CONDITIONS PARTICULIERES DE LA CONVENTION DE COMPTE DE DEPOT

N° de demande : 7701738

TITULAIRE
Nom de naissance FOESSER

Prénom MARC

Adresse 29 RUE DE LA MITTELHARTH 68000 COLMAR

FRANCE

Date de naissance 05/12/1969

Commune de naissance COLMAR

Pays de naissance FRANCE

Nationalité FRANCE

Numéro de portable 0774439539

Email marcfoesser253@[Link]

Dans le cadre de l'article L312-1-1 I du Code monétaire et financier, je reconnais avoir pris connaissance du projet
de convention de compte de dépôt (document d'information tarifaire, conditions particulières, conditions
générales, annexes, notice d'information sur le traitement des données à caractère personnel et livret des
conditions tarifaires en vigueur à ce jour) prélablement à la signature des présentes et des conditions des
opérations annexées, que je déclare accepter sans réserve.

En cas de modification de coordonnées téléphoniques ou mail, je m'engage à en informer la BRED Banque

OUVBRESP - mai 2019 - 27/01/2026

Populaire.

Les coordonnées des autorités de contrôle compétentes sont les suivantes :

Autorité de Contrôle Prudentiel et de résolution - 4, place de Budapest - CS 92459 - 75436 PARIS CEDEX 09

La liste des établissements de crédit et plus généralement celle des prestataires de services de paiement habilités
peut être consultée sur le site de la Banque de France ([Link]

Les réponses au présent document sont obligatoires pour l'ouverture et la tenue de votre compte. A cet effet, vous
autorisez expressément la BRED Banque Populaire à traiter en mémoire informatisée, conformément à la loi
"Informatique et Libertés" du 6 janvier 1978, les informations recueillies dans le présent document et/ou à
l'occasion d'entretiens afférents à la tenue de votre compte, et à les communiquer à ses sous-traitants, ainsi qu'à
des entités du groupe BPCE ou à ses partenaires, à des fins de gestions et/ou de prospection commerciale. Pour
exercer vos droits d'accès, de rectification et d'opposition, adressez-vous par écrit à : Direction de la Conformité
de la BRED Banque Populaire - Délégué à la Protection des Données - 4, route de la Pyramide - CS 31263 - 75132
PARIS CEDEX 12

BRED Banque Populaire - Société anonyme coopérative de banque populaire régie par les articles L 512-2 et suivants du code monétaire et financier et l'ensemble des
textes relatifs aux banques populaires et aux établissements de crédit, au capital de 1 988 587 092,70 euros. Siège social : 18, quai de la Rapée 75604 PARIS Cedex 12 -
552091795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances immatriculé à l'ORIAS sous le numéro 07 003 608. Identifiant unique REP
Emballages Ménagers et Papiers n°FR232581_01QHNQ (BPCE - SIRET 493 455 042).
Fait à PARIS, le 27/01/2026

Signature du titulaire
N° de demande : 7701738
--"----------------------------------------------------------------------------------------------------------------------------------------------

BORDEREAU DE RETRACTATION Contrat: Ouverture de compte de dépôt

A renvoyer au plus tard 14 jours calendaires révolus après la date de conclusion de la demande d'ouverture de compte.
La présente rétractation n'est valable que si elle est adressée lisiblement et parfaitement remplie avant l'expiration du délai de 14
jours ci-dessus mentionné, par lettre RECOMMANDÉE avec ACCUSÉ DE RÉCEPTION à l'adresse suivante :

Je soussigné(e) :

Adresse :

Code postal : Ville:

Déclare renoncer à ma demande d'ouverture de compte que j'avais conclu le 27/01/2026 auprès de la BRED Banque Populaire

Fait à : Le :
Signature du titulaire

--"----------------------------------------------------------------------------------------------------------------------------------------------

OUVBRESP - mai 2019 - 27/01/2026

BRED Banque Populaire - Société anonyme coopérative de banque populaire régie par les articles L 512-2 et suivants du code monétaire et financier et l'ensemble des
textes relatifs aux banques populaires et aux établissements de crédit, au capital de 1 988 587 092,70 euros. Siège social : 18, quai de la Rapée 75604 PARIS Cedex 12 -
552091795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances immatriculé à l'ORIAS sous le numéro 07 003 608. Identifiant unique REP
Emballages Ménagers et Papiers n°FR232581_01QHNQ (BPCE - SIRET 493 455 042).
 Document d’information tarifaire

BRED Banque Populaire - BRED ESPACE

Compte de dépôt - Particuliers
Date : 01/01/2025

• Le présent document vous informe sur les frais d’utilisation des principaux services liés
à un compte de paiement. Il vous aidera à comparer ces frais avec ceux d’autres comptes.
• Des frais peuvent également s’appliquer pour l’utilisation de services liés au compte qui ne
sont pas mentionnés ici. Vous trouverez des informations complètes dans les conditions
tarifaires en vigueur.
• Un glossaire des termes utilisés dans le présent document est disponible gratuitement.

Service Frais
Services de compte généraux
Tenue de compte * Par mois 2,54 €
*offert aux titulaires d’une offre groupée de services Total des frais annuels 30,48 €
Abonnement à des services de banque à distance Gratuit
(Internet, téléphone fixe, SMS, etc.) [BREDConnect]
Commission d’intervention Par opération 8,00 €
Plafond mensuel 80,00 €
Paiements (à l’exclusion des cartes)
Virement (cas d’un virement SEPA occasionnel) Vers un compte BRED Gratuit
Vers une autre banque :
- au guichet 4,20 €
- sur BREDConnect Gratuit
Prélèvement (frais par paiement d’un prélèvement Gratuit
SEPA)
Prélèvement (frais de mise en place d’un mandat Gratuit
de prélèvement SEPA)
Cartes et espèces
Fourniture d’une carte de débit :
- carte de paiement internationale à débit immédiat Cotisation annuelle 49,20 €
[Visa Classic]
- carte de paiement internationale à débit différé Cotisation annuelle 49,20 €
[Visa Classic]
- carte de paiement à autorisation systématique Cotisation annuelle 40,00 €
[Visa à contrôle de solde]
Retrait d’espèces (cas de retrait en euros dans Du 1er au 2e, par mois Gratuit
la zone euro à un distributeur automatique d’un À partir du 3e, par mois 1,00 €
autre établissement avec une carte de paiement
internationale) [Visa Classic]

page 1 / 2
 Autres services
Abonnement à des produits offrant des alertes Abonnement annuel 7,62 €
sur la situation du compte par SMS Frais d’utilisation,
[Message + Option Flash] par message envoyé 0,60 €
Cotisation à une offre d’assurance perte ou vol Par an, offre « Jeune » 13,00 €
de moyens de paiement [Protection Payement II] Par an, offre « Adulte » 31,20 €
Offre groupée de services Frais
[BREDAcces] * est une offre groupée de services
composée des produits essentiels et de produits
optionnels.
Exemple avec les produits essentiels : Cotisation mensuelle 5,55 €
• Abonnement à des services de banque à distance
(Internet, téléphone fixe, SMS, etc.) [BREDConnect]
• Documents et relevés dématérialisés
• Coffre-fort électronique À partir du 7e mois 1,40 €
• Abonnement à des services de banque à distance Total des frais annuels 83,40 €
(Internet, téléphone fixe, SMS, etc.)
[BRED Direct Services]
• Tenue de compte
• Fourniture d’une carte de débit (carte de paiement
internationale à débit immédiat) [Visa Classic]
Les prestations supplémentaires sont facturées séparément.

* Offre la plus commercialisée auprès de la clientèle majeure, sur les 12 mois précédant la date de
conception de ce document d’information tarifaire ou sur la période de disponibilité des données en
cas de changement d’offre. D’autres offres groupées sont disponibles.

FR

RÉF. 001839 - 01  / 2025 G

page 2 / 2

BRED Banque Populaire - Société anonyme coopérative de banque populaire régie par les articles L 512-2 et suivants du code monétaire et financier et l’ensemble
des textes relatifs aux banques populaires et aux établissements de crédit, au capital de 1 893 934 238,40 euros. Siège social : 18, quai de la Rapée 75604 PARIS
Cedex 12 - 552091795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances immatriculé à l’ORIAS sous le numéro 07 003 608. Identifiant
unique REP Emballages ménagers et papiers n° FR232581_01QHNQ (BPCE – SIRET 493 455 042).
 AUTO-CERTIFICATION DESTINÉE AUX PERSONNES PHYSIQUES
La réglementation relative à l’échange automatique d’informations(1) vise à lutter contre l’évasion fiscale.
Elle impose à l’ensemble des banques présentes sur le territoire français :
• des obligations d’identification de leurs clients et de la résidence fiscale de ces derniers ;
• des obligations déclaratives annuelles des clients non-résidents fiscaux français auprès de l’administration fiscale française.
À ce titre, cette auto-certification de résidence fiscale doit être complétée par le client afin de permettre à la BRED de se
conformer à ses obligations (l’auto-certification ne sera valide que si les champs signalés par un astérisque* sont renseignés).

I - IDENTIFICATION DU CLIENT
Nom de famillle* Prénom*

Nom d’usage

Date de naissance* Pays de naissance*

Adresse de résidence*

Représentant légal* (si le client est un mineur ou un majeur protégé) :

Nom* Prénom*

Date de naissance* Lieu de naissance*

Veuillez compléter si vous êtes un entrepreneur individuel* :

Nom ou dénomination de l’entreprise* (s’il y a lieu)

Adresse de l’établissement*

N° RCS ou RM* Lieu d’enregistrement

Autres numéros d’identification

Avez-vous la nationalité/citoyenneté américaine (Etats-Unis d’Amérique) ?* Oui Non

Si vous avez répondu oui, il convient d’indiquer « Etats-Unis d’Amérique » en Pays de résidence fiscale ainsi que le Numéro d’Identification Fiscale
américain dans la section II relative à la résidence fiscale du client. En cas de résidences fiscales multiples, il convient de compléter le tableau des
éléments requis.

II - RÉSIDENCE FISCALE DU CLIENT

Veuillez indiquer ci-dessous votre ou vos pays de résidence fiscale (2), en toutes lettres y compris, le cas échéant, la France.

Numéro d’identification fiscale (NIF)* ou

Pays de résidence fiscales* « Non applicable » (NA) en l’absence de NIF délivré
par les autorités du pays de résidence fiscale (3)

1.
2.
3.

Veuillez indiquer ci-après les raisons justifiant les incohérences/contradictions relevées entre les déclarations effectuées dans
cette auto-certification et les autres informations dont dispose la BRED Banque Populaire et communiquer tout justificatif demandé*.
(À ne pas remplir en l’absence de contradiction)
III - DÉCLARATION DU CLIENT

Je certifie l’exactitude et l’exhaustivité des informations renseignées ci-dessus et je m’engage à informer immédiatement la BRED
Banque Populaire de tout changement de situation nécessitant la mise à jour de cette déclaration.

À défaut de communiquer tout ou partie de ces données ou en cas d’incohérences/contradictions non justifiées entre les
déclarations effectuées dans cette auto-certification et les autres informations dont dispose la BRED Banque Populaire, je com-
prends que mes comptes pourront être déclarés à l’administration fiscale française sur la base des indices de résidence fiscale
déjà connus de la BRED Banque Populaire, conformément à la règlementation relative à l’échange automatique d’informations.
L’administration fiscale française transmettra ces informations aux administrations fiscales du ou des pays de résidence fiscale(s)
concerné(s).

Nous attirons votre attention sur le fait qu’établir une attestation ou un certificat faisant état de faits matériellement inexacts,
falsifier une attestation ou un certificat originairement sincère ou faire usage d’une attestation ou d’un certificat inexact ou falsifié est
puni, conformément à l’article 441-7 du Code pénal, d’un an d’emprisonnement et de 15 000 € d’amende. Ces peines sont portées
à trois ans d’emprisonnement et à 45 000 € d’amende lorsque l’infraction est commise en vue de porter préjudice au Trésor Public
ou au patrimoine d’autrui.

Fait à* Le*

Nom*
Signature*(4)
Prénom*

DONNÉES À CARACTÈRE PERSONNEL

Les données à caractère personnel ainsi recueillies vous concernant sont obligatoires et ont pour finalité le respect de la
réglementation concernant l’échange automatique d’informations relatif aux comptes en matière fiscale.
Ces données sont destinées à la BRED Banque Populaire responsable du traitement ainsi que, le cas échéant, aux établisse-
ments dont la banque distribue les produits, dans la limite des clients concernés, et à l’administration fiscale française pour
transmission à l’administration fiscale de votre (vos) pays de résidence à des fins fiscales si la règlementation concernant
l’échange automatique d’informations l’exige.

Nous vous rappelons que vous disposez d’un droit d’accès et de rectification des données personnelles vous concernant
que vous pourrez exercer auprès de la BRED Banque Populaire, Direction de la Conformité, 4 route de la pyramide -
CS 31 263 - 75132 PARIS Cedex 12 par courrier accompagné d’une photocopie d’un document d’identité signé.

(1) La règlementation concernant l’échange automatique d’informations relatif aux comptes en matière fiscale vise :
- la loi n° 2014-1098 du 29 septembre 2014 ratifiant l’Accord intergouvernemental entre la France et les États-Unis d’Amérique en vue
d’améliorer le respect des obligations fiscales à l’échelle internationale et de mettre en œuvre la loi relative au respect des obligations fiscales
concernant les comptes étrangers (dite « Loi FATCA ») ;
- la directive 2014/107/UE du Conseil du 9 décembre 2014 modifiant la directive 2011/16/UE en ce qui concerne l’échange automatique et
obligatoire d’informations dans le domaine fiscal ;
- l’accord multilatéral entre autorités compétentes concernant l’échange automatique de renseignements relatif aux comptes financiers signé
par la France le 29 octobre 2014 et la Norme commune de déclaration approuvée par le Conseil de l’OCDE le 15 juillet 2014 (ci-après « NCD »).
(2) En tant qu’institution financière la BRED Banque Populaire n’est pas habilitée à remplir ce document au nom du client ou à lui fournir des
conseils fiscaux en vue de remplir ce document. Aussi, en cas de doute sur sa résidence fiscale, il lui est vivement recommandé de consulter
un conseiller fiscal.
(3) Le NIF n’est pas obligatoire pour les clients dont le pays de résidence fiscale est la France.
(4) UNIQUEMENT POUR LES NOUVEAUX COMPTES : A défaut de signature de la présente auto-certification, la BRED Banque Populaire ne
pourra pas procéder à l’ouverture du compte. SI vous êtes présent à l’ouverture de compte, une copie de la présente auto-certification signée
vous est remise ce jour.

BRED Banque Populaire - Société anonyme coopérative de Banque Populaire régie par les articles L 512-2 et suivants du Code monétaire et financier et l’ensemble
des textes relatifs aux Banques Populaires et aux établissements de crédit, au capital de 1 988 587 092,70 euros - Siège social : 18, quai de la Rapée 75604
Paris Cedex 12 - 552 091 795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances immatriculé à l’ORIAS sous le n° 07 003 608.
 Dépôt de signature

Titulaire :

DATE :

NOM :

PRÉNOM :

DATE DE NAISSANCE :

SIGNATURE :

BRED Banque Populaire - Société anonyme coopérative de Banque Populaire régie par les articles L 512-2 et suivants du Code monétaire et financier et l’ensemble
des textes relatifs aux Banques Populaires et aux établissements de crédit, au capital de 1 988 587 092,70 euros - Siège social : 18, quai de la Rapée 75604
Paris Cedex 12 - 552 091 795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances immatriculé à l’ORIAS sous le n° 07 003 608.
 LISTE DES DOCUMENTS À JOINDRE

Afin de poursuivre l’ouverture de votre compte, nous vous remercions de nous adresser les
« conditions particulières de la convention de compte de dépôt » et le « dépôt de signature »
signés, accompagnés des pièces justificatives ci-dessous :

q Un justificatif d’identité en cours de validité pour chaque titulaire parmi les documents
suivants :
Carte nationale d’identité (recto/verso), Passeport (page contenant votre identité et votre
signature), Titre de séjour (recto/verso), Carte de séjour (recto/verso).

q Un second justificatif d’identité en cours de validité pour chaque titulaire parmi les
documents suivants :
Carte nationale d’identité (recto/verso), Passeport (page contenant votre identité et votre
signature), Titre de séjour (recto/verso), Carte de séjour (recto/verso), Permis de conduire (
recto/verso).

q Un Relevé d’Identité Bancaire (IBAN) d’un compte ouvert à votre nom dans un établissement
bancaire situé dans la communauté européenne
Dans le cas d’une ouverture de compte joint, l’IBAN communiqué doit mentionner le nom
de chacun des co-titulaires.
A défaut, le titulaire absent de l’IBAN devra fournir un IBAN à son nom.

q Un justificatif de domicile de moins de trois mois pour chaque titulaire parmi les
documents suivants :
Quittance de loyer, Contrat de location, Facture de téléphone fixe, Facture d’électricité,
Facture de gaz/eau, Facture fournisseur Internet, Impôt sur le revenu de moins d’un an,
Assurance multirisques habitation ou Taxe d’habitation de moins d’un an.
Si vous êtes hébergé (par votre famille, amis…) :
Attestation d’hébergement (modèle ci-joint) signée par l’hébergeur + Pièce identité de l’hébergeur
+ justificatif de domicile de l’hébergeur.

q Un justificatif de revenus pour chaque titulaire au choix parmi les documents

suivants :
Dernier Bulletin de salaire, Impôt sur le revenu de moins d’un an, Contrat de travail,
Attestation de l’employeur, Attestation CESU, Pension de retraite, Pension d’invalidité.
Si vous ne percevez pas de revenus (étudiant également) : Attestation d’absence de revenus
(modèle ci-joint).
Si vous êtes étudiant, joindre également :
Carte d’étudiant et attestation d’inscription de votre école ou université.

q Un justificatif de résidence fiscale pour chaque titulaire :

Document « Auto-certification destinée aux personnes physiques » renseigné et signé.
La copie des documents doit être lisible
BRED Banque Populaire - Société anonyme coopérative de Banque Populaire régie par les articles L 512-2 et suivants du Code monétaire et financier et l’ensemble
des textes relatifs aux Banques Populaires et aux établissements de crédit, au capital de 1 988 587 092,70 euros - Siège social : 18, quai de la Rapée 75604
Paris Cedex 12 - 552 091 795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances immatriculé à l’ORIAS sous le n° 07 003 608.
 NOTICE D’INFORMATION SUR LE TRAITEMENT
DES DONNÉES À CARACTÈRE PERSONNEL
La BRED Banque Populaire s’engage à ce que les traitements de données à caractère personnel qu’elle met en œuvre soient conformes au règlement
général sur la protection des données (RGPD) et à la loi informatique et libertés.
La présente notice vise à vous fournir des informations détaillées sur la manière par laquelle notre banque, agissant en qualité de responsable de traitement, protège
vos données personnelles.
Elle explique de quelle manière vos données sont obtenues, pourquoi elles sont traitées, avec qui elles sont susceptibles d’être partagées, les mesures mises en
œuvre pour assurer leur confidentialité et leur sécurité et rappelle les droits dont vous disposez et comment les exercer.

QUELQUES DÉFINITIONS _______________________________________________________________________________________________ 1

À QUI S’ADRESSE CETTE NOTICE _______________________________________________________________________________________ 1
QUI RECUEILLE VOS DONNÉES À CARACTÈRE PERSONNEL _______________________________________________________________ 1
COMMENT NOUS OBTENONS LES DONNÉES PERSONNELLES VOUS CONCERNANT_______________________________________ 2
QUI ACCÈDE À VOS DONNÉES ___________________________________________________________________________________________ 2
POURQUOI NOUS TRAITONS VOS DONNÉES À CARACTÈRE PERSONNEL__________________________________________________ 3
COMBIEN DE TEMPS SONT CONSERVÉES VOS DONNÉES_________________________________________________________________ 4
COMMENT NOUS ASSURONS LA SÉCURITÉ ET LA CONFIDENTIALITÉ DE VOS DONNÉES ________________________________ 5
OÙ SONT STOCKÉES VOS DONNÉES ____________________________________________________________________________________ 5
NOS ACTIONS DE PROSPECTION________________________________________________________________________________________ 5
NOS ACTIONS DE PROFILAGE ___________________________________________________________________________________________ 5
MISE EN ŒUVRE DE TRAITEMENTS PARTICULIERS REPOSANT SUR UNE TECHNOLOGIE SPÉCIFIQUE_____________________ 6
VOS DROITS_____________________________________________________________________________________________________________ 6
COMMENT EXERCER VOS DROITS _______________________________________________________________________________________ 6

