Politique de protection des données personnelles – ZeReco LCL

Dans cette Politique de Protection des Données Personnelles (« Politique »), « Crédit Lyonnais SA », « LCL », « nous » et « notre » désignent CREDIT LYONNAIS, Société Anonyme au capital de 2.037.713.591€, immatriculée sous le n° 954 509 741 – RCS LYON, dont le siège social est situé 18, rue de la République – 69002 LYON et le siège central au 20, avenue de Paris – 94811 VILLEJUIF Cedex.

1. À propos de cette Politique

LCL traite des données à caractère personnel (« Données Personnelles ») en qualité de responsable de traitement lorsque vous utilisez le site et l’application ZeReco LCL. Nous respectons le Règlement (UE) 2016/679 (« RGPD ») et la loi Informatique et Libertés. Cette Politique explique les catégories de données collectées, leurs sources, les finalités, les bases légales, les destinataires, les transferts éventuels, les durées de conservation et vos droits. Cette Politique complète nos contrats et supports ; en cas de contradiction, les dispositions spécifiques priment. Elle peut être mise à jour ; en cas de modification substantielle, vous serez informé.

2. Qui est concerné par cette Politique ?

Clients LCL utilisateurs de ZeReco LCL, prospects sollicitant une mise en relation, interlocuteurs des partenaires référencés (contacts opérationnels), et collaborateurs LCL (conseillers, directeurs d’agence) dans le strict cadre de leur usage professionnel.

3. Quelles données collectons‑nous via ZeReco LCL ?

• Données d’identification : nom, prénom, adresse e‑mail, téléphone, code postal, identifiants de connexion.
• Données de projet : type de projet, localisation, contraintes, préférences déclarées par l’utilisateur pour initier une mise en relation.
• Données de navigation et de journalisation : adresses IP, logs, cookies/traceurs (voir Politique Cookies), caractéristiques techniques du terminal.
• Données de communication : messages via la plateforme, notifications, enquêtes de satisfaction.
• Métadonnées de suivi conseiller/agence : étapes, statut d’avancement, relances, date/heure des actions.

Exclusion : ZeReco LCL ne collecte pas de données bancaires ; ces données restent gérées par LCL hors ZeReco LCL.

4. D’où proviennent vos données ?

• Directement de vous (création de compte, saisie de projet, messages, préférences cookies).
• De LCL (identifiants internes nécessaires à l’accès client/conseiller/manager d’agence).
• Des partenaires référencés lorsque vous demandez une mise en relation (retours de statut d’avancement strictement nécessaires).

5. Pourquoi traitons‑nous vos données ?

• Mise en relation avec les partenaires sélectionnés par LCL.
• Suivi de projet (étapes, notifications) et historique des interactions.
• Suivi par le conseiller et le directeur d’agence LCL (pilotage des recommandations et relances liées au projet du client).
• Amélioration du service via statistiques et rapports anonymisés ou pseudonymisés.
• Sécurité, prévention de la fraude, continuité et maintenance applicative.
• Respect des obligations légales et réglementaires applicables.
• Dépôt/lecture de cookies et traceurs selon votre consentement (voir Politique Cookies).

6. Sur quelle base légale traitons‑nous vos données ?

• Exécution du contrat (CGS ZeReco LCL) : création/gestion du compte, mise en relation, suivi du projet, espace conseiller/agence.
• Intérêt légitime : sécurité de la plateforme, lutte contre la fraude, amélioration par indicateurs anonymisés.
• Obligations légales/réglementaires (conservation comptable, sécurité des SI).
• Consentement : cookies/traceurs non essentiels, communications électroniques le cas échéant.

7. À qui vos données peuvent‑elles être transmises ?

• LCL (équipes habilitées) pour fournir le service ZeReco LCL et piloter la relation.
• Partenaires référencés lorsque vous demandez la mise en relation (strict nécessaire au traitement du projet et au retour de statut).
• DALiNK Conseil en qualité de sous‑traitant (exploitation technique, maintenance, support, mesure d’audience) sur instructions de LCL.
• OVH en qualité d’hébergeur (infrastructures en UE).
• Autorités/juridictions compétentes lorsque la loi l’exige.

8. Vos données sont‑elles transférées hors de l’Union européenne ?

Non. ZeReco LCL est hébergé chez OVH en Union européenne. En cas d’évolution impliquant un transfert vers un pays tiers, LCL mettra en place les garanties appropriées (clauses contractuelles types, mesures techniques et organisationnelles) et mettra à jour la présente Politique.

9. Combien de temps conservons‑nous vos données ?

• Comptes ZeReco LCL inactifs : 5 ans maximum à compter du dernier contact, puis suppression ou anonymisation.
• Logs de connexion/traceurs techniques : 13 mois maximum.
• Éléments soumis à obligations légales (comptable, sécurité) : jusqu’à 10 ans.
Les statistiques d’amélioration du service sont produites à partir de données anonymisées ou pseudonymisées lorsque possible.

10. Quels sont vos droits ?

Vous disposez, dans les conditions prévues par la réglementation, des droits d’accès, rectification, effacement, limitation, opposition, portabilité, et de définir des directives post‑décès. Lorsque la base légale est le consentement, vous pouvez le retirer à tout moment.
ZeReco LCL ne prend pas de décision produisant des effets juridiques fondée exclusivement sur un traitement automatisé. Si une telle fonctionnalité devait être mise en œuvre, une intervention humaine et des voies de contestation seraient garanties.

11. Comment exercer vos droits ?

• Via votre espace sécurisé LCL.
• Par e‑mail auprès du DPO LCL : protection_des_donnees@lcl.fr.
• Pour toute question technique relative à ZeReco LCL : contact@zereco.fr (DALiNK Conseil – sous‑traitant).
Vous pouvez également saisir la CNIL (www.cnil.fr). Les demandes sont gratuites (hors frais d’envoi postal). LCL peut refuser des demandes manifestement infondées ou excessives.

12. Cookies et traceurs

Le dépôt/lecture de cookies est décrit dans la Politique Cookies ZeReco LCL (types de traceurs, durées, partenaires, modalités). Vous pouvez gérer vos préférences à tout moment depuis le module « Paramétrer mes cookies ».

13. Contacts utiles

Responsable de traitement : CREDIT LYONNAIS (LCL)
Sous‑traitant : DALiNK Conseil (exploitation technique) – Hébergeur : OVH (UE)
DPO LCL : protection_des_donnees@lcl.fr
Support ZeReco LCL (technique) : contact@zereco.fr

Mis à jour le 10/09/2025