Confidentialité
Version en date du 21/02/2026
Genezis, en sa qualité de responsable du traitement, accorde une grande importance à la protection et au respect de vos données personnelles.
Le présent document vise à vous fournir des informations détaillées sur la manière dont Genezis, société par actions simplifiée dont le siège social est situé au 36 rue Pasteur, 83150 Bandol (« nous »), protège vos données personnelles.
Il a pour objet de vous informer sur les données personnelles vous concernant que nous collectons, les raisons pour lesquelles nous les utilisons, avec qui nous les partageons, pendant combien de temps nous les conservons, quels sont vos droits et comment les exercer.
Dans le cadre de nos activités d’intermédiation, nous agissons en tant que mandataire du groupe Finspot.
À ce titre, Finspot a accès aux données que vous nous transmettez, car nous utilisons leurs outils professionnels et opérons sous leur supervision réglementaire (MIOBSP).
La mission de Genezis (Creditto) est d’analyser votre situation financière, d’évaluer la faisabilité de votre projet et, si vous le souhaitez, d’identifier les établissements bancaires ou assureurs les plus adaptés. Dans ce cadre, vous êtes amené à nous communiquer des informations détaillées sur votre situation financière et votre projet.
Ces informations nous permettent de constituer un dossier complet et conforme afin d’obtenir des conditions de financement pertinentes.
Nous ne vous demandons aucune information qui ne serait pas directement utile à cette mission.
Notamment :
Nous ne transmettons aucune information aux banques sans votre accord.
Nous ne vendons ni ne transmettons vos informations à aucun partenaire commercial sans votre accord.
Vous pouvez accéder à vos données et demander leur suppression à tout moment, dans les limites prévues par la loi.
Coordonnées
Propriétaire et Responsable du traitement
Genezis SASU – contact@creditto.fr
Accès de Finspot aux données
En tant que mandataire MIOBSP utilisant les outils professionnels de Finspot, ce dernier peut avoir accès aux données nécessaires à l’analyse et au traitement réglementaire des dossiers.
Délégué à la protection des données (DPO)
contact@creditto.fr
Quelles données personnelles vous concernant collectons-nous et à quel moment ?
Les données personnelles (ou données à caractère personnel) désignent toute information permettant d’identifier une personne physique, directement ou indirectement, comme son nom, prénom, adresse e-mail ou numéro de téléphone. Nous collectons et utilisons uniquement les données personnelles nécessaires à l’exercice de notre activité, afin de vous fournir un accompagnement personnalisé et conforme à la réglementation. Les détails concernant cette utilisation sont fournis dans les sections suivantes.
Nous pouvons collecter différentes catégories de données personnelles auprès de vous.
Données renseignées directement par vous
Ces données sont fournies par vos soins via notre formulaire de prise de rendez-vous (Typeform), lors de vos échanges avec Genezis (téléphone, email), ou lors de la transmission de vos pièces justificatives. Elles peuvent inclure :
– votre situation familiale (statut marital, nombre d’enfants, etc.)
– vos informations professionnelles (type de contrat, rémunération, employeur, etc.)
– votre situation financière (revenus, charges, crédits en cours)
– vos informations d’identification et de contact (nom, prénom, adresse e-mail, numéro de téléphone, adresse postale)
– les pièces justificatives nécessaires à la constitution d’un dossier complet (pièce d’identité, justificatif de domicile, avis d’imposition, relevés bancaires, documents professionnels…)
Sauf indication contraire, les données demandées sont obligatoires pour que nous puissions analyser votre projet. Si vous avez un doute sur le caractère obligatoire d’une donnée, vous pouvez nous contacter à contact@creditto.fr.
Si vous communiquez des données concernant un tiers (comme un co-emprunteur), vous garantissez disposer de son accord préalable pour nous transmettre ces informations.
Données collectées automatiquement
Certaines données techniques peuvent être recueillies automatiquement lors de votre navigation sur le site creditto.fr, notamment via des cookies (voir section dédiée). Ces données peuvent inclure les pages visitées, la durée de navigation, le type d’appareil utilisé ou vos interactions avec nos contenus. Elles nous permettent d’améliorer la qualité du site et l’expérience utilisateur.
