Déclaration vie privée

Avant-propos : Principaux changements

En tant que partenaire de confiance, nous accordons une grande importance à la protection de vos données personnelles. Nous avons fait évoluer cette Déclaration Vie Privée pour qu’elle soit plus transparente en améliorant les informations sur :

  • Les finalités de nouveaux traitements mis en place
  • Les finalités de traitements existants afin de les préciser
  • Les décisions automatisées, y inclus le profilage
  • Les destinataires de vos données personnelles
  • Les durées de conservation de vos données personnelles 

Introduction

La protection de vos données personnelles est au cœur de nos préoccupations, le Groupe BNP Paribas a adopté des principes forts dans sa Charte de confidentialité des données personnelles disponible à l’adresse suivante : BNP Paribas - Charte de confidentialité des données personnelles (group.bnpparibas).

BNP Paribas Fortis S.A. (“Nous”), en tant que responsable du traitement, à travers nos marques (BNP Paribas Fortis, Fintro et Hello bank !) est responsable de la collecte et du traitement de vos données personnelles dans le cadre de ses activités.

Notre métier consiste à aider l’ensemble de nos clients – particuliers, entrepreneurs, TPE (Très Petites Entreprises), PME (Petites et Moyennes Entreprises), grandes entreprises et investisseurs institutionnels – dans leurs activités bancaires quotidiennes ainsi qu’à réaliser leurs projets grâce à nos solutions de financement, d’investissement, d’épargne et d’assurance.

En tant que membre d’un Groupe intégré de banque-assurance en collaboration avec les différentes entités du Groupe, nous fournissons à nos clients une offre complète de produits et services financiers et d’assurance.

L’objectif de la présente Déclaration Vie Privée est de vous expliquer comment nous traitons vos données personnelles et comment vous pouvez les contrôler et les gérer.

Le cas échéant, des informations complémentaires peuvent vous être communiquées au moment de la collecte de vos données personnelles.

1. Êtes-vous concerné·e par cette déclaration vie privee ?

Vous êtes concernés par cette Déclaration Vie Privée, si vous êtes (“Vous”) :

  • un de nos clients ou en relation contractuelle avec nous (par exemple, en qualité de garant ou de co-emprunteur)
  • un membre de la famille et/ou du ménage de notre En effet, nos clients peuvent parfois être amenés à partager avec nous des informations portant sur leur famille lorsque cela est nécessaire pour leur fournir un produit ou service ou mieux les connaître
  • une personne intéressée par nos produits ou services dès lors que vous nous communiquez vos données personnelles (en agence, sur nos sites et applications, lors d’événements ou d’opérations de parrainage)
  • un donneur d’ordre ou un bénéficiaire d’opérations de paiements impliquant notre client ou nous-mêmes
  • un bénéficiaire effectif de notre client
  • un débiteur (par exemple, en cas de faillite de notre client)
  • un actionnaire de notre client
  • un membre du personnel de notre client
  • une personne de contact désignée par notre client
  • un propriétaire d’un bien occupé par notre client
  • un client d’un de nos clients
  • un héritier d’un client décédé 
  • une personne nous déclarant le décès d’un de nos clients 
  • un ancien client

Lorsque vous nous fournissez des données personnelles relatives à d’autres personnes, n’oubliez pas de les informer de la communication de leurs données et invitez-les à prendre connaissance de la présente Déclaration Vie Privée. Nous prendrons soin de faire de même dès lors que nous le pouvons (c’est-à-dire lorsque nous aurons les coordonnées des personnes).

2. Comment pouvez-vous contrôler les traitements que nous réalisons sur vos données personnelles ?

Vous avez des droits qui vous permettent d’exercer un contrôle significatif sur vos données personnelles et la façon dont nous les traitons. Nous attirons votre attention sur le fait que ces droits peuvent se trouver limités lorsque la réglementation le prévoit. C’est le cas de la réglementation relative à la lutte contre le blanchiment des capitaux et le financement du terrorisme qui nous interdit de vous laisser exercer vos différents droits s’agissant de vos données personnelles traitées à cette fin.

Si vous souhaitez exercer les droits décrits ci-dessous, merci de nous envoyer une demande par courrier postal adressé à BNP Paribas Fortis SA - Data Privacy Office – 1CA2H, Montagne du Parc 3, 1000 Bruxelles ou sur Easy Banking Web ou App   avec un scan/copie de votre pièce d’identité. Vous pouvez également appeler l'Easy Banking Centre ou vous rendre dans une de nos agences.

Si vous avez des questions concernant l’utilisation de vos données personnelles en vertu de la présente Déclaration Vie Privée, veuillez contacter notre Délégué à la protection des données à l’adresse suivante BNP Paribas Fortis SA - Data Privacy Office – 1CA2H, Montagne du Parc 3, 1000 Bruxelles ou en nous envoyant un e-mail à mailto:privacy@bnpparibasfortis.com.

2.1. Vous pouvez demander l’accès à vos données personnelles

Vous pouvez accéder directement à certaines données sur votre espace client sur notre site internet Easy Banking Web ou via l’application mobile Easy Banking App.

Si vous souhaitez avoir accès à vos données personnelles, nous vous fournirons une copie des données personnelles sur lesquelles porte votre demande ainsi que les informations se rapportant à leur traitement.

2.2. Vous pouvez demander la rectification de vos données personnelles

Si vous considérez que vos données personnelles sont inexactes ou incomplètes, vous pouvez demander qu’elles soient modifiées ou complétées. Dans certains cas, une pièce justificative pourra vous être demandée.

2.3. Vous pouvez demander l’effacement de vos données personnelles

Si vous le souhaitez, vous pouvez demander la suppression de vos données personnelles dans les limites autorisées par la loi.

2.4. Vous pouvez vous opposer au traitement de vos données personnelles fondé sur l’intérêt légitime

Si vous n’êtes pas d’accord avec un traitement fondé sur l’intérêt légitime, vous pouvez vous opposer à celui-ci, pour des raisons tenant à votre situation particulière, en nous indiquant précisément le traitement concerné et les raisons. Nous ne traiterons plus vos données personnelles sauf s’ il existe des motifs légitimes impérieux de les traiter ou si celles-ci sont nécessaires à la constatation, l’exercice ou la défense de droits en justice.

2.5. Vous pouvez vous opposer au traitement de vos données personnelles à des fins de prospection commerciale

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles à des fins de prospection commerciale, y compris au profilage dans la mesure où il est lié à une telle prospection.

2.6. Vous pouvez suspendre l’utilisation de vos données personnelles

Si vous contestez l’exactitude des données que nous utilisons ou que vous vous opposez à ce que vos données soient traitées, nous procéderons à une vérification ou à un examen de votre demande. Pendant le délai d’étude de votre demande, vous avez la possibilité de nous demander de suspendre l’utilisation de vos données.

2.7. Vous avez des droits face à une décision automatisée

Par principe, vous avez le droit de ne pas faire l’objet d’une décision entièrement automatisée fondée sur un profilage ou non qui a un effet juridique ou vous affecte de manière significative. Nous pouvons néanmoins automatiser ce type de décision si elle est nécessaire à la conclusion/à l'exécution d'un contrat conclu avec nous, autorisée par la réglementation ou si vous avez donné votre consentement. Voyez l’annexe 2 concernant les décisions automatisées que nous effectuons.

En toute hypothèse, vous avez la possibilité de contester la décision, d’exprimer votre point de vue et de demander l’intervention d’un être humain qui puisse réexaminer la décision.

2.8. Vous pouvez retirer votre consentement

Si vous avez donné votre consentement au traitement de vos données personnelles, vous pouvez retirer ce consentement à tout moment.

2.9. Vous pouvez demander la portabilité d’une partie de vos données personnelles 

Vous pouvez demander à récupérer une copie des données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine. Lorsque cela est techniquement possible, vous pouvez demander à ce que nous transmettions cette copie à un tiers.

2.10. Comment déposer une plainte auprès de l’Autorité De Protection des Données ?

En plus des droits mentionnés ci-dessus, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente, qui est le plus souvent celle de votre lieu de résidence. En Belgique, il s’agit de l’Autorité De Protection des Données.

3. Pourquoi et sur quelle base légale utilisons-nous vos données personnelles ?

L’objectif de cette section est de vous expliquer pourquoi nous traitons vos données personnelles et sur quelle base légale nous nous reposons pour le justifier.

3.1. Vos données personnelles sont traitées pour nous conformer à nos différentes obligations légales

Vos données personnelles sont traitées lorsque cela est nécessaire pour nous permettre de respecter les réglementations auxquelles nous sommes soumis, notamment les réglementations bancaires et financières.

3.1.1. Nous utilisons vos données personnelles pour :

  • contrôler les opérations et transactions et ainsi identifier celles qui sont inhabituelles (par exemple lorsque vous retirez une somme d’argent importante dans un pays autre que celui de votre lieu de résidence)
  • surveiller vos transactions pour gérer, prévenir et détecter la fraude
  • gérer et déclarer les risques (de nature financière, de crédit, de nature juridique, de conformité ou liés à la réputation, etc.) auxquels le Groupe BNP Paribas est susceptible d’être confronté dans le cadre ses activités
  • enregistrer, conformément à la réglementation concernant les marchés d’instruments financiers (MIFID 2), les communications, quelle que soit leur forme en rapport, au moins, avec les transactions conclues dans le cadre d’une négociation pour compte propre et la prestation de services relatifs aux ordres de clients qui concernent la réception, la transmission et l’exécution d’ordres de clients
  • procéder à une évaluation du caractère approprié et de l’adéquation au profil de chaque client de la prestation de services d’investissements conformément aux règlementations sur les marchés d’instruments financiers (MiFID 2)
  • respecter, en qualité d’intermédiaire en assurances, notre devoir de conseil au titre de la directive sur la distribution d’assurance (DDA) 
  • contribuer à la lutte contre la fraude fiscale et satisfaire nos obligations de notification et de contrôle fiscal 
  • évaluer votre niveau de risque crédit et votre capacité de remboursement lorsque vous empruntez 
  • prévenir les impayés 
  • enregistrer les opérations à des fins comptables 
  • prévenir, détecter et déclarer les risques liés à la Responsabilité Sociale de l’Entreprise et au développement durable 
  • détecter et prévenir la corruption 
  • respecter les dispositions de la règlementation eIDAS relatives à la signature électronique 
  • échanger et signaler différentes opérations, transactions ou demandes ou répondre à une demande officielle émanant d’une autorité judiciaire, pénale, administrative, fiscale ou financière locale ou étrangère dûment autorisée, un arbitre ou un médiateur, des autorités chargées de l’application de la loi, d’organes gouvernementaux ou d’organismes publics
  • assurer la sécurité de l’exécution des services de paiement, notamment détecter et prévenir la fraude par l’authentification du donneur d’ordre dans le cadre de la Directive sur les Services de Paiement (DSP2) 
  • communiquer aux prestataires de services de paiement qui agissent à votre demande des informations sur vos comptes, transactions et leurs bénéficiaires ou émetteurs respectifs. Il s’agit, par exemple, des initiateurs de services de paiement et des fournisseurs d’un service d’information sur les comptes appelés également “agrégateurs de comptes” 
  • réaliser nos obligations de déclaration et de consultation auprès de la Banque Nationale de Belgique : consultation, inscription et désinscription à la Centrale des Crédits aux particuliers (CCP) et au Registre des Crédits aux Entreprises (RCE) au travers de la plateforme informatique BECRIS (Belgian Credit Risk Information System) de la Banque Nationale de Belgique 
  • identifier et assurer la gestion des comptes et coffres-forts dormants aux fins d’interrogation du Registre National des Personnes Physiques 
  • répondre à vos demandes relatives à l’exercice de vos droits lorsque vous nous les adressez conformément à la section 2

3.1.2. Nous traitons aussi vos données personnelles pour lutter contre le blanchiment d’argent et le financement du terrorisme

Nous appartenons à un groupe bancaire qui doit disposer d’un système robuste de lutte contre le blanchiment d’argent et le financement du terrorisme (LCB/FT) au niveau de nos entités, et piloté au niveau central, ainsi que d’un dispositif permettant d’appliquer les décisions de sanctions aussi bien locales, qu’européennes ou internationales. 

Dans ce contexte, nous sommes responsables de traitement conjoints avec les autres entités du Groupe BNP Paribas. 

Les traitements mis en œuvre pour répondre à ces obligations légales sont détaillées en annexe 1.
 
3.2. Vos données personnelles sont traitées pour exécuter un contrat auquel vous êtes partie ou des mesures précontractuelles prises à votre demande :

Vos données personnelles sont traitées lorsqu’elles sont nécessaires à la conclusion ou l’exécution d’un contrat pour :

  • définir votre score de risque de crédit et votre capacité de remboursement 
  • évaluer (par exemple sur la base de votre score de risque de crédit) si nous pouvons vous proposer un produit ou un service et à quelles conditions (par exemple le prix) 
  • vous fournir les produits et services souscrits conformément au contrat applicable 
  • gérer les dettes existantes (identification des clients en situation d’impayé) 
  • répondre à vos demandes et vous assister dans vos démarches 
  • vous accompagner dans la gestion de votre budget par la catégorisation automatique de vos données de transactions et la suggestion d’actions ou de points d’attention. Pour catégoriser vos données de transactions, nous réalisons un profilage prenant en compte le type de transaction (carte bancaire, virement, prélèvement automatique), le montant de la transaction au débit ou au crédit, la date, le libellé de la transaction, le nom et le secteur d’activité du marchand, et le type de compte (particulier/professionnel) 
  • prendre en compte votre inscription aux jeux et concours que nous organisons ou dont nous sommes partenaires, gérer votre participation et vous adresser vos gains le cas échéant 
  • souscrire (notamment accord par téléphone, authentification électronique ou signature électronique) à nos produits et services que nous distribuons ou promouvons ; entre autres, des produits d’assurance, de télésurveillance, de location de biens étant entendu que l’assureur ou le fournisseur du service, selon le cas, demeure par ailleurs responsable du traitement nécessaire à la mise en œuvre de l’opération d’assurance et à la fourniture du service

3.3. Vos données personnelles sont traitées pour répondre à notre intérêt légitime ou celui d’un tiers

Lorsque nous fondons un traitement sur l’intérêt légitime, nous opérons une pondération entre cet intérêt et vos intérêts ou vos libertés et droits fondamentaux pour nous assurer qu’il y a un juste équilibre entre ceux-ci. Si vous souhaitez obtenir plus de renseignements sur l’intérêt légitime poursuivi par un traitement, veuillez nous contacter en utilisant les coordonnées fournies à la section 2 « COMMENT POUVEZ-VOUS CONTRÔLER LES TRAITEMENTS QUE NOUS REALISONS SUR VOS DONNEES
PERSONNELLES ?» ci-dessus.

3.3.1. Dans le cadre de notre activité de banque-assureur, nous utilisons vos données personnelles pour :

    • gérer les risques auxquels nous sommes exposés :
      • nous conservons la preuve d’opérations ou de transactions, y compris sous format électronique
      • nous effectuons le recouvrement des dettes
      • nous traitons les réclamations légales et les éléments de défense en cas de litige
      • nous développons des modèles statistiques individuels afin de faciliter la définition de votre capacité d’emprunt et profil de risque
      • nous assurons la gestion de nos risques environnementaux, sociaux et de gouvernance 
      • nous détectons, gérons, prévenons et enquêtons sur les allégations et cas avérés de mauvaise conduite de nos employés et partenaires dans le respect des règles applicables
    • améliorer la cybersécurité, gérer nos plateformes et sites internet, et assurer la continuité des activités
    • détecter et prévenir la corruption et la fraude, au-delà de ce qui est exigé par la loi 
    • prévenir les dommages corporels et les atteintes aux personnes et aux biens via la vidéosurveillance
    • assister d’autres institutions dont vous êtes client à récolter les données imposées par leurs obligations légales liées à la lutte contre le blanchiment d’argent et le financement du terrorisme (LCB/FT) et ce conformément aux règles de partage des données prévues dans la législation belge 
    • améliorer l’automatisation et l’efficacité de nos processus opérationnels et nos services à la clientèle (ex. réalisation de tests techniques, fonctionnels et opérationnels, remplissage automatique des plaintes, suivi de vos demandes et amélioration de votre satisfaction sur la base des données collectées lors de nos interactions avec vous comme les enregistrements téléphoniques, les e-mails ou les chats, utilisation de ces interactions pour former notre personnel et améliorer nos outils conversationnels) 
    • enrichir les données transactionnelles de nos clients lors de paiements en votre faveur liés à votre activité de marchand 
    • réaliser des opérations financières telles que les ventes de portefeuilles de dettes, les titrisations, le financement ou le refinancement du Groupe BNP Paribas
    • faire des études statistiques et développer des modèles prédictifs et descriptifs (pouvant relever de l’intelligence artificielle dans le respect des règlementations et lignes directrices des autorités compétentes en la matière) à des fins :
      • commerciales : pour identifier les produits et services que nous pourrions vous offrir pour répondre au mieux à vos besoins, pour créer de nouvelles offres ou identifier de nouvelles tendances chez nos clients, des similarités de comportements, pour développer notre politique commerciale en tenant compte des préférences de nos clients (notamment adapter la distribution, le contenu et les tarifs de nos produits et services sur la base du profil de nos clients), pour dégager des observations (par exemple, des habitudes de consommation agrégées) que nous pouvons offrir sur le marché 
      • scientifiques et apparentées : pour contribuer à des projets universitaires ainsi qu’à des projets privés et publics incluant des analyses micro- ou macro-économiques au bénéfice notamment de la Société
      • de sécurité : pour prévenir les potentiels incidents et améliorer la gestion de la sécurité
      • de conformité (telle que la lutte contre le blanchiment de capitaux et le financement du terrorisme) et de gestion des risques
      • de Lutte contre la fraude
    • organiser des jeux concours, des loteries, des opérations promotionnelles, effectuer des enquêtes d’opinion et de satisfaction des clients
    • réaliser des opérations de parrainage (notamment permettre à un client d’inviter ses contacts à bénéficier de nos offres et services, ou à rejoindre nos sites et applications) 
    • analyser les réseaux sociaux et le web via des mots-clés afin d’évaluer la réputation de BNP Paribas Fortis, de suivre les discussions sur des sujets spécifiques et d’identifier les sujets tendances ; Analyser les problématiques liées à certaines publications sur les réseaux sociaux et agir en fonction ; répondre aux publications, postes ou commentaires des utilisateurs des réseaux sociaux ; détecter et signaler les faux comptes et fausses publications ou mener des enquêtes en cas d’allégations graves ou de réclamations 
    • permettre l’émission de reçus fiscaux par les associations bénéficiaires de vos dons 
    • vous permettre de recevoir des virements sans saisie d’IBAN (Wero), éventuellement en l’absence de souscription à ces services 
    • fournir des produits ou services à nos entreprises clientes dont vous êtes salarié·e ou client·e (par exemple, les produits de cash management) 
    • respecter nos engagements en matière de développement durable 
    • assurer le règlement de votre succession 
    • connaître votre environnement familial sur base des produits que vous avez en commun avec des membres de votre famille et/ou de votre ménage, de vos propres déclarations ou de celles d’un membre de votre famille et/ou de votre ménage 
    • faire le suivi de nos conventions avec des partenaires externes lorsque vous vous adressez directement à eux et qu’ils nous en informent par la suite 

3.3.2. Nous utilisons vos données personnelles pour vous envoyer des offres commerciales par voie électronique, courrier papier et téléphone

En tant qu'entité du Groupe BNP Paribas, nous voulons être en mesure de vous offrir l'accès à l’ensemble de notre gamme de produits et services répondant le mieux à vos besoins.

Dès lors que vous êtes client et sauf opposition de votre part, nous pourrons vous adresser ces offres par courrier électronique pour nos produits et services et ceux du Groupe dès lors qu’ils sont similaires à ceux que vous avez déjà souscrits. 

Nous veillons à ce que ces offres commerciales portent sur des produits ou services en lien avec vos besoins et complémentaires à ceux que vous avez déjà pour s’assurer du juste équilibre entre nos intérêts respectifs.

Nous pourrons aussi vous adresser par téléphone, bannière, personal message et courrier postal, sauf opposition de votre part, les offres concernant nos produits et services ainsi que ceux du Groupe et de nos partenaires de confiance.

3.3.3. Nous analysons vos données personnelles pour réaliser un profilage standard afin de personnaliser nos produits et nos offres

Pour améliorer votre expérience et votre satisfaction, nous avons besoin de déterminer à quel panel de clients vous appartenez. Pour cela, nous établissons un profil standard à partir des données pertinentes que nous sélectionnons parmi les informations :

  • que vous nous avez directement communiquées lors de nos interactions avec vous ou encore lors de la souscription d’un produit ou d’un service
  • issues de votre utilisation de nos produits ou services comme par exemple celles liées à vos comptes telles que le solde des comptes, les mouvements réguliers ou atypiques, l’utilisation de votre carte à l'étranger ainsi que la catégorisation automatique de vos données de transaction i.e. la répartition de vos dépenses et de vos recettes par catégorie telle qu’elle est visible dans votre espace client
  • issues de votre utilisation de nos divers canaux : nos sites, applications et nos réseaux sociaux (comme par exemple si vous êtes appétent au digital, si vous préférez un parcours client pour souscrire à un produit ou service avec plus d’autonomie (selfcare))

Sauf opposition de votre part, nous réaliserons cette personnalisation basée sur un profilage standard. Nous pourrons aller plus loin pour mieux répondre à vos besoins, si vous y consentez, en réalisant une personnalisation sur mesure comme indiqué au point 3.4.

3.3.4. Nous enregistrons les données de communications électroniques

Outre les enregistrements de communications électroniques autorisés ou imposés par la loi ou auxquels vous avez consenti, nous avons besoin d’enregistrer des communications électroniques auxquelles vous êtes partie, y compris les données de trafic, dans le cadre de transactions commerciales licites afin de :

  • assurer la formation et le contrôle de nos collaborateurs et d’améliorer la qualité de nos services
  • pouvoir apporter la preuve de transactions commerciales ou d’échanges qui ont eu lieu au cours de ces communications électroniques, en ce compris le contenu de ces communications (notamment les avis que nous donnons)

Nous conservons les enregistrements des communications électroniques aussi longtemps que la loi l’exige ou le permet, notamment durant la période au cours de laquelle un litige relatif à ces communications pourrait survenir.

Ceci s’applique tant aux conversations téléphoniques qu’aux communications électroniques (telles que les e-mails, SMS, messagerie instantanée ou autre technologie similaire) que vous avez avec notre call center, nos agents (indépendants), les private banking et business centres, les salles des marchés ou un de nos représentants.
 
3.4. Vos données personnelles sont traitées si vous y avez consenti

Pour certains traitements de données personnelles, nous vous donnerons des informations spécifiques et vous demanderons votre consentement. Nous vous rappelons que vous pouvez retirer votre consentement à tout moment.

En particulier, nous vous demandons votre consentement pour :

  • une personnalisation sur-mesure de nos offres et nos produits ou services basée sur des profilages plus sophistiqués (déduits de vos comportements actuels, aptitudes et préférences) permettant d’anticiper vos besoins et comportements
  • toute offre par voie électronique portant sur des produits et services non similaires à ceux que vous avez souscrit ou des produits et services de nos partenaires de confiance
  • utiliser vos données de navigation (cookies) à des fins commerciales ou pour enrichir la connaissance de votre profil

D’autres consentements au traitement de vos données personnelles pourront vous être demandés lorsque cela est nécessaire.

4. Quels types de données personnelles collectons-nous ?

Nous collectons et utilisons vos données personnelles, à savoir toute information qui vous identifie ou permet de vous identifier.

En fonction notamment du type de produit ou de service que nous vous fournissons et des échanges que nous avons avec vous, nous collectons différents types de données personnelles vous concernant, y compris :

  • Données d’identification : par exemple, nom complet, genre, lieu et date de naissance, nationalité, numéro de carte d’identité, numéro de registre national (dans le respect des dispositions y relatives), numéro de passeport, numéro de permis de conduire, numéro d’immatriculation du véhicule, photo, signature
  • Informations de contact (privées ou professionnelles) :  adresse postale, adresse de courrier électronique, numéro de téléphone
  • Informations relatives à votre situation patrimoniale et vie de famille : par exemple, genre, statut marital, régime matrimonial, nombre d’enfants et âge, étude ou emploi des enfants ou de vous-mêmes, composition du foyer, occurrence d’un décès (des enfants, parents ou conjoint) et sa date, biens que vous possédez : appartement, maison ou autre ou de perdre un proche 
  • Moments importants de votre vie : par exemple, vous venez de vous marier, de divorcer, de vivre en couple, d’avoir des enfants
  • Mode de vie : loisirs et centres d’intérêts, voyages, votre environnement (nomade, sédentaire) ;
  • Informations économiques, financières et fiscales : par exemple, identifiant fiscal, statut fiscal, pays de résidence, salaire et autres revenus, montant de vos actifs
  • Informations relatives à l’éducation et à l’emploi : par exemple, niveau d’étude, emploi, nom de l’employeur et rémunération
  • Informations bancaires et financières en lien avec les produits et services que vous détenez : par exemple, coordonnées bancaires, produits et services détenus et utilisés (crédit, assurance, épargne et investissements, leasing, protection habitation), numéro de carte, virements de fonds, patrimoine, profil d’investisseur déclaré, antécédents de crédit, incidents de paiement
  • Données de transaction : mouvements et solde des comptes, transactions comprenant les données relatives aux bénéficiaires et donneurs d’ordre dont leurs noms complets, adresses et coordonnées ainsi que les détails des transactions bancaires (tels que libellé de la transaction, nom et catégorie du marchand), montant, date, heure et type de transaction (carte bancaire, virement, chèque, prélèvement automatique) et la catégorisation des transactions 
  • Données relatives à vos habitudes et préférences en lien avec l’utilisation de nos produits et services 
  • Données collectées dans le cadre de nos interactions avec vous : vos commentaires, suggestions, besoins collectés lors de nos échanges avec vous en physique dans nos Agences (comptes rendus) et en ligne lors de communications téléphoniques (conversations), votre voix et votre image lors de visioconférences, discussions par courrier électronique, chat, chatbot, échanges et commentaires sur nos pages sur les réseaux sociaux et vos dernières réclamations/plaintes ;  vos données de connexion et de suivi collectées grâce à des cookies, pixels et autres traceurs sur nos sites Internet, nos services en ligne, nos applications, nos pages sur les réseaux sociaux, nos communications électroniques
  • Données du système de vidéoprotection (dont les caméras de vidéosurveillance) et de géolocalisation : par exemple les lieux des retraits ou des paiements à des fins de sécurité, ou afin de déterminer la localisation de l’agence ou du prestataire de services le plus proche de vous
  • Données concernant vos appareils (téléphone portable, ordinateur, tablette, etc.) : adresse IP, caractéristiques techniques et données d’identification uniques
  • Identifiants de connexion ou dispositifs de sécurité personnalisés utilisés pour vous connecter au site Internet et aux applications de BNP Paribas Fortis, ou exécuter un service de paiement

Nous pouvons collecter des données sensibles telles que des données de santé, des données biométriques, ou des données relatives aux infractions pénales, dans le respect des conditions strictes définies par les réglementations en matière de protection des données.

5. Auprès de qui collectons-nous des données personnelles ?

Nous collectons des données personnelles directement auprès de vous, cependant nous pouvons aussi collecter des données personnelles d’autres sources.

Nous collectons parfois des données provenant de sources publiques :

  • des publications/bases de données mises à disposition par des autorités ou des tierces parties officielles (par exemple le Moniteur belge, la Banque Carrefour des Entreprises, les bases de données gérées par des autorités de contrôle du secteur financier)
  • des sites Internet/pages des réseaux sociaux d’entités juridiques ou de clients professionnels contenant des informations que vous avez rendues publiques (par exemple, votre propre site Internet ou votre page sur un réseau social)
  • des informations publiques telles que celles parues dans la presse.

Nous collectons aussi des données personnelles provenant de tierces parties :

  • d’autres entités du Groupe BNP Paribas
  • de nos clients (entreprises ou particuliers)
  • de nos partenaires commerciaux
  • d’autres établissements de crédit (par exemple pour l’exécution d’un paiement ou d’une mobilité bancaire) 
  • de prestataires de services d’initiation de paiement et d’agrégateurs de compte (prestataires de services d’information sur les comptes)
  • des tiers tels que les agences de référence de crédit et les agences de prévention de la fraude
  • des courtiers de données qui sont chargés de s’assurer qu’ils recueillent des informations pertinentes de manière légale.
  • des ayants droit et déclarants dans le cadre d’une succession 
  • de certaines professions réglementées telles que des avocats, des notaires, lorsque des circonstances spécifiques l’imposent (litige, succession, etc.)

6. Avec qui partageons-nous vos données personnelles et pourquoi ?

6.1. Avec les entités du groupe BNP Paribas

En tant que société membre du groupe BNP Paribas, nous collaborons étroitement dans le monde entier avec les autres sociétés du groupe. Vos données personnelles pourront ainsi être partagées entre les entités du groupe BNP Paribas, lorsque c’est nécessaire, pour :

  • nous conformer à nos différentes obligations légales et réglementaires décrites précédemment
  • répondre à nos intérêts légitimes et ceux des entités du Groupe BNP Paribas qui sont :
    • de gérer, prévenir, détecter les fraudes
    • de faire des études statistiques et développer des modèles prédictifs et descriptifs à des fins commerciales, de sécurité, de conformité, de gestion des risques et de lutte contre la fraude
    • d’améliorer la fiabilité de certaines données vous concernant détenues par d’autres entités du Groupe
    • de vous offrir l’accès à l’ensemble des produits et services du Groupe répondant le mieux à vos envies et besoins
    • de personnaliser le contenu et les prix des produits et services
    • d’optimiser la gestion des clients communs et l’expérience client
    • de porter assistance mutuelle dans l’exécution de nos obligations légales, réglementaires et contractuelles liées à l’exercice de nos activités

6.2. Avec des destinataires, tiers au Groupe BNP Paribas et des sous-traitants

Afin de réaliser certaines des finalités décrites dans la présente Déclaration Vie Privée, nous sommes susceptibles, lorsque cela est nécessaire ou prévu dans nos services, de partager vos données personnelles avec :

  • des sous-traitants qui réalisent des prestations pour notre compte par exemple des services informatiques, des services d’impression, de télécommunication, de recouvrement, de conseil, de distribution, d’organisation d’évènements et de marketing 
  • des partenaires bancaires et commerciaux, des agents indépendants, des intermédiaires ou des courtiers, des institutions financières, des contreparties, des services publics, des référentiels centraux avec lesquels nous avons des liens si un tel transfert est nécessaire pour vous fournir des services ou des produits ou pour satisfaire à nos obligations contractuelles ou mener à bien des transactions (par exemple des banques, des banques correspondantes, des dépositaires, des émetteurs de titres, des agents payeurs, des plates-formes d’échange, des compagnies d’assurances, des opérateurs de système de paiement, des émetteurs ou des intermédiaires de cartes de paiement, les sociétés de caution mutuelle ou organisme de garantie financière, des prestataires de services de confiance) 
  • des autorités financières, fiscales, administratives, pénales ou judiciaires, locales ou étrangères, des arbitres ou des médiateurs, des autorités ou des établissements ou institutions publics (tels que la Banque Nationale de Belgique, la FSMA, la Caisse des dépôts et des Consignations), auxquels nous ou tout membre du Groupe BNP Paribas sommes tenus de divulguer des données :
    • à leur demande
    • dans le cadre de notre défense, une action ou une procédure
    • afin de nous conformer à une réglementation ou une recommandation émanant d’une autorité compétente à notre égard ou à l’égard de tout membre du Groupe BNP Paribas.
  • des prestataires de services de paiement tiers (informations concernant vos comptes bancaires), pour les besoins de la fourniture d’un service d’initiation de paiement ou d’information sur les comptes que vous avez souscrits auprès d’eux
  • certaines professions réglementées telles que des avocats, des notaires, ou des commissaires aux comptes lorsque des circonstances spécifiques l’imposent (litige, audit, etc.), ainsi qu’à nos assureurs ou tout acheteur actuel ou potentiel des sociétés ou des activités du Groupe BNP Paribas 
  • des universités et institutions scientifiques publiques et/ou privées
  • des chercheurs et institutions de recherche indépendants. Dans la mesure du possible, nous transmettons ces données sous forme agrégée pour garantir l'anonymat des résultats de recherche

Vous pouvez trouver la liste de nos principaux partenaires et fournisseurs de services tiers qui recevront vos données personnelles dans l’annexe 4.

7. Transferts internationaux de données personnelles

En cas de transferts internationaux depuis l’Espace économique européen (EEE) vers un pays n’appartenant pas à l’EEE, le transfert de vos données personnelles peut avoir lieu sur la base d’une décision rendue par la Commission européenne, lorsque celle-ci a reconnu que le pays dans lequel vos données seront transférées assure un niveau de protection adéquat. En cas de transfert de vos données vers un pays dont le niveau de protection de vos données n’a pas été reconnu comme adéquat par la Commission européenne, soit nous nous appuierons sur une dérogation applicable à la situation spécifique (par exemple, si le transfert est nécessaire pour exécuter un contrat conclu avec vous, comme notamment lors de l’exécution d’un paiement international) ou nous prendrons l’une des mesures suivantes pour assurer la protection de vos données personnelles :

  • des clauses contractuelles types approuvées par la Commission européenne
  • des règles d’entreprise contraignantes

Pour obtenir une copie de ces mesures visant à assurer la protection de vos données ou recevoir des détails relatifs à l’endroit où elles sont accessibles, vous pouvez nous adresser une demande en utilisant les coordonnées fournies à la section 2 « COMMENT POUVEZ-VOUS CONTRÔLER LES TRAITEMENTS QUE NOUS RÉALISONS SUR VOS DONNÉES PERSONNELLES ? ».

8. Pendant combien de temps conservons-nous vos données personnelles ?

Pour plus d’information sur les durées de conservation, voyez l’annexe 3.

9. Comment suivre les évolutions de cette déclaration vie privee ?

Dans un monde où les technologies évoluent en permanence, nous revoyons régulièrement cette Déclaration Vie Privée et la mettons à jour si besoin.

Nous vous invitons à prendre connaissance de la dernière version de ce document en ligne, et nous vous informerons de toute modification significative par le biais de notre site Internet ou via nos canaux de communication habituels.

ANNEXE 1: Traitement des données personnelles pour lutter contre le blanchiment d’argent et le financement du terrorisme

Nous appartenons à un Groupe bancaire qui doit disposer d’un système robuste de lutte contre le blanchiment d’argent et le financement du terrorisme (LCB/FT) au niveau des entités, piloté au niveau central, d’un dispositif de lutte contre la corruption, ainsi que d’un dispositif permettant le respect des Sanctions internationales (il s’agit de toutes les sanctions économiques ou commerciales, y compris toutes les lois, les règlements, mesures de restriction, embargo ou gel des avoirs, décrétés, régis, imposés ou mis en œuvre par la République Française, l’Union européenne, le US departement of the Treasury’s Office of Foreign Asset Control, et toute autorité compétente dans le territoire où nous sommes établis).

Dans ce contexte, nous sommes responsables de traitement conjoints avec BNP Paribas SA, maison mère du Groupe BNP Paribas (le terme « nous » utilisé dans la présente section englobe donc également BNP Paribas SA).

A des fins de LCB/FT et de respect des Sanctions internationales, nous mettons en œuvre les traitements listés ci-après pour répondre à nos obligations légales :

  • un dispositif de connaissance de la clientèle (KYC – Know Your Customer) raisonnablement conçu pour identifier, mettre à jour et confirmer l’identité de nos clients, y compris celle de leurs bénéficiaires effectifs et de leurs mandataires le cas échéant
  • des mesures d’identification et de vérification renforcées des clients à risque élevé, des Personnes Politiquement Exposées « PPE » (les PPE sont des personnes désignées par la réglementation qui du fait de leurs fonctions ou position (politiques, juridictionnelles ou administratives ) sont plus exposées à ces risques) ainsi que des situations à haut risque
  • des politiques et des procédures écrites, ainsi que des contrôles raisonnablement conçus pour s’assurer que la Banque n’entre pas en relation - ni ne maintient - de relation avec des banques fictives
  • une politique, basée sur son évaluation des risques et de la situation économique, consistant à ne généralement pas exécuter ou s’engager dans une activité ou relation d’affaires, quelle que soit la devise :
    • pour, pour le compte de, ou au bénéfice de toute personne, entité ou organisation faisant l’objet de Sanctions par la République Française, l’Union européenne, les Etats-Unis, les Nations-Unies, ou, dans certains cas, d’autres sanctions locales dans les territoires dans lesquels le Groupe opère
    • impliquant, directement ou indirectement des territoires sous sanctions dont la Crimée/Sébastopol, Cuba, l’Iran, la Corée du Nord ou la Syrie
    • impliquant des institutions financières ou des territoires qui pourraient être liés à, ou contrôlés, par des organisations terroristes, reconnues en tant que telles par les autorités compétentes en France, au sein de l’Union européenne, des Etats-Unis ou de l’ONU.
  • le filtrage de nos bases clients et des transactions, raisonnablement conçu pour assurer le respect des lois applicables
  • des systèmes et processus visant à détecter les opérations suspectes, et effectuer les déclarations de soupçon auprès des autorités concernées
  • un programme de conformité raisonnablement conçu pour prévenir et détecter la corruption et le trafic d’influence conformément à la loi « Sapin II », au U.S FCPA, et au UK Bribery Act.

Dans ce cadre, nous sommes amenés à faire appel :

  • à des services fournis par des prestataires externes tels que Dow Jones Factiva (fourni par Dow Jones & Company, Inc.) et le service World-Check (fourni par les prestataires REFINITIV, REFINITIV US LLC et London Bank of Exchanges) qui tiennent à jour des listes de PPE
  • aux informations publiques disponibles dans la presse sur des faits en lien avec le blanchiment d’argent, le financement du terrorisme ou des faits de corruption
  • à la connaissance d’un comportement ou d’une situation à risque (existence de déclaration de soupçons ou équivalent) qui peuvent être identifiés au niveau du Groupe BNP Paribas.

Nous pouvons être amenés à traiter des catégories spéciales de données ou des données criminelles puisque l’objectif est de lutter contre le blanchiment d’argent et le financement du terrorisme.

Nous procédons à ces contrôles lors de l’entrée en relation, mais également tout au long de la relation que nous entretenons avec vous, sur vous-même, mais également sur les transactions que vous réalisez. A l’issue de la relation et si vous avez fait l’objet d’une alerte, cette information sera conservée afin de vous identifier et d’adapter notre contrôle si vous entrez de nouveau en relation avec une entité du Groupe BNP Paribas, ou dans le cadre d’une transaction à laquelle vous êtes partie.

Pour répondre à nos obligations légales, nous échangeons entre entités du Groupe BNP Paribas des informations collectées à des fins de LCB/FT, de lutte contre la corruption ou d’application des Sanctions internationales. Lorsque vos données sont échangées avec des pays hors de l’Espace Economique Européen ne présentant pas un niveau de protection adéquat, les transferts sont encadrés par les clauses contractuelles types de la Commission Européenne. Lorsque pour répondre à des réglementations de pays non-membres de l’UE, des données complémentaires sont collectées et échangées, ces traitements sont nécessaires pour permettre au Groupe BNP Paribas et à ses entités de respecter à la fois leurs obligations légales, et d’éviter des sanctions localement ce qui constitue notre intérêt légitime.

ANNEXE 2: Décisions automatisées y compris le profilage

Certains de nos traitements de données à caractère personnel sont entièrement automatisés et mènent à une décision vous concernant sans qu’il y ait d’intervention humaine. Lorsque c’est le cas, nous vous en informons toujours avant que vous ne commenciez un processus entièrement automatisé sur nos canaux digitaux et nous vous expliquons la logique sous-jacente qui sous-tend la décision prise automatiquement et ses conséquences.

