Données personnelles

Dernière mise à jour : 2 août 2026

1. Introduction

Cette politique explique comment Luma Finance Europe collecte, utilise, partage, protège et conserve les données personnelles des visiteurs, prospects et clients. L’identité complète du responsable de traitement et de son délégué à la protection des données doit être renseignée avant lancement.

2. Quelles données collectons-nous ?

• Identité : nom, date de naissance, document d’identité
• Coordonnées : adresse, courriel, téléphone
• Situation familiale, professionnelle et financière
• Revenus, charges, comptes et opérations nécessaires à l’étude
• Données relatives aux demandes, contrats et remboursements
• Données techniques, appareil, journal de sécurité et cookies
• Enregistrements d’échanges lorsque la loi et l’information préalable le permettent

3. Auprès de qui collectons-nous les données ?

Directement auprès de vous, auprès de partenaires que vous avez choisis, de prestataires d’identité ou de connexion bancaire avec votre autorisation, ainsi que de sources publiques ou organismes autorisés lorsque la loi le permet.

4. Finalités et bases légales

4.1 Obligations légales et réglementaires

Vérification d’identité, prévention de la fraude, lutte contre le blanchiment, évaluation de solvabilité, gestion des réclamations, obligations comptables et réponses aux autorités habilitées.

4.2 Contrat et mesures précontractuelles

Simulation, étude de la demande, constitution du dossier, signature, versement, gestion des échéances, assistance et suivi du contrat.

4.3 Intérêts légitimes

Sécurité du service, prévention des abus, amélioration des parcours, statistiques internes, défense des droits et développement responsable de l’activité, après mise en balance des intérêts.

4.4 Consentement

Prospection électronique lorsque requise, cookies non essentiels, connexion à certaines sources de données et traitements facultatifs clairement identifiés. Le consentement peut être retiré à tout moment.

5. Avec qui partageons-nous les données ?

Personnel habilité, prêteurs ou partenaires impliqués dans le service, prestataires techniques, hébergeurs, vérificateurs d’identité, conseils professionnels, auditeurs et autorités légalement habilitées. Chaque destinataire reçoit uniquement les données nécessaires.

6. Transferts hors de l’Union européenne

Lorsque des données sont transférées hors de l’Espace économique européen, Luma doit mettre en place une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue, ainsi qu’une évaluation du transfert lorsque nécessaire.

7. Durées de conservation

7.1 Prospects et demandes non finalisées

Conservation pendant la période nécessaire à l’étude, aux relances autorisées et à la défense des droits.

7.2 Clients

Conservation pendant la relation contractuelle puis archivage selon les obligations légales, comptables, prudentielles et de prescription.

7.3 Conversations et sécurité

Durées limitées, définies selon la finalité, l’information fournie et la réglementation applicable.

7.4 Cookies

Les durées sont précisées dans la politique relative aux cookies et dans l’outil de gestion du consentement.

8. Décision automatisée

Une demande peut faire l’objet d’analyses automatisées destinées à évaluer le risque ou détecter une fraude. Lorsque la loi l’exige, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision.

9. Comment protégeons-nous vos données ?

Contrôle des accès, chiffrement adapté, journalisation, séparation des environnements, sauvegardes, tests de sécurité, gestion des incidents et exigences contractuelles imposées aux prestataires.

10. Vos droits

• Accès et rectification
• Effacement lorsque applicable
• Limitation du traitement
• Opposition, notamment à la prospection
• Portabilité
• Retrait du consentement
• Réclamation auprès de l’autorité compétente

11. Exercer vos droits

Les coordonnées du délégué à la protection des données seront publiées avant lancement. Une demande pourra nécessiter une preuve d’identité proportionnée. Une réponse sera apportée dans le délai prévu par le droit applicable.