Sommaire
1. Qui sommes-nous et comment nous contacter
2. Quelles données nous traitons
3. D’où proviennent vos données
4. Pourquoi nous utilisons vos données, sur quelle base et combien de temps
5. Avec qui nous partageons vos données
6. Transferts hors de l’Union européenne
7. Décisions automatisées (octroi de crédit)
8. Notre utilisation de l’intelligence artificielle
9. Comment nous protégeons vos données
12. Mises à jour de cette politique
Cette politique explique comment nous traitons vos données personnelles : quelles données nous collectons, pourquoi, sur quelle base légale, avec qui nous les partageons, combien de temps nous les conservons et quels sont vos droits.
L’essentiel en 6 points
1. Qui est responsable de traitement ? Nous : Younited S.A., établissement de crédit français dont le siège est à Paris.
2. Pourquoi nous traitons vos données personnelles ? Étudier, évaluer et assurer le suivi de vos demandes de prêt, gérer et administrer vos contrats de crédit (prêt personnel, crédit affecté, paiement en plusieurs fois) et notre programme de cashback (si vous y adhérez) ainsi que le suivi de leur exécution, prévenir la fraude, respecter nos obligations légales (solvabilité, lutte contre le blanchiment d’argent et le financement du terrorisme) et, si vous l’acceptez, vous adresser des offres et communications marketing.
3. Avons-nous recours à des décisions automatisées ? Oui : votre demande de crédit est évaluée par un traitement automatisé. Si elle est refusée, vous pouvez obtenir des explications, exprimer votre point de vue et contester la décision (section 7).
4. Avec qui partageons nous vos données ? Nos sous-traitants qui réalisent des prestations pour notre compte, les marchands partenaires, les autorités financières, fiscales, administratives, pénales ou judiciaires, des autorités ou des établissements ou institutions publics (tel que la Banque de France) et des partenaires marketing uniquement avec votre consentement.
5. Combien de temps conservons nous vos données ? Le temps nécessaire à chaque finalité, puis selon les durées légales applicables (souvent 5 ans après la fin du contrat).
6. Quels sont vos droits sur vos données ? Accès, rectification, effacement, opposition, portabilité… exerçables depuis votre Espace Client ou auprès de notre DPO.
Ce résumé constitue le premier niveau d’information. Le détail complet figure ci-dessous, dans ce même document. Un lien vers cette politique vous est également présenté dans nos parcours de souscription, au moment où vous renseignez vos données. Notre usage des cookies est détaillé dans notre Politique cookies dédiée.
Les traitements à connaître en priorité
Quatre traitements méritent d’être expliqués en premier, car ils jouent un rôle clé dans votre relation avec nous : • La décision sur votre crédit résulte d’une évaluation automatisée (section 7) : elle détermine si votre demande est acceptée ou refusée, pour quel montant et à quelles conditions.
• La consultation du FICP à la Banque de France (section 4) : un incident déjà inscrit peut conduire au refus de votre demande.
• Le recouvrement en cas d’impayé (section 4) : il permet de trouver des solutions et peut, à défaut, donner lieu à des frais ou à une action de recouvrement.
• Le programme de cashback (section 4) : pour gérer votre cagnotte et verser vos gains, nous traitons vos achats d’offres partenaires et votre IBAN, et vérifions votre identité avant tout versement. Une personnalisation des offres par open banking est possible, mais reste totalement facultative et soumise à votre consentement.
1. Qui sommes-nous et comment nous contacter
Younited S.A., société anonyme dont le siège social est situé 21 rue de Châteaudun, 75009 Paris, immatriculée au RCS de Paris sous le numéro 517 586 376, agréée par l’ACPR sous le numéro 16488 et enregistrée à l’ORIAS sous le numéro 11 061 269, est responsable de traitement de vos données personnelles pour les traitements décrits dans cette politique.
Les produits que nous distribuons en tant que responsable du traitement sont les suivants : contrats de crédit (prêt personnel, crédit affecté, paiement en plusieurs fois) et notre programme de cashback. La distribution, la gestion et le suivi de ces produits nécessitent le traitement de données personnelles.
Nous sommes un établissement de crédit : la protection de vos données fait partie intégrante de nos obligations professionnelles et elle est prise en compte dès la conception de nos produits et services. Ainsi, nous limitons par défaut la collecte de vos données à ce qui est nécessaire.
| Vos contacts Délégué à la protection des données (DPO) : dpo@younited-credit.fr Par courrier : Younited — DPO — 21 rue de Châteaudun — 75009 Paris Le plus simple : votre Espace Client Younited, qui authentifie votre demande et en accélère le traitement. |
2. Quelles données nous traitons
Nous ne collectons que les données nécessaires à chaque finalité. Selon votre situation et les produits concernés, il peut s’agir des catégories suivantes :
| Catégorie | Exemples |
| Identité | Nom, prénom, date et lieu de naissance, nationalité, genre, pièce d’identité), signature. |
| Coordonnées | Adresse postale, e-mail, numéro de téléphone fixe ou mobile. |
| Situation familiale / logement | Statut matrimonial, composition du foyer, personnes à charge, statut d’occupation du logement. |
| Données économiques et financières | Revenus, profession et employeur, charges, crédits en cours, patrimoine, incidents de paiement. |
| Données bancaires et de paiement | IBAN, données de transactions, données de compte issues de l’open banking (DSP2) via la connexion technique que vous établissez, données de carte (tokenisées). |
| Données de crédit et de risque | Résultats de scoring de solvabilité et de fraude, consultation du FICP, indicateurs de risque LCB-FT. |
| Données socio-démographiques | Niveau d’études, situation et type d’emploi, ancienneté professionnelle. |
| Échanges et interactions | E-mails, chat, tickets, enregistrements d’appels (après information), réclamations. |
| Données techniques et de navigation | Adresse IP, identifiants d’appareil, type de navigateur, cookies et traceurs. |
| Préférences et marketing | Votre accord ou refus de recevoir nos offres, vos préférences de communication, l’historique des campagnes. |
| Programme de fidélité / cashback | Solde de cagnotte, cashback, utilisation d’offres partenaires. |
Données sensibles
En règle générale, nous ne collectons pas de données dites « sensibles » au sens de l’article 9 du RGPD (par exemple données de santé, opinions politiques ou religieuses, appartenance syndicale).
Données de tiers que vous nous transmettez
Lorsque vous nous communiquez les données d’autres personnes (co-emprunteur, garant, conjoint, bénéficiaire d’un paiement), vous nous garantissez que vous avez obtenu son accord pour le faire et vous vous engagez à les informer de ce traitement et à les orienter vers la présente politique.
Données obligatoires ou facultatives
La plupart des données que nous vous demandons lors d’une demande de crédit sont obligatoires : sans elles, nous ne pouvons pas vérifier votre identité, évaluer votre solvabilité ni respecter nos obligations légales — et donc pas étudier votre demande. Sur nos formulaires, les champs obligatoires sont signalés comme tels. Les autres informations (par exemple vos préférences marketing) sont facultatives, et leur absence n’a aucune conséquence sur votre demande de financement.
3. D’où proviennent vos données
La plupart des données proviennent directement de vous. Nous pouvons aussi en recevoir de :
- nos systèmes internes, lorsque vous détenez déjà un produit chez nous (référentiel client) ;
- la Banque de France (consultation du FICP — Fichier des incidents de remboursement des crédits aux particuliers — et du FCC — Fichier central des chèques) ;
- vos comptes bancaires via l’open banking (DSP2), lorsque vous établissez la connexion technique permettant d’analyser votre demande et, pour une durée limitée, de prévenir la fraude ;
- nos partenaires marchands et courtiers, lorsque votre demande passe par eux ;
- des sources et registres publics (Journal Officiel, bases d’autorités de contrôle), et des autorités, dans les cas prévus par la loi.
- vos opérateurs de communications électroniques, via un prestataire spécialisé, pour vérifier votre adresse (nous ne recevons qu’un indicateur de correspondance, pas les données brutes).
Les appels avec notre Service Client peuvent être enregistrés (qualité, formation, preuve). Vous en êtes informé avant l’enregistrement et avez la possibilité de vous y opposer.
Les appels avec notre Service Client peuvent être enregistrés à des fins de qualité, de formation et de preuve. Vous en êtes informé avant l’enregistrement et pouvez vous y opposer. Ces enregistrements sont conservés pendant la durée de la relation contractuelle, puis 5 ans, afin de répondre à nos obligations légales, notamment en matière de lutte contre le blanchiment et le financement du terrorisme, et de constituer une preuve en cas de réclamation ou de litige.
Vérification de vos informations par des prestataires spécialisés
Pour sécuriser nos décisions et lutter contre la fraude, nous pouvons faire appel à des prestataires spécialisés qui nous aident à vérifier certaines informations vous concernant. Selon les cas, ces vérifications peuvent porter, par exemple, sur la cohérence de vos revenus et de votre situation fiscale (à partir des éléments que vous nous autorisez à récupérer), sur la validité de votre adresse et de vos coordonnées, ou sur l’authenticité des justificatifs que vous nous transmettez.