Vous trouverez au sein de cette annexe une explication des traitements qui impliquent une décision automatisée vous concernant. Nous la complèterons si des décisions automatisées additionnelles devaient être pratiquées dans nos traitements.

1.    Demande en ligne d’une carte de crédit 

Description de la décision automatisée et de sa logique :

Par l'intermédiaire de l’Easy Banking App ou de l’Easy Banking Web, vous pouvez solliciter une carte de crédit (à condition de ne pas en détenir déjà une) et, dans certains cas, la décision d'octroi de cette carte peut être prise de manière entièrement automatisée. Vous recevrez alors une réponse immédiate à votre demande. Le système détermine de manière automatique si le crédit demandé correspond à vos besoins et si vous disposez de la capacité de remboursement adéquate pour honorer vos engagements.  

Un système automatisé déterminera si BNP Paribas Fortis vous octroie un crédit et les conditions auxquelles celui-ci vous sera octroyé. BNP Paribas Fortis évalue votre éligibilité à une carte de crédit sur la base d’informations que vous avez introduites lors de votre demande (, le montant, la durée, vos charges et revenus, etc.) ainsi que d'autres données disponibles au sein de la banque dans le cadre de notre relation bancaire existante, telles les données relatives à la gestion de vos comptes et de vos contrats de crédit ou votre profil de risque (établi par notre partenaire Alpha Credit). Des informations publiques disponibles sont également prises en compte de même que les données que les établissements de crédit doivent consulter, telles que celles de la Centrale des Crédits aux Particuliers auprès de Banque Nationale de Belgique. 

Nous veillons à ce que les données que nous utilisons soient les plus récentes possibles.

Conséquences (et possibilité de faire appel de la décision auprès d'un humain):  

Le système de décision automatisée générera une des deux réponses suivantes : 

  • Soit votre demande est traitée automatiquement et immédiatement. Vous recevez alors de BNP Paribas Fortis une offre ferme de crédit qu’il vous est loisible d’accepter en signant le contrat. 
  • Soit votre demande ne peut pas être traitée automatiquement (par exemple, si elle dépasse les limites de ce qui est permis en ligne ou si votre solvabilité n’est pas considérée comme suffisante dans le cadre du processus automatisé). Dans ce cas, vous avez toujours la possibilité de contacter l’Easy Banking Center ou votre agence pour demander un réexamen de votre demande par un humain (ce qui ne signifie pas nécessairement que la demande sera acceptée).

2.    Demande en ligne d’un crédit professionnel  

Description de la décision automatisée et de sa logique :  

Par l'intermédiaire de l’Easy Banking Business ou de l’Easy Banking Web, nos clients professionnels qui respectent certains critères (avoir une activité professionnelle, être le seul preneur de crédit, avoir déjà un crédit actif, etc.) peuvent obtenir un crédit rapidement et facilement, de manière totalement automatisée et en ligne tout en ne fournissant que le minimum d'informations strictement nécessaires. Le système détermine de manière automatique si le crédit demandé correspond à vos besoins et si vous disposez de la capacité de remboursement adéquate pour honorer vos engagements.  

Les modèles d’évaluation sur lesquels se fonde la décision reposent sur le couplage de votre solvabilité et de votre capacité de remboursement ainsi que sur votre profil de risque tel que déterminé par BNP Paribas Fortis (notamment, sur la base d’outils d’analyses statistiques qui prennent par exemple en compte les défauts de paiement intervenus par le passé). Les modèles sont adaptés au profil du client et au but du crédit et font l’objet d’un suivi régulier. 

Lorsque vous y consentez, un système automatisé déterminera si BNP Paribas Fortis vous octroie un crédit professionnel et les conditions auxquelles celui-ci vous sera octroyé. La décision automatisée de BNP Paribas Fortis sera basée sur les données que vous introduisez lors de votre demande (le but du crédit, le montant demandé, la durée souhaitée…), ainsi que d’autres données disponibles au sein de la banque dans le cadre de notre relation bancaire existante, telles que les données relatives à votre expérience crédit avec la Banque, la gestion de vos comptes, les sûretés que vous avez consenties à la Banque. Des informations publiques disponibles (ONSS, TVA, …) sont également prises en compte ainsi que les données que les établissements de crédit doivent consulter, telles que celles du Registre des Crédits aux Entreprises (RCE) auprès de la Banque Nationale de Belgique.  

Nous veillons à ce que les données que nous utilisons soient les plus récentes possibles 

Conséquences (et possibilité de faire appel de la décision auprès d'un humain):  

Le système de décision automatisée générera une des deux réponses suivantes : 

  • Soit votre demande est traitée automatiquement et immédiatement. Vous recevez alors de BNP Paribas Fortis une offre ferme de crédit qu’il vous est loisible d’accepter en signant le contrat. 
  • Soit votre demande ne peut pas être traitée automatiquement (par exemple, si elle dépasse les limites de ce qui est permis en ligne ou si votre solvabilité n’est pas considérée comme suffisante dans le cadre du processus automatisé). Dans ce cas, vous avez toujours la possibilité de contacter votre conseiller pour demander un réexamen de votre demande par un humain (ce qui ne signifie pas nécessairement que la demande sera acceptée). 

3.    Octroi automatique d’un crédit hypothécaire  

Description de la décision automatisée et de sa logique :  

Lorsque vous y consentez, un système automatisé déterminera si BNP Paribas Fortis vous octroie un crédit hypothécaire et les conditions auxquelles celui-ci vous sera octroyé.  Le système détermine de manière automatique si le crédit hypothécaire demandé correspond à vos besoins et si vous disposez de la capacité de remboursement adéquate pour honorer vos engagements.

Les modèles d’évaluation sur lesquels se fonde la décision reposent sur le couplage de votre solvabilité et de votre capacité de remboursement ainsi que sur votre profil de risque tel que déterminé par BNP Paribas Fortis (notamment, sur la base d’outils d’analyses statistiques qui prennent par exemple en compte les défauts de paiement intervenus par le passé). Les modèles sont adaptés au profil du client et au but du crédit et font l’objet d’un suivi régulier. 

Pour prendre cette décision de manière automatisée, BNP Paribas Fortis se base sur les données que vous avez introduites dans votre demande (but du crédit, montant, durée, charges et revenus…), ainsi que d’autres données disponibles au sein de la banque dans le cadre de notre relation bancaire existante et, en particulier, les données relatives à la gestion de vos comptes et de vos contrats de crédit ainsi que des garanties consenties. Les informations publiques disponibles sont également prises en compte de même que les données que les établissements de crédit doivent consulter, telles que celles de la Centrale des Crédits aux Particuliers auprès de la Banque Nationale de Belgique.

Nous veillons à ce que les données que nous utilisons soient les plus récentes possibles. 

Conséquences (et possibilité de faire appel de la décision auprès d'un humain):  

Le système de décision automatisée générera une des deux réponses suivantes : 

  • Soit votre demande est traitée automatiquement et immédiatement. Vous recevez alors de BNP Paribas Fortis une offre ferme de crédit qu’il vous est loisible d’accepter en signant le contrat. 
  • Soit votre demande ne peut pas être traitée automatiquement (par exemple, si elle dépasse les limites de ce qui est permis en ligne ou si votre solvabilité n’est pas considérée comme suffisante dans le cadre du processus automatisé). Dans ce cas, vous avez toujours la possibilité de contacter votre conseiller pour demander un réexamen de votre demande par un humain (ce qui ne signifie pas nécessairement que la demande sera acceptée). 

4.    Ouverture en ligne d’un compte 

Description de la décision automatisée et de sa logique :  

Lorsque vous demandez à ouvrir un compte via l’Easy Banking Web/Easy Banking App, la décision de savoir si vous êtes éligible est prise de manière entièrement automatisée au sein de BNP Paribas Fortis. Dans ce cas, vous recevrez une réponse immédiate à votre demande. Le processus d'ouverture de compte implique une évaluation automatique de votre profil de risque, basée sur vos caractéristiques personnelles (âge légal, capacité juridique, etc.) et les données dont nous disposons dans le cadre de notre relation bancaire existante.  
  
