Politique de confidentialité et de protection des données personnelles

Conformément aux articles 13 et 14 du Règlement général sur la protection des données (UE) 2016/679 (RGPD) et au décret législatif n° 196/2003 et ses modifications ultérieures. Transparence absolue, rigueur bancaire et protection constante dans l'élaboration de votre profil de crédit.

La présente politique de confidentialité décrit en toute transparence les politiques et les pratiques adoptées par PRESTIVANA S.p.A. en ce qui concerne la collecte, l'utilisation, la conservation, la protection et la circulation des données à caractère personnel fournies par les utilisateurs via la plateforme web, l'application mobile ou les canaux de médiation en crédit agréés.

info

Toutes les opérations de traitement sont régies par les principes de licéité, de loyauté, de transparence, de limitation des finalités, de minimisation des données, d'exactitude, de limitation de la durée de conservation, d'intégrité et de confidentialité, conformément à l'article 5 du RGPD.

01

Responsable du traitement et délégué à la protection des données (DPO)

Le responsable du traitement des données à caractère personnel collectées dans le cadre des activités de courtage en crédit, de conseil et de simulation préalable est :

Responsable du traitement
PRESTIVANA S.p.A.
Siège social : Piazza Gae Aulenti 4, Tour A, 20154 Milan (MI)
Numéro d'identification fiscale et numéro de TVA : 09876543210
R.E.A. Milan : MI - 2589631
Inscription à l'OAM : n° M492
Adresse PEC officielle : prestivana-spa@legalmail.it
02

Catégories de données à caractère personnel traitées

En fonction du type de produit de financement simulé ou demandé (prêts personnels, crédits automobiles ou prêts immobiliers), PRESTIVANA collecte et traite uniquement les catégories de données suivantes :

badge

Données d'identification et données personnelles

Nom, prénom, numéro d'identification fiscale, date et lieu de naissance, résidence et domicile, nationalité, références de la pièce d'identité en cours de validité et de la carte de santé.

paiements

Données économiques, financières et patrimoniales

Situation professionnelle, ancienneté, fiches de paie récentes, déclaration fiscale « Modello Unico » / CUD, relevé bancaire, coordonnées IBAN, engagements financiers en cours et historique des remboursements via les systèmes d'information sur le crédit (SIC).

appareils

Données techniques relatives à la navigation et à l'authentification

Adresse IP, identifiants uniques de l'appareil, chaîne « user-agent » du navigateur, horodatages des requêtes, cookies de session techniques et mesures agrégées d'interaction relatives à l'utilisation du simulateur financier.

gpp_maybe

Catégories particulières de données (conformément à l'article 9 du RGPD) : PRESTIVANA ne collecte ni ne traite de données relatives à la santé, à la biométrie, aux convictions religieuses ou à l'appartenance syndicale, sauf dans la mesure strictement nécessaire à l'instruction des polices d'assurance complémentaires facultatives (CPI) ou des prêts sur salaire, et ce uniquement après avoir obtenu le consentement explicite de l'intéressé.

03

Finalités et bases juridiques du traitement

Chaque traitement effectué par PRESTIVANA repose sur une base réglementaire solide. Le tableau ci-dessous résume clairement l'objectif, la légitimité et la nature de la communication des données :

Finalités du traitement Base juridique (RGPD) Nature de la contribution
Simulation de mensualités, devis en ligne et vérification préalable de la solvabilité Mise en œuvre de mesures précontractuelles prises à la demande de la personne concernée (art. 6, al. 1, let. b) Indispensable pour le service
Dossier pratique de demande de financement, transmission aux établissements de crédit conventionnés Exécution du contrat d'intermédiation en crédit (art. 6, al. 1, let. b) Obligatoire pour le versement
Obligations en matière de lutte contre le blanchiment d'argent (KYC), contrôles anti-fraude, déclarations de surveillance à l'OAM et à la Banque d'Italie Respect d'une obligation légale à laquelle est soumis le responsable du traitement (art. 6, al. 1, let. c ; décret législatif 231/2007) Obligation légale
Sécurité des infrastructures informatiques, prévention des cyberattaques et continuité des activités Intérêt légitime du responsable du traitement à assurer la sécurité des systèmes et la confidentialité (art. 6, al. 1, let. f) Automatique
Communications promotionnelles sur les nouveaux taux préférentiels, newsletters et enquêtes de satisfaction Consentement libre, spécifique et révocable à tout moment (art. 6, al. 1, let. a) Facultatif
04

Mesures de sécurité et cryptage avancé

PRESTIVANA met en place un modèle de défense à plusieurs niveaux, conforme aux normes européennes de sécurité bancaire et à la norme internationale ISO/IEC 27001:2022.

lock_reset

Chiffrement TLS 1.3

Tous les flux de données transitant entre le navigateur de l'utilisateur et la plateforme sont chiffrés à l'aide de clés symétriques AES 256 bits et du protocole Perfect Forward Secrecy.

vérification_du_domaine

Centres de données certifiés dans l'UE

Aucun serveur n'est hébergé en dehors de l'Espace économique européen. Conformité Tier IV avec redondance géographique active et sauvegardes horaires chiffrées.

mot de passe

Accès granulaires et MFA

Les agents de crédit habilités accèdent aux dossiers exclusivement par le biais d'une authentification biométrique multifactorielle, avec une séparation stricte des privilèges (RBAC).