Données liées à vos interactions avec Genezis
Lorsque vous nous contactez (par téléphone ou e-mail), nous pouvons conserver la date de votre demande, son motif et le contenu des échanges, afin d’assurer un suivi efficace de votre dossier. Certains appels peuvent être enregistrés à des fins de formation et d’amélioration du service.
Accès de Finspot aux données
En tant que mandataire MIOBSP du groupe Finspot et utilisateur de leurs outils professionnels, Finspot peut avoir accès aux données que vous nous transmettez, uniquement dans le cadre de l’analyse, de la conformité réglementaire et des obligations légales liées au traitement de votre dossier.
Pourquoi, et sur quels fondements juridiques utilisons-nous vos données personnelles ?
Nous ne traitons vos données personnelles que lorsque nous disposons d’une base légale pertinente. Plus précisément, nous traitons vos données personnelles si l’un des cas suivants s’applique :
• pour nous conformer à une obligation légale à laquelle nous sommes soumis
• pour exécuter un contrat conclu avec vous ou vous fournir, à votre demande, des informations précontractuelles
• pour la poursuite de nos intérêts légitimes (notamment notre intérêt économique, commercial ou l’amélioration de nos services)
• lorsque vous nous avez donné votre consentement pour une ou plusieurs finalités spécifiques, que vous pouvez retirer à tout moment.
Selon certaines législations, un traitement peut être autorisé tant que vous ne vous y opposez pas, mais cette règle ne s’applique pas lorsque le traitement est soumis à la réglementation européenne relative à la protection des données.
La liste ci-dessous précise, pour chaque catégorie de données collectées et traitées, les finalités, les fondements juridiques et les durées de conservation.
Informations d’identification et de contact
Finalités des traitements
Vous contacter lorsque cela est nécessaire pour l’analyse de votre projet, pour vous informer de l’avancement de vos démarches, pour organiser un rendez-vous ou pour répondre à vos questions.
Fondements juridiques
Exécution d’un contrat ou mesure précontractuelle
Intérêt légitime
Votre consentement
Durée de conservation
3 ans à compter de votre dernière interaction avec Genezis (appel entrant, email, utilisation du formulaire Typeform).Informations sur votre situation familiale, financière et professionnelle
Finalités des traitements
Analyser la faisabilité de votre projet immobilier ou d’assurance.
Vous préciser, lorsque cela est applicable, si votre profil ne permet pas d’accéder à certaines offres.
Fondements juridiques
Exécution d’un contrat ou mesure précontractuelle
Durée de conservation
3 ans à compter de votre dernière interaction avec Genezis.Pièces justificatives d’identité et de situation professionnelle et financière
Finalités des traitements
Vérifier votre identité et les informations déclarées.
Constituer un dossier complet afin d’être présenté, avec votre accord, aux établissements bancaires ou assureurs par l’intermédiaire des outils professionnels de Finspot, auquel Genezis est rattachée en tant que mandataire.
Fondements juridiques
Exécution d’un contrat ou mesure précontractuelle
Durée de conservation
1 an à compter de votre dernière interaction avec Genezis.Données de navigation (cookies)
Finalités des traitements
Mesurer l’audience du site creditto.fr.
Améliorer la performance, l’efficacité et la qualité de nos services.
Optimiser l’expérience utilisateur.
Aider le service client à vous accompagner efficacement.
Réaliser des statistiques d’analyse et de segmentation.
Fondements juridiques
Votre consentement
Durée de conservation
13 mois à compter du dépôt des cookies.Données d’interaction avec nos conseillers (date et type de contact)
Finalités des traitements
Assurer un suivi de votre projet et améliorer la qualité du service rendu.
Fondements juridiques
Intérêt légitime
Durée de conservation
3 ans à compter de votre dernière interaction avec Genezis.Enregistrements vocaux des appels
Finalités des traitements
Améliorer l’expérience utilisateur et optimiser la formation de nos conseillers.
Fondements juridiques
Intérêt légitime
Durée de conservation
6 mois à compter de la collecte.
Combien de temps conservons-nous vos données personnelles ?