Dans le cas où vous désirez ouvrir un compte joint avec un cotitulaire, ce dernier fera aussi l’objet des mêmes vérifications. 

Conséquences (et possibilité de faire appel de la décision auprès d'un humain):  

Le système de décision automatisée générera une des deux réponses suivantes : 

  • Soit votre demande est traitée automatiquement et immédiatement. Votre demande d’ouverture de compte sera alors immédiatement acceptée. 
  • Soit votre demande ne peut pas être traitée automatiquement (par exemple, si vous n’êtes pas résident belge). Dans ce cas, vous avez toujours la possibilité de contacter votre conseiller pour demander un réexamen de votre demande par un humain (ce qui ne signifie pas nécessairement que la demande sera acceptée). 

5.    Prélèvement automatique sur un crédit hypothécaire 

Description de la décision automatisée et de sa logique :  

Dans certains cas, lors de la signature de votre crédit hypothécaire, une enveloppe financière spécifique peut être allouée pour financer des travaux. Dans une telle situation, le déblocage des fonds est conditionné à la présentation de factures justificatives.

Si vous demandez la libération de vos fonds via l’Easy Banking Web, vous devrez saisir les informations de facture et télécharger les pièces justificatives. Les informations de facture seront vérifiées automatiquement afin de les comparer avec celles enregistrées dans les systèmes de la banque. 

Cette décision automatisée est également d’application lorsque vous venez présenter votre facture en agence, à la différence que les informations seront encodées par l’un de nos employés. 

Conséquences (et possibilité de faire appel de la décision auprès d'un humain):  

Le système de décision automatisée générera une des deux réponses suivantes :

  • Si les informations correspondent, la libération de vos fonds sera approuvée de façon automatique ; 
  • Si les informations ne correspondent pas, les fonds ne seront pas libérés et nous examinerons votre demande manuellement pour garantir l'exactitude et la sécurité de la transaction. 

Comme indiqué au point 2.7 de la Déclaration de vie privée, si une décision automatisée vous concernant est prise, vous disposez – en plus des droits mentionnés à la section 2 de cette même déclaration – de droits spécifiques : vous pouvez contester cette décision, exprimer votre point de vue et solliciter l’intervention d’un humain pour qu’elle réexamine la décision en question

ANNEXE 3: Durées de conservation

BASE LÉGALE : RESPECT DE NOS OBLIGATIONS LÉGALES

Finalités Durée de conservation
Contrôler les opérations et transactions et ainsi identifier celles qui sont inhabituelles (par exemple lorsque vous retirez une somme d’argent importante dans un pays autre que celui de votre lieu de résidence)

 

20 ans à compter de la fin de la relation avec la banque
Enregistrer, conformément à la réglementation concernant les marchés d’instruments financiers (MIFID 2), les communications, quelle que soit leur forme, en rapport, au moins, avec les transactions conclues dans le cadre d’une négociation pour compte propre et la prestation de services relatifs aux ordres de clients qui concernent la réception, la transmission et l’exécution d’ordres de clients ;   

 

5 ans (7 ans si FSMA le demande) à compter de l’enregistrement de la communication, selon sa nature

 

Procéder à une évaluation du caractère approprié et de l’adéquation au profil de chaque client de la prestation de services d’investissements conformément aux règlementations sur les marchés d’instruments financiers (MiFID 2)

 

10 ans à compter de la fin de la relation avec la banque

 

Contribuer à la lutte contre la fraude fiscale et satisfaire nos obligations de notification et de contrôle fiscal

10 ans à compter de la fin de la relation avec la banque

Détecter et prévenir la corruption 2 ans à compter des résultats des modèles
Respecter les dispositions applicables aux prestataires de service de confiance délivrant des certificats de signature électronique

 

10 ans à compter de la clôture du contrat

 

Échanger et signaler différentes opérations, transactions ou demandes ou répondre à une demande officielle émanant d’une autorité judiciaire, pénale, administrative, fiscale ou financière locale ou étrangère dûment autorisée, un arbitre ou un médiateur, des autorités chargées de l’application de la loi, d’organes gouvernementaux ou d’organismes publics 20 ans à compter du signalement ou de la demande
Gérer un dispositif de connaissance de la clientèle (KYC – Know Your Customer) raisonnablement conçu pour identifier, mettre à jour et confirmer l’identité de nos clients, y compris celle de leurs bénéficiaires effectifs et de leurs mandataires le cas échéant 10 ans à compter de la fin de la relation avec la banque
Lutter contre le blanchiment de capitaux et le financement du terrorisme 10 ans à compter de l’opération ou de la fin de la relation avec la banque
Enregistrer les opérations à des fins comptables 10 ans à compter de la clôture de l’exercice financier
Prévenir, détecter et déclarer les risques liés à la Responsabilité Sociale de l’Entreprise et au développement durable 10 ans à compter de la fin de la relation avec la banque pour les clients. 
3 ans à compter du dernier contact pour les prospects.


BASE LÉGALE : EXÉCUTION D’UN CONTRAT OU DE MESURES PRÉCONTRACTUELLES

Finalités Durée de Conservation
Définir votre score de risque de crédit et votre capacité de remboursement Pendant toute la durée du contrat. 
12 mois pour les prospects à compter du dernier contact avec la banque
Évaluer (par exemple sur la base de votre score de risque de crédit) si nous pouvons vous proposer un produit ou un service et à quelles conditions (par exemple le prix) 12 mois à compter de la date de la proposition
Vous fournir les produits et services souscrits conformément au contrat applicable Pendant toute la durée du contrat
Gérer les dettes existantes (identification des clients en situation d’impayé) 13 mois à 5 ans à compter de l’envoi du courrier d’information
Répondre à vos demandes et vous assister dans vos démarches 5 ans à compter de la date de clôture de votre demande
Vous accompagnez dans la gestion de votre budget par la catégorisation automatique de vos données de transactions 2 ans à compter de la date de la transaction


BASE LÉGALE : RÉPONDRE À NOTRE INTÉRÊT LÉGITIME OU À CELUI D’UN TIERS

Finalités Durée de Conservation
Conserver la preuve d’opérations ou de transactions, y compris sous format électronique, notamment les conversations téléphoniques 10 ans à compter de l’opération
Effectuer le recouvrement des dettes 10 ans à compter de la clôture du dossier de recouvrement
Traiter les réclamations légales et les éléments de défense en cas de litige 10 ans à compter de l’opération ou de la clôture du dossier de recouvrement
Développer des modèles statistiques individuels afin de faciliter la définition de votre capacité d’emprunt 2 ans à compter des résultats des modèles
Améliorer la cybersécurité, gérer nos plateformes et sites Internet, et assurer la continuité des activités 10 ans à compter de la détection de l’incident
Prévenir les dommages corporels et les atteintes aux personnes et aux biens via la vidéoprotection/vidéosurveillance 30 jours à compter de l’enregistrement
Vous permettre de recevoir des virements sans saisie d’IBAN (solution Wero) en l’absence de souscription à ces services 10 ans à compter de la fin de la relation avec la banque
Réaliser des opérations financières telles que les ventes de portefeuilles de dettes, les titrisations, le financement ou le refinancement du Groupe BNP Paribas 20 ans à compter de l’échéance des opérations financières

Faire des études statistiques et développer des modèles prédictifs et descriptifs: À des fins commerciales : pour identifier les produits et services que nous pourrions vous offrir pour répondre au mieux à vos besoins, pour créer de nouvelles offres ou identifier de nouvelles tendances chez nos clients, des similarités de comportements, pour développer notre politique commerciale en tenant compte des préférences de nos clients, pour dégager des observations (par exemple, des habitudes de consommation agrégées) que nous pouvons offrir sur le marché

Faire des études statistiques et développer des modèles prédictifs et descriptifs: À des fins scientifiques et apparentées : pour contribuer à des projets universitaires ainsi qu’à des projets privés et publics incluant des analyses micro- ou macro-économiques au bénéfice notamment de la Société

Faire des études statistiques et développer des modèles prédictifs et descriptifs: À des fins de sécurité : pour prévenir les potentiels incidents et améliorer la gestion de la sécurité

