La présente politique de confidentialité décrit la manière dont C-REDIT SAS (ci-après « C-REDIT », « nous ») collecte, utilise et protège les données personnelles des utilisateurs du site c-redit.fr, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi « Informatique et Libertés » modifiée.
1. Responsable du traitement
- C-REDIT SAS
- Siège : 19 Rue de la Grande Ozeraille, 54280 Seichamps
- SIREN : 985 071 976
- ORIAS : n° 24002547
- Contact référent RGPD : via le formulaire de contact ou par courrier à l’adresse ci-dessus
2. Données collectées
Dans le cadre de votre demande d’étude de financement, de regroupement de crédits ou d’un rendez-vous, nous collectons les catégories de données suivantes :
- Identification : civilité, nom, prénom
- Coordonnées : email, numéro de téléphone, code postal
- Situation financière : nombre de crédits en cours, montant total, mensualités, type de logement, situation professionnelle
- Données de prise de rendez-vous (si vous utilisez l’outil « Planifier ») : nom, prénom, email, créneau choisi, fuseau horaire
- Données techniques : adresse IP, type de navigateur, pages consultées, date et heure de connexion
3. Finalités et bases légales
- Étude de votre demande de financement — base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD)
- Constitution et transmission de votre dossier à nos partenaires bancaires — base légale : exécution du contrat de mandat de courtage
- Prise de rendez-vous via notre outil de planification — base légale : exécution de mesures précontractuelles à votre demande (art. 6.1.b RGPD)
- Respect des obligations légales (lutte contre le blanchiment, KYC) — base légale : obligation légale (art. 6.1.c RGPD)
- Amélioration du site et statistiques anonymisées — base légale : intérêt légitime (art. 6.1.f RGPD)
- Communication commerciale (uniquement après consentement explicite) — base légale : consentement (art. 6.1.a RGPD)
4. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées au sein de C-REDIT et peuvent être transmises à :
- Nos partenaires bancaires et financiers agréés (établissements prêteurs) dans le cadre exclusif de l’étude de votre dossier
- Les autorités compétentes en cas d’obligation légale ou de réquisition judiciaire
Nous faisons appel à des sous-traitants techniques suivants, chacun lié par un contrat de sous-traitance conforme à l’article 28 du RGPD encadrant la finalité, la durée et les mesures de sécurité du traitement :
| Sous-traitant | Finalité | Hébergement | Garanties |
|---|---|---|---|
| Hostinger International Ltd. | Hébergement du site et des bases de données | Union européenne (Pays-Bas / Lituanie) | Contrat de sous-traitance (art. 28 RGPD) |
| Cal.com Inc. | Planification et gestion des rendez-vous en ligne | États-Unis | Data Processing Agreement signé + clauses contractuelles types (CCT) de la Commission européenne |
| Google Ireland Ltd. / Google LLC | Mesure d’audience via Google Analytics 4 (sous réserve de votre consentement) | Union européenne avec transferts possibles aux États-Unis | Adhésion au Data Privacy Framework (DPF) UE-USA + CCT |
Chaque transfert de données hors de l’Union européenne s’effectue sur la base de garanties appropriées (clauses contractuelles types, DPF ou consentement explicite) conformément aux articles 44 à 49 du RGPD.
5. Durée de conservation
- Demande sans suite : 3 ans à compter du dernier contact
- Dossier client (financement abouti) : 5 ans après la fin de la relation, conformément aux obligations légales (LCB-FT)
- Données comptables : 10 ans (Code de commerce)
- Prise de rendez-vous (Cal.com) : durée nécessaire à la gestion du rendez-vous, puis purge automatique sauf entrée en relation contractuelle
- Cookies analytiques : 13 mois maximum
6. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants concernant vos données personnelles :
- Droit d’accès à vos données
- Droit de rectification
- Droit à l’effacement (« droit à l’oubli »), sous réserve des obligations légales de conservation
- Droit à la limitation du traitement
- Droit à la portabilité de vos données
- Droit d’opposition au traitement (notamment à des fins de prospection)
- Droit de définir des directives post-mortem
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, contactez-nous par :
- Courrier : C-REDIT — Référent protection des données — 19 Rue de la Grande Ozeraille, 54280 Seichamps
- Email : via le formulaire de contact
Une réponse vous sera apportée dans un délai d’un mois maximum. En cas de litige, vous disposez du droit d’introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
7. Sécurité
C-REDIT met en œuvre toutes les mesures techniques et organisationnelles appropriées (chiffrement HTTPS/TLS, contrôle d’accès, sauvegardes, formation des collaborateurs) pour garantir la sécurité et la confidentialité de vos données contre toute perte, altération ou accès non autorisé.
