Les banques rassemblent et conservent des données sur les comportements d'achat de leur clientèle. Mais peuvent-elles vendre ces informations à leurs partenaires commerciaux ?
Les banques, ainsi que les assureurs et autres intermédiaires financiers, posent diverses questions à leurs clients potentiels. Ces interrogations sont dictées par des préoccupations légales et réglementaires.
quels types d'informations sont collectées par les banques ?
Lors de l'ouverture d'un compte ou de la souscription à un produit bancaire tel qu'un prêt, la banque doit recueillir certaines informations pour évaluer votre profil financier et respecter les obligations légales.
Les informations demandées incluent :
- Informations personnelles: nom complet, date et lieu de naissance, adresse, numéro de téléphone, email ;
- Informations financières: revenus, situation professionnelle, patrimoine et engagements financiers ;
- Informations fiscales: résidence fiscale et statuts associés ;
- Situation familiale: état civil, nombre d'enfants à charge, régimes matrimoniaux ;
- Justificatifs: de domicile et de revenus ;
- Antécédents bancaires: historique de crédit ;
- Données de conformité: origine des fonds, nature des transactions.
Bien que la réglementation ne précise pas tous les documents requis, les banques doivent respecter la notion de "connaissance client".
les obligations des banques en matière de connaissance client
Les établissements bancaires ont pour mission de bien connaître leurs clients.
Tout d'abord, ils doivent garantir la qualité des informations et fournir des conseils adaptés aux épargnants. Cette obligation est renforcée par la directive européenne MIF2 de 2014, qui vise à améliorer la protection des investisseurs tout en assurant la transparence et la sécurité des marchés financiers. Chaque établissement doit ainsi connaître le profil des clients qu'il sert.
Ensuite, les banques de doivent vérifier l'identité de leurs clients et l'origine de leurs ressources. Faute de réponses adéquates de la part des clients, les banques peuvent décider de résilier les contrats en cours.
comment les banques utilisent-elles vos données ?
Les informations collectées sont généralement conservées sous forme numérique et sont utilisées dans la gestion quotidienne des services.
Voici quelques exemples d'utilisation :
- Services bancaires: gestion de comptes, prêts, cartes bancaires ;
- Personnalisation des services: offres adaptées et conseils financiers ;
- Conformité légale: lutte contre le blanchiment et protection fiscale ;
- Prévention de la fraude: surveillance des transactions et évaluation des risques ;
- Marketing: promotions ciblées et campagnes publicitaires ;
- Partage d'informations: avec des partenaires commerciaux et des autorités réglementaires ;
- Archivage légal: certaines données doivent être conservées par obligation légale ;
- Droits des clients: droit d'accès, de rectification et de portabilité des données.
Ces données peuvent donc avoir diverses applications, à condition que les normes réglementaires soient respectées scrupuleusement.
les banques peuvent-elles vendre vos informations à des tiers ?
En général, la vente d'informations personnelles par les banques à des tiers sans consentement explicite du client est interdite. Cette restriction est promulguée par le Règlement général sur la protection des données (RGPD).
Cependant, certaines exceptions existent :
- Partenaires commerciaux: pour proposer des services additionnels, les banques peuvent obtenir l'accord des clients pour partager leurs données avec des assureurs ou gestionnaires de fonds ;
- Sous-traitants: dans le cadre de services comme l'hébergement de données ou le recouvrement des créances, les données peuvent être partagées avec des prestataires qui sont soumis à des contrats de confidentialité stricte ;
- Autorités publiques: les banques sont parfois tenues de transmettre des informations à des instances fiscales ou judiciaires.
En résumé, la vente d'informations personnelles à des fins commerciales est prohibée sans consentement explicite des clients. Les mêmes règles s'appliquent pour le profilage et le ciblage publicitaire.
les droits des clients sur leurs données personnelles
Les clients disposent de droits permettant de garder le contrôle sur leurs données.
droit à l'information
Les utilisateurs peuvent connaître les responsables du fichier, la finalité des données et leurs destinataires. Ces informations doivent être généralement fournies via les formulaires.
droit d'opposition
Les clients peuvent exprimer leur refus d'utiliser leurs informations pour des sollicitations commerciales en l'indiquant sur des formulaires appropriés.
droit d'accès et de rectification
Chaque personne a le droit d'accéder aux informations la concernant, d'en demander une copie et d'exiger des modifications, que ce soit par email, formulaire en ligne ou en agence. Les banques ont jusqu'à un mois pour répondre.
droit à la portabilité
Un client a la possibilité de solliciter la transmission de ses données à un autre établissement.
que faire en cas de violation des données personnelles ?
Une violation de données peut compromettre l'intégrité et la confidentialité des informations personnelles. Si vous en identifiez l'origine, il est crucial d'informer immédiatement l'établissement concerné ainsi que le référent RGPD. Par ailleurs, sécurisez vos comptes en changeant vos identifiants.
En cas d'inaction de la part de la banque, il est possible de porter plainte auprès de la CNIL, qui a le pouvoir d'infliger des sanctions. Si la violation entraîne un préjudice financier ou moral, vous pouvez également demander compensation, en consultant un avocat pour envisager de porter l'affaire devant la justice.
