1. Introduction
La présente politique de confidentialité a pour objectif d'informer les utilisateurs du site www.umafi.fr sur la manière dont leurs données personnelles sont collectées, utilisées, stockées et protégées. Fabien BARRAS, exerçant sous l'enseigne commerciale UMAFI en qualité de Mandataire d'Intermédiaire en Opérations de Banque et en Services de Paiement (MIOBSP), mandataire de la Société MD (Budgetlyss), s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) ainsi que la loi Informatique et Libertés.
2. Responsable du traitement
Fabien BARRAS (enseigne UMAFI)
870 Route de Permillac, 46800 MONTLAUZUN
SIREN : 837 514 942 – RCS de Cahors
ORIAS : 26 009 255
E-mail : contact@umafi.fr
3. Données collectées
Les données suivantes peuvent être collectées sur le site :
- Données d'identification (nom, prénom, adresse e-mail, téléphone…) via les formulaires de contact ou de simulation
- Données relatives à la situation financière (revenus, crédits en cours, charges) transmises dans le cadre d'une demande de financement
- Pièces justificatives (pièce d'identité, bulletins de salaire, avis d'imposition, relevés bancaires, tableaux d'amortissement…) transmises via le portail sécurisé de collecte de documents dans le cadre d'une demande de financement
- Données techniques (adresse IP, type de navigateur, appareil utilisé)
- Données de navigation, via des cookies (cf. section 6)
4. Finalités du traitement
Les données personnelles sont collectées pour les finalités suivantes :
- Traitement des demandes envoyées via les formulaires du site
- Transmission des données nécessaires à l'étude ou au financement des dossiers au mandant (Société MD / Budgetlyss) et, par son intermédiaire, aux établissements de crédit partenaires, lorsque cela est requis pour le traitement de la demande
- Analyse statistique de la fréquentation du site (mesure d'audience)
- Amélioration de l'expérience utilisateur
- Respect des obligations légales et réglementaires applicables à l'activité d'intermédiation en opérations de banque
5. Base légale du traitement
Conformément au RGPD, les traitements réalisés reposent sur l'une des bases légales suivantes :
- Votre consentement (ex. : formulaire de contact, cookies non essentiels)
- L'exécution de mesures précontractuelles (ex. : étude d'une demande de financement)
- L'intérêt légitime de l'Intermédiaire (ex. : sécurité du site, amélioration du service)
- Le respect d'obligations légales (ex. : conservation de documents dans le cadre de l'activité réglementée d'IOBSP)
6. Cookies et traceurs
6.1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone…) lors de la visite d'un site. Il permet notamment de collecter des informations sur votre navigation.
6.2. Types de cookies utilisés
Le site www.umafi.fr utilise les cookies suivants :
- Cookies strictement nécessaires : indispensables au bon fonctionnement du site (ex. : session, sécurité)
- Cookies de mesure d'audience : utilisés pour analyser la fréquentation du site (soumis à votre consentement)
6.3. Consentement et gestion des cookies
Lors de votre première visite sur le site, un bandeau vous informe de l'usage de cookies. Vous pouvez accepter tous les cookies, refuser les cookies non essentiels ou personnaliser vos choix. Vous pouvez également configurer votre navigateur pour gérer les cookies (accepter, refuser ou supprimer).
La durée de validité des cookies est de 13 mois maximum après dépôt.
7. Durée de conservation des données
Les données personnelles sont conservées pour une durée proportionnée à leur finalité :
- Données de contact (formulaire sans suite) : 3 ans après le dernier échange
- Données contractuelles (dossiers de financement) : 10 ans à compter de la signature du mandat, conformément aux obligations applicables aux intermédiaires en opérations de banque
- Données sans signature de convention : 3 ans maximum
- Cookies : 13 mois maximum après dépôt
Les données transmises au mandant (Budgetlyss) et aux partenaires financiers sont conservées conformément à leurs propres obligations légales.
8. Destinataires des données
Les données peuvent être transmises :
- Au mandant de l'Intermédiaire : la Société MD (Budgetlyss), Courtier en Opérations de Banque, dans le cadre du traitement des dossiers de financement
- Par l'intermédiaire de Budgetlyss, aux établissements de crédit partenaires (banques, sociétés de financement) pour l'étude et la mise en œuvre des demandes de crédit
- Aux prestataires techniques strictement habilités (hébergeur du site, services de formulaire, mesure d'audience)
Aucune donnée personnelle n'est vendue ni louée à des tiers non autorisés.
9. Vos droits
Conformément à la législation en vigueur (RGPD et loi Informatique et Libertés), vous disposez des droits suivants :
- Droit d'accès, de rectification et d'effacement de vos données
- Droit à la limitation ou à l'opposition du traitement
- Droit à la portabilité de vos données
- Droit de retrait du consentement à tout moment
- Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)
Vous pouvez exercer vos droits en nous contactant à : contact@umafi.fr ou par courrier à l'adresse indiquée ci-dessus, en justifiant de votre identité.
10. Sécurité des données
Fabien BARRAS (enseigne UMAFI) prend toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données personnelles, et veille à ce que ses prestataires et partenaires offrent des garanties équivalentes.
11. Hébergement du site
Le site www.umafi.fr est hébergé par :
o2switch
Chemin des Pardiaux, 63000 Clermont-Ferrand
SAS – RCS Clermont-Ferrand
www.o2switch.fr
12. Mise à jour
Cette politique de confidentialité peut être mise à jour à tout moment pour tenir compte des évolutions légales, techniques ou de l'activité de l'Intermédiaire.