Ces prestataires agissent pour notre compte, en qualité de sous-traitants, dans un cadre contractuel conforme au RGPD, et n’utilisent pas vos données pour leurs propres finalités.
4. Pourquoi nous utilisons vos données, sur quelle base et combien de temps
Le tableau ci-dessous est le cœur de cette politique. Il croise, pour chacune de nos activités, la finalité, la base légale et la durée de conservation. Les bases légales possibles sont : exécution du contrat, mesures précontractuelles, obligation légale, intérêt légitime, et consentement.
Si nous devons un jour utiliser vos données pour une nouvelle finalité, nous vous en informons au préalable et, lorsque la loi l’exige, nous recueillons votre consentement avant de les utiliser.
Réutilisation de vos données pour d’autres produits Younited
Si vous êtes déjà client, nous pouvons réutiliser les données que vous nous avez déjà communiquées pour vous permettre de souscrire plus facilement à d’autres produits ou services Younited, sans avoir à les ressaisir. Au moment de cette nouvelle souscription, nous vous demandons votre accord : si vous l’acceptez, nous réutilisons vos données existantes ; sinon, vous pouvez les saisir à nouveau.
Souscription et octroi de crédit
| Finalité | Base légale | Durée de conservation |
| Étudier votre demande de prêt personnel, de crédit affecté ou de paiement fractionné : vérifier l’éligibilité, analyser la solvabilité, vérifier votre identité et vos documents. Lorsque c’est nécessaire, une vérification d’identité à distance par vidéo peut être réalisée par un prestataire spécialisé. | Mesures précontractuelles + Obligation légale (évaluation de solvabilité, art. L.312-16 C. conso ; connaissance client) + Intérêt légitime (sécurité, lutte contre l’usurpation d’identité) | Demandes acceptées : durée du contrat + 5 ans. Demandes refusées ou abandonnées : 6 mois (ou plus si une contrainte légale l’impose). |
| Consulter le FICP auprès de la Banque de France. | Obligation légale | Demandes acceptées : durée du contrat + 5 ans. Demandes refusées ou abandonnées : 6 mois (ou plus si une contrainte légale l’impose). |
| Conclure le contrat : signature électronique, et conservation des éléments de preuve associés (document signé, horodatage, éléments de traçabilité). | Exécution du contrat + Obligation légale | Éléments probatoires de la signature : jusqu’à 10 ans après la fin du contrat, à des fins de preuve et de conformité. |
| Vous recontacter par téléphone si vous interrompez votre demande en cours de souscription, afin de vous aider à la finaliser. | Consentement (recueilli pendant votre parcours) | Demande non finalisée : 6 mois maximum. |
Scoring, analyse de solvabilité et décisions automatisées
| Finalité | Base légale | Durée de conservation |
| Calculer un score de solvabilité et un score de risque pour décider de l’octroi, du montant et des conditions (voir section 7). | Mesures précontractuelles + Obligation légale (prévention du surendettement) | Demandes acceptées : durée du contrat + 5 ans. Demandes refusées ou abandonnées : 6 mois (ou plus si une contrainte légale l’impose). |
| Vérifier vos revenus par analyse documentaire automatisée et exploiter, le cas échéant, les données issues de vos relevés bancaires, dans le cadre de l’analyse de solvabilité et de la prévention de la fraude. | Mesures précontractuelles + Obligation légale (solvabilité) + Intérêt légitime (prévention de la fraude) | Demandes acceptées : durée du contrat + 5 ans. Demandes refusées ou abandonnées : 6 mois (ou plus si une contrainte légale l’impose). |
Gestion du contrat, du compte et du service client
| Finalité | Base légale | Durée de conservation |
| Gérer votre financement : prélèvement des échéances, suivi des paiements, modifications, attestations. | Exécution du contrat | Durée du contrat + 5 ans. En cas de paiement des mensualités par carte bancaire, le numéro de carte est conservé 15 mois à compter du débit. |
| Vous assister : répondre à vos demandes, gérer votre compte et vos réclamations, traiter vos demandes d’exercice de droits. | Exécution du contrat + Obligation légale | Réclamations : 5 ans. Demandes d’exercice de droits et réponses : 5 ans. Enregistrements d’appels : durée du contrat + 5 ans. |