QUELQUES DÉFINITIONS - un contact désigné,

Lorsque les termes suivants sont utilisés, ils signifient : - un adhérent,
- un préposé ou un bénéficiaire effectif,
Banque : la BRED Banque Populaire. - un héritier ou un bénéficiaire d’un contrat d’assurance sur la vie.
Groupe : les établissements du Groupe BPCE.
Nous : la BRED Banque Populaire intervenant dans le traitement de vos QUI RECUEILLE VOS DONNÉES À CARACTÈRE PERSONNEL
données à caractère personnel en tant que responsable de traitement. NOUS
Vous  : vous-même ou toute personne physique intervenant dans notre
relation (votre représentant légal, votre mandataire, un contact...). Vous utilisez les services de la BRED Banque Populaire quotidiennement et
Données à caractère personnel ou données personnelles, ou vous nous connaissez bien. Nous vous accompagnons par l’intermédiaire de
notre réseau d’agences, de nos collaborateurs, de nos services à distance, et le
données  : il peut s’agir de différentes catégories de données selon le cas échéant par l’intermédiaire de nos partenaires.
besoin. À titre d’exemple :
• des informations sur votre identité et/ou de contact telles que nom, Pivot de cette relation bancaire, nous sommes en charge de la collecte et du
prénom, date de naissance, adresse postale et électronique, numéro traitement des données à caractère personnel. Nous intervenons à ce titre en
de téléphone, numéros des documents d’identité, âge, spécimen de qualité de RESPONSABLE DE TRAITEMENT.
signature, LES SOCIÉTÉS DU GROUPE BPCE ET NOS AUTRES
• des informations relatives à vos situations familiale, professionnelle et PARTENAIRES
fiscale,
• des informations bancaires et financières liées à vos opérations, y Pour rendre ces services et vous offrir une gamme de produits variés destinés
compris vos connaissances en matière de produits d’investissement, à répondre à vos besoins, nous ne sommes pas seuls. Nous faisons partie d’un
• des informations d’identification et d’authentification liées à vos groupe plus large de sociétés, le Groupe BPCE, et nouons des partenariats
services de banque en ligne et à vos opérations de paiement, avec des entreprises.
• des images de vidéosurveillance dans nos locaux, de géolocalisation Toutes ces sociétés contribuent aux services qui vous sont fournis ou qui sont
pour localiser l’agence la plus proche, distribués par notre intermédiaire et veillent au respect des mêmes principes.
• des données de santé pour la conclusion d’un contrat d’assurance-vie Pour ce faire, elles sont susceptibles d’avoir communication et de traiter vos
ou santé. données à caractère personnel.
À QUI S’ADRESSE CETTE NOTICE Par exemple :
La Notice vous est destinée en tant que personne physique concernée par Vous pouvez être amenés à souscrire par notre intermédiaire des produits ou
un traitement de données à caractère personnel mis en œuvre par la BRED services que nous commercialisons mais qui émanent d’une autre société.
Banque Populaire, que vous agissiez en tant que particulier à titre privé ou dans Dans ce cas, vous établissez une relation contractuelle directe avec le partenaire
le cadre d’une activité professionnelle. concerné. Selon le produit ou service souscrit, nous interviendrons soit en
Elle vous concerne notamment si vous êtes : qualité de distributeur (le contrat sera établi et souscrit par notre intermédiaire
• un client de la Banque, en qualité de représentant du partenaire), soit en qualité d’indicateur ou
• un client potentiel ou un prospect de la Banque, d’apporteur (vous souscrirez le contrat directement avec le partenaire avec
• une personne physique intervenant à titre quelconque dans le cadre d’une lequel vous aurez été mis en contact).
relation établie avec un client de la Banque personne physique ou morale, Dans ces situations, vos données à caractère personnel seront collectées et
par exemple : traitées par nos soins en tant que distributeur ou apporteur et par le partenaire,
- un mandataire ou un signataire autorisé, chacun pour ce qui le concerne et chacun pour les finalités spécifiques liées aux
- un représentant légal, produits et services souscrits.
- une caution,
LES SOCIÉTÉS DU GROUPE BPCE à d’autres mécanismes de contrôle et font l’objet de mesures de sécurité
Le Groupe BPCE comporte de nombreux établissements et sociétés spécifiques pour garantir la sécurité et la confidentialité des données à
spécialisées. Si vous souhaitez obtenir des informations complémentaires sur caractère personnel,
ces sociétés et leurs différents métiers, suivez le lien [Link] • lors de la souscription d’un contrat d’assurance de personne, telle qu’une
assurance emprunteur. Dans ce cas, l’assureur pourrait avoir besoin
NOS AUTRES PARTENAIRES d’éléments relatifs à votre état de santé pour vous accorder ses garanties
Les informations applicables à la protection des données à caractère et fixer d’éventuelles exclusions.
personnel relatives à un produit souscrit auprès d’autres partenaires vous sont En tout état de cause, si nous devions procéder à un traitement de ces
habituellement communiquées par ce dernier, en qualité de RESPONSABLE catégories particulières de données à caractère personnel, celui-ci se ferait
DE TRAITEMENT pour la collecte et le traitement qu’il met en œuvre pour conformément à la législation ou la réglementation applicable qui prévoit dans
son propre compte. certains cas le recueil préalable de votre consentement explicite.
COMMENT NOUS OBTENONS LES DONNÉES QUI ACCÈDE À VOS DONNÉES
PERSONNELLES VOUS CONCERNANT En tant qu’établissement bancaire, nous sommes tenus au secret professionnel
Au cours de notre relation bancaire, nous allons recueillir et traiter des et ne pouvons partager vos données que dans des conditions strictes ou avec
données à caractère personnel vous concernant. Ces données peuvent varier votre consentement.
en fonction de la nature du produit ou du service souscrit. Ce même principe de secret et de confidentialité s’applique à l’ensemble des
LES DONNÉES À CARACTÈRE PERSONNEL ET intervenants impliqués, qu’il s’agisse de nos collaborateurs, de nos prestataires,
de nos partenaires et de leurs propres collaborateurs.
INFORMATIONS QUE VOUS NOUS COMMUNIQUEZ
Lors d’une entrée en relation, puis lors de la souscription de tout nouveau Au sein du Groupe BPCE, nous pouvons être amenés à communiquer
produit ou service (compte, crédit, épargne, assurance, services annexes...), certaines de vos données à caractère personnel, aux entités suivantes :
nous collectons directement auprès de vous les données nécessaires à cette • BPCE S.A. agissant en qualité d’organe central du Groupe BPCE afin que
opération. celle-ci puisse satisfaire aux différentes missions qui lui sont dévolues par
la loi, au bénéfice de la Banque et du Groupe, notamment en matière
Ces données sont nécessaires : de déclarations prudentielles auprès de toute autorité de régulation
• pour nous permettre de remplir nos obligations légales et réglementaires compétente, au titre de la coordination des politiques commerciales et des
telles que l’obligation de connaître notre client, nos obligations fiscales actions commerciales des établissements du Groupe BPCE, ou aux fins de
ou relatives à la lutte contre le blanchiment d’argent et le financement du gestion de la gouvernance des données pour le compte des établissements
terrorisme, du Groupe BPCE. La gouvernance des données désigne l’organisation et
• pour vous connaître, vous conseiller et vous proposer l’offre de produits les procédures mises en place pour encadrer les pratiques de collecte
et services répondant à vos besoins, et d’utilisation des données au sein du Groupe BPCE, et optimiser
• pour la souscription et la gestion de vos produits ou services. l’efficacité de l’usage de ces données dans le respect du cadre juridique
Certaines données peuvent également être collectées : et déontologique,
• lors de votre participation à des jeux que nous organisons, • toute entité du Groupe BPCE afin de pouvoir vous présenter des produits
• lorsque vous procédez à des simulations sur nos sites internet, demandez ou services gérés par ces entités,
des renseignements ou sollicitez un contact. • aux entités du Groupe BPCE pour l’étude ou l’élaboration de tous types
LES DONNÉES À CARACTÈRE PERSONNEL PROVENANT de contrats ou d’opérations vous concernant,
DE TIERS OU D’AUTRES SERVICES • aux entités du Groupe BPCE avec lesquelles vous entrez ou êtes entré
Les données à caractère personnel peuvent également provenir : en relation contractuelle aux fins d’actualisation des données relatives
• de tiers fournisseurs, à votre état civil, votre situation familiale, patrimoniale et financière, au
fonctionnement de votre compte ainsi que la note qui vous est attribuée
• d’un partenaire de la Banque et notamment d’un intermédiaire en pour l’application de la réglementation bancaire, qui ont été collectées par
opérations de banque et en services de paiement (courtier, mandataire ces entités, y compris des informations relatives à votre statut fiscal. Ces
exclusif ou non exclusif, mandataire d’intermédiaire), d’un indicateur données pourront également être utilisées pour l’étude de votre dossier,
d’affaires, l’utilisation des produits et/ou services souscrits ou leur recouvrement,
• d’autres produits ou services fournis par des tiers, y compris des sociétés • aux entités, prestataires du Groupe BPCE, en cas de mise en commun de
du Groupe BPCE, auxquels vous avez souscrit, moyens techniques, notamment informatiques pour le compte de notre
• de fichiers que la Banque doit consulter pour fournir certains services, Banque. À cet effet, les données personnelles vous concernant pourront
dans des conditions réglementaires déterminées, comme le fichier national être pseudonymisées ou anonymisées à des fins de recherches et de
des incidents de remboursement des crédits aux particuliers (FICP) tenu création de modèles statistiques. La pseudonymisation signifie que les
par la Banque de France, ou le fichier central des chèques (FCC), données en question ne pourront plus être reliées à votre personne sans
• des autres personnes intervenant dans le cadre de notre relation (vos avoir recours à des informations complémentaires, conservées séparément
mandataires, contacts désignés, préposés, bénéficiaires effectifs, membres et soumises à des mesures techniques et organisationnelles destinées à
de votre famille, représentants légaux...). garantir que les données initiales ne peuvent plus être attribuées à une
LES DONNÉES À CARACTÈRE PERSONNEL PUBLIQUES personne physique identifiée ou identifiable.
Nous pouvons être amenés à collecter des données à caractère personnel Avec des tiers, nous pouvons partager certaines de vos données dans les
publiques vous concernant. cas suivants :
Les données à caractère personnel publiques sont les informations ou données • avec les entreprises qui assurent ou garantissent vos crédits (entreprises
personnelles produites ou reçues par une autorité administrative dans le cadre d’assurances, sociétés de caution mutuelle, par exemple),
de sa mission de service public, publiées par une autorité administrative ou • avec d’autres établissements de crédit et plus généralement avec les
communicables à toute personne en faisant la demande. établissements habilités à fournir des services de paiement, ainsi qu’avec
Nous pouvons utiliser les informations ou données à caractère personnel la Banque de France, les schémas de carte de paiement dont les marques
publiques quand cela est autorisé par les textes législatifs ou réglementaires figurent sur votre carte (exemple CB, Visa, Mastercard...), les commerçants
et dans le respect des règles spécifiques de communication et de réutilisation ou prestataires de services accepteurs de carte bancaire, pour les finalités
précisées par lesdits textes. liées aux cartes bancaires et instruments de paiement,
• avec des prestataires de service d’initiation de paiement ou de service
EXCLUSION DES CATÉGORIES DE DONNÉES À d’information sur les comptes de paiement, auxquels vous avez donné
CARACTÈRE PERSONNEL l’autorisation d’initier des opérations de paiement à partir de vos comptes
Les catégories particulières de données à caractère personnel sont les de paiement gérés chez nous, ou l’autorisation d’accéder aux informations
données qui révèlent l’origine raciale ou ethnique, les opinions politiques, de ces comptes, dans les conditions prévues par loi,
les convictions religieuses ou philosophiques ou l’appartenance syndicale, • avec des entreprises de recouvrement intervenant pour notre compte,
les données génétiques, les données biométriques aux fins d’identifier une • avec certaines professions réglementées, telles que les avocats, huissiers,
personne physique de manière unique, les données personnelles concernant la notaires ou cabinets d’audit,
santé ou les données personnelles concernant la vie sexuelle ou l’orientation • avec des tiers (prestataires, sous-traitants...) en vue de leur confier des fonc-
sexuelle d’une personne physique (article 9 du RGPD). Par principe, nous tions opérationnelles (par exemple : l’alerte sur l’utilisation de l’autorisation
ne collectons ni ne traitons ce type de données. de découvert, le recours à des solutions de paiement mobile, la gestion des
Certaines situations spécifiques peuvent néanmoins exister, notamment : cartes bancaires, ou la fabrication de chéquiers),
• pour la mise en place d’un système d’authentification forte vous • avec des entreprises tierces en cas de cession de créances ou d’opération
permettant d’accéder à vos services bancaires en ligne, pour effectuer de titrisation,
un paiement, ou pour signer électroniquement, en ayant recours à • avec nos partenaires, pour vous permettre de bénéficier des avantages d’un
des dispositifs de reconnaissance biométrique (reconnaissance vocale, partenariat, et ce dans le cadre exclusif de cet accord de partenariat, et à
reconnaissance faciale, empreintes digitales...). L’utilisation de ces données votre demande,
permet notamment de prévenir la fraude et l’usurpation de votre identité • dans le cadre des jeux concours, avec les huissiers de justice et nos parte-
par un tiers. Ces dispositifs de reconnaissance biométrique sont alternatifs naires associés à la gestion du jeu,