05

Destinataires et communication des données

Les données à caractère personnel collectées ne font l'objet ni d'une diffusion indiscriminée, ni d'une cession ou d'une vente à des fins commerciales. La circulation des données est limitée aux seules parties nécessaires à la réalisation du processus de crédit :

solde_du_compte

Établissements bancaires et financiers partenaires

Banques et intermédiaires financiers soumis à surveillance en vertu de l'article 106 du TUB, auxquels la demande de financement est officiellement transmise en vue de l'octroi du prêt.

analyses

Systèmes d'information sur le crédit (SIC)

Centres de renseignements sur les risques privés et agréés (par exemple, CRIF, Experian, CTC) pour l'évaluation de la solvabilité et de la viabilité des mensualités, dans le respect du Code de déontologie.

charge de travail garantie

Autorités judiciaires et de surveillance

La Banque d'Italie, l'Organisme des agents et des courtiers (OAM), l'UIF et les forces de police, dans le cadre du respect des obligations impératives en matière de lutte contre le blanchiment d'argent et de surveillance prudentielle.

cloud_sync

Responsables externes (art. 28 du RGPD)

Fournisseurs d’hébergement cloud certifiés, prestataires de signature électronique qualifiée (FEQ) et éditeurs de logiciels spécialisés soumis à des accords DPA stricts.

06

Durée de conservation des données (Data Retention)

PRESTIVANA conserve les données uniquement pendant la durée strictement nécessaire à la réalisation des finalités déclarées et au respect des obligations légales applicables au secteur :

Dossiers traités

Documents contractuels, fiscaux et dossier de courtage en crédit.

10 ans Art. 2220 du Code civil et décret législatif n° 231/07
Devis incomplets

Simulations enregistrées par l'utilisateur sans signature du contrat définitif.

24 mois Suppression automatique programmée
Fins promotionnelles

Envoi de newsletters et de communications personnalisées sous réserve d'un consentement explicite.

24 mois Sous réserve d'une révocation en temps utile du consentement
07

Transfert de données à l'étranger (Espace économique européen)

public

Souveraineté des données sur le territoire de l'Union européenne

Toutes les données traitées par PRESTIVANA sont stockées et traitées exclusivement au sein de l' Espace économique européen (EEE). Aucun transfert permanent n'est effectué vers des pays tiers ne respectant pas les normes d'adéquation de l'Union européenne. Si des fournisseurs informatiques internationaux devaient recourir à un transit technique, celui-ci est strictement régi par les Clauses contractuelles types (SCC) approuvées par la Commission européenne conformément à l'article 46 du RGPD.

08

Vos droits au titre du RGPD et comment les exercer

En tant que personne concernée, le règlement (UE) 2016/679 vous reconnaît des droits inaliénables que vous pouvez exercer à tout moment et sans frais :

visibilité Art. 15

Droit d'accès

Obtenir la confirmation qu'un traitement est ou non en cours et en recevoir une copie détaillée et lisible.

edit_note Art. 16

Droit de rectification

Mettre à jour, corriger ou compléter les données inexactes ou modifiées (par exemple, nouvelle adresse ou changement d'employeur).

supprimer_définitivement Art. 17

Droit à l'oubli

Demander la suppression définitive des données lorsque celles-ci ne sont plus nécessaires ou en cas de retrait du consentement.

pause_circle Art. 18

Limitation du traitement

Marquer les données afin d'en limiter l'utilisation en cas de contestation de leur exactitude ou de vérification de leur licéité.

téléchargement de fichier Art. 20

Portabilité des données

Recevoir ses données dans un format structuré, couramment utilisé et lisible par une machine (.JSON / .CSV).

bloc Art. 21

Droit d'opposition

S'opposer à tout moment, en tout ou en partie, au traitement des données à des fins d'intérêt légitime ou de marketing.

équilibre
Réclamation auprès de l'Autorité de protection des données

Vous avez toujours la possibilité de déposer une réclamation auprès de l'Autorité italienne de protection des données.

www.garanteprivacy.it ouvrir_dans_une_nouvelle_fenêtre