| Mettre à jour vos informations de connaissance client pendant la relation. | Obligation légale (LCB-FT) | 5 ans après la fin de la relation. |
Recouvrement
| Finalité | Base légale | Durée de conservation |
| Recouvrer les impayés, identifier et accompagner les situations de fragilité financière, gérer les plans de paiement. | Exécution du contrat + Obligation légale | Dossier de recouvrement : 5 ans après clôture. Enregistrements d’appels : durée du contrat + 5 ans. |
| Confier le recouvrement amiable ou judiciaire à des prestataires ou des avocats. | Exécution du contrat + Intérêt légitime | Jusqu’à la durée de validité du titre exécutoire (max. 10 ans). |
| Inscrire au FICP (Banque de France) les incidents de paiement caractérisés, et lever cette inscription dès régularisation. | Obligation légale | Inscription levée après 5 ans au maximum, ou dès remboursement de la dette. |
Prévention de la fraude et LCB-FT
| Finalité | Base légale | Durée de conservation |
| Détecter et prévenir la fraude au moyen d’une analyse de risque afin de sécuriser vos parcours, vos transactions et nos systèmes. | Intérêt légitime (sécurité, prévention de la fraude) | Demandes acceptées : durée du contrat + 5 ans. Fraude avérée : 5 ans après inscription. Demandes refusées ou abandonnées : 6 mois (ou plus si une contrainte légale l’impose). |
| Prévenir le blanchiment et le financement du terrorisme : scoring, vérification de votre situation par consultation de listes de sanctions et de personnes politiquement exposées, surveillance des opérations. | Obligation légale (LCB-FT) | 5 ans après la fin de la relation |
| Déclarer les IBAN frauduleux à la Banque de France (FNC-RF), dans le cadre de la prévention de la fraude et de la sécurité des opérations. | Obligation légale | 5 ans après la décision de signalement. |
| Effectuer les déclarations de soupçon à TRACFIN lorsque la loi l’impose. | Obligation légale | Selon obligations LCB-FT. |
Programme de fidélité et cashback
Notre programme de cashback vous permet de cumuler une cagnotte en achetant des offres de nos partenaires, puis de demander le versement de vos gains sur votre compte bancaire. La gestion du programme, le calcul de la cagnotte et le versement relèvent de la responsabilité de Younited.
| Finalité | Base légale | Durée de conservation |
| Gérer le programme : inscription, affichage du catalogue d’offres partenaires, achat d’offres, calcul et suivi de la cagnotte, versement du cashback sur votre IBAN. | Exécution du contrat | Jusqu’à 5 ans après la fin de la relation ou une inactivité prolongée. Après l’arrêt du programme, accès limité 30 jours pour consulter et récupérer votre solde. |
| Vérifier votre identité et réaliser les contrôles LCB-FT requis avant le versement de votre cagnotte. | Obligation légale (LCB-FT) | 5 ans après la fin de la relation. |
| Personnaliser l’affichage des offres à partir d’indicateurs issus de l’open banking (segmentation en grandes catégories de comportement), de façon facultative. | Consentement | Connexion open banking (PSD2) valable 180 jours, renouvelable et révocable à tout moment. Historique conservé 2 ans glissants pour une segmentation pertinente. Inscription non finalisée / sans activité : anonymisation au bout de 6 mois. |
Dans le cadre de notre programme de fidélité et cashback, l’Open Banking vous permet, avec votre accord explicite, de connecter de manière sécurisée votre compte bancaire à notre plateforme. Cette connexion nous permet d’identifier automatiquement vos achats éligibles auprès de nos enseignes partenaires, sans que vous ayez à télécharger ou transmettre vos justificatifs d’achat. Une fois votre achat confirmé, le montant du cashback correspondant est calculé et crédité selon les conditions applicables.
La personnalisation par open banking repose sur un jeu d’indicateurs strictement limité (date, montant, catégorie de marchand, type d’opération). Les opérations susceptibles de révéler une information sensible (par exemple des dépenses de santé) font l’objet de protections spécifiques, afin d’empêcher toute déduction de données sensibles. Participer au programme reste possible sans activer cette fonction.
