Politique de Confidentialité
En vigueur depuis le 06/10/20261. Cadre et engagement
La présente Politique de Confidentialité définit les conditions dans lesquelles CrediSegur traite les données à caractère personnel, conformément au Règlement (UE) 2016/679 (Règlement Général sur la Protection des Données - RGPD) et aux autres dispositions légales nationales applicables. CrediSegur adopte comme principes fondamentaux la transparence, la sécurité, la confidentialité, la minimisation des données et le respect des droits des personnes concernées.2. Identification du responsable du traitement
CrediSegur est la marque nationale déposée (INPI n.º 668183) de CRRF – Brokerage, Lda., société à responsabilité limitée, dont le siège social est Rua da Terça, n.º 11, Casal de Ermio, 3200-010 Lousã, immatriculée au Registre du Commerce de Lousã sous le numéro unique d’immatriculation et NIPC 509 447 970, au capital social de 5000,00 €, qui agit en qualité de :Intermédiaire de Crédit Lié, enregistré auprès de Banco de Portugal sous le n.º 0001290 ;Agent d’Assurances, inscrit auprès de l’Autorité de Supervision des Assurances et des Fonds de Pension (ASF) sous le n.º 421571530.CRRF - BROKERAGE, LDA est l’entité responsable du traitement des données à caractère personnel.Contact pour les questions de protection des données, l’exercice de droits et les réclamations : Ricardo Ferreira, sede@credisegur.pt.CRRF – Brokerage, Lda. n’est pas tenue de désigner un délégué à la protection des données (article 37 du RGPD) et ne l’a pas désigné.3. Personnes concernées
La présente Politique s’applique aux clients, prospects, utilisateurs des canaux numériques, candidats au recrutement, lanceurs d’alerte du canal de signalement, partenaires, fournisseurs et autres personnes physiques dont les données sont traitées dans le cadre de l’activité de CrediSegur.4. Catégories de données à caractère personnel traitées
CrediSegur peut traiter notamment :- Données d’identification et de contact ;
- Données biographiques, professionnelles et familiales ;
- Données financières nécessaires à l’analyse de solvabilité ;
- Données relatives aux produits de crédit et d’assurances ;
- Données de navigation et d’utilisation des canaux numériques ;
- Enregistrements de communications écrites ou téléphoniques, le cas échéant ;
- Données de consentement et de communications : version des Conditions acceptée, état des cases de consentement, date et heure, enregistrement des e-mails envoyés et des désabonnements ;
- Indicateurs internes de priorité de contact, calculés à partir des données de la demande (point 8).
5. Origine des données
Les données à caractère personnel sont collectées directement auprès de la personne concernée, via les canaux numériques, les communications électroniques, téléphoniques ou en présentiel, ainsi que par l’intermédiaire de partenaires, lorsque cela est nécessaire à l’exécution des services demandés.6. Finalités et bases légales du traitement
Les données à caractère personnel sont traitées pour les finalités suivantes, sur les bases légales indiquées.| Finalité | Base légale (RGPD, article 6, paragraphe 1) |
|---|---|
| Intermédiation en Crédit Immobilier et crédit aux consommateurs ; médiation d’assurances des branches Vie et Non-Vie | Exécution de démarches précontractuelles à la demande de la personne concernée et de contrats (point b) |
| Respect des obligations légales, réglementaires et de supervision ; prévention de la fraude et du blanchiment de capitaux | Obligation légale (point c) |
| Gestion de la relation avec les clients et les partenaires ; accueil, suivi et gestion des dossiers | Exécution d’un contrat ou de démarches précontractuelles (point b) et intérêt légitime (point f) |
| Fourniture des services d’énergie (comparaison de fournisseurs, panneaux solaires et mobilité électrique) que vous demandez | Démarches précontractuelles à votre demande (point b) |
| Transmission de contacts à des entités tierces partenaires | Consentement (point a), donné dans la case de transmission du formulaire |
| E-mails de suivi de la demande (jusqu’à deux, point 7.1) | Démarches précontractuelles à la demande de la personne concernée (point b) et intérêt légitime à assurer le suivi de la demande et à faciliter le contact (point f) |
| Communication et marketing (actualités, conseils et offres) | Consentement (point a). Intérêt légitime (point f), avec droit d’opposition lorsque la loi le permet, par exemple pour les clients et des services analogues |
| Liste de suppression et preuve du consentement et de la version des Conditions acceptée | Obligation de respecter l’opposition et de démontrer le consentement (point c) et intérêt légitime dans la défense de droits (point f) |
| Envoi de propositions d’autres domaines que vous n’avez pas demandées | Consentement (point a), dans la case facultative du formulaire |