2
• avec nos intermédiaires en opérations de banque et en services de paiement, RÉPONDRE À NOS OBLIGATIONS LÉGALES
• avec nos sous-traitants et prestataires pour les seuls besoins des prestations à ET RÉGLEMENTAIRES
réaliser pour notre compte, liés notamment à la fourniture des services ou des Notre activité intervient dans un environnement réglementaire très encadré,
produits bancaires et financiers ou la réalisation d’enquêtes ou de statistiques, qu’il s’agisse de la réalisation d’opérations de banque ou d’opérations
• le cas échéant, avec le Médiateur de notre établissement dans le cadre de connexes, de la distribution de produits d’assurance ou d’autres opérations
votre demande de médiation. d’intermédiation.
Nous devons également partager vos données lorsque le secret professionnel Pour répondre à ces obligations légales, nous mettons en œuvre des traite-
est levé par la loi et notamment à l’égard de l’administration fiscale et des ments de données à caractère personnel.
douanes, de la Banque de France (fichier central des chèques, fichier national En conséquence, nous pouvons être amenés à collecter ou demander des
des incidents de remboursement de crédit aux particuliers, par exemple), informations précises concernant certaines opérations si la législation ou la
des organismes de Sécurité sociale (dans les conditions prévues par les articles réglementation nous l’impose.
L.114-19 à L.114-21 du Code de la Sécurité sociale), de l’Autorité de contrôle Échange automatique d’information en matière fiscale
prudentiel et de résolution, des commissions d’enquête parlementaires. Le Nous sommes tenus d’identifier, à des fins fiscales, la résidence du titulaire
secret est en outre levé à l’égard des informations requises pour l’application de compte et de remplir les obligations déclaratives annuelles à l’égard de
des conventions conclues par la France organisant un échange automatique l’administration fiscale française relatives aux comptes déclarables des
d’informations à des fins fiscales (article 1649 AC du Code général des personnes non résidentes fiscales en France (y compris les personnes
impôts). Le secret ne peut être opposé à l’autorité judiciaire agissant dans le américaines déterminées, au sens de la loi FATCA).
cadre d’une procédure pénale, ainsi que dans le cadre d’une procédure civile
lorsqu’un texte spécifique le prévoit expressément. L’administration fiscale française procède à la transmission de ces informations
à l’administration fiscale du pays de résidence fiscale du titulaire du
POURQUOI NOUS TRAITONS VOS DONNÉES À CARACTÈRE compte déclarable si la réglementation concernant l’échange automatique
PERSONNEL d’informations l’exige.
Dans le cadre de notre relation bancaire, nous utilisons tout ou partie des Lutte contre le blanchiment d’argent et le financement
données à caractère personnel vous concernant, pour les finalités décrites du terrorisme
ci-dessous et sur la base des fondements suivants : Nous sommes tenus de procéder à l’identification de nos clients et, le cas
échéant, des bénéficiaires effectifs des opérations et à une obligation de
EXÉCUTER LE CONTRAT RELATIF AUX PRODUITS vigilance constante à l’égard de notre clientèle pendant toute la durée de la
ET SERVICES QUE VOUS AVEZ SOUSCRITS relation d’affaires (montant et nature des opérations, provenance et destination
OU QUE VOUS SOUHAITEZ SOUSCRIRE des fonds, suivi de la situation professionnelle, économique et financière du
Nous traitons avant tout vos données à caractère personnel en vue de fournir client...). Les informations que vous nous communiquez à ce titre doivent être
les produits et services que vous souscrivez, ou que vous souhaitez souscrire. régulièrement actualisées.
Le traitement est mis en œuvre car il est nécessaire à l’exécution du contrat, À ce titre, nous sommes tenus d’appliquer des mesures de vigilance particulières
ou à l’exécution de mesures précontractuelles prises à votre demande en tant à l’égard des personnes politiquement exposées ou « PPE », définies par le
que client, dans le cadre d’une relation déjà établie, ou en tant que prospect Code monétaire et financier.
ou client potentiel si aucune relation d’affaires n’a encore été établie (mesures
Nous sommes aussi tenus de déclarer aux autorités compétentes certaines
précontractuelles telle que la délivrance d’un conseil, d’une proposition, d’une
opérations en particulier :
simulation).
• les sommes inscrites dans nos livres et les opérations portant sur des sommes
Les traitements mis en œuvre dans le cadre de la gestion de notre relation qui pourraient provenir d’une infraction passible d’une peine privative de
concernent notamment : liberté ou qui pourraient participer au financement du terrorisme ou à une
a - la tenue de vos comptes bancaires et la réalisation des opérations, opération de blanchiment de fraude fiscale,
la gestion de vos produits bancaires et d’épargne, la fabrication de vos • les opérations pour lesquelles l’identité du donneur d’ordre ou du bénéficiaire
instruments de paiement tels que votre carte bancaire ainsi que la gestion de
effectif de l’opération demeure douteuse malgré les diligences effectuées au
leur fonctionnement et la sécurité des opérations de paiement. Préalablement
titre de l’obligation de vérification d’identité qui incombent à la Banque.
à l’autorisation d’une opération de paiement, nous pouvons mettre en
œuvre une prise de décision automatisée reposant notamment sur l’analyse Prévention de la fraude en matière de paiements et d’accès
des informations de l’instrument de paiement, du contexte de l’opération, à distance de vos comptes de paiement
du solde du compte sur lequel fonctionne l’instrument de paiement et des Nous sommes tenus de mettre en œuvre des mesures de sécurité impliquant
plafonds d’utilisation de celui-ci. Cette prise de décision automatisée aboutit à le traitement de certaines de vos données à caractère personnel dans le cadre
l’autorisation ou au refus de l’opération de paiement, de nos procédures d’authentification et en vue de protéger l’intégrité et la
b - la gestion de votre service de banque en ligne et des différents services confidentialité de vos données.
mis à votre disposition dans ce cadre. Ceux‑ci incluent notamment des Renseignements nécessaires pour la tenue de fichiers
traitements liés à la restitution de vos opérations et de vos documents réglementaires
bancaires ou d’assurance sous une forme dématérialisée, des fonctionnalités Nous communiquons les données à caractère personnel nécessaires dans
d’agrégation de comptes, des fonctionnalités de gestion budgétaire incluant la le cadre de la tenue des fichiers réglementaires suivants, que nous pouvons
catégorisation de vos dépenses et revenus, des simulateurs sur les produits également être amenés à consulter :
et services de votre Banque, des outils d’accompagnement ou d’aide à la FCC : le fichier central des chèques recense les données à caractère personnel
décision faisant appel à un traitement automatisé, des formulaires de contacts obligatoirement fournies par les Banques relatives à l’identité des personnes
pouvant faire appel à un traitement automatisé pour identifier/catégoriser et ayant émis un chèque sans provision et à l’identité des personnes auxquelles
répondre à votre demande, des espaces d’échanges sécurisés de documents s’appliquent une interdiction pour une autre raison (par exemple certains
dématérialisés avec votre Banque, des fonctionnalités liées à la souscription cotitulaires d’un compte joint).
de produits et services et à la signature électronique de vos documents, des
fonctionnalités de type « selfcare » vous permettant de réaliser directement Fichier central des retraits des cartes bancaires CB : ce fichier géré par
certaines opérations de gestion, un service de coffre-fort numérique lorsque la Banque de France recense les décisions de retrait de carte CB lorsqu’un
vous y souscrivez... Ces services et fonctionnalités font l’objet d’évolutions incident de paiement résultant directement de l’usage de la carte CB n’a pas
constantes pour vous proposer une expérience optimale, été régularisé.
c - la tenue de vos comptes d’instruments financiers, le suivi des activités FICOBA : les banques ont l’obligation lors de l’ouverture pour un client d’un
relatives aux instruments financiers, la gestion des opérations effectuées sur compte bancaire ou assimilé de déclarer un certain nombre d’informations
ces comptes avec les émetteurs d’instruments financiers et les prestataires de à la direction générale des Finances publiques en charge du fichier FICOBA
services d’investissement, la gestion des opérations effectuées pour le compte (fIchier des comptes bancaires) et de l’informer d’éventuelles modifications
de l’Etat, des émetteurs publics ou privés auprès des détenteurs d’instruments ou clôture du compte et ce, pendant une durée de 10 ans après la fermeture
financiers, associés, actionnaires, administrateurs, obligataires, porteurs de du compte.
parts de droit ou de bons, l’exécution des obligations fiscales en découlant, FICOVIE : les entreprises d’assurance et les entreprises assimilées ont
d - l’analyse de vos demandes de financement ou de crédit (comportant un l’obligation de déclarer un certain nombre d’informations à la direction
score d’octroi d’aide à la prise de décision), la gestion de vos crédits et de vos générale des Finances publiques en charge du fichier FICOVIE (fIchier des
financements locatifs, la délivrance ou l’obtention de garanties, la délivrance ou contrats d’assuranc-vie), notamment lors de la souscription ou du dénouement
l’obtention de cautions, d’un contrat d’assurance-vie ou d’un placement de même nature.
e - la passation, la gestion et l’exécution de contrats d’assurance, ainsi que la FICP : les banques ont l’obligation de déclarer au fichier national des incidents
gestion des flux financiers associés, de crédit les incidents caractérisés liés aux crédits accordés aux personnes
f - la prévention des impayés, le recouvrement et la gestion du contentieux physiques pour des besoins non professionnels. Elles ont également l’obligation
(amiable, surendettement et contentieux judiciaires), de consulter ce fichier dans certains cas (octroi d’un crédit, d’une autorisation
g - la gestion des réclamations, la gestion des successions, de découvert remboursable dans un délai supérieur à un mois, reconduction
annuelle d’un contrat de crédit renouvelable). Il peut également être consulté
h - la souscription et la gestion des parts sociales, à l’occasion de l’attribution de moyens de paiement, ou lors de l’attribution ou
Sans ces traitements, nous ne serions pas en mesure de conclure ou d’exécuter du renouvellement d’une carte de paiement.
le contrat.