Financement chez nos marchands partenaires (crédit affecté et paiement en plusieurs fois)
| Finalité | Base légale | Durée de conservation |
| Permettre le financement de vos achats chez un marchand partenaire (en magasin ou en ligne) et le paiement en plusieurs fois (3x/4x), via les parcours Younited Pay. Le paiement peut faire intervenir un prestataire de services de paiement. | Mesures précontractuelles + Exécution du contrat | Contrats : 5 ans après la fin de la relation. Refus/abandons : 6 mois. |
| Permettre au marchand partenaire d’accéder aux documents contractuels nécessaires au suivi de la commande financée. | Exécution du contrat | Durée de la relation contractuelle. |
Assurance emprunteur et démarchage en assurance
Lorsque vous souscrivez ou êtes susceptible de souscrire une assurance associée à votre crédit, nous pouvons être amenés à vous présenter une offre d’assurance et à transmettre à l’assureur partenaire les données strictement nécessaires à l’établissement du contrat d’assurance.
| Finalité | Base légale | Durée de conservation |
| Vous présenter une offre d’assurance liée à votre crédit et transmettre à l’assureur les données nécessaires à la souscription. | Mesures précontractuelles / Exécution du contrat + Consentement | Aligné sur le dossier de crédit (5 ans après la fin de la relation) ; l’assureur est responsable de traitement pour son contrat. |
Amélioration, modèles et recherche (R&D)
| Finalité | Base légale | Durée de conservation |
| Développer et améliorer nos modèles de risque, de fraude et d’aide à la décision, y compris par des outils d’intelligence artificielle. | Intérêt légitime | Aligné sur les durées de conservation des dossiers concernés (6 mois / 5 ans), puis anonymisation. |
| Mener des enquêtes de satisfaction et améliorer la qualité. | Intérêt légitime | Résultats d’enquêtes : 6 mois. |
Marketing et prospection commerciale
Nous pouvons vous adresser des offres sur nos produits et services par e-mail, SMS et téléphone. Nous le faisons sur la base de votre consentement ; ou, si vous êtes déjà client, sur la base de notre intérêt légitime pour vous proposer des produits ou services analogues à ceux que vous détenez, dans le cadre de notre relation contractuelle. Dans les deux cas, vous pouvez vous y opposer ou retirer votre consentement à tout moment, sans justification : depuis votre Espace Client, ou en cliquant sur le lien de désinscription présent dans chacun de nos e-mails marketing. Votre désinscription n’affecte pas la gestion de vos crédits en cours. Nos e-mails et nos campagnes en ligne peuvent contenir des pixels de suivi, déposés uniquement avec votre consentement, qui nous permettent de mesurer leur efficacité (ouverture, clics, conversions). Pour mieux connaître vos besoins et adapter ces offres, nous pouvons établir un profil à partir des données de votre relation avec nous et vous répartir en segments commerciaux. Vous pouvez vous opposer au dépôt de pixels de suivià ce profilage à tout moment, dans les mêmes conditions que ci-dessus.
| Finalité | Base légale | Durée de conservation |
| Vous adresser nos offres de produits et services par e-mail, SMS et téléphone. | Consentement | Consentement conservé tant qu’il est valide ; à défaut d’interaction, au maximum 3 ans après le dernier contact (préconisation CNIL). |
| Gérer les jeux, tirages au sort, cadeaux, concours ou autres campagnes marketing similaires. | Intérêt légitime | Durée du jeu-concours et conservé 6 mois après sa clôture. |
| Vous adresser, en tant que client, des offres sur des produits ou services analogues à ceux que vous détenez, dans le cadre de notre relation contractuelle. Vous pouvez vous y opposer à tout moment. | Intérêt légitime (prospection auprès de nos clients) | Au maximum 3 ans après la fin de la relation contractuelle. |
| Établir un profil commercial et vous répartir en segments, à partir des données de votre relation avec nous, afin de mieux connaître vos besoins, personnaliser nos offres et adapter nos communications et parcours commerciaux. Vous pouvez vous opposer à ce profilage à tout moment. | Intérêt légitime (personnalisation et ciblage de notre prospection) | Au maximum 3 ans après la fin de la relation contractuelle. |
| Transmettre vos données à des partenaires commerciaux pour leurs propres offres. Vous pouvez consulter la liste des partenaires et des données transmises ici. | Consentement | Données transmises : jusqu’à la transmission. Preuve du consentement : durée du consentement + 5 ans. |
