Protection des données

Parce que le partage de vos données personnelles ne peut être fondé que sur la confiance dans la relation qui nous unit, leur protection fait partie intégrante des valeurs essentielles de Placement-direct.fr : l’attention, la sérénité et la fiabilité.

Protéger vos données personnelles et les utiliser en toute transparence, est un engagement fort de Placement-direct.fr.

Le présent document constitue la politique de protection des données à caractère personnel mise en œuvre par Placement-direct.fr dans le cadre de ses activités.

Principes de protection des données personnelles

En tant que courtier, conseiller en investissements financiers et mandataire en opérations de banque, Placement-direct.fr est amené à recueillir des données à caractère personnel. Ces données peuvent concerner des prospects ou des clients, ainsi que toute personne partie, intéressée ou intervenant au contrat d’assurance.

Placement-direct.fr traite ces données dans le respect des lois et réglementations en vigueur, et notamment du Règlement Général sur la Protection des Données (RGPD), de la loi Informatique et Libertés du 6 janvier 1978 modifiée, et des référentiels édictés par la CNIL (Commission Nationale de l'Informatique et des Libertés).

Vos données peuvent être traitées par Placement-direct.fr en qualité de responsable ou responsable conjoint du traitement des données.

Pourquoi vos données sont-elles nécessaires (finalités des traitements) ?

Dans le cadre de nos relations, vos données personnelles peuvent être utilisées pour répondre à plusieurs finalités et selon différents fondements juridiques. Ces finalités sont compatibles avec nos missions. Les données collectées ne font l’objet d’aucun traitement ultérieur incompatible avec les finalités initiales de collecte. Aucune collecte n’est effectuée à l’insu des personnes et sans qu’elles en soient informées.

Finalité « Intermédiation de produits d’assurances, bancaire et financiers »

Vous trouverez ci-dessous les principaux objectifs et fondements juridiques qui permettent le traitement de vos données pour nos activités d’intermédiation de contrats d’assurance vie et de retraite, de livrets bancaires, de comptes à terme et de fonds d’investissements immobiliers.

► Respect d’obligations légales

La législation impose certaines exigences pour lesquelles vos données sont obligatoirement traitées. Ces traitements sont réalisés sur le fondement juridique des textes existants, et notamment le code des assurances et le code monétaire et financier.

Dans ce cadre, vos données peuvent être utilisées, par exemple pour répondre à des règles fiscales ou sociales, ou encore pour nos obligations relatives à la lutte contre le blanchiment des capitaux et le financement du terrorisme.

► Intérêts légitimes

Certains traitements sont mis en œuvre aux fins des intérêts légitimes poursuivis par les responsables du traitement.
Dans ce cadre, vos données pourront être utilisées pour :

• Les opérations de communication et de fidélisation de la clientèle ou d’amélioration de la qualité du service, notamment par la réalisation d’enquêtes de satisfaction, ou encore par l’analyse de nos échanges (courriers, emails, téléphoniques). Dans ce cadre, des enregistrements de conversations téléphoniques ponctuels peuvent être mis en œuvre (ces enregistrements sont conservés 6 mois maximum) aux fins de former notre personnel, contrôler la qualité de l’accompagnement de nos conseillers et améliorer le conseil que nous vous apportons
• La lutte contre la fraude à l’assurance : les dispositifs mis en œuvre à ce titre peuvent notamment conduire à l’inscription sur une liste de personnes présentant un risque de fraude
• La mise en œuvre de dispositifs de sécurisation des données et des systèmes informatiques ou de communications électroniques, ou de dispositifs de sécurisation ou de diagnostic et support technique des actions et opérations notamment passées en ligne (gestion des accès et authentification multifacteurs, logs et traces de connexion ou des actions/ opérations en ligne, détection de comportements inhabituels…)

► Exécution des contrats ou de mesures précontractuelles

• L’étude des besoins de chaque client dans le respect notamment de nos obligations de conseil afin de proposer des produits adaptés
• L’élaboration de statistiques
• La relation commerciale relative aux produits souscrits de la phase précontractuelle jusqu’à la terminaison
• L’exercice des recours et la gestion des contentieux
• L’examen, l’acceptation, le contrôle et la surveillance des risques (y compris au moyen de profilage).