3
Autres obligations réglementaires Cet intérêt légitime peut être lié à l’analyse de notre risque en matière
Clients en situation de fragilité financière d’engagements ou de fonctionnement de vos comptes, notamment lors de
Les établissements de crédit ont l’obligation d’identifier les situations effectives l’évaluation des risques liés aux demandes de crédit et tout au long de la
de clients en situation de fragilité financière ou les clients bénéficiant d’un relation contractuelle. Les traitements automatisés mis en œuvre dans ce
« droit au compte » afin de prendre contact avec eux et de leur proposer des cadre incluent, in fine, une intervention humaine et aboutissent à une décision
d’octroi ou de refus de crédit ou à l’impossibilité de réaliser certaines
offres spécifiques adaptées.
opérations. Vous avez le droit de présenter vos observations et de contester
Nous devons également anticiper des situations dans lesquelles les Clients
la décision prise à l’issue de ce processus.
peuvent potentiellement rencontrer des difficultés afin de prendre des me- Notre intérêt légitime peut également être lié à la gestion :
sures appropriées et personnalisées en réponse à ces difficultés. • d’études statistiques et d’enquêtes de satisfaction,
Les comptes en déshérence. La réglementation impose que les banques • de la relation avec nos clients (amélioration de la connaissance client,
recensent chaque année les comptes inactifs ouverts dans leurs livres. A amélioration de nos produits et services, veille, conception, développement
cette fin, nous devons annuellement consulter pour les comptes inactifs le et suivi de l’activité commerciale),
Répertoire national d’identification des personnes physiques (RNIPP) afin de • de la prospection, du profilage et à la segmentation marketing incluant le
rechercher l’éventuel décès du (des) client(s) concerné(s). Des obligations cas échéant la combinaison de données à des fins d’analyse,
similaires s’appliquent aux coffres forts inactifs et, pour les assureurs, aux • de nos activités de communication,
contrats d’assurance-vie. • notre activité en tant qu’entreprise (comptabilité générale, facturation,
Les réponses aux demandes d’exercice des droits au titre de la régle- gestion de bilan, reporting, audit)…
mentation relative à la protection des données à caractère personnel. L’exer- Ces traitements sont mis en œuvre en prenant en compte vos intérêts et
cice de vos droits nécessite de traiter des données à caractère personnel droits fondamentaux. A ce titre, ils s’accompagnent de mesures et garanties
vous concernant à des fins d’identification, de gestion de vos demandes et de permettant d’assurer l’équilibre entre la protection de vos intérêts et droits et
conservation de la preuve. la poursuite de nos intérêts légitimes.
Les réponses aux sollicitations destinées au retrait‑rappel des METTRE EN ŒUVRE CERTAINS TRAITEMENTS
produits de consommation courante présentant des risques pour AVEC VOTRE CONSENTEMENT
la santé et la sécurité des personnes. Sur demande des commerçants/ Dans certains cas, vous serez informé et sollicité préalablement à la mise en
distributeurs mettant en œuvre, en respect de la réglementation applicable, œuvre du traitement de vos données pour exprimer votre consentement, de
une procédure de rappel d’un produit dangereux, nous pouvons être amenés à manière spécifique, au regard de la finalité qui vous sera indiquée. Le traitement
communiquer à leur banque les coordonnées des clients ayant acquis et réglé de vos données ne pourra pas être réalisé sans votre [Link], nous
le produit concerné au moyen de leur carte bancaire. Cette communication recueillons votre consentement avant de vous adresser des communications
vise à permettre une information effective des personnes concernées. commerciales par e-mail ou SMS sur des offres ou des services pouvant
RÉPONDRE À NOS INTÉRÊTS LÉGITIMES correspondre à vos besoins, ou de déposer des cookies sur votre équipement
terminal.
Nous pouvons invoquer un « intérêt légitime » à traiter vos données, en
particulier lorsque nous nous trouvons face à des situations pouvant présenter COMBIEN DE TEMPS SONT CONSERVÉES VOS DONNÉES
des risques pour notre activité, notamment : Une fois les finalités de traitement des données atteintes, et en tenant compte
a - prévenir la fraude, notamment sur le crédit et les opérations de paiement, des éventuelles obligations légales ou réglementaires imposant de conserver
et gérer les éventuels recours en justice, certaines données, nous procédons à la suppression ou à l’anonymisation de
b - lutter contre la criminalité financière tant à l’égard du secteur financier qu’à vos données.
l’égard de nos clients et de nos collaborateurs, La durée de conservation est variable et dépend de la nature des données
c - prévenir et gérer les incivilités à l’égard de nos collaborateurs, et des finalités poursuivies. Les données sont généralement conservées
d - assurer la sécurité de nos réseaux et des informations, de nos guichets pendant le temps nécessaire à l’exécution du contrat et jusqu’à l’expiration
automatiques bancaires, et de nos locaux, des différents délais légaux applicables.
e - améliorer la qualité et la réactivité du traitement des demandes de nos Lorsqu’une donnée à caractère personnel est collectée pour plusieurs finalités,
clients grâce à un système d’analyse automatique des e-mails. elle est conservée jusqu’à épuisement du délai de conservation ou d’archivage
f - gérer des programmes spécifiques d’animation et d’information liés à votre le plus long.
qualité de sociétaire.

Le tableau ci-après reprend les principaux délais applicables à la relation bancaire.

DURÉE DE
TYPE DE TRAITEMENT POINT DE DÉPART CONSERVATION
CONSERVATION
Documents comptables et pièces justificatives (relevés de compte...) 10 ans À compter de la clôture de l’exercice comptable concerné
Gestion des comptes clients 5 ans À compter de clôture du compte
Gestion de la relation clients 5 ans À compter de la cessation de la relation
Gestion des produits d’épargne monétaire 5 ans À compter de la fin du contrat
À compter de la fin du crédit.
Au terme de ce délai, seuls nos experts du back-office des
Réalisation et gestion des crédits 18 mois prêts peuvent accéder à vos données, pendant
5 ans après la fin du crédit.
Lutte contre le blanchiment et le financement du terrorisme 5 ans À compter de l’exécution de l’opération
À compter du jour de l’infraction. Lorsqu’une procédure
Lutte contre la fraude judiciaire est engagée, les données sont conservées
5 ans
Prévention et détection des délits et des crimes jusqu’au terme de cette procédure et à l’expiration des
délais de prescription applicables.
Prospection commerciale à l’issue d’une relation contractuelle
préalablement établie : exploitation des noms, prénoms, adresse, date et 3 ans À compter de la fin de notre relation
lieu de naissance et caractéristiques du produit précédemment souscrit

Prospection commerciale à destination d’un prospect non-client 3 ans À compter de la collecte ou du dernier contact entrant
émanant du prospect
Demande d’informations sur un produit ou service bancaire, ou demande À compter de la demande d’information simple
6 mois
de simulation en vue de la souscription sur un produit ou service bancaire ou de la simulation
Traitement d’analyse de risques sur une demande de crédit, sans Lorsque la demande a été instruite et a généré l’émission
souscription effective du crédit 3 ans
d’une offre de crédit, finalement non acceptée
6 mois pour la formation,
l’évaluation de la qualité
des services, 7 ans pour
Enregistrement des conversations téléphoniques les enregistrements à À compter de la l’enregistrement
titre de preuve au sens
de la réglementation
AMF en vigueur