| Mesurer l’ouverture et l’interaction avec nos e-mails au moyen de pixels de suivi, et utiliser des pixels publicitaires sur nos campagnes en ligne. | Consentement | Aligné sur la durée du consentement marketing (au maximum 3 ans après le dernier contact). |
| Gérer vos consentements et préférences de communication. | Consentement | Preuve du consentement : durée du consentement + 5 ans. Liste d’opposition : aussi longtemps que nécessaire pour ne plus vous contacter. |
Obligations légales, réglementaires et opérations financières
| Finalité | Base légale | Durée de conservation |
| Respecter les obligations comptables, fiscales, prudentielles et déclaratives, et répondre aux autorités (ACPR, BCE, juge, fisc…). | Obligation légale | 10 ans (pièces comptables) ; selon la réglementation applicable. |
| Réaliser des opérations financières : titrisation, refinancement, cession de portefeuilles de créances, y compris des créances impayées. | Intérêt légitime + Obligation légale | Documentation interne conservée selon obligations légales et comptables ; après cession, le cessionnaire devient responsable de traitement. |
| Assurer la gestion et le pilotage des risques de conformité, notamment en matière de lutte contre le blanchiment et le financement du terrorisme (LCB-FT) et de lutte contre la corruption, ainsi que la gestion du risque opérationnel (sécurité des réseaux informatiques, protection de la clientèle, supervision et contrôle interne, sécurité des transactions). | Obligation légale (LCB-FT, RGPD, DORA) | Selon la réglementation applicable. |
Sécurité des systèmes d’information
| Finalité | Base légale | Durée de conservation |
| Sécuriser nos systèmes : journalisation, détection des incidents, gestion des accès et de l’authentification. | Intérêt légitime + Obligation légale | Journaux de sécurité : 6 à 12 mois selon le système. Sauvegardes : 12 mois maximum. |
Cookies et traceurs : le dépôt de cookies non strictement nécessaires (mesure d’audience, publicité) repose sur votre consentement, recueilli sur notre site younited.com via notre plateforme de gestion du consentement. Les cookies sont conservés 13 mois maximum. Le détail figure dans notre Politique cookies.
Comment nous gérons la fin de vie de vos données
À l’expiration des durées indiquées, vos données sont supprimées de façon sécurisée ou anonymisées de manière irréversible — auquel cas elles peuvent être réutilisées à des fins statistiques ou de modélisation sans permettre de vous réidentifier. Dans certains cas, une donnée peut être conservée plus longtemps sous une forme archivée à accès strictement limité, lorsqu’une obligation légale ou un besoin de preuve le justifie (par exemple en cas de litige ou de demande d’une autorité).
Nos intérêts légitimes, en détail
Lorsque nous nous appuyons sur l’« intérêt légitime », voici précisément les intérêts que nous poursuivons. Vous pouvez vous opposer à ces traitements à tout moment, en lien avec votre situation particulière (section 10) :
- Sécurité et systèmes d’information : gérer les technologies de l’information, en ce compris la gestion des infrastructures (par exemple des plateformes partagées), la continuité des services et la sécurité informatique.
- Amélioration de nos services : améliorer l’automatisation et l’efficacité de nos processus opérationnels et de nos services à la clientèle.
- Gestion et cession de créances : gérer notre bilan et notre risque, y compris par la cession de portefeuilles.
- Prospection auprès de nos clients : personnaliser les produits ou services que nous vous proposons en améliorant leur qualité et en vous proposant des produits correspondant à votre situation et à votre profil.
- Traçabilité de nos échanges : conserver une trace de nos échanges avec nos clients, prospects, prestataires, sous-traitants et tiers, et conserver la preuve des opérations.
- Gestion des risques et preuve des échanges : gérer les risques auxquels nous sommes exposés et assurer le suivi de nos activités dans le cadre des conversations et réunions téléphoniques, et conserver la preuve du contenu de ces échanges, y compris sous format électronique, en cas de contentieux ou de pré-contentieux.
Nous avons, dans chaque cas, vérifié que cet intérêt ne porte pas une atteinte disproportionnée à vos droits et libertés (test de mise en balance).
5. Avec qui nous partageons vos données
Nous partageons vos données uniquement lorsque c’est nécessaire, avec des garanties de confidentialité et de sécurité. Nous ne les communiquons à des partenaires commerciaux pour leurs propres offres qu’avec votre consentement préalable, que vous pouvez retirer à tout moment ; en l’absence de consentement, aucune donnée n’est transmise à ces partenaires.
| Type de destinataire | Exemples et rôle |
| Personnel et équipes internes de Younited | Équipes habilitées (crédit, service client, support, recouvrement, conformité, risque, comptabilité, IT, marketing), dans le respect du principe du besoin d’en connaître. |
| Sous-traitants agissant pour notre compte | Nos sous-traitants interviennent notamment dans les domaines suivants : vérification d’identité, agrégation de données bancaires (open banking / DSP2), de calcul d’un score de fraude au moment de l’octroi, de vérification d’IBAN, de signature électronique et d’archivage, d’hébergement (Union Européenne), de relation client et de téléphonie, d’automatisation marketing, de gestion du consentement, de paiement et de recouvrement. Ils agissent uniquement sur nos instructions et signent un contrat qui les oblige à protéger vos données et à ne pas les utiliser pour leur propre compte, comme l’exige le RGPD. |
| Marchands et courtiers partenaires | Lorsqu’ils sont à l’origine de votre demande ; responsables de traitement pour les données qu’ils collectent. |
| Banque de France et autorités publiques | FICP, FCC, FNC-RF ; TRACFIN ; ACPR, DGCCRF, administration fiscale, autorités judiciaires et forces de l’ordre. |
| Assureurs | Compagnies partenaires en cas d’assurance emprunteur ; responsables de traitement autonomes. |
| Professions réglementées | Avocats, huissiers, notaires, commissaires aux comptes (recouvrement, litiges, audits). |
| Partenaires commerciaux (marketing) | Uniquement si vous y avez consenti, pour leurs propres offres ; responsables de traitement autonomes. |
| Acquéreurs / parties à une opération financière | Cessionnaires de créances, repreneurs en cas de fusion/cession ; deviennent responsables de traitement. |
6. Transferts hors de l’Union européenne
Lorsqu’un traitement implique un transfert de données en dehors de l’EEE, nous l’encadrons conformément à nos obligations : le transfert repose soit sur une décision d’adéquation de la Commission européenne, soit, à défaut, sur des garanties appropriées telles que les clauses contractuelles types (CCT) approuvées par la Commission, complétées des mesures techniques et organisationnelles nécessaires.
7. Décisions automatisées (octroi de crédit)
Pour traiter votre demande de financement rapidement, la décision (acceptation ou refus) repose sur une évaluation automatisée de votre solvabilité et du niveau de risque associé à votre demande.
Cette évaluation ne repose pas sur un critère unique ni sur une note isolée : elle résulte de l’analyse combinée de plusieurs catégories d’informations concernant votre situation — par exemple votre situation personnelle et familiale, votre situation professionnelle, votre situation financière déclarée (revenus, charges, engagements en cours), le cas échéant des données bancaires que vous avez fournies ou transmises via l’open banking, et le résultat de la consultation de fichiers réglementaires tels que le FICP.
Ces éléments sont analysés de façon globale pour apprécier la cohérence des informations, votre capacité de remboursement, la soutenabilité du financement demandé et le niveau de risque. Afin de préserver l’efficacité de nos dispositifs de lutte contre la fraude et le risque de crédit, nous ne communiquons pas les règles détaillées, les seuils ni la pondération des critères utilisés par nos modèles.
Vos droits (article 22 du RGPD)
Si votre demande est refusée à l’issue d’une décision entièrement automatisée, vous pouvez :
- obtenir des explications sur les catégories de données utilisées et la logique générale de la décision ;
- exprimer votre point de vue et nous communiquer tout élément que vous jugez pertinent sur votre situation ;
- contester la décision.
Lorsque cela est possible, votre dossier peut faire l’objet d’une nouvelle vérification au regard des éléments disponibles. Selon le produit et le contexte, le réexamen n’est pas toujours possible ; nous vous indiquons alors la suite réservée à votre demande.
8. Notre utilisation de l’intelligence artificielle
Dans le cadre de la fourniture de nos produits et services, YOUNITED peut recourir à des technologies d’intelligence artificielle (IA) afin d’améliorer l’expérience utilisateur, d’optimiser certains processus opérationnels, de détecter des anomalies ou des fraudes, de personnaliser certaines recommandations et d’assister ses équipes dans le traitement des demandes des utilisateurs.
Si vous interagissez directement avec un dispositif d’intelligence artificielle (par exemple un agent conversationnel), vous en êtes toujours informé au préalable.
Les technologies d’IA sont utilisées dans le respect du RGPD et dans le respect des règlementations et lignes directrices des autorités compétentes en la matière.(minimisation des données, sécurité et confidentialité, supervision humaine appropriée).
9. Comment nous protégeons vos données
En tant qu’établissement de crédit, nous mettons en œuvre des mesures techniques et organisationnelles renforcées destinées à garantir la sécurité et la confidentialité de vos données, notamment :
- chiffrement des communications et des bases de données ;
- contrôle d’accès strict, authentification forte (MFA) et séparation des tâches ;
- journalisation et revue régulière des droits d’accès ;
- séparation des environnements et supervision continue, audits et tests de vulnérabilité ;
- prise en compte de la protection de vos données dès la conception de nos services, et limitation par défaut de la collecte à ce qui est strictement nécessaire à la finalité poursuivie.
10. Vos droits
Vous disposez des droits suivants, exerçables gratuitement, dans les conditions prévues par le RGPD :
| Droit | Ce que cela vous permet |
| Accès | Savoir si nous traitons vos données, lesquelles et en obtenir une copie. |
| Rectification | Corriger ou compléter des données inexactes ou incomplètes, dans les limites autorisées par la loi et pour la sauvegarde de nos intérêts (contentieux). |
| Effacement | Demander la suppression, dans les limites autorisées par la loi. |
| Limitation | Geler l’utilisation de vos données dans certaines situations. |
| Opposition | Vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime ; nous y donnons suite sauf motifs légitimes et impérieux de notre part (par exemple la prévention de la fraude). Vous pouvez à tout moment vous opposer à la prospection commerciale. |
| Portabilité | Recevoir, dans un format structuré, les données que vous nous avez fournies, ou les faire transmettre à un autre responsable lorsque c’est techniquement possible. |
| Retrait du consentement | Retirer à tout moment un consentement donné, Le retrait vaut pour l’avenir et ne remet pas en cause les traitements déjà réalisés avant celui-ci. |
| Décisions automatisées | Obtenir des explications, exprimer votre point de vue et contester une décision entièrement automatisée (voir section 7). |
| Directives post-mortem | Définir le sort de vos données après votre décès. |
Limite au droit d’accès : la réglementation de lutte contre le blanchiment et le financement du terrorisme, ainsi que nos dispositifs de prévention et de détection de la fraude, peuvent nous interdire de vous donner directement accès à certaines données traitées à ces fins. Dans ce cas, vous exercez votre droit d’accès auprès de la CNIL, qui nous interroge pour vous.
Comment exercer vos droits
- Le plus simple : depuis votre Espace Client Younited (authentification directe, traitement plus rapide).
- Par e-mail : dpo@younited-credit.fr
- Par courrier : Younited Credit — DPO — 21 rue de Châteaudun — 75009 Paris.
Nous répondons dans un délai d’un mois, prorogeable de deux mois en cas de complexité de votre demande. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, ou l’autorité de protection des données de votre pays de résidence dans l’UE.
L’exercice de ces droits s’effectue sans frais. Toutefois, en cas de demandes manifestement infondées ou excessives notamment en raison de leur caractère répétitif, YOUNITED pourra exiger le paiement de frais raisonnables tenant compte des coûts administratifs supportés pour fournir ces informations, procéder aux communications ou prendre les mesures demandées, ou refuser de répondre à votre demande.
Pour la signature électronique, Younited a recours à Universign : vous pouvez exercer vos droits relatifs à ces traitements auprès de son DPO (privacy@universign.com).
11. Questions fréquentes
Pourquoi consultez-vous le FICP avant même que je signe ?
Pour évaluer votre solvabilité et prévenir le surendettement, comme l’impose la réglementation du crédit. Une trace de consultation peut rester à la Banque de France pour une durée limitée, même sans contrat.
Une « machine » décide-t-elle de m’accorder un crédit ?
Oui : la décision d’acceptation ou de refus résulte d’une évaluation automatisée. Elle ne repose pas sur un seul critère mais sur l’analyse combinée de votre situation. En cas de refus, vous pouvez obtenir des explications, exprimer votre point de vue et contester la décision (section 7).
Dois-je accepter la prospection marketing pour obtenir un crédit ?
Non. Le marketing par e-mail, SMS et téléphone repose sur votre consentement et est totalement facultatif. Le refuser n’a aucun impact sur votre demande de financement. Vous pouvez retirer votre consentement à tout moment via votre Espace Client ou le lien de désinscription de nos e-mails.
Mes données partent-elles hors d’Europe ?
En principe non : vos données sont hébergées dans l’EEE. Si un transfert hors EEE devait avoir lieu, il serait encadré par des garanties appropriées telles que les clauses contractuelles types (section 6).
Combien de temps gardez-vous mes données si je ne deviens pas client ?
En règle générale 6 mois pour un dossier de demande non abouti, sauf obligation réglementaire imposant une durée plus longue.
12. Mises à jour de cette politique
Cette politique peut évoluer pour tenir compte de changements légaux, réglementaires, techniques ou liés à nos services. La version applicable est toujours celle publiée sur notre site.
En cas de modification substantielle — par exemple une nouvelle finalité ou une nouvelle catégorie de destinataires — nous vous en informons par un moyen adapté aux circonstances (par exemple un message électronique, une information dans votre Espace Client ou une mention visible sur notre site). Lorsque la réglementation l’exige, nous recueillons à nouveau votre consentement avant la mise en œuvre du nouveau traitement.