Faire des études statistiques et développer des modèles prédictifs et descriptifs: À des fins de conformité (telle que la lutte contre le blanchiment de capitaux et le financement du terrorisme) et de gestion des risques

Faire des études statistiques et développer des modèles prédictifs et descriptifs: À des fins de lutte contre la fraude

2 ans à compter des résultats des modèles
Assurer le règlement de votre succession 10 ans à compter de la date du décès
Organiser des jeux concours, des loteries, des opérations promotionnelles, effectuer des enquêtes d’opinion et de satisfaction des clients Selon la nature des opérations : 6 mois à 5 ans à compter de la fin de l’opération et selon la nature de l’opération
Vous envoyer des offres commerciales par courrier électronique, courrier papier et téléphone Pendant toute la relation contractuelle pour les clients ; et 1 an maximum pour les prospects à compter du dernier contact à l’initiative du prospect
Analyser vos données personnelles pour réaliser un profilage standard afin de personnaliser nos produits et nos offres 10 ans à partir du résultat de profilage
Améliorer l’automatisation et l’efficacité de nos processus opérationnels et nos services à la clientèle, sur la base des données collectées lors de nos interactions avec vous comme les enregistrements téléphoniques, les e-mails ou les chats, utilisation de ces interactions pour former notre personnel et améliorer nos outils conversationnels 1 mois à compter de l’enregistrement
Fournir des produits ou services à nos entreprises clientes dont vous êtes salarié ou client Pendant toute la durée de la relation avec la banque

 

Annexe 4: Principaux destinataires de données

Vos données sont traitées de manière confidentielle et ne sont partagées avec des tiers que conformément à ce qui est mentionné à la section 6 « Avec qui partageons-nous vos données personnelles et pourquoi ? » de la présente Déclaration Vie Privée. Ces tiers sont détaillés ci-dessous : 

1.    Destinataires au sein du Groupe BNP Paribas

Nous collaborons étroitement dans le monde entier avec les autres sociétés du Groupe. Vos données personnelles pourront ainsi être partagées entre les entités du Groupe BNP Paribas, lorsque c’est nécessaire, pour nous conformer à nos différentes obligations légales ou répondre à nos intérêts légitimes et ceux des entités du Groupe BNP Paribas. 

Parmi les entités du Groupe BNP Paribas avec lesquelles nous pouvons partager vos données personelles figurent :  BNP Paribas SA, Alpha Credit SA,  Axepta BNP Paribas SA, Leasing solutions, BNP Paribas Partners for Innovation (BP2I), BNPP Fortis Factor SA,  Arval BELGIUM SA, BNP Paribas Cardif, BNP Paribas Fortis Credit brokers.
 
Des accords contractuels ont été mis en place avec les autres entités du Groupe pour garantir que vos données personnelles sont traitées uniquement pour des finalités spécifiques et légitimes, et que des mesures techniques et organisationnelles adéquates sont mises en place pour protéger vos droits. 

Les transferts vers un pays n’appartenant pas à l’Espace économique européen (EEE), sont effectués dans le respect des normes en vigueur relatives à la protection des données à caractère personnel. Vous pouvez trouver plus d’information concernant les Transferts internationaux de données personnelles dans le point 7 de notre Déclaration Vie Privée. 

2.    Entités publiques

Les principales entités publiques avec lesquelles nous pouvons partager vos données sont les suivantes :

  • Autorités judiciaires ou administratives en Belgique ou à l’étranger (par exemple : la Cellule de Traitement des Informations Financières (CTIF)
  • Service de médiation extrajudiciaire (en particulier, Ombudsfin)
  • Les autorités fiscales en Belgique ou à l’étranger 
  • L’Autorité des Services et Marchés Financiers (FSMA) en Belgique ou son équivalent à l’étranger 
  • Les autorités de supervision (par exemple :  la Banque Nationale de Belgique (BNB), Banque Centrale européenne (BCE))
  • L’Autorité de Protection des Données (APD)
  • Autorités ou organismes publics dans le cadre de la lutte contre la fraude (par exemple : l’Office des Pensions, Office national de sécurité sociale, le SPF Sécurité Sociale, le SPF Finances)


3.    Autres destinataires

3.1 Prestataires de services du secteur bancaire et financier

Dans le cadre de la fourniture de services bancaires à nos clients, nous travaillons avec des tiers du secteur financier qui sont susceptibles de traiter vos données personnelles. C’est le cas notamment pour les services suivants : 

  • Pour la fourniture de cartes et les paiements par carte, nous utilisons notamment : Thales, Giesecke & Devrient,  MasterCard Europe et VISA Europe Limited  
  • Pour les paiements et transactions par carte :  equensWorldline Belgium
  • Pour faciliter les paiements par smartphones, nous faisons collaborons notamment avec Bancontact Payconiq Company et European Payment Initiative (Wero)   
  • Pour l’échange de messages et la transmission d’instructions financières de manière sécurisée sur le marché financier mondial, nous nous reposons sur le système SWIFT 
  • Pour la gestion des distributeurs automatiques de billets et la mise à jour des cartes d’identité électroniques, nous faisons appel aux services de Batopin
  • Pour vous servir dans les bureaux de poste, nous collaborons avec Bpost SA
  • Pour certaines activités de notre Customer Service Center, nous collaborons avec Accenture
  • Pour la fourniture et l’utilisation de services de confiance (itsme), nous collaborons avec Belgian Mobile ID


3.2    Prestataires de services spécifiques à d’autres produits

Outre la fourniture de services bancaires élémentaires, la Banque propose également d’autres services et produits. Pour cela, nous nous appuyons sur d’autres prestataires de service, en fonction de vos types de produits et de vos besoins.

  • Dans le cadre de l’exécution des ordres et titres sur le marché, nous collaborons notamment avec Euroclear SA 
  • Nous utilisons la plateforme KUBE d’Isabel SA et ses membres affiliés, qui permet la mutualisation du processus d’identification des entités légales entre les différentes banques 
  • Nous distribuons des produits d’assurances proposés par l’assureur AG Insurance 
  • Nous nous reposons sur la société Abbove pour la mise à disposition de l’outil de centralisation des informations et de gestion des actifs PaxFamilia

3.3.    Autres prestataires privés

Nous travaillons également avec d'autres prestataires de services privés qui nous aident à fournir nos services et à gérer nos opérations commerciales. Nous partageons vos données personnelles avec ces prestataires uniquement dans la mesure où cela est nécessaire pour qu'ils puissent fournir leurs services à notre entreprise. Les principaux services sont :

  • L’étude et l’amélioration de la satisfaction des clients à travers les outils Profacts et Medallia 
  • La gestion des invitations à nos évènements avec InviteDesk
  • La création et le suivi des campagnes marketing avec Adobe Campaign 
  • Les études de marché dans le but d’établir les cotes de crédit à travers les bureaux d’études Moody’s et Standard & Poor’s notamment 
  • La fourniture de services postaux et la gestion des correspondances postales avec nos partenaires SPEOS SA et Bpost SA 
  • La mise à disposition d’un outil de gestion des signatures électroniques grâce aux services de Docusign 
  • Les prestataires de services informatiques et numériques, tels que Microsoft, Oracle, et Fujitsu Technology Solutions 
  • Des prestataires de services annexes auxquels vous pouvez accéder directement via Easy Banking App, comme Pluxee ou Joyn, sous réserve d’avoir souscrit à ces services directement dans l’application 
  • Des avocats, ou des huissiers de justice et bureaux de recouvrement 
  • De organismes de contrôle indépendants tels que cabinets d’audit afin d’assurer un contrôle indépendant sur notre fonctionnement interne et d’assurer un niveau de qualité de service adéquat

Comment garder le contrôle de vos données ?

Partage de votre écran Easy Banking Web
Si vous êtes actuellement en contact téléphonique ou chat avec un conseiller Easy Banking, vous pouvez démarrer un partage de votre écran Easy Banking Web
Partage du numéro de session
Afin d'activer le partage de votre écran Easy Banking Web, veuillez svp communiquer le numéro de session ci-dessous au conseiller Easy Banking avec qui vous êtes en relation.

Numéro de session: