
ci-après dénommé le prêteur - Établissement de crédit 1/6
S. A. au capital de 546 601 552 euros - 542 097 902 R.C.S Paris - Siège social : 1, boulevard Haussmann - 75009
Paris - N° ORIAS : 07 023 128 (www.orias.fr) - N° ADEME : FR200182_03KLJL

1 Votre identité
Emprunteur
MR TOURBATEZ TEDDY
Né(e) le 01/09/1995
à 76 FECAMP
Nationalité : Française

Profession : EMPLOYE DE COMMERCE

Employeur :
Depuis le : 2019
Type de contrat de travail : Contrat à Durée Indéterminée

Adresse professionnelle :
00000
Téléphone :
Situation de famille : Célibataire Nombre d'enfant(s) à charge : 0
Logement : Locataire Depuis : 11/2020
Téléphone portable : 0749126285
Adresse électronique : [email protected]
A quel numéro êtes-vous joignable en journée si nous avons besoin de vous contacter pour un complément d'information ? _____________________________

Banque principale : CREDIT MUTUEL Depuis : 2014

2 Votre budget mensuel

Revenus Charges
Salaire net 1 550,00 euros Loyer + charges ou prêt résidence principale 325,00 euros
Crédits en cours 0 euro
Pension alimentaire 0,00 euros
Total revenus 1 550,00 euros Total charges 325,00 euros

3 Signature(s)
J'atteste sur l'honneur l'exactitude des renseignements que j’ai fournis à l’appui de ma demande et suis informé(e) que les conditions d’utilisation de mes données personnelles sont détaillées au
sein de la notice d’information insérée ci-après. J'autorise expressément le prêteur à communiquer toutes informations me concernant, soumises au secret professionnel, aux personnes et dans les
conditions visées au sein de la notice, et ce notamment aux fins d'octroi, de gestion des crédits et de la prévention de la fraude et des impayés.
Je m’oppose à recevoir des offres commerciales de BNP Paribas Personal Finance, y compris pour les produits et services des partenaires figurant sur la liste disponible sur le site internet en cochant
la case prévue à cet effet.
J’accepte de recevoir des offres commerciales de BNP Paribas Personal Finance par SMS et emails pour ses produits et services non analogues ainsi que pour les produits et services des partenaires
figurant sur la liste disponible sur le site internet en cochant la case prévue à cet effet.
La liste des partenaires est disponible sur le site internet https://personal-finance.bnpparibas/fr/liste-societes-france et est susceptible d'être actualisée.
Il vous est possible de vous opposer à recevoir de la prospection commerciale par voie téléphonique en vous inscrivant gratuitement sur la liste d’opposition au démarchage téléphonique sur le site internet
www.bloctel.gouv.fr. Cette inscription interdit à un professionnel de vous démarcher téléphoniquement, sauf si cette sollicitation intervient dans le cadre de l'exécution d'un contrat en cours et qu’elle a un rapport avec
l'objet de ce contrat.
Je m’engage TOURBATEZ TEDDY sur la présente fiche en signant celle-ci au moyen d’une signature électronique, selon les modalités exposées au chapitre « acceptation de l’offre » de l’offre de
contrat de crédit.

9/44
 EXEMPLAIRE PRETEUR/EMPRUNTEUR
20230404-PBUDGET-P-0206-010044-1021-100-AM7S-D00024.PBG_d-09420994
NOTICE D’INFORMATION RELATIVE A LA PROTECTION DES DONNÉES 2/6

PERSONNELLES Dernière mise à jour : Juin 2022

Avant-propos : principaux changements légitime
En tant que partenaire de confiance, nous accordons une grande importance à la protection de vos données Si vous n’êtes pas d’accord avec un traitement fondé sur l’intérêt légitime, vous pouvez vous opposer à celui-ci,
personnelles. Nous avons fait évoluer cette Notice pour qu’elle soit plus transparente en améliorant les pour des raisons tenant à votre situation particulière, en nous indiquant précisément le traitement concerné et
informations sur : - Les traitements liés à la prospection commerciale - Les traitements de lutte contre le les raisons. Nous ne traiterons plus vos données personnelles sauf à ce qu’il existe des motifs légitimes et
blanchiment et le financement du terrorisme et les sanctions internationales (gel des avoirs). impérieux de les traiter ou que celles-ci sont nécessaires à la constatation, l’exercice ou la défense de droits
Introduction en justice.
La protection de vos données personnelles est au cœur de nos préoccupations, le Groupe BNP Paribas 2.5. Vous pouvez vous opposer au traitement de vos données personnelles à des fins de prospection
a adopté des principes forts dans sa Charte de confidentialité des données personnelles disponible à l’adresse commerciale
suivante : BNP Paribas - Charte de confidentialité des données personnelles (group.bnpparibas) Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de
BNP?Paribas Personal Finance (« Nous »), en tant que responsable du traitement, à travers nos marques est prospection commerciale, y compris au profilage dans la mesure où il est lié à une telle prospection.
responsable de la collecte et du traitement de vos données personnelles dans le cadre de ses activités. 2.6. Vous pouvez suspendre l’utilisation de vos données personnelles
Les métiers de notre Groupe consistent à aider l’ensemble de nos clients – particuliers, entrepreneurs, TPE Si vous contestez l’exactitude des données que nous utilisons ou que vous vous opposez à ce que vos données
(Très Petites Entreprises), PME (Petites et Moyennes Entreprises), grandes entreprises et investisseurs soient traitées, nous procéderons à une vérification ou à un examen de votre demande. Pendant le délai
institutionnels – dans leurs activités bancaires quotidiennes ainsi qu’à réaliser leurs projets grâce à nos d’étude de votre demande, vous avez la possibilité de nous demander de suspendre l’utilisation de vos
solutions de financement, d’investissement, d’épargne et d’assurance. données.
En tant que membre d’un Groupe intégré de banque-assurance en collaboration avec les différentes entités du 2.7. Vous avez des droits face à une décision automatisée
Groupe, nous fournissons à nos clients des solutions de financement, d’assurance et de location (LOA, LLD) Par principe, vous avez le droit de ne pas faire l’objet d’une décision entièrement automatisée fondée sur un
ainsi que par l’intermédiaire des autres entités du Groupe la possibilité de souscrire à une offre complète de profilage ou non qui a un effet juridique ou vous affecte de manière significative. Nous pouvons néanmoins
produits et services de banque. automatiser ce type de décision si elle est nécessaire à la conclusion/à l'exécution d'un contrat conclu avec
L’objectif de la présente notice est de vous expliquer comment nous traitons vos données personnelles et nous, autorisée par la réglementation ou si vous avez donné votre consentement.
comment vous pouvez les contrôler et les gérer. En toute hypothèse, vous avez la possibilité de contester la décision, d’exprimer votre point de vue et de
Le cas échéant, des informations complémentaires peuvent vous être communiquées au moment de la demander l’intervention d’un être humain qui puisse réexaminer la décision.
collecte de vos données personnelles. 2.8. Vous pouvez retirer votre consentement
1. ÊTES-VOUS CONCERNÉ PAR CETTE NOTICE ? Si vous avez donné votre consentement au traitement de vos données personnelles vous pouvez retirer ce
Vous êtes concernés par cette notice, si vous êtes (« Vous ») : consentement à tout moment.
• un de nos clients ou en relation contractuelle avec nous (par exemple, en qualité de garant) ; 2.9. Vous pouvez demander la portabilité d’une partie de vos données personnelles
• un membre de la famille de notre client. En effet, nos clients peuvent parfois être amené à partager avec Vous pouvez demander à récupérer une copie des données personnelles que vous nous avez fournies dans un
nous des informations portant sur leur famille lorsque cela est nécessaire pour leur fournir un produit ou format structuré, couramment utilisé et lisible par machine. Lorsque cela est techniquement possible, vous
service ou mieux les connaître ; pouvez demander à ce que nous transmettions cette copie à un tiers.
• une personne intéressée par nos produits ou services dès lors que vous nous communiquez vos données 2.10. Comment déposer une plainte auprès de la CNIL ?
personnelles (en agence, sur nos sites et applications, lors d’événements ou d’opérations de parrainage) En plus des droits mentionnés ci-dessus, vous pouvez introduire une réclamation auprès de l’autorité de
pour que nous vous contactions. contrôle compétente, qui est le plus souvent celle de votre lieu de résidence, telle que la Commission
• des héritiers et ayants droit ; Nationale de l’Informatique et de Libertés (CNIL) en France.
• des donneurs d’ordres ou des bénéficiaires d’opérations de paiement ; 3. POURQUOI ET SUR QUELLE BASE LEGALE UTILISONS-NOUS VOS DONNÉES PERSONNELLES ?
• des personnes chargées de la protection des majeurs ; L’objectif de cette section est de vous expliquer pourquoi nous traitons vos données personnelles et sur quelle
• des bénéficiaires d’un contrat ou d’une police d’assurance et d’un trust/une fiducie ; base légale nous nous reposons pour le justifier.
• des propriétaires. 3.1. Vos données personnelles sont traitées pour nous conformer à nos différentes obligations
Vous êtes également concernés par cette notice, en tant que professionnel, si vous êtes : légales