4
COMBIEN DE TEMPS SONT CONSERVÉES VOS DONNÉES soit des garanties appropriées sont mises en place telles que des clauses
Une fois les finalités de traitement des données atteintes, et en tenant compte contractuelles type approuvées par la Commission européenne.
des éventuelles obligations légales ou réglementaires imposant de conserver En cas de paiement ou transfert de fonds hors Union européenne, certaines
certaines données, nous procédons à la suppression ou à l’anonymisation de données à caractère personnel doivent être communiquées à la banque du
vos données. bénéficiaire même si elle est située dans un pays hors Union européenne
La durée de conservation est variable et dépend de la nature des données dont la réglementation n’offre pas un niveau de protection équivalent, car ce
et des finalités poursuivies. Les données sont généralement conservées transfert de données est nécessaire à l’exécution du contrat.
pendant le temps nécessaire à l’exécution du contrat et jusqu’à l’expiration
des différents délais légaux applicables. Ces données à caractère personnel peuvent être communiquées, à leur
Lorsqu’une donnée à caractère personnel est collectée pour plusieurs finalités, requête, aux organismes officiels et aux autorités administratives ou judiciaires
elle est conservée jusqu’à épuisement du délai de conservation ou d’archivage habilités, ou à des tiers habilités.
le plus long. Dans tous les cas, nous prenons les mesures nécessaires et adéquates pour
assurer la sécurité des données à caractère personnel.
COMMENT NOUS ASSURONS LA SÉCURITÉ
ET LA CONFIDENTIALITÉ DE VOS DONNÉES NOS ACTIONS DE PROSPECTION
Le respect de la vie privée et du secret bancaire, la sécurité et la confidentialité Nous pouvons être amenés à vous contacter afin de vous proposer de
des données et particulièrement des données personnelles confiées par nos nouveaux produits et des services qui paraissent correspondre à vos besoins
clients est notre priorité. ou désirs ou répondant à de nouveaux usages.
Nous prenons, au regard de la nature des données à caractère personnel Vous pouvez vous opposer à tout moment et sans frais aux traitements initiés
et des risques présentés par leur traitement, les mesures techniques et à des fins de prospection commerciale.
organisationnelles nécessaires pour préserver la sécurité de vos données, et,
notamment, empêcher qu’elles ne soient déformées, endommagées, ou que PROSPECTION COMMERCIALE PAR COURRIER
des tiers non autorisés y aient accès ou prévenir toute utilisation impropre. ÉLECTRONIQUE ET AUTOMATE D’APPEL
Ainsi, nous mettons en œuvre les mesures de sécurité physiques, techniques, PERSONNES PHYSIQUES N’AGISSANT PAS À DES FINS PROFESSIONNELLES
organisationnelles conformes à l’état de l’art et nécessaires pour : Nous pouvons vous prospecter par courrier électronique, automate d’appel
• préserver la sécurité des données à caractère personnel de nos clients ou SMS lorsque vous avez donné votre accord, ou lorsque vous êtes déjà
contre tout accès non autorisé, modification, déformation, divulgation, ou client et que la prospection concerne des produits ou services analogues à
destruction des données à caractère personnel que nous détenons, ceux déjà souscrits.
• protéger nos activités. Chaque message électronique de prospection commerciale contient un lien
Nous diligentons régulièrement des audits internes afin de nous assurer de la permettant de vous opposer à cette prospection.
sécurité des données à caractère personnel et de nous prémunir contre tout PERSONNES PHYSIQUES AGISSANT À TITRE PROFESSIONNEL
accès non autorisé à nos systèmes. Votre adresse électronique peut être utilisée afin de vous adresser de la
Néanmoins, la sécurité et la confidentialité des données à caractère personnel prospection commerciale par courrier électronique pour des objets en
reposent sur les bonnes pratiques de chacun, ainsi vous êtes invité à vous relation avec votre profession. Vous pouvez à tout moment faire valoir votre
montrer vigilant. droit d’opposition à la prospection commerciale.
Dans le souci de protéger la confidentialité de vos données à caractère Les adresses professionnelles génériques attribuées à une personne
personnel, nous vous invitons, en particulier dans des règles d’usage d’Internet, morale (société) ne sont pas soumises aux principes du consentement, de
à prendre toutes les dispositions utiles notamment en effaçant, dès la fin de l’information préalable et ne bénéficient pas du droit d’opposition. Les
votre consultation, les traces de navigation et en interdisant l’accès aux tiers messages et notifications liés à la gestion administrative d’un produit ou
non autorisés dans l’hypothèse où vous téléchargeriez ces données vers un service préalablement souscrits (alertes, notifications de mise à disposition
logiciel de gestion. Nous vous invitons à consulter les conseils de sécurité mis d’un document dématérialisé sur votre espace de banque à distance...) ne
à votre disposition, notamment via notre site internet. relèvent pas de la prospection commerciale. Le paramétrage des messages et
notifications peut dans ce cas être réalisé dans le cadre du service souscrit,
Conformément à nos engagements, nous choisissons nos sous-traitants et étant entendu que certaines de ces notifications peuvent relever d’obligations
prestataires avec soin et leur imposons :
réglementaires et présenter un caractère impératif.
• un niveau de protection des données à caractère personnel équivalent au nôtre,
• un accès et une utilisation des données à caractère personnel ou des PROSPECTION PAR TÉLÉPHONE
informations strictement nécessaires pour les services qu’ils doivent fournir, Nous pouvons également être amenés à vous prospecter par téléphone.
• un respect strict de la législation et de la réglementation applicables en Conformément à l’article L.223-2 du Code de la consommation, vous êtes
matière de confidentialité, de secret bancaire, et de données personnelles, informé que vous pouvez vous inscrire sur une liste d’opposition au démarchage
• la mise en œuvre de toutes les mesures adéquates pour assurer la protection téléphonique Bloctel. Toutefois, malgré cette inscription, nous pouvons vous
des données à caractère personnel qu’ils peuvent être amenés à traiter, démarcher par téléphone dès lors qu’il existe des relations contractuelles en
• la définition des mesures techniques et organisationnelles nécessaires pour cours sauf si vous vous y êtes opposé ou si vous vous y opposez lors de l’appel.
assurer la sécurité des données.
NOS ACTIONS DE PROFILAGE
OÙ SONT STOCKÉES VOS DONNÉES
Le profilage consiste à utiliser des données à caractère personnel pour évaluer
Dans ce cadre, nous choisissons des sous-traitants et prestataires répondant certains aspects de la personne concernée, analyser ou prédire ses intérêts,
aux critères de qualité et de sécurité. Ceux-ci doivent présenter des son comportement ou d’autres attributs.
garanties suffisantes, notamment en termes de connaissances spécialisées, de
fiabilité et de ressources, pour la mise en œuvre de mesures techniques et Dans le cadre de notre relation, nous pouvons être amenés à mettre en œuvre
organisationnelles y compris en matière de sécurité des traitements. deux catégories de profilage :
À ce titre, nous imposons à nos sous-traitants et à nos prestataires des règles • des profilages marketing qui ne produisent pas d’effets juridiques à votre
de confidentialité au moins équivalentes aux nôtres. égard comme par exemple une segmentation marketing afin de vous suggérer
des services et des produits innovants susceptibles de correspondre à vos
Par principe, nous privilégions les solutions techniques et le stockage des attentes / besoins, des offres complémentaires ou promotionnelles en ciblant
données à caractère personnel dans des centres d’hébergement situés au au mieux vos besoins,
sein de l’Union européenne. Si tel n’est pas le cas, nous prenons les mesures
nécessaires pour nous assurer que les sous-traitants et prestataires offrent les • d es profilages susceptibles de produire des effets juridiques à votre égard et
mesures de sécurité et de protection adéquates telles que décrites ci-après. aboutissant à une décision comme par exemple un score d’octroi de crédit.
Concernant le profilage marketing, nous utilisons des techniques pour opérer
VOS DONNÉES SONT-ELLES COMMUNIQUÉES OU
des segmentations et des sélections marketing qui ne produisent pas d’effets
ACCESSIBLES DEPUIS UN PAYS HORS UNION EUROPÉENNE ? juridiques.
Vos données à caractère personnel transmises conformément aux finalités
convenues peuvent, à l’occasion de diverses opérations, faire l’objet d’un À ce titre, les données personnelles que nous collectons nous aident
transfert dans un pays de l’Union européenne ou hors Union européenne. également à personnaliser et à améliorer continuellement la relation bancaire
et la relation commerciale afin de vous proposer les offres de produits et
Dans le cadre éventuel d’un transfert vers un pays hors Union européenne, des services les plus adaptés à vos besoins. Dans ce cadre, nous pouvons être
règles assurant la protection et la sécurité de ces informations ont été mises amenés à utiliser différentes techniques de profilage, telles que le recours à
en place : soit la Commission européenne a adopté une décision d’adéquation des algorithmes.
qui reconnaît à la réglementation locale en matière de protection des données
personnelles un niveau de protection équivalent à celui de l’Union européenne, Nous pouvons également être amenés à agréger et à anonymiser ces données
afin d’établir des rapports et modèles marketing.

