Protection des données

Version du 3 novembre 2026

Cette déclaration explique quelles données personