La présente politique de confidentialité décrit la manière dont C-REDIT SAS (ci-après « C-REDIT », « nous ») collecte, utilise et protège les données personnelles des utilisateurs du site c-redit.fr, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés » modifiée.
1. Responsable du traitement
- C-REDIT SAS
- Siège : 7 Allée du Bois Joli, 54280 Seichamps
- SIREN : 985 071 976
- ORIAS : n° 24002547
2. Données collectées
Dans le cadre de votre demande d’étude de financement ou de regroupement de crédits, nous collectons les catégories de données suivantes :
- Identification : civilité, nom, prénom
- Coordonnées : email, numéro de téléphone, code postal
- Situation financière : nombre de crédits en cours, montant total, mensualités, type de logement, situation professionnelle
- Données techniques : adresse IP, type de navigateur, pages consultées, date et heure de connexion
3. Finalités et bases légales
- Étude de votre demande de financement — base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD)
- Constitution et transmission de votre dossier à nos partenaires bancaires — base légale : exécution du contrat de mandat de courtage
- Respect des obligations légales (lutte contre le blanchiment, KYC) — base légale : obligation légale (art. 6.1.c RGPD)
- Amélioration du site et statistiques anonymisées — base légale : intérêt légitime (art. 6.1.f RGPD)
- Communication commerciale (uniquement après consentement explicite) — base légale : consentement (art. 6.1.a RGPD)
4. Destinataires des données
Vos données sont accessibles uniquement aux personnes habilitées au sein de C-REDIT et peuvent être transmises à :
- Nos partenaires bancaires et financiers agréés (établissements prêteurs) dans le cadre exclusif de l’étude de votre dossier
- Nos sous-traitants techniques (hébergeur, prestataire d’envoi d’emails) liés par contrat de confidentialité conforme RGPD
- Les autorités compétentes en cas d’obligation légale ou de réquisition judiciaire
Aucun transfert de données hors Union Européenne n’est effectué sans garanties appropriées (clauses contractuelles types).
5. Durée de conservation
- Demande sans suite : 3 ans à compter du dernier contact
- Dossier client (financement abouti) : 5 ans après la fin de la relation, conformément aux obligations légales (LCB-FT)
- Données comptables : 10 ans (Code de commerce)
- Cookies analytiques : 13 mois maximum
6. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants concernant vos données personnelles :
- Droit d’accès à vos données
- Droit de rectification
- Droit à l’effacement (« droit à l’oubli »), sous réserve des obligations légales de conservation
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d’opposition au traitement (notamment à des fins de prospection)
- Droit de définir des directives post-mortem
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous par :
- Courrier : C-REDIT — Délégué à la protection des données — 7 Allée du Bois Joli, 54280 Seichamps
- Email : via le formulaire de contact
Une réponse vous sera apportée dans un délai d’un mois maximum. En cas de litige, vous disposez du droit d’introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
7. Sécurité
C-REDIT met en œuvre toutes les mesures techniques et organisationnelles appropriées (chiffrement HTTPS/TLS, contrôle d’accès, sauvegardes, formation des collaborateurs) pour garantir la sécurité et la confidentialité de vos données contre toute perte, altération ou accès non autorisé.
8. Cookies
Le site c-redit.fr utilise des cookies pour son fonctionnement ainsi que, sous réserve de votre consentement, pour des outils d’analyse tiers (Google Analytics 4 via Google Tag Manager). Pour plus de détails et gérer vos préférences, consultez notre Politique cookies.
9. Mesure d’audience (Matomo)
Nous utilisons également Matomo Analytics en mode exempté du consentement conformément aux recommandations de la CNIL : les données sont hébergées sur notre propre serveur, aucune donnée n’est transmise à un tiers, aucun cookie n’est déposé, les adresses IP sont anonymisées sur 2 octets (ex. 192.168.xxx.xxx) et les données brutes sont automatiquement supprimées après 180 jours. Cette mesure d’audience est strictement limitée au besoin d’amélioration du site et ne permet pas le suivi individuel des visiteurs.
Vous pouvez toutefois vous opposer à la mesure de votre visite en cochant la case ci-dessous :
10. Modifications
La présente politique peut être mise à jour pour refléter les évolutions législatives, réglementaires ou de nos pratiques. Toute modification substantielle vous sera notifiée.
Version du 17 avril 2026.