• représentant légal ou personne habilitée (mandats/délégations de pouvoirs) d’une personne morale cliente, Vos données personnelles sont traitées lorsque cela est nécessaire pour nous permettre de respecter les
d’un partenaire, d’un fournisseur ou d’un prestataire de BNP?Paribas Personal Finance ; réglementations auxquelles nous sommes soumis, notamment les réglementations bancaires et financières.
• bénéficiaire effectif ; 3.1.1. Nous utilisons vos données personnelles pour :
• actionnaire ; • contrôler les opérations et transactions et ainsi identifier celles qui sont inhabituelles (par exemple lorsque
• client entrepreneur individuel ou auto-entrepreneur (vous avez choisi d’exercer votre activité sans créer de vous retirez une somme d’argent importante dans un pays autre que celui de votre lieu de résidence) ;
personne morale). • gérer et déclarer les risques (de nature financière, de crédit, de nature juridique, de conformité ou liés à la
Lorsque vous nous fournissez des données personnelles relatives à d’autres personnes, n’oubliez pas de les réputation, etc.) auxquels le Groupe BNP Paribas est susceptible d’être confronté dans le cadre ses activités ;
informer de la communication de leurs données et invitez-les à prendre connaissance de la présente Notice. • contribuer à la lutte contre la fraude fiscale et satisfaire nos obligations de notification et de contrôle fiscal ;
Nous prendrons soin de faire de même dès lors que nous le pouvons (c’est à dire lorsque nous avons les • enregistrer les opérations à des fins comptables ;
coordonnées des personnes). • prévenir, détecter et déclarer les risques liés à la Responsabilité Sociale de l’Entreprise et au développement
2. COMMENT POUVEZ-VOUS CONTRÔLER LES TRAITEMENTS QUE NOUS REALISONS SUR VOS DONNEES durable ;
PERSONNELLES ? • détecter et prévenir la corruption ;
Vous avez des droits qui vous permettent d’exercer un contrôle significatif sur vos données personnelles et la • respecter les dispositions applicables aux prestataires de service de confiance délivrant des certificats de
façon dont nous les traitons. signature électronique ;
Si vous souhaitez exercer les droits décrits ci-dessous, merci de nous envoyer une demande par courrier postal • échanger et signaler différentes opérations, transactions ou demandes ou répondre à une demande officielle
adressé à BNP?Paribas Personal Finance - Service consommateurs - 95908 Cergy Pontoise cedex 09 - émanant d’une autorité judiciaire, pénale, administrative, fiscale ou financière locale ou étrangère dûment
[email protected], avec un scan/copie de votre pièce d’identité lorsque autorisée, un arbitre ou un médiateur, des autorités chargées de l’application de la loi, d’organes
cela est nécessaire. gouvernementaux ou d’organismes publics.
Si vous avez des questions concernant l’utilisation de vos données personnelles en vertu de la présente • Détecter les situations de fragilités financières afin de proposer aux clients concernés des mesures
Notice, veuillez contacter notre Délégué à la protection des données aux adresses suivantes : d’accompagnement adaptées ;
Par courrier/courriel : • réaliser nos obligations de déclaration auprès de la Banque de France (inscription et désinscription au Fichier
BNP?Paribas Personal Finance BNP PARIBAS PERSONAL FINANCE Délégué à la Protection des Données ACI : BI national des incidents de remboursement des crédits aux particuliers) ;
19 TSA 30010 33914 BORDEAUX CEDEX 9 - [email protected]. • déclarer la clôture ou la modification d’un compte à la Direction Générale des Finances Publiques pour la
2.1. Vous pouvez demander l’accès à vos données personnelles tenue du fichier FICOBA. Dans ce cadre, nous transmettons certaines informations relatives au titulaire du
Si vous souhaitez avoir accès à vos données personnelles, nous vous fournirons une copie des données compte, ses éventuels mandataires ou représentants légaux ;
personnelles sur lesquelles porte votre demande ainsi que les informations se rapportant à leur traitement. • assurer la sécurité de l’exécution des services de paiement, notamment détecter et prévenir la fraude par
Votre droit d’accès peut se trouver limité lorsque la réglementation le prévoit. C’est le cas de la réglementation l’authentification du donneur d’ordre dans le cadre de la Directive sur les Services de Paiement (DSP2) ;
relative à la lutte contre le blanchiment des capitaux et le financement du terrorisme qui nous interdit de vous • respecter notre devoir de conseil au titre de la distribution d’assurance;
donner directement accès à vos données personnelles traitées à cette fin. Dans ce cas, vous devez exercer 3.1.2. Nous traitons aussi vos données personnelles pour lutter contre le blanchiment d’argent et le
votre droit d’accès auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) qui nous financement du terrorisme
interrogera. Nous appartenons à un Groupe bancaire qui doit disposer d’un système robuste de lutte contre le blanchiment
2.2. Vous pouvez demander la rectification de vos données personnelles d’argent et le financement du terrorisme (LCB/FT) au niveau de nos entités, et piloté au niveau central, ainsi
Si vous considérez que vos données personnelles sont inexactes ou incomplètes, vous pouvez demander que d’un dispositif permettant d’appliquer les décisions de sanctions aussi bien locales, qu’européennes ou
qu’elles soient modifiées ou complétées. Dans certains cas, une pièce justificative pourra vous être demandée. internationales.
2.3. Vous pouvez demander l’effacement de vos données personnelles Dans ce contexte, nous sommes responsables de traitement conjoints avec BNP Paribas SA, maison mère du
Si vous le souhaitez, vous pouvez demander la suppression de vos données personnelles dans les limites Groupe BNP Paribas (le terme « nous » dans la présente section englobe également BNP Paribas SA).
autorisées par la loi. Les traitements mis en œuvre pour répondre à ces obligations légales sont détaillées en annexe 1.
2.4. Vous pouvez vous opposer au traitement de vos données personnelles fondé sur l’intérêt

10/44
 EXEMPLAIRE PRETEUR/EMPRUNTEUR
20230404-PBUDGET-P-0306-011044-1021-100-AM7S-D00024.PBG_d-09420994
NOTICE D’INFORMATION RELATIVE A LA PROTECTION DES DONNÉES 3/6

PERSONNELLES Dernière mise à jour : Juin 2022

3.2. Vos données personnelles sont traitées pour exécuter un contrat auquel vous êtes partie ou des moment.
mesures précontractuelles prises à votre demande En particulier, nous vous demandons votre consentement pour :
Vos données personnelles sont traitées lorsqu’elles sont nécessaires à la conclusion ou l’exécution d’un • Une personnalisation sur-mesure de nos offres et nos produits ou services basée sur des profilages plus
contrat pour : sophistiqués permettant d’anticiper vos besoins et comportements ;
• définir votre score de risque de crédit et votre capacité de remboursement ; • Toute offre par voie électronique portant sur des produits et services non similaires à ceux que vous avez
• évaluer (par exemple sur la base de votre score de risque de crédit) si nous pouvons vous proposer un produit souscrits ou des produits et services de nos partenaires de confiance ;
ou un service et à quelles conditions (par exemple le prix) ; • Une personnalisation de nos offres, produits et services sur la base des données de vos comptes dans
• vous fournir les produits et services souscrits conformément au contrat applicable ; d'autres banques ;
• gérer les dettes existantes dans la phase de recouvrement amiable (identification des clients en situation • Utiliser vos données de navigation (cookies) à des fins commerciales ou pour enrichir la connaissance de
d’impayé) ; votre profil.
• répondre à vos demandes et vous assister dans vos démarches ; D’autres consentements au traitement de vos données personnelles pourront vous être demandés lorsque cela
• assurer le règlement de votre succession. est nécessaire.
3.3. Vos données personnelles sont traitées pour répondre à notre intérêt légitime ou celui d’un 4. QUELS TYPES DE DONNEES PERSONNELLES COLLECTONS-NOUS ?
tiers Nous collectons et utilisons vos données personnelles, à savoir toute information qui vous identifie ou permet
Lorsque nous fondons un traitement sur l’intérêt légitime, nous opérons une pondération entre cet intérêt et de vous identifier.
vos intérêts ou vos libertés et droits fondamentaux pour nous assurer qu’il y a un juste équilibre entre ceux-ci. En fonction notamment du type de produit ou de service que nous vous fournissons et des échanges que nous
Si vous souhaitez obtenir plus de renseignements sur l’intérêt légitime poursuivi par un traitement, veuillez avons avec vous, nous collectons différents types de données personnelles vous concernant, y compris :
nous contacter en utilisant les coordonnées fournies à la section 2 ci-dessus. - Données d’identification : par exemple, nom complet, genre, lieu et date de naissance, nationalité, numéro
3.3.1. Dans le cadre de notre activité, nous utilisons vos données personnelles pour : de carte d’identité, numéro de passeport, numéro de permis de conduire, numéro d’immatriculation du
• Gérer les risques auxquels nous sommes exposés : véhicule, photo, signature ;
¡ nous conservons la preuve d’opérations ou de transactions, y compris sous format électronique ; - Informations de contact : (privées ou professionnelles) adresse postale, adresse de courrier électronique,
¡ nous surveillons vos transactions pour gérer, prévenir et détecter la fraude ; numéro de téléphone ;
¡ nous gérons le surendettement, le contentieux (judiciaire et extrajudiciaire) et le recouvrement de - Informations relatives à votre situation patrimoniale et vie de famille : par exemple, statut marital,
créances compromises. Dans ce contexte, nous sommes responsables de traitement conjoints avec régime matrimonial, nombre d’enfants et âge, étude ou emploi des enfants, composition du foyer, date de
Neuilly Contentieux ; décès des enfants, parents ou conjoint, biens que vous possédez : appartement ou maison ;
¡ nous traitons les réclamations et les éléments de défense en cas de litige ; - Moments importants de votre vie : par exemple, vous venez de vous marier, de divorcer, de vivre en
¡ nous développons des modèles statistiques individuels afin de faciliter la définition de votre couple, d’avoir des enfants ;
capacité d’emprunt. - Mode de vie : loisirs et centres d’intérêts, voyages, votre environnement (nomade, sédentaire) ;
• Améliorer la cybersécurité, gérer nos plateformes et sites internet, et assurer la continuité des activités. - Informations économiques, financières et fiscales : par exemple, identifiant fiscal, statut fiscal, pays de
• Prévenir les dommages corporels et les atteintes aux personnes et aux biens via la vidéosurveillance. résidence, salaire et autres revenus, montant de vos actifs ;
• Améliorer l’automatisation et l’efficacité de nos processus opérationnels et nos services à la clientèle (ex. - Informations relatives à l’éducation et à l’emploi : par exemple, niveau d’étude, emploi, nom de
remplissage automatique des plaintes, suivi de vos demandes et amélioration de votre satisfaction sur la l’employeur et rémunération ;
base des données collectées lors de nos interactions avec vous comme les enregistrements téléphoniques, - Informations bancaires et financières en lien avec les produits et services que vous détenez : par
les courriels ou les chats). exemple, coordonnées bancaires, produits et services détenus et utilisés (crédit, assurance, épargne et
• Réaliser des opérations financières telles que les ventes de portefeuilles de dettes, les titrisations, le investissements, leasing, protection habitation), numéro de carte, virements de fonds, patrimoine,
financement ou le refinancement du Groupe BNP Paribas. antécédents de crédit, incidents de paiement ;
• Faire des études statistiques et développer des modèles prédictifs et descriptifs à des fins : - Données de transaction : mouvements et solde des comptes, transactions comprenant les données
¡ commerciales : pour identifier les produits et services que nous pourrions vous offrir pour répondre relatives aux bénéficiaires dont leurs noms complets, adresses et coordonnées ainsi que les détails des