Finalité « Gestion des parcours digitaux et services en ligne »

Dans le cadre de la fourniture de ses services numériques, Placement Direct met en œuvre des traitements de données à caractère personnel nécessaires à la gestion des parcours digitaux de ses prospects et clients.
Ces traitements ont notamment pour finalités :

• La création, la gestion et la sécurisation des espaces personnels en ligne ;
• L’authentification des utilisateurs et la gestion des habilitations d'accès ;
• La mise en œuvre de dispositifs de sécurité destinés à prévenir les accès non autorisés, les usurpations d'identité et les tentatives de fraude ;
• La réalisation des formalités de connaissance client (KYC) et de vérification d'identité, notamment au moyen de solutions de contrôle documentaire ou d'identification à distance ;
• La conclusion, la gestion et la conservation des opérations réalisées par voie électronique, y compris au moyen de dispositifs de signature électronique ;
• La gestion des demandes effectuées depuis les espaces clients, formulaires en ligne, messageries sécurisées ou autres canaux numériques ;
• L’amélioration continue des services numériques, des parcours utilisateurs et de l'expérience client ;
• L’administration technique des plateformes, applications et systèmes d'information utilisés dans le cadre de nos activités.

Ces traitements reposent, selon les cas, sur l'exécution de mesures précontractuelles ou contractuelles, le respect d'obligations légales et réglementaires, notamment en matière de lutte contre le blanchiment des capitaux et le financement du terrorisme, ou sur les intérêts légitimes poursuivis par Placement Direct afin de garantir la sécurité, la qualité et la continuité de ses services numériques.
Dans ce cadre, des données techniques relatives aux équipements, aux connexions, à la navigation, à l'authentification et aux opérations réalisées en ligne peuvent être collectées et conservées dans le respect de la réglementation applicable et selon des durées proportionnées aux finalités poursuivies.

Finalité « Prospection commerciale »

Placement-direct.fr a un intérêt légitime à mener des actions de communication ou prospection commerciale. Ces actions visent à développer nos activités et à proposer aux clients ou prospects de nouveaux contrats, produits et services adaptés à chaque situation et tenant compte de leurs préférences. Les actions de prospection peuvent concerner des produits et services bancaires, financiers ou d’assurance aux fins d’apporter le meilleur conseil à notre clientèle.

Dans ce cadre, des traitements nécessaires à :

• La réalisation d’opérations relatives à la gestion des prospects (sélection des personnes, sondages, tests produits ou services, parrainages, jeux concours, opérations techniques tels enrichissement, normalisation…)
• L’acquisition, la cession, la location ou l’échange des données relatives à l’identification des prospects, dans le respect des réglementations applicables
• La gestion des listes d’opposition à la réception de messages de prospection commerciale.

Les traitements mis en œuvre dans le cadre de la prospection commerciale par voie électronique (e-mail, SMS/ MMS) à destination des prospects ont pour fondement légal le recueil du consentement explicite des prospects. Les autres traitements de données réalisés pour la prospection ont pour fondement légal les intérêts légitimes des responsables de traitement.

Pourquoi enregistrons-nous certains conversations téléphoniques ou interactions ?

Placement-direct.fr met en œuvre des dispositifs d’écoutes ou enregistrements des conversations téléphoniques ou des interactions (chats…).
Ces dispositifs nous permettent d’améliorer en permanence notre qualité de service et la satisfaction de nos interlocuteurs, de former et d’évaluer nos personnels. Ces enregistrements sont ponctuels, peuvent concerner les appels entrants ou sortants, et sont conservés pour une durée de 6 mois maximum. Dans les limites de leurs attributions, pourront être destinataires des enregistrements les téléconseillers et personnes en charge de leur formation/ évaluation, nos prestataires de services (centres d’appels et fournisseurs des dispositifs techniques d’enregistrements), les services chargés de l’amélioration de la qualité de services et des offres et de la satisfaction clients, les services audit et conformité ou de sécurité dans le cadre de leurs missions. Vous pouvez vous opposer à ces enregistrements en le signalant à votre téléconseiller. Vous pouvez également exercer vos droits (droit d’accès, de rectification, d’efface ment…) selon les modalités visées à la rubrique « Quels sont vos droits sur vos données ? ».