| Mesure d’audiences et de campagnes : nous enregistrons les pages visitées et l’origine de la visite et, si vous l’acceptez dans la bannière de cookies, nous envoyons ces données, depuis nos serveurs, à Google (Google Analytics et Google Ads) et à Meta (Conversions API) | Consentement (point a), que vous pouvez retirer dans « Paramètres des cookies » |
| Recrutement : évaluer votre candidature | Diligences précontractuelles à votre demande (point b) |
| Canal de signalement : recevoir et traiter les signalements | Obligation légale (point c), Loi n.º 93/2021, du 20 décembre |
7. Communications électroniques
7.1 E-mails de suivi. Après une simulation ou une demande de contact, nous vous envoyons jusqu’à trois e-mails concernant votre demande, à partir de l’adresse du conseiller qui la suit, avec les moyens de le contacter directement. Nous utilisons votre nom, votre e-mail et les données de votre demande. Des informations sur d’autres domaines (crédit, assurances, économies ou énergie que vous n’avez pas demandés) ne vous sont envoyées que si vous avez coché la case optionnelle de communications.7.2 Marketing. Actualités, conseils et offres de CrediSegur, par e-mail ou par d’autres moyens, ne vous sont envoyés que si vous nous donnez un consentement spécifique, via la case facultative des formulaires et comparateurs. Vous pouvez le retirer à tout moment.7.3 Désabonnement. Vous pouvez vous désabonner des communications à tout moment, sans frais et avec effet immédiat, via le lien « Annuler les communications d’information » inclus dans chaque e-mail. Le désabonnement n’affecte pas votre demande, et votre gestionnaire peut continuer à vous contacter à son sujet, sauf si vous indiquez que vous ne souhaitez plus être contacté.7.4 Liste de suppression. Pour respecter le désabonnement, nous conservons votre e-mail, sous forme protégée, dans une liste de suppression, tant que nous réalisons des communications électroniques.7.5 Identification. Chaque e-mail identifie CRRF – Brokerage, Lda., le gestionnaire qui l’envoie et la manière de le contacter. Pour exercer vos droits, contactez sede@credisegur.pt.8. Définition de profils et aide à la décision
CrediSegur peut recourir à des mécanismes d’analyse ou de préqualification sur la base des données fournies, exclusivement pour soutenir le diagnostic initial, aucune décision automatisée produisant des effets juridiques n’étant prise.Nous utilisons également un indicateur interne de priorité de contact, calculé à partir des données de la demande, pour décider de l’ordre et du délai dans lequel nous contactons les demandes. Cet indicateur ne détermine pas l’acceptation ou le refus d’un quelconque crédit ou assurance et ne produit pas de décisions automatisées avec des effets juridiques. Vous pouvez vous opposer à ce traitement, demander l’intervention d’une personne et contester le résultat, dans les conditions prévues au point 11.Simulateur « Combien me coûte le jeu ? ». Les réponses au test d’autoévaluation et aux deux questions rapides de ce simulateur sont calculées uniquement sur votre appareil : elles ne sont pas envoyées à CrediSegur, ne sont pas conservées dans le navigateur et ne sont pas utilisées pour des analyses statistiques ni pour de la publicité. Pour calculer le coût du jeu, CrediSegur reçoit la dépense hebdomadaire, le type de jeu et le revenu du foyer que vous indiquez, et les utilise uniquement pour vous afficher le résultat, sans les conserver. Elle enregistre seulement l’indication que le dernier résultat a dépassé le seuil à partir duquel CrediSegur ne présente pas d’offres commerciales, afin de refuser une demande de contact dans ce cas, ainsi que le simple enregistrement que le simulateur a été utilisé, sans aucune valeur. Cette indication est effacée lorsque vous exercez votre droit à l’effacement (point 11). Si vous demandez un contact, la demande inclut vos données de contact et le montant que vous souhaitez économiser par mois, et jamais les réponses au test, le type de jeu ou le revenu. Ce simulateur ne prend pas de décisions produisant des effets juridiques et ne remplace pas un accompagnement clinique.9. Partage de données à caractère personnel
Les données à caractère personnel peuvent être partagées avec :- Des établissements de crédit et des compagnies d’assurances ;
- Des partenaires commerciaux et des entités tierces, dans le cadre des verticales autorisées ;
- Des prestataires de services technologiques et des sous-traitants, y compris Google (Google Analytics et Google Ads) et Meta (Conversions API), destinataires, avec votre consentement, des données de mesure d’audiences et de campagnes (point 6) ;
- Des prestataires de services de communication électronique, pour l’envoi d’e-mails ;
- Des autorités publiques et de régulation, lorsque la loi l’exige.
10. Conservation des données
Les données à caractère personnel sont conservées pendant les périodes suivantes, sans préjudice du respect des obligations légales, fiscales, réglementaires ou de la défense des droits de CrediSegur.| Données | Durée | Raison |
|---|---|---|
| Dossier du client avec crédit ou assurance souscrit (identification, contrat, analyse) | Pendant la relation et 7 ans après sa fin | Obligations légales et de supervision, et défense de droits |
| Documents de facturation et comptables | 10 ans | Obligations fiscales et commerciales |
| Demandes et simulations sans souscription | 5 ans à compter de la dernière interaction | Longs cycles de décision en crédit immobilier et assurances, et attente du titulaire qui a demandé à être contacté |
| Preuve du consentement, version des Termes acceptée et historique des communications | Pendant toute la durée du traitement et 5 ans après | Démontrer le consentement et défendre des droits |
| Liste de suppression (e-mail sous forme protégée) | Pendant la réalisation de communications électroniques | Sans elle, le titulaire recommencerait à recevoir des communications qu’il a refusées |
| Candidatures à un recrutement | Jusqu’à 1 an après la fin du processus, sauf consentement pour une durée plus longue | Évaluer la candidature et répondre à d’éventuelles réclamations concernant le processus |
| Signalements reçus via le canal de dénonciation | Au moins 5 ans et, au-delà de ce délai, tant qu’une procédure judiciaire ou administrative relative au signalement est en cours | Loi n.º 93/2021, du 20 décembre |
| Déclarations de santé qui transitent par CrediSegur | Jusqu’à 7 jours (supprimées dès qu’elles sont communiquées à l’assureur) | Communiquer la déclaration à l’assureur |
| Preuve de remise des e-mails et SMS | 1 an | Démontrer que les communications ont été remises |
| Journaux techniques de l’application | 1 an | Sécurité du site et investigation des incidents |
| Demandes d’autorisation non finalisées et liens non utilisés | 30 jours | Permettre de finaliser la demande dans un délai raisonnable |
11. Droits des titulaires des données
Conformément au RGPD, le titulaire dispose d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité, d’opposition au traitement, de retrait du consentement et de réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD).L’exercice de ces droits peut être effectué via l’adresse sede@credisegur.pt.Le titulaire peut s’opposer, à tout moment et sans frais, à la réception de communications commerciales et au traitement fondé sur l’intérêt légitime, via le lien « Annuler les communications informatives » présent dans chaque e-mail ou via sede@credisegur.pt. Il peut également demander l’intervention d’une personne et contester le résultat de toute analyse automatisée.12. Sécurité de l’information
CrediSegur adopte des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, destruction, altération ou divulgation indue.13. Cookies et technologies similaires
Le site de CrediSegur utilise uniquement des cookies propriétaires, définis par credisegur.pt. Il n’installe pas de cookies tiers à des fins de mesure ou de publicité.| Cookie | Finalité | Durée |
|---|---|---|
| gdpr-consent | Enregistre les choix que vous avez effectués dans la bannière de cookies | 1 an |
| zqme-KLwTpdxN | Identifie votre visite, pour que le site fonctionne entre les pages, et enregistre la page par laquelle vous êtes entré et l’origine de la visite (y compris la campagne). Ces données ne sont envoyées à Google et à Meta que si vous l’acceptez (point 6) | 30 jours |
| vcrl-QXmpzAhe | Enregistre la simulation en cours, pour que vous puissiez la poursuivre et l’associer à votre demande | 30 jours |
| jtwb-MNrdkVuy | Confirme votre contact lors de l’accès à l’espace client | 24 heures |
| xgth-HYzqLpse | Maintient votre session ouverte dans l’espace client | 24 heures |
| i18next | Enregistre la langue dans laquelle vous consultez le site | 1 an |