au mieux à vos besoins, pour créer de nouvelles offres ou identifier de nouvelles tendances chez nos transactions bancaires, montant, date, heure et type de transaction (carte bancaire, virement, chèque,
clients, pour développer notre politique commerciale en tenant compte des préférences de nos prélèvement automatique) ;
clients : - Données relatives à vos habitudes et préférences en lien avec l’utilisation de nos produits et
¡ de sécurité: pour prévenir les potentiels incidents et améliorer la gestion de la sécurité ; services ;
¡ de conformité (telle que la lutte contre le blanchiment de capitaux et le financement du terrorisme) - Données collectées dans le cadre de nos interactions avec vous : vos commentaires, suggestions,
et de gestion des risques ; besoins collectés lors de nos échanges avec vous en physique dans nos Agences (comptes rendus) et en
¡ de lutte contre la fraude. ligne lors de communications téléphoniques (conversation), discussion par courrier électronique, chat,
• Organiser des jeux concours, des loteries, des opérations promotionnelles, effectuer des enquêtes d’opinion chatbot, échanges sur nos pages sur les réseaux sociaux et vos dernières réclamations/plaintes. Vos
et de satisfaction des clients. données de connexion et de suivi telles que les cookies et traceurs à des fins non publicitaires ou
3.3.2. Nous utilisons vos données personnelles pour vous envoyer des offres commerciales par voie analytiques sur nos sites Internet, nos services en ligne, nos applications, nos pages sur les réseaux
électronique, courrier papier et téléphone sociaux ;
En tant qu'entité du Groupe BNP Paribas, nous voulons être en mesure de vous offrir l'accès à l’ensemble de - Données du système de vidéoprotection (dont les caméras de vidéosurveillance) et de
notre gamme de produits et services répondant le mieux à vos besoins. géolocalisation : par exemple les lieux des retraits ou des paiements à des fins de sécurité, ou afin de
Dès lors que vous êtes client et sauf opposition de votre part, nous pourrons vous adresser ces offres par voie déterminer la localisation de l’agence ou du prestataire de services le plus proche de vous ;
électronique pour nos produits et services et ceux du Groupe dès lors qu’ils sont similaires à ceux que vous - Données concernant vos appareils (téléphone portable, ordinateur, tablette, etc.) : adresse IP,
avez déjà souscrits. caractéristiques techniques et données d’identification uniques ;
Nous veillons à ce que ces offres commerciales portent sur des produits ou services en lien avec vos besoins - Identifiants de connexion ou dispositifs de sécurité personnalisés utilisés pour vous connecter au
et complémentaires à ceux que vous avez déjà pour s’assurer du juste équilibre entre nos intérêts respectifs. site Internet et aux applications de BNP Paribas.
Nous pourrons aussi vous adresser par téléphone et courrier postal, sauf opposition de votre part, les offres Nous pouvons collecter des données sensibles telles que des données de santé, des données biométriques, ou
concernant nos produits et services ainsi que ceux du Groupe et de nos partenaires de confiance. des données relatives aux infractions pénales, dans le respect des conditions strictes définies par les
3.3.3. Nous analysons vos données personnelles pour réaliser un profilage standard afin de réglementations en matière de protection des données.
personnaliser nos produits et nos offres 5. AUPRES DE QUI COLLECTONS-NOUS DES DONNNEES PERSONNELLES ?
Pour améliorer votre expérience et votre satisfaction, nous avons besoin de déterminer à quel panel de clients Nous collectons des données personnelles directement auprès de vous, cependant nous pouvons aussi
vous appartenez. Pour cela, nous établissons un profil standard à partir des données pertinentes que nous collecter des données personnelles d’autres sources.
sélectionnons parmi les informations : Nous collectons parfois des données provenant de sources publiques :
- que vous nous avez directement communiquées lors de nos interactions avec vous ou encore lors de la • des publications/bases de données mises à disposition par des autorités ou des tierces parties officielles
souscription d’un produit ou d’un service ; (par exemple le Journal Officiel de la République Française, le Registre du Commerce et des Sociétés, les
- issue de votre utilisation de nos produits ou services comme par exemple celles liées à vos comptes telles bases de données gérées par des autorités de contrôle du secteur financier) ;
que le solde des comptes, les mouvements réguliers ou atypiques, l’utilisation de votre carte à l'étranger ; • des sites Internet/pages des réseaux sociaux d’entités juridiques ou de clients professionnels contenant des
- issue de votre utilisation de nos divers canaux : sites et applications (comme par exemple si vous êtes informations que vous avez rendues publiques (par exemple, votre propre site Internet ou votre page sur un
appétent au digital, si vous préférez un parcours client pour souscrire à un produit ou service avec plus réseau social) ;
d’autonomie (selfcare)). • des informations publiques telles que celles parues dans la presse.
Sauf opposition de votre part, nous réaliserons cette personnalisation basée sur une profilage standard. Nous Nous collectons aussi des données personnelles de tierces parties :
pourrons aller plus loin pour mieux répondre à vos besoins, si vous y consentez, en réalisant une • d’autres entités du Groupe BNP Paribas ;
personnalisation sur mesure comme indiqué ci-dessous. • de nos clients (entreprises ou particuliers) ;
3.4. Vos données personnelles sont traitées si vous y avez consenti • de nos partenaires commerciaux ;
Pour certains traitements de données personnelles, nous vous donnerons des informations spécifiques et vous • de prestataires de services d’initiation de paiement et d’agrégateurs de compte (prestataires de services
demanderons votre consentement. Nous vous rappelons que vous pouvez retirer votre consentement à tout d’information sur les comptes) ;