Quelles données collectons-nous ?

En fonction des contrats ou services concernés, seules les données adéquates et strictement nécessaires sont traitées en respect du principe de minimisation et en fonction de chaque finalité.

Les catégories de données recueillies, selon les situations, peuvent être variées et concerner des prospects, clients, ou toutes personnes parties, intéressées ou intervenant aux contrats d’assurance :

• Données d’identification et de contact (exemples : état civil, nationalité, justificatif d’identité, coordonnées postale, courriel, téléphone, pays de résidence…)
• Données relatives à la gestion des contrats et aux primes d’assurance (ID client, références bancaires)
• Données relatives vie personnelle (exemples : situation familiale ou matrimoniale, composition du foyer, capacité juridique…)
• Données économiques, patrimoniales ou financières (revenus, patrimoine, encours, données d’imposition, crédit, capital souscrit, endettement…)
• Données relatives à la vie professionnelle (exemples : profession, employeur, numéro de SIRET, raison sociale, date prévisionnelle de départ à la retraite…)
• Numéro de Sécurité sociale, dans les conditions prévues par décret
• Données nécessaires à la lutte contre les fraudes (exemples : toutes données recueil lies à l’occasion de la passation, gestion ou exécution des contrats d’assurance)
• Données relatives aux terminaux, à la navigation, et à l’authentification (exemples : adresse IP, pages consultées, localisation, préférences en matière de cookies, ID client…)
• Données relatives à la relation commerciale (demande de documentation ou de renseignements, réponse aux jeux concours, avis sur les produits et services…)
• Données issues de sources publiques (exemples : registre du commerce, open-data…) ou données fournies légitimement soit par des tiers (exemple : agrégateurs).

Ces données sont collectées directement auprès des personnes concernées. Certaines données peuvent également émaner de nos partenaires commerciaux, d’organismes professionnels ou publics (médiateurs, Journal officiel…), de professions réglementées (notaires, avocats…), ou tout autre tiers dès lors que leurs missions le justifient (registre du commerce, identité numérique…). Des données peuvent également provenir de sources publiques tels des sites Internet/pages de réseaux sociaux, dans le respect des limites fixées par la réglementation.

Nous sommes, par ailleurs, tenus par la réglementation de vérifier que vos données sont exactes, complètes et à jour. Nous pourrons ainsi vous solliciter régulièrement pour le vérifier et, le cas échéant, compléter votre dossier.

Les données identifiées par un astérisque (*) dans nos différents formulaires sont nécessaires au traitement des demandes ou au respect d’obligations légales. Leur fourniture est obligatoire ; à défaut, ces demandes ne pourront être traitées, ou leur temps de traitement pourra être retardé.

Combien de temps les données sont conservées ?

• En cas de souscription d’un produit ou service, nous conservons les données recueillies pour la gestion et l’exécution des contrats durant toute notre relation, et jusqu’à expiration des différents délais de prescription légaux (exemple : 5 ans pour les obligations relatives à la lutte contre le blanchiment).
• En cas de non-souscription d’un produit (exemples : contrat sans effet, rétractation du client…), les données pourront être conservées pour une durée maximale de 3 ans à compter de leur collecte ou du dernier contact émanant du prospect.
• Pour la lutte contre la fraude :
  • En cas d’alerte non pertinente, les données sont supprimées dans un délai de 6mois maximum ;
  • En cas d’alerte pertinente, les données sont conservées 5 ans à compter de la clôture du dossier de fraude ;
  • En cas de procédure judiciaire, les données seront conservées jusqu’à la fin de la procédure, et expiration des prescriptions applicables ;
  • Les personnes inscrites sur une liste de fraudeurs présumés seront désinscrites passé le délai de 5 ans à compter de l’inscription sur cette liste.
• Dans le cadre de la prospection commerciale, les données sont conservées pour une durée de 3 an maximum après le dernier contact ou la fin de la relation contractuelle.
• Les informations recueillies dans le cadre d’enquêtes de satisfaction sont conservées pour une durée maximale de 3 ans à compter de leur collecte.
• En cas d’exercice d’un droit sur vos données personnelles, les données sont conservées 5 ans à compter de la clôture des demandes.
• Concernant l’enregistrement des conversations téléphoniques, voir ci-dessus la rubrique « Pourquoi enregistrons-nous certaines conversations téléphoniques ? ».

Quels sont vos droits sur vos données ?

Toute personne dispose de droits sur ses données :

• Droit d’accès : vous pouvez obtenir des informations concernant le traitement de vos données ainsi qu’une copie de ces données ; Concernant les données traitées dans le cadre de la lutte contre le blanchiment des capitaux et le financement du terrorisme, le droit d’accès s’exerce auprès de la Commission Nationale de l’Informatique et des Libertés ;
• Droit de rectification : si vous estimez que vos données personnelles sont inexactes ou incomplètes, vous pouvez demander que ces données soient modifiées en conséquence ;
• Droit d’opposition au traitement des données à caractère personnel pour des motifs légitimes, ou droit d’opposition sans motif concernant l’utilisation de vos données à des fins de prospection commerciale ;
• Droit à la limitation des données à caractère personnel ;
• Droit à l’effacement des données : vous pouvez demander l’effacement de vos données personnelles sous réserve de l’application de votre contrat ;
• Droit à la portabilité des données : vous pouvez demander que les données personnelles que vous nous avez fournies vous soient rendues ou, lorsque cela est techniquement possible, transférées à un tiers ;
• Droit de retirer à tout moment votre consentement si une autorisation spéciale et expresse a été donnée pour l’utilisation de certaines de ces données ;
• Droit de définir des directives relatives au sort des données à caractère personnel après son décès.

Ces droits peuvent s’exercer par un courrier adressé au Correspondant RGPD Placement Direct - 93 Avenue Charles de Gaulle 92200 Neuilly-sur-Seine ou par email à privacy@placement-direct.fr.Dans votre espace personnel en ligne, vous pouvez également gérer vos préférences en matière de prospection commerciale, actualiser certaines données et accéder aux éléments relatifs à vos contrats.
Concernant la prospection par email/SMS, vous pouvez également vous opposer à la réception des messages à partir du lien de désabonnement prévu dans nos emails.

Concernant la prospection par téléphone, vous pouvez aussi vous opposer en vous inscrivant gratuitement sur la liste d’opposition BLOCTEL (www.bloctel.gouv.fr) qui interdit aux professionnels avec lesquels vous n’avez pas de relation contractuelle en cours, de vous démarcher par téléphone.

Vous pouvez également, en cas de réclamation, choisir de saisir la CNIL (https://www.cnil.fr/). Nous vous encourageons à contacter notre Correspondant RGPD pour toute problématique relative à vos données personnelles.

Quels sont les destinataires des données personnelles ?

Les données sont destinées, dans la limite de leurs attributions :

• Aux services des Responsables de Traitements en charge des relations commerciales et de la gestion des contrats dès lors que leurs missions le justifient, et notamment à des fins de reporting, d’études, de la lutte contre le blanchiment et le financement du terrorisme, d’audit et de contrôle.
• Aux assureurs, sociétés de gestion, banques partenaires et autres fournisseurs de produits ou solutions d’investissement que vous avez sélectionnés ou auxquels vous souhaitez souscrire.
• Aux entités du groupe Swiss Life lorsque cela est nécessaire à la fourniture de services, à l’exécution de nos obligations légales ou réglementaires, à des fins de contrôle, d’audit, de lutte contre la fraude ou de lutte contre le blanchiment des capitaux et le financement du terrorisme.
• À nos partenaires, mandataires, apporteurs d’affaires ou réseaux de distribution intervenant dans le cadre du conseil, de l’accompagnement ou de la gestion de la relation commerciale.
• À nos sous-traitants et prestataires agissant pour notre compte, notamment les prestataires de vérification d’identité et de connaissance client (KYC), les prestataires de signature électronique, les prestataires informatiques, les hébergeurs de données, les prestataires de paiement, les agrégateurs de comptes et les prestataires de communication.

Aux organismes, autorités ou administrations légalement habilités à en connaître, notamment les autorités de contrôle et de supervision, l’administration fiscale, les organismes chargés de la lutte contre le blanchiment des capitaux et le financement du terrorisme, ainsi qu’aux médiateurs, notaires, avocats ou juridictions lorsque la réglementation ou la gestion d’un dossier l’exige.

Les données sont traitées et hébergées par Placement Direct principalement en France ou au sein de l’Union européenne ou de l’Espace économique européenne. Si des données personnelles doivent faire l’objet de transferts vers un pays tiers (notamment à destination de nos sous-traitants), Placement Direct prend toutes les garanties appropriées pour encadrer ces transferts (exemples : clauses contractuelles types de la commission européenne, pays présentant un niveau de protection des données reconnu comme adéquat) et veiller à ce que la protection de vos données s’effectue dans des conditions adaptées pour garantir la confidentialité et la sécurité de vos données, ainsi que l’effectivité de vos droits.

Certaines données personnelles peuvent également être transmises hors de l’Union européenne, dans le cadre de l’exécution des contrats d’assurance si la situation le justifie (exemple : bénéficiaire des garanties situé dans un pays tiers). Ces transferts sont réalisés dans les conditions prévues par le RGPD, notamment sur les dispositions de l’article 49 autorisant les transferts nécessaires à l’exécution des contrats.

Quelles mesures de sécurité de vos données ?

Placement Direct détermine et met en œuvre les moyens nécessaires à la protection des données à caractère personnel pour éviter tout accès par un tiers non autorisé et prévenir toute perte, altération ou divulgation de données. Ainsi, la politique de sécurité de Placement Direct s’organise autour de mesures d’ordre logique, physique ou organisationnel. Placement Direct définit des règles d’accès et de confidentialité applicables aux données personnelles traitées, et seules les personnes dûment habilitées peuvent accéder aux seules informations nécessaires à leur activité.
Par ailleurs, nous exigeons contractuellement de nos partenaires ou sous-traitants qu’ils présentent des garanties appropriées pour assurer la sécurité et la confidentialité des données personnelles.

Recours au profilage et à l’intelligence artificielle

Dans le cadre de nos activités, nous pouvons mettre en œuvre des traitements reposant sur des techniques de profilage afin de mieux comprendre votre situation, de respecter nos obligations réglementaires et de vous proposer des solutions adaptées à vos besoins.

Ces traitements peuvent notamment être utilisés pour :

• évaluer votre profil d'investisseur et votre appétence au risque afin de répondre à nos obligations de conseil et d'adéquation des produits proposés ;
• mettre en œuvre les contrôles requis dans le cadre de la lutte contre le blanchiment des capitaux et le financement du terrorisme (LCB-FT), notamment au moyen d'outils d'analyse et de détection de situations présentant un niveau de risque particulier ;
• personnaliser les recommandations de produits, services ou solutions d'investissement susceptibles de correspondre à votre situation, à vos objectifs et à vos préférences.

Ces traitements peuvent s'appuyer sur des outils d'analyse automatisée. Toutefois, ils ne donnent pas lieu à une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative la personne concernée au sens de l'article 22 du Règlement Général sur la Protection des Données (RGPD).
Les décisions relatives à la souscription, à l'acceptation d'une opération ou à la recommandation d'un produit demeurent soumises à une intervention humaine appropriée.

Nous pouvons également avoir recours à des dispositifs faisant appel à l’intelligence artificielle dans le cadre de cette finalité, mais ceci ne conduira pas à une décision automatisée au sens de l’article 22 du RGPD.

Les outils d'intelligence artificielle générative ne sont utilisés qu'après mise en œuvre de mesures destinées à préserver la confidentialité des données personnelles et ne peuvent être utilisés pour transmettre des données identifiantes à des services non autorisés.

Les acteurs de la protection des données

Placement Direct a désigné un Correspondant RGPD.
Il est chargé de veiller à la bonne application des règles de protection des données et est l’interlocuteur privilégié toute personne concernée par une collecte ou un traitement de données à caractère personnel.
Placement Direct dispose d'un correspondant RGPD sous la responsabilité du DPO du groupe Swiss Life.

La présente Politique de protection des données à caractère personnel est accessible à tous sur notre site internet, et un renvoi à cette politique figure dans nos formulaires, documents commerciaux ou contractuels.
La présente Politique de Protection des Données Personnelles est complétée de dispositions particulières concernant certains services (conditions générales d’utilisation de nos applications et espaces personnels...).

Politique de protection des données validée par le Correspondant RGPD
Dernière mise à jour : Juillet 2026