5
Quand nous avons recours à de telles techniques, nous prenons les mesures Préalablement à un enregistrement, nous vous en informons et vous avez le
nécessaires pour écarter les risques d’erreurs et d’atteintes aux droits et droit de vous y opposer. Toutefois, en cas de refus, il ne sera peut-être pas
libertés fondamentaux des personnes. possible d’exécuter votre demande d’opération faute de pouvoir en conserver
la preuve.
Dans l’hypothèse où ce profilage a des conséquences juridiques à votre égard,
comme par exemple en cas d’utilisation d’un traitement d’évaluation des Les supports d’enregistrement ou leur reproduction seront conservés pendant
risques en vue de l’octroi d’un crédit (scoring), les résultats de l’utilisation des durées proportionnées à la finalité de l’enregistrement en cause (cf tableau
de ces techniques ne seront qu’une aide à la décision de la Banque : une sur les durées de conservation).
intervention humaine de la Banque est toujours prévue dans le processus de
décision et vous avez le droit de nous présenter vos observations ou d’obtenir VOS DROITS
une explication quant à la décision prise à l’issue de ce type d’évaluation, et de Dans les limites et conditions autorisées par la réglementation en vigueur,
contester la décision. vous pouvez :
• accéder à vos données à caractère personnel,
MISE EN ŒUVRE DE TRAITEMENTS PARTICULIERS • faire rectifier, mettre à jour et effacer vos données à caractère person-
REPOSANT SUR UNE TECHNOLOGIE SPÉCIFIQUE nel, étant précisé que l’effacement ne peut intervenir que lorsque :
VIDÉOPROTECTION - VIDÉOSURVEILLANCE - les données à caractère personnel ne sont plus nécessaires au regard
des finalités pour lesquelles elles ont été collectées ou traitées d’une
Dans le cadre de la mise en œuvre des mesures de sécurité de nos agences, autre manière,
de nos locaux et de nos guichets automatiques bancaires, nous utilisons des - vous avez retiré votre consentement sur lequel le traitement était
systèmes de vidéoprotection dans le cadre du respect de nos obligations fondé et il n’existe pas d’autre fondement juridique le justifiant,
règlementaires (règles prévues par le code de la sécurité intérieure et - vous vous êtes opposé au traitement de vos données pour des raisons
notamment des autorisations délivrées par les préfectures compétentes, ou tenant à votre situation particulière et qu’il n’existe pas de motif
des réglementations relatives à la protection des données personnelles). légitime impérieux de le poursuivre,
Dans le cadre de notre intérêt légitime, nous mettons également en œuvre - les données à caractère personnel ont fait l’objet d’un traitement illicite,
des dispositifs de vidéosurveillance, au sein de nos immeubles, à des fins de - les données à caractère personnel doivent être effacées pour respecter
sécurité des personnes et des biens. une obligation légale qui est prévue par le droit de l’Union ou par le
Vous êtes informé que ces images font l’objet d’un enregistrement et d’une droit français auquel la Banque est soumise,
conservation et qu’elles peuvent mener à l’identification des personnes filmées • vous opposer au traitement de vos données à caractère personnel pour
des raisons tenant à votre situation particulière et qu’il n’existe pas de motif
soit par les systèmes mis en œuvre soit par les agents ayant accès aux images.
légitime impérieux de le poursuivre,
Des panneaux dans les lieux filmés vous indiquent l’existence de ces types de • vous opposer au traitement de vos données à caractère personnel à des fins
dispositif, l’identité du responsable et les modalités d’exercice de vos droits de prospection commerciale, y compris au profilage lié à cette prospection,
d’accès aux enregistrements visuels vous concernant.
• recevoir les données à caractère personnel vous concernant et que vous
Les images sont conservées pendant une durée de 30 jours, sauf en cas de nous avez fournies, pour les traitements automatisés reposant sur votre
réquisition judiciaire ou d’enquête interne. Si une telle procédure est engagée, consentement ou sur l’exécution d’un contrat, et demander la portabilité de
les images sont alors extraites du dispositif (après consignation de cette ces données auprès d’un tiers,
opération dans un recueil spécifique) et conservées pendant la durée de la • demander une limitation des traitements de données à caractère
procédure. personnel que nous opérons vous concernant lorsque :
COOKIES ET AUTRES TRACEURS - vous contestez l’exactitude des données à caractère personnel et
On entend par Cookies ou autres traceurs, les traceurs déposés et lus par ce, pendant une durée permettant au responsable du traitement de
exemple lors de la consultation d’un site internet, de la lecture d’un courrier vérifier l’exactitude des données à caractère personnel,
électronique, de l’installation ou de l’utilisation d’un logiciel ou d’une application - vous vous opposez à l’effacement des données vous concernant alors
mobile et ce, quel que soit le type de terminal utilisé. que le traitement est illicite,
- nous n’avons plus besoin des données mais celles-ci vous sont encore
Vous êtes informé que lors de vos visites sur l’un de nos sites, des cookies et nécessaire pour la constatation, l’exercice ou la défense de droits en
des traceurs peuvent être installés sur votre équipement [Link] pouvez justice,
consulter, sur le site concerné, la politique cookies mise en œuvre. Lorsque - vous vous êtes opposé au traitement de vos données, pendant la
cela est nécessaire nous recueillons votre consentement préalablement à vérification portant sur le point de savoir si les motifs légitimes
l’installation sur votre équipement terminal de tels traceurs mais également poursuivis par la Banque prévalent sur les vôtres.
lorsque nous accédons à des données stockées sur votre équipement.
• lorsque le traitement est fondé sur votre consentement, retirer ce
ANALYSE AUTOMATIQUE DES E-MAILS consentement à tout moment,
Nous avons mis en place un système d’analyse automatique des e-mails dans • introduire une réclamation auprès d’une autorité de contrôle.
le cadre de notre intérêt légitime pour améliorer la qualité et la réactivité du En France, l’autorité de contrôle est la CNIL - 3, place de Fontenoy
traitement des demandes de nos clients. TSA 80715 - 75334 PARIS CEDEX 07 - [Link]
Le texte des messages fait l’objet d’une préanalyse par un système d’intelligence En outre, vous avez la possibilité de nous communiquer des directives relatives
artificielle qui a pour objectif de détecter le motif de vos principales demandes à la conservation, à l’effacement et à la communication de vos données après
et le caractère d’urgence éventuel associé au message. votre décès, lesquelles directives peuvent être enregistrées également auprès
Les e-mails comportant la mention « personnel » dans leur objet sont exclus « d’un tiers de confiance numérique certifié ». Ces directives peuvent désigner
de cette analyse. Ces éléments d’analyse sont ensuite mis à disposition de une personne chargée de leur exécution. Ces droits ne peuvent cependant
nos conseillers pour leur permettre de vous apporter plus rapidement des avoir pour effet de contrevenir aux droits des héritiers ou à permettre la
réponses adaptées. communication d’informations auxquelles seuls ces derniers peuvent
Comme pour tout système d’intelligence artificiel, un mécanisme d’amélioration légitimement avoir accès.
continue est mis en place. Ce mécanisme, réalisé par une équipe restreinte COMMENT EXERCER VOS DROITS
s’appuie sur l’analyse d’un certain nombre de textes d’e-mails reçus de nos
clients dont les données ont été préalablement anonymisées. Ces données Si vous souhaitez en savoir plus sur les dispositions de cette notice
(noms, adresses, numéro de téléphone, numéro de compte, numéro de carte d’information, vous pouvez contacter notre délégué à la protection des
bancaire…) sont remplacées par des valeurs aléatoires. données, à l’adresse suivante :
Le corps des e-mails traités est conservé pendant une durée de 3 mois. BRED Banque Populaire
Délégué à la protection des données
Le corps des e-mails sélectionnés pour l’amélioration continue est conservé 4, route de la Pyramide
sans limite. 75132 PARIS CEDEX 12
Si vous ne souhaitez pas que vos messages bénéficient de cette préanalyse, ou par courriel à : dpo@[Link]
vous pouvez exercer votre droit d’opposition selon les modalités décrites au Vous pouvez également exercer vos droits en formulant votre demande
paragraphe « vos droits ». auprès de votre conseiller commercial ou d’un conseiller de BRED Direct. Ils
ENREGISTREMENTS TÉLÉPHONIQUES vous accompagneront dans les démarches à suivre décrites ci-dessous.
Les conversations téléphoniques entre vous et certains de nos services
BRED Direct 0 806 060 211 depuis :
peuvent faire l’objet d’enregistrements téléphoniques à des fins de formation,
d’évaluation ou d’amélioration des services ou de preuve d’opération passée - la Métropole : du lundi au vendredi de 8h à 22h et le samedi de 8h à 17h.
à distance. - les Antilles : du lundi au vendredi de 6h à 16h et le samedi de 6h à 11h.

6
- la Guyane : du lundi au vendredi de 6h à 17h et le samedi de 6h à 12h.
- La Réunion : du lundi au vendredi de 11h à 00h et le samedi de 11h à 19h.

Si vous êtes un professionnel : 0 806 060 292

Pour l’exercice de vos droits par courrier, vous devez nous communiquer
votre identité en indiquant clairement vos nom, prénoms, éventuellement
votre numéro de compte, ainsi que l’adresse à laquelle vous souhaitez que la
réponse vous soit envoyée.
L’exercice de vos droits d’accès, de rectification, d’opposition, d’effacement,
de votre droit à la limitation du traitement ou à la portabilité des données à
caractère personnel s’effectue sans frais.
Au titre de l’exercice du droit d’accès, nous vous fournirons une copie des
données à caractère personnel faisant l’objet d’un traitement. En cas de
demandes manifestement infondées ou excessives notamment en raison de
leur caractère répétitif, nous pourrons exiger le paiement de frais raisonnables
tenant compte des coûts administratifs supportés pour fournir ces informations,
procéder aux communications ou prendre les mesures demandées, ou refuser
de répondre à votre demande.
DROIT D’ACCÈS SPÉCIFIQUES
Pour les fichiers FICP / FCC / FNCI :
Vous pouvez obtenir un relevé FICP (fichier des incidents caractérisés de
paiement), FCC (fichier central des chèques), ou savoir si les coordonnées
de votre compte sont enregistrées dans le fichier FNCI (fichier national des
chèques irréguliers), en vous présentant, muni d’une pièce d’identité et après
avoir pris rendez-vous, dans une des implantations de la Banque de France, ou
par courrier auprès de la succursale Banque de France la plus proche de votre
domicile ou en ligne sur [Link].
Pour le fichier FICOBA :
Le droit d’accès aux données d’identification (nom, prénom, adresse)
s’exerce par la personne titulaire du compte auprès du centre des impôts de
rattachement de votre domicile ;
Le droit d’accès portant sur la nature et l’identification des comptes s’exerce
par la personne qui est titulaire des comptes, de manière indirecte, par
l’intermédiaire de la CNIL.
Si vous êtes héritier, vous pouvez obtenir directement les données issues
de ce fichier, relatifs aux comptes ouverts par la personne décédée en vous
adressant au Centre national de traitement FBFV - BP31 - 77421 MARNE-LA-
VALLÉE CEDEX 02.
Pour les traitements mis en œuvre en application des articles L.561-5
à L.561-23 du Code monétaire et financier ayant pour finalité la lutte
contre le blanchiment de capitaux et le financement du terrorisme :
Le droit d’accès indirect s’exerce auprès de la CNIL (L.561-45 du Code
monétaire et financier).

CETTE NOTICE D’INFORMATION EST SUSCEPTIBLE D’ÊTRE MODIFIÉE.

LA DERNIÈRE VERSION EN VIGUEUR EST CONSULTABLE À L’ADRESSE
SUIVANTE : [Link] (RUBRIQUE « INFORMATIONS RÈGLEMEN-
TAIRES » SITUÉE EN BAS DE PAGE DU SITE) OU À DISPOSITION DIRECTE-
MENT AUPRÈS DE VOTRE AGENCE.

RÉF. 1803_BRED - 12  / 2021 B

BRED Banque Populaire - Société anonyme coopérative de banque populaire régie par les articles L 512-2 et suivants du Code monétaire et financier et l’ensemble des
textes relatifs aux banques populaires et aux établissements de crédit, au capital de 1 495 866 772,29 euros - Siège social : 18, quai de la Rapée - 75604 PARIS Cedex 12.
552091795 RCS Paris - Ident. TVA FR 09 552 091 795 - Intermédiaire en assurances immatriculé à l’ORIAS sous le numéro 07 003 608.