1. Introduction
Gerd Bistand (« nous », « notre ») s'engage à respecter votre vie privée et à protéger vos données personnelles. Cette politique explique comment nous collectons, utilisons et protégeons vos informations conformément au RGPD et à la loi suédoise (Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning).
2. Données Collectées
Données d'Identification
- Nom complet
- Adresse email
- Numéro de téléphone
- Adresse postale
- Personnummer (numéro d'identification suédois)
Données Financières
- Revenus estimés
- Situation financière (prêts en cours, etc.)
- Informations bancaires (Bankgiro, Swish)
- Données de crédit (UC AB, Bisnode)
Données de Navigation
- Adresse IP
- Type navigateur et appareil
- Pages visitées et temps passé
- Données de cookies (voir section Cookies)
3. Finalités de Traitement
Vos données sont utilisées pour :
- Traitement demande : Analyser votre demande de financement
- Vérification KYC : Conformité légale anti-blanchiment (Lagen om penningtvätt)
- Communication : Vous contacter concernant votre dossier
- Contrats : Établir et gérer l'accord de financement
- Amélioration service : Optimiser nos services
- Conformité légale : Respecter obligations réglementaires suédoises
4. Base Légale
Le traitement est fondé sur :
- Contrat : Exécution de contrat de prêt
- Obligation légale : Directives anti-blanchiment (Lagen om penningtvätt)
- Intérêt légitime : Prévention fraude
- Consentement : Marketing (newsletter) - opt-in
5. Partage des Données
Vos données peuvent être partagées avec :
- Partenaires financiers : Pour financement du prêt
- UC AB / Bisnode : Registres de crédit suédois
- Kronofogden (Agence suédoise de recouvrement) : Si nécessaire
- Prestataires : Vérification identité, notaires, etc.
- Autorités : Si demande (Polisen, Skatteverket)
❌ JAMAIS : Vente à tiers publicitaires. Vos données ne sont pas marchandisées.
6. Cookies et Traceurs
Types de Cookies Utilisés
| Type |
Durée |
Finalité |
| Cookies Essentiels |
Session |
Navigation site, sécurité |
| Analytics |
13 mois |
Google Analytics (anonymisé) |
| Marketing |
2 ans |
Google Ads (si opt-in) |
Bannières de consentement : Au premier accès, vous pouvez accepter ou refuser les cookies non-essentiels conformément à la directive ePrivacy (Lag om elektronisk kommunikation).
7. Durée de Conservation
| Type de Données |
Durée |
| Dossier prêt actif |
Durée du contrat + 7 ans (loi suédoise) |
| KYC Refusé |
5 ans (obligations légales Lagen om penningtvätt) |
| Données navigation |
13 mois (analytics) |
| Marketing (newsletter) |
3 ans ou désabonnement |
8. Vos Droits (RGPD)
Vous avez le droit à :
- Accès : Obtenir copie de vos données
- Rectification : Corriger données inexactes
- Suppression : Droit à l'oubli (sauf obligations légales)
- Portabilité : Recevoir vos données dans format commun
- Opposition : Refuser traitement marketing
- Limitation : Suspension temporaire du traitement
Pour exercer un droit : privacy@gerdbistand.com
Délai de réponse : 30 jours maximum (IMY recommandation).
9. Sécurité des Données
- ✅ Chiffrement SSL/TLS en transit
- ✅ Chiffrement AES-256 au repos
- ✅ Serveurs situés en UE (RGPD)
- ✅ Authentification multifacteur (MFA)
- ✅ Audit annuel sécurité
- ✅ Conformité ISO 27001
10. Contact Responsable Données
DPO (Délégué à la Protection des Données) :
- Email : dpo@gerdbistand.com
- Adresse : Gerd Bistand, Birger Jarlsgatan 15, 111 45 Stockholm, Suède