11/44
 EXEMPLAIRE PRETEUR/EMPRUNTEUR
20230404-PBUDGET-P-0406-012044-1021-100-AM7S-D00024.PBG_d-09420994
NOTICE D’INFORMATION RELATIVE A LA PROTECTION DES DONNÉES 4/6

PERSONNELLES Dernière mise à jour : Juin 2022

• des tiers tels que les agences de référence de crédit et les agences de prévention de la fraude ; correspondantes, des dépositaires, des émetteurs de titres, des agents payeurs, des plates-formes
• des courtiers de données qui sont chargés de s’assurer qu’ils recueillent des informations pertinentes de d’échange, des compagnies d’assurances, des opérateurs de système de paiement, des émetteurs ou des
manière légale ; intermédiaires de cartes de paiement, les sociétés de caution mutuelle ou organisme de garantie financière ;
• de la Banque de France, lors de la consultation de fichiers (notamment le Fichier National des Incidents de • les entreprises qui assurent ou garantissent vos crédits (entreprises d’assurances entreprises d’assurances,
Remboursement des Crédits aux Particuliers ou le Fichier Central des Chèques). sociétés de caution mutuelle, par exemple) ;
6. AVEC QUI PARTAGEONS-NOUS VOS DONNEES PERSONNELLES ET POURQUOI ? • des autorités financières, fiscales, administratives, pénales ou judiciaires, locales ou étrangères, des arbitres
a. Avec les entités du Groupe BNP Paribas ou des médiateurs, des autorités ou des établissements ou institutions publics (tels que la Banque de France,
En tant que société membre du Groupe BNP Paribas, nous collaborons étroitement dans le monde entier avec la Caisse des dépôts et des Consignation), à qui nous ou tout membre du Groupe BNP Paribas sommes tenus
les autres sociétés du groupe. Vos données personnelles pourront ainsi être partagées entre les entités du de divulguer des données :
Groupe BNP Paribas, lorsque c’est nécessaire, pour : ¡ à leur demande ;
• nous conformer à nos différentes obligations légales et réglementaires décrites précédemment. ¡ dans le cadre de notre défense, une action ou une procédure ;
• répondre à nos intérêts légitimes qui sont : ¡ afin de nous conformer à une réglementation ou une recommandation émanant d’une autorité
¡ gérer, prévenir, détecter les fraudes ; compétente à notre égard ou à l’égard de tout membre du Groupe BNP Paribas ;
¡ faire des études statistiques et développer des modèles prédictifs et descriptifs à des fins • des prestataires de services de paiement tiers (informations concernant vos comptes bancaires), pour les
commerciales, de sécurité, de conformité, de gestion des risques et de lutte contre la fraude ; besoins de la fourniture d’un service d’initiation de paiement ou d’information sur les comptes si vous avez
¡ améliorer la fiabilité de certaines données vous concernant détenues par d’autres entités du Groupe ; consenti au transfert de vos données à cette tierce partie ;
¡ vous offrir l’accès à l’ensemble des produits et services du Groupe répondant le mieux à vos envies •certaines professions réglementées telles que des avocats, des notaires, ou des commissaires aux comptes
et besoins ; lorsque des circonstances spécifiques l’imposent (litige, audit, etc.) ainsi qu’à nos assureurs ou tout acheteur
¡ personnaliser le contenu et les prix des produits et services ; actuel ou potentiel des sociétés ou des activités du Groupe BNP Paribas.
¡ mise en commun de moyens techniques, notamment informatiques. 7. TRANSFERTS INTERNATIONAUX DE DONNÉES PERSONNELLES
Nous financer et nous refinancer est également constitutif d’un intérêt légitime impliquant que vos données En cas de transferts internationaux depuis l’Espace économique européen (EEE) vers un pays n’appartenant
personnelles puissent être partagées notamment avec les entités du Groupe BNP Paribas et avec la Caisse de pas à l’EEE, le transfert de vos données personnelles peut avoir lieu sur la base d’une décision rendue par la
Refinancement de l’Habitat qui assurent notre refinancement. Commission européenne, lorsque celle-ci a reconnu que le pays dans lequel vos données seront transférées
Vos données pourront également être transmises, s’agissant de l’étude, de l’octroi, de la gestion d’une assure un niveau de protection adéquat. En cas de transfert de vos données vers un pays dont le niveau de
demande de financement et de la prévention des fraudes et des impayés, aux entités du groupe BNP Paribas protection de vos données n’a pas été reconnu comme adéquat par la Commission européenne, soit nous nous
Personal Finance en vue de la gestion de leurs crédits aux particuliers. appuierons sur une dérogation applicable à la situation spécifique (par exemple, si le transfert est nécessaire
b. Avec des destinataires, tiers au groupe BNP Paribas et des sous-traitants pour exécuter un contrat conclu avec vous, comme notamment lors de l’exécution d’un paiement international)
Afin de réaliser certaines des finalités décrites dans la présente Notice, nous sommes susceptibles lorsque ou nous prendrons l’une des mesures suivantes pour assurer la protection de vos données personnelles :
cela est nécessaire de partager vos données personnelles avec : • des clauses contractuelles types approuvées par la Commission européenne ;
• des sous-traitants qui réalisent des prestations pour notre compte par exemple des services informatiques, • des règles d’entreprise contraignantes.
des services d’impression, de télécommunication, de recouvrement, de conseil, de distribution et de Pour obtenir une copie de ces mesures visant à assurer la protection de vos données ou recevoir des détails
marketing ; relatifs à l’endroit où elles sont accessibles, vous pouvez nous adresser une demande écrite au délégué à la
• des partenaires bancaires et commerciaux (notamment dans le cadre de la gestion et l’animation d’un protection des données, fournie à la section 2 de cette notice.
programme de fidélisation ou d’avantages), des agents indépendants, des intermédiaires ou des courtiers, 8. PENDANT COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES PERSONNELLES ?
des institutions financières, des contreparties, des référentiels centraux avec qui nous avons des liens si un Le tableau ci-après reprend les principaux délais applicables. Lorsqu’une donnée à caractère personnel est
tel transfert est nécessaire pour vous fournir des services ou des produits ou pour satisfaire à nos collectée pour plusieurs finalités, elle est conservée pendant la durée de conservation la plus longue.
obligations contractuelles ou mener à bien des transactions (par exemple des banques, des banques

Base Légale Macro-finalité Finalités Durée de Conservation

Respect de nos obligations Gérer les risques Contrôler les opérations et transactions et ainsi
Au maximum 5 ans à compter de l’exécution de l’opération/transaction
légales identifier celles qui sont inhabituelles
Gérer et déclarer les risques (de nature financière, de
crédit, de nature juridique, de conformité ou liés à la Au maximum 20 ans à compter de la collecte de l’information et selon la nature du
réputation, etc.) auxquels le Groupe BNP Paribas est risque à couvrir
susceptible d’être confronté dans le cadre ses activités
Respecter les obligations légales en Respecter les dispositions applicables aux prestataires
matière de signature électronique de service de confiance délivrant des certificats de 10 ans à compter de la fin de toute relation contractuelle
signature électronique
Respecter les obligations légales en
Contribuer à la lutte contre la fraude fiscale et satisfaire
matière de sécurité financière et d’éthique 5 ans à compter de la fin de toute relation contractuelle
nos obligations de notification et de contrôle fiscal
professionnelle
Détecter et prévenir la corruption 2 mois à compter du traitement du dossier
Lutter contre le blanchiment d'argent et le financement
5 ans à compter de l’opération ou de la fin de toute relation contractuelle
du terrorisme
Se conformer aux normes comptables,
Enregistrer les opérations à des fins comptables 10 ans à compter de la fin de toute relation contractuelle
fiscales
Echanger et signaler différentes opérations,
transactions ou demandes ou répondre à une demande
officielle émanant d’une autorité judiciaire, pénale,
administrative, fiscale ou financière locale ou étrangère 5 ans à compter de la déclaration
dûment autorisée, un arbitre ou un médiateur, des
autorités chargées de l’application de la loi, d’organes
gouvernementaux ou d’organismes publics
Accompagner les Clients en difficulté Détecter les situations de fragilités financières afin de
proposer aux clients concernés des mesures 10 ans à compter de la fin de toute relation contractuelle
d’accompagnement adaptées

12/44
 EXEMPLAIRE PRETEUR/EMPRUNTEUR
20230404-PBUDGET-P-0506-013044-1021-100-AM7S-D00024.PBG_d-09420994
NOTICE D’INFORMATION RELATIVE A LA PROTECTION DES DONNÉES 5/6

PERSONNELLES Dernière mise à jour : Juin 2022

Base Légale Macro-finalité Finalités Durée de Conservation

Exécution d’un contrat Fournir des services ou produits et assurer
auquel vous êtes partie ou la gestion de la relation client
Définir votre score de risque de crédit et votre capacité de
des mesures
remboursement
précontractuelles prises à
votre demande
Evaluer (par exemple sur la base de votre score de risque de
crédit) si nous pouvons vous proposer un produit ou un service
et à quelles conditions (par exemple le prix)
Vous fournir les produits et services souscrits conformément 10 ans à compter de la fin de toute relation contractuelle
au contrat applicable Aucune donnée liée aux prospects n’est conservée au-delà de 6 mois
Répondre à vos demandes et vous assister dans vos
démarches

Assurer le règlement de votre succession

Gérer les dettes existantes dans la phase de recouvrement

amiable (identification des clients en situation d’impayé)

Base Légale Macro-finalité Finalités Durée de Conservation

Répondre à notre intérêt Gérer les risques auxquels nous sommes Conserver la preuve d’opérations ou de transactions, y compris
10 ans à compter de la fin de toute relation contractuelle
légitime ou à celui d’un tiers exposés sous format électronique
6 ans à compter de la clôture du dossier de recouvrement
Gérer le surendettement, le contentieux (judiciaire et Dans le cadre d’un contentieux, les données sont conservées toute la durée de
extrajudiciaire) et le recouvrement de créances compromises la procédure et jusqu’à l’expiration des voies de recours ordinaires et
extraordinaires
Surveiller vos transactions pour gérer, prévenir et détecter la
Au maximum 2 mois à 5 ans (selon l’objet de l’étude), à compter de l’étude
fraude
Développer des modèles statistiques individuels afin de
20 ans
faciliter la définition de votre capacité d’emprunt
Traiter les réclamations et les éléments de défense en cas de
10 ans à compter de la fin de toute relation contractuelle
litige
Assurer la sécurité de nos clients, de nos Améliorer la cybersécurité, gérer nos plateformes et sites
5 ans à compter de la détection
employés et de nos activités internet, et assurer la continuité des activités
Prévenir les dommages corporels et les atteintes aux
1 mois à compter de l'enregistrement
personnes et aux biens via la vidéosurveillance
Améliorer l’efficacité de nos processus et Améliorer l’automatisation et l’efficacité de nos processus
services opérationnels et nos services à la clientèle (ex. remplissage
automatique des plaintes, suivi de vos demandes et 1 mois à 10 ans à compter de la fin de la relation contractuelle selon la nature
amélioration de votre satisfaction sur la base des données des échanges
collectées lors de nos interactions avec vous comme les
enregistrements téléphoniques, les courriels ou les chats).
Gérer le patrimoine de BNP Paribas Réaliser des opérations financières telles que les ventes de
portefeuilles de dettes, les titrisations, le financement ou le 10 ans à compter de l’échéance des opérations financières
refinancement du Groupe BNP Paribas
Faire des études statistiques et A des fins commerciales : pour identifier les produits et
développer des modèles prédictifs et services que nous pourrions vous offrir pour répondre au mieux
descriptifs à vos besoins, pour créer de nouvelles offres ou identifier de
Au maximum 6 mois à 5 ans (selon l’objet de l’étude), à compter de l’étude
nouvelles tendances chez nos clients, pour développer notre
politique commerciale en tenant compte des préférences de
nos clients
A des fins de sécurité : pour prévenir les potentiels incidents et
Au maximum 10 ans à compter de la fin de toute relation contractuelle
améliorer la gestion de la sécurité
A des fins de conformité : lutter contre le blanchiment de
Au maximum 5 ans à compter de l’étude
capitaux et le financement du terrorisme et gérer nos risques

Pour lutter contre la fraude Au maximum 2 mois à 5 ans (selon l’objet de l’étude), à compter de l’étude

Prospection commerciale Réaliser un profilage standard afin de personnaliser nos

Au maximum 24 mois après la fin de la relation contractuelle
produits et nos offres
Envoyer des offres commerciales par voie électronique, Pendant toute la relation contractuelle pour les clients ; et au maximum 6 mois
courrier papier et téléphone pour les prospects à compter du dernier contact à l’initiative du prospect
Organiser des jeux concours, des loteries, des opérations
Selon la nature des opérations : 9 mois à 5 ans à compter de la fin de
promotionnelles, effectuer des enquêtes d’opinion et de
l’opération
satisfaction des clients

13/44
 EXEMPLAIRE PRETEUR/EMPRUNTEUR
20230404-PBUDGET-P-0606-014044-1021-100-AM7S-D00024.PBG_d-09420994
NOTICE D’INFORMATION RELATIVE A LA PROTECTION DES DONNÉES 6/6