Les données personnelles sont traitées et conservées aussi longtemps que nécessaire pour la finalité pour laquelle elles ont été collectées. Nous pouvons être autorisés à conserver certaines données plus longtemps lorsque vous nous avez donné votre consentement pour un traitement particulier, tant que ce consentement n’est pas retiré. Le détail par catégorie de données est indiqué dans les sections précédentes.
Vous pouvez à tout moment demander la suppression de vos données personnelles. Dans ce cas, nous supprimerons toutes vos données, sauf exception : il peut nous être imposé de conserver certaines données personnelles plus longtemps lorsqu’une obligation légale ou réglementaire l’exige, ou lorsqu’une autorité nous en fait la demande.
Ce cas particulier peut se présenter si vous signez un mandat de recherche de financement avec Genezis. Dans ce cadre, et conformément aux obligations légales applicables aux intermédiaires en opérations de banque, certaines données doivent être conservées pendant une durée de 5 ans après la signature du mandat.
Avec qui partageons-nous vos données personnelles ?
Afin de respecter la confidentialité de vos données, nous nous efforçons de les traiter de manière privée.
Nous ne vendons ni ne transmettons vos informations à aucun partenaire commercial sans votre accord.
Au sein de Genezis, seules les personnes habilitées et autorisées, en fonction des finalités précisées précédemment, peuvent accéder à vos données personnelles.
Afin d’accomplir les finalités décrites, nous pouvons être amenés à communiquer certaines de vos données personnelles à des entités externes à Genezis. Il peut s’agir de :
• prestataires de services et sous-traitants réalisant des prestations pour notre compte (outil de formulaire Typeform, hébergeur du site, service de messagerie, prestataires techniques)
• Finspot, dans le cadre de notre statut de mandataire MIOBSP et de l’utilisation de leurs outils professionnels
• établissements bancaires ou assureurs, uniquement lorsque vous avez signé un mandat de recherche de financement ou donné votre accord explicite pour leur transmettre votre dossier
Vous pouvez demander à tout moment la liste actualisée de ces destinataires.
En tant que responsable du traitement des données, nous nous assurons que tous nos sous-traitants respectent les exigences du RGPD.
Quelles sont les mesures de sécurité et confidentialité prises pour protéger vos données ?
La sécurité de vos données personnelles étant une de nos priorités, nous prenons les mesures de sécurité appropriées afin d’empêcher l’accès, la divulgation, la modification ou la destruction non autorisés des données. Nous mettons en place les mesures physiques, techniques et organisationnelles nécessaires pour garantir la protection de vos données personnelles.
En interne :
Mise en place de pare-feux et de systèmes de protection technique.
Contrôle des accès : seules les personnes autorisées, en fonction de leur rôle, peuvent accéder à certaines données personnelles.
Désignation d’un délégué à la protection des données (DPO) responsable de la conformité et de la sécurité des données.
Sensibilisation et formation du personnel aux obligations liées à la protection des données personnelles.
En externe :
Lors de chaque contrat passé avec un sous-traitant, nous nous assurons que celui-ci respecte le RGPD. En tant que responsable du traitement, nous définissons clairement le type de traitement autorisé, ainsi que la durée de conservation des données. Cela concerne notamment l’hébergeur du site, les prestataires techniques, l’outil de formulaire Typeform et les outils professionnels mis à disposition par Finspot, auquel Genezis est rattachée en tant que mandataire MIOBSP.
Lieu de traitement
Les données sont traitées au siège de Genezis et dans tout autre lieu où sont situées les parties impliquées dans le traitement. Dans certains cas, des transferts de données peuvent avoir lieu en dehors de l’Union européenne. Dans ce cas, nous nous assurons que les sous-traitants concernés respectent les exigences du RGPD.
Quels sont vos droits concernant vos données personnelles et de quelle manière pouvez-vous les exercer ?
Conformément aux dispositions des articles 38 à 40 de la loi n°78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés, et des articles 15 à 22 du Règlement n°2016/679/UE du Parlement européen et du Conseil du 27 avril 2016, portant Règlement Général relatif à la Protection des Données Personnelles (RGPD), vous disposez d’un certain nombre de droits concernant les données personnelles que nous détenons à votre sujet.
Afin d’exercer ces droits, nous vous invitons à contacter directement le Responsable du traitement ou son Délégué à la protection des données, par voie postale ou par email, aux adresses sus-indiquées. Pour des raisons de sécurité et pour éviter toute demande frauduleuse, si nous avons un doute sur votre identité, nous pouvons être amené à demander un justificatif d’identité. Après traitement de la demande, ce justificatif sera détruit.
Le droit d’être informé
Vous avez le droit d’être informé(e) de façon claire, transparente et intelligible sur la façon dont nous recueillons et traitons vos données personnelles ainsi que sur vos droits concernant ces données. C’est la raison d’être de cette politique de confidentialité !
Le droit d’accès et de communication des données
Vous avez le droit d’accéder aux données personnelles vous concernant faisant l’objet d’un traitement chez nous. Si vous souhaitez accéder aux informations que nous détenons à votre sujet, veuillez contacter le Responsable de traitement ou le Délégué à la protection des données personnelles aux adresses susmentionnées. Pour toute demande faite par voie électronique, nous vous fournirons une copie de ces données sous une forme électronique d’usage courant, à moins que vous demandiez qu’il en soit autrement. Le Responsable de traitement est en droit d’exiger le paiement de frais raisonnables couvrant les coûts administratifs pour toute copie supplémentaire et/ou de s’opposer aux demandes manifestement abusives, de par leur nombre, leur caractère répétitif ou systématique. Pour vous aider dans votre démarche, la Commission nationale de l’informatique et des libertés (CNIL) met à votre disposition un modèle de courrier à l’adresse suivante : https//www.cnil.fr/fr/modele/courrier/exercer-son-droit-dacces
Le droit de rectification
Vous êtes en droit d’obtenir la rectification et/ou mise à jour des données personnelles vous concernant et que nous détenons lorsque ces données sont inexactes, incomplètes, équivoques ou périmées.
Le droit de suppression
Le droit de limiter le traitement
Vous êtes en droit d’obtenir la limitation du traitement des données personnelles vous concernant dans les situations suivantes :
- vous contestez l’exactitude de vos Données Personnelles pendant la durée nous permettant de vérifier l’exactitude de ces dernières
- en cas de traitement illicite de notre part et que vous exigez une limitation de leur utilisation plutôt qu’un effacement
- nous n’avons plus besoin des données à caractère personnel aux fins du traitement mais celles-ci vous sont encore nécessaires pour la constatation, l’exercice ou la défense de droits en justice
- en cas d’exercice de votre droit d’opposition pendant la durée de vérification portant sur le point de savoir si les motifs légitimes que nous poursuivons prévalent les vôtres
- lorsque le traitement de vos données personnelles fait l’objet d’une limitation, le Responsable du traitement ne peut, à l’exception de leur conservation, traiter les données personnelles vous concernant qu’avec votre consentement, ou aux fins de la constatation, l’exercice ou la défense de droits en justice, ou de la protection des droits d’une autre personne physique ou morale, ou encore pour des motifs importants d’intérêt public de l’Union ou d’un État membre
Le droit de vous opposer au traitement
Vous avez le droit de vous opposer, pour des motifs légitimes, tenant à votre situation particulière, au traitement de vos données personnelles, à moins que nous ne démontrions que ce traitement est justifié par des motifs légitimes impérieux, qui prévalent sur les vôtres.
Vous avez notamment le droit de vous opposer, sans frais, à ce que les données vous concernant soient utilisées à des fins de prospection, notamment commerciale par nos soins ou par un tiers.
Le droit à la portabilité des données
Vous avez le droit d’obtenir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, afin de pouvoir les réutiliser à vos propres fins en les transmettant vous-mêmes à un autre responsable de traitement.
Le droit de retirer son consentement
Lorsque le traitement se fonde sur votre consentement, vous disposez du droit de retirer celui-ci à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci. Pour cela, il suffit de nous contacter à l’adresse susmentionnée.
Le droit d’opposition au démarchage téléphonique
Nous sommes susceptibles de vous recontacter par téléphone pour finaliser la souscription d’un contrat que vous auriez initié avec nous, par téléphone ou directement sur notre site web, ou vous proposer un service analogue à celui ou ceux au(x)quel(s) vous auriez déjà souscrit chez nous (sous réserve que vous nous ayez communiqué votre numéro de téléphone).
Vous avez le droit de vous opposer à ce que vos données personnelles fassent l’objet d’un démarchage téléphonique.
Le gouvernement a mis en place, depuis le 1e juin 2016, une liste d’opposition au démarchage téléphonique, gratuite pour les consommateurs et accessible via l’adresse www.bloctel.gouv.fr
Le droit de déterminer des instructions concernant le traitement de vos données après votre mort
Vous disposez du droit de déterminer des instructions relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre mort. Afin de définir ces directives, nous vous invitons à contacter notre Délégué à la protection des données à l’adresse susmentionnée.
Le droit d’introduire une réclamation devant l’autorité de contrôle compétente
Vous avez le droit d’introduire une réclamation concernant la manière dont nous manipulons ou traitons vos données auprès de l’autorité nationale de contrôle compétente.
Délais de traitement des droits et notification
Nous nous engageons à répondre à vos demandes dans un délai raisonnable qui ne saurait dépasser 1 mois à compter de la réception de votre demande, et à vous notifier toute opération effectuée par nos services conformément à vos demandes.
Fermeture de votre compte utilisateur
En cas de fermeture de votre compte utilisateur, nous conservons en principe vos données personnelles pendant une durée qui ne peut excéder 3 ans. Vous avez toutefois la faculté de vous opposer à ce traitement, en exerçant votre droit à l’effacement selon les modalités précédemment exposées.
Informations concernant le droit d’opposition au traitement
Lorsque les Données personnelles sont traitées dans l’intérêt public, dans l’exercice d’une autorité officielle dévolue au Propriétaire ou aux fins des intérêts légitimes poursuivis par celui-ci, les Utilisateurs peuvent s’opposer à ce traitement en fournissant un motif lié à leur situation particulière devant justifier cette opposition.
Les Utilisateurs doivent cependant savoir que si leurs Données personnelles sont traitées à des fins de marketing direct, ils peuvent s’opposer à ce traitement à tout moment sans aucune justification. Pour savoir si le Propriétaire traite des Données personnelles à des fins de marketing direct, les Utilisateurs peuvent se reporter aux sections correspondantes du présent document.
Comment exercer ces droits ?
Toute demande d’exercice de vos droits peut être adressée au responsable du traitement ou son délégué à la protection des données grâce aux coordonnées fournies dans le présent document. Ces demandes peuvent être exercées gratuitement et seront étudiées le plus tôt possible et toujours dans un délai d’un mois.
Quelle est notre politique d’utilisation des cookies ?
Qu’est-ce qu’un cookie ?
Les cookies sont de petits fichiers texte qui se déposent automatiquement sur votre ordinateur, smartphone ou tablette lorsque vous visitez un site internet. Ils sont stockés par votre navigateur. La grande majorité des sites utilisent ces cookies pour collecter des informations basiques relatives à votre navigation, vous reconnaître d’une visite à une autre et optimiser ainsi leur fonctionnement et leur ergonomie afin d’améliorer votre expérience de navigation.
Pourquoi utilisons-nous des cookies ?
Comme la plupart des sites, nous utilisons des cookies afin de vous offrir un parcours plus rapide, ergonomique et personnalisé sur notre site. Certains cookies nous permettent d’analyser le trafic et de mieux comprendre la façon dont les visiteurs utilisent nos pages, afin d’améliorer continuellement la qualité du service proposé. Les cookies ne sont pas malveillants : ce ne sont ni des programmes ni des virus susceptibles d’endommager votre appareil.
Quels types de cookies utilisons-nous ?
Nous utilisons deux catégories de cookies :
• les cookies nécessaires : indispensables au bon fonctionnement du site. Ils vous permettent de naviguer et d’utiliser ses fonctionnalités de base.
• les cookies tiers : utilisés pour analyser et mieux comprendre l’utilisation de notre site. Ces données sont anonymisées et analysées de manière agrégée pour identifier les tendances générales (volume de visiteurs, provenance du trafic, contenus les plus consultés).
Nous ne diffusons aucune publicité sur notre site et nous ne vendons en aucun cas vos données. En revanche, nous pouvons utiliser des cookies publicitaires pour mesurer la performance des campagnes diffusées sur d’autres sites ou sur les réseaux sociaux. Cela permet de comprendre quelle part du trafic provient de ces leviers.
Que faire si vous ne souhaitez pas activer les cookies ?
Si vous souhaitez supprimer les cookies enregistrés sur votre terminal ou paramétrer votre navigateur pour refuser les cookies, vous pouvez le faire via les préférences de votre navigateur internet. Ces options se trouvent généralement dans les menus « Options », « Outils » ou « Préférences ».
Selon le navigateur utilisé, les modalités peuvent varier.
Veuillez noter que la désactivation des cookies peut altérer le bon fonctionnement du site. Certaines fonctionnalités pourraient ne plus être accessibles, ce dont nous ne pourrions être tenus responsables.
Pour plus d’informations concernant les cookies et vos droits dans le cadre du RGPD, vous pouvez consulter :
https://www.youronlinechoices.com/fr/controler-ses-cookies/
https://www.cnil.fr/fr/cookies-et-autres-traceurs/comment-se-proteger/maitriser-votre-navigateur
Informations supplémentaires sur le traitement et la collecte des Données
Action en justice
Dans certains cas, vos données personnelles peuvent être utilisées à des fins juridiques devant les tribunaux ou dans le cadre de procédures pouvant conduire à une action en justice résultant d’une utilisation inappropriée de notre site ou des services associés. Nous pouvons également être amenés à révéler des données personnelles à la demande d’autorités publiques.
Informations supplémentaires concernant vos données personnelles
Si vous souhaitez obtenir des informations complémentaires concernant certains services ou concernant la collecte et le traitement de vos données personnelles, vous pouvez nous contacter à tout moment à l’adresse contact@creditto.fr.
Journaux système et maintenance
À des fins d’exploitation et de maintenance, nous pouvons être amenés, ainsi que certains services tiers, à collecter des fichiers enregistrant les interactions avec notre site (journaux système) ou utiliser d’autres données personnelles à cette fin (telles que l’adresse IP).
Comment les demandes « Ne pas pister » sont traitées ?
Nous ne prenons pas en charge les demandes « Ne pas pister ». Vous pouvez consulter la politique de confidentialité des services tiers utilisés sur notre site afin de savoir s’ils prennent ou non en charge ce type de demande.
Modifications de la présente politique de confidentialité
Nous pouvons être amenés à apporter des modifications à la présente politique de confidentialité à tout moment, en vous en informant sur cette page et, lorsque cela est techniquement ou légalement possible, en vous adressant une notification via les coordonnées que vous nous avez fournies. Il est recommandé de consulter régulièrement cette page et de se référer à la date de la dernière mise à jour indiquée en bas du document.
Si les modifications affectent des traitements réalisés sur la base de votre consentement, nous devrons recueillir un nouveau consentement lorsque cela est nécessaire.
Cette politique de confidentialité a été mise à jour le 30 novembre 2025.
Définitions et références légales
Données personnelles (ou Données)
Toute information qui, directement, indirectement ou en relation avec d’autres informations – y compris un numéro d’identification personnel – permet l’identification ou l’identifiabilité d’une personne physique.
Sous-traitant
La personne physique ou morale, l’autorité publique, l’institution ou tout autre organisme qui traite les données personnelles pour le compte du Responsable du traitement, tel que décrit dans la présente politique de confidentialité.
Responsable du traitement
La personne physique ou morale, l’autorité publique, l’institution ou tout autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données personnelles, y compris les mesures de sécurité concernant ces traitements. Sauf mention contraire, le Responsable du traitement est Genezis, propriétaire du présent site.
Union européenne (ou UE)
Sauf indication contraire, toutes les références faites dans le présent document à l’Union européenne incluent l’ensemble des États membres actuels de l’Union européenne et de l’Espace économique européen.
Cookies
Petite pièce de donnée stockée dans l’appareil de l’utilisateur.
Informations légales
La présente politique de confidentialité a été préparée conformément aux dispositions de plusieurs législations, notamment de l’article 13/14 du règlement européen 2016/679 (règlement général sur la protection des données – RGPD).