8. Cookies
Le site c-redit.fr utilise des cookies pour son fonctionnement ainsi que, sous réserve de votre consentement, pour des outils d’analyse tiers (Google Analytics 4 via Google Tag Manager). Pour plus de détails et gérer vos préférences, consultez notre Politique cookies.
9. Mesure d’audience (Matomo)
Nous utilisons également Matomo Analytics en mode exempté du consentement conformément aux recommandations de la CNIL : les données sont hébergées sur notre propre serveur, aucune donnée n’est transmise à un tiers, aucun cookie n’est déposé, les adresses IP sont anonymisées sur 2 octets (ex. 192.168.xxx.xxx) et les données brutes sont automatiquement supprimées après 180 jours. Cette mesure d’audience est strictement limitée au besoin d’amélioration du site et ne permet pas le suivi individuel des visiteurs.
Vous pouvez toutefois vous opposer à la mesure de votre visite en cochant la case ci-dessous :
10. Chatbot Sandrine — Mentions complémentaires
Les présentes informations s’appliquent spécifiquement aux données traitées lors de l’utilisation de notre assistant conversationnel IA « Sandrine » disponible sur le site c-redit.fr.
Identité du responsable du traitement
C-RÉDIT SAS — SIREN 985 071 976 — ORIAS n°24002547
19 Rue de la Grande Ozeraille, 54280 Seichamps, France
Contact : contact@c-redit.fr
Finalités et base légale
Les données de conversation sont traitées pour :
- Vous fournir une assistance contextuelle sur le rachat de crédits et l’assurance emprunteur ;
- Améliorer la qualité de notre service ;
- Détecter et prévenir les abus (rate-limit, anti-spam).
Base légale : intérêt légitime (article 6.1.f du RGPD).
Données collectées
- Le contenu textuel de vos messages
- L’horodatage de chaque échange
- Un identifiant de session technique
- Une adresse IP hachée (impossible à reconstituer en clair) pour limiter les abus
Nous ne demandons jamais vos coordonnées bancaires, votre nom, votre email ou votre téléphone dans la fenêtre de chat. Pour ces informations, utilisez exclusivement notre formulaire de simulation sécurisé.
Sous-traitants
Anthropic, PBC (États-Unis) — fournisseur de l’API Claude utilisée pour générer les réponses du chatbot. Les transferts de données hors Union européenne sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne.
Durée de conservation
Les données de conversation sont conservées 12 mois à compter de la fin de l’échange. Au-delà, elles sont supprimées de nos systèmes.
Cookies et stockage local
Le chatbot n’utilise aucun cookie. Un identifiant de session technique est stocké uniquement dans le sessionStorage de votre navigateur, supprimé automatiquement à la fermeture de l’onglet.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants : accès, rectification, suppression, limitation, opposition, portabilité.
Pour exercer ces droits, contactez-nous à : contact@c-redit.fr
En cas de litige non résolu, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
Nature automatisée de l’assistant
L’assistant « Sandrine » est un système d’intelligence artificielle. Les réponses sont générées automatiquement à partir du contenu publié sur c-redit.fr. Conformément au règlement européen sur l’IA (AI Act, 2024), nous vous informons clairement que vous interagissez avec une IA et non avec un conseiller humain. Pour un suivi personnalisé de votre dossier, un conseiller humain reprendra contact avec vous dans les 24 heures suivant votre simulation.
11. Modifications
La présente politique peut être mise à jour pour refléter les évolutions législatives, réglementaires ou de nos pratiques. Toute modification substantielle vous sera notifiée.
Version du 21 avril 2026.