PERSONNELLES Dernière mise à jour : Juin 2022

9. COMMENT SUIVRE LES ÉVOLUTIONS DE CETTE NOTICE DE PROTECTION DES DONNÉES Sanctions par la République Française, l’Union européenne, les Etats-Unis, les Nations-Unies, ou, dans
PERSONNELLES ? certains cas, d’autres sanctions locales dans les territoires dans lesquels le Groupe opère ;
Dans un monde où les technologies évoluent en permanence, nous revoyons régulièrement cette Notice et la ¡ impliquant, directement ou indirectement des territoires sous sanctions dont la Crimée/Sébastopol,
mettons à jour si besoin. Cuba, l’Iran, la Corée du Nord ou la Syrie ;
Nous vous invitons à prendre connaissance de la dernière version de ce document en ligne, et nous vous ¡ impliquant des institutions financières ou des territoires qui pourraient être liés à, ou contrôlés, par
informerons de toute modification significative par le biais de notre site Internet ou via nos canaux de des organisations terroristes, reconnues en tant que telles par les autorités compétentes en France, au
communication habituels. sein de l’Union européenne, des Etats-Unis ou de l’ONU.
• Le filtrage de nos bases clients et des transactions, raisonnablement conçu pour assurer le respect des lois
applicables ;
Annexe 1 • Des systèmes et processus visant à détecter les opérations suspectes, et effectuer les déclarations de
Traitement des données personnelles pour lutter contre le blanchiment d’argent et le financement soupçon auprès des autorités concernées ;
du terrorisme • Un programme de conformité raisonnablement conçu pour prévenir et détecter la corruption et le trafic
Nous appartenons à un Groupe bancaire qui doit disposer d’un système robuste de lutte contre le blanchiment d’influence conformément à la loi « Sapin II », au U.S FCPA, et au UK Bribery Act.
d’argent et le financement du terrorisme (LCB/FT) au niveau des entités, piloté au niveau central, d’un Dans ce cadre, nous sommes amenés à faire appel :
dispositif de lutte contre la corruption, ainsi que d’un dispositif permettant le respect des Sanctions ¡ à des services fournis par des prestataires externes tels que Dow Jones Factiva (fourni par Dow
internationales (il s’agit de toutes les sanctions économiques ou commerciales, y compris toutes les lois, les Jones & Company, Inc.) et le service World-Check (fourni par les prestataires REFINITIV, REFINITIV US
règlements, mesures de restriction, embargo ou gel des avoirs, décrétés, régis, imposés ou mis en œuvre par la LLC et London Bank of Exchanges) qui tiennent à jour des listes de PPE ;
République Française, l’Union européenne, le US departement of the Treasury’s Office of Foreign Asset Control, ¡ aux informations publiques disponibles dans la presse sur des faits en lien avec le blanchiment
et toute autorité compétente dans le territoire où nous sommes établis). d’argent, le financement du terrorisme ou des faits de corruption ;
Dans ce contexte, nous sommes responsables de traitement conjoints avec BNP Paribas SA, maison mère du ¡ à la connaissance d’un comportement ou d’une situation à risque (existence de déclaration de
Groupe BNP Paribas (le terme « nous » utilisé dans la présente section englobe donc également BNP Paribas soupçons ou équivalent) qui peuvent être identifiés au niveau du Groupe BNP Paribas.
SA). Nous procédons à ces contrôles lors de l’entrée en relation, mais également tout au long de la relation que
A des fins de LCB/FT et de respect des Sanctions internationales, nous mettons en œuvre les traitements listés nous entretenons avec vous, sur vous-même, mais également sur les transactions que vous réalisez. A l’issue
ci-après pour répondre à nos obligations légales : de la relation et si vous avez fait l’objet d’une alerte, cette information sera conservée afin de vous identifier
• Un dispositif de connaissance de la clientèle (KYC – Know Your Customer) raisonnablement conçu pour et d’adapter notre contrôle si vous entrez de nouveau en relation avec une entité du Groupe BNP Paribas, ou
identifier, mettre à jour et confirmer l’identité de nos clients, y compris celle de leurs bénéficiaires effectifs dans le cadre d’une transaction à laquelle vous êtes partie.
et de leurs mandataires le cas échéant ; Pour répondre à nos obligations légales, nous échangeons entre entités du Groupe BNP Paribas des
• Des mesures d’identification et de vérification renforcées des clients à risque élevé, des Personnes informations collectées à des fins de LCB/FT, de lutte contre la corruption ou d’application des Sanctions
Politiquement Exposées « PPE » (les PPE sont des personnes désignées par la réglementation qui du fait de internationales. Lorsque vos données sont échangées avec des pays hors de l’Espace Economique Européen ne
leurs fonctions ou position (politiques, juridictionnelles ou administratives ) sont plus exposées à ces présentant pas un niveau de protection adéquat, les transferts sont encadrés par les clauses contractuelles
risques) ainsi que des situations à haut risque ; types de la Commission Européenne. Lorsque pour répondre à des réglementations de pays non-membres de
• Des politiques et des procédures écrites, ainsi que des contrôles raisonnablement conçus pour s’assurer que l’UE, des données complémentaires sont collectées et échangées, ces traitements sont nécessaires pour
la Banque n’entre pas en relation - ni ne maintient - de relation avec des Banques fictives ; permettre au Groupe BNP Paribas et à ses entités de respecter à la fois leurs obligations légales, et d’éviter
• Une politique, basée sur son évaluation des risques et de la situation économique, consistant à ne des sanctions localement ce qui constitue notre intérêt légitime.
généralement pas exécuter ou s’engager dans une activité ou relation d’affaires, quelle que soit la devise :
¡ pour le compte de, ou au bénéfice de toute personne, entité ou organisation faisant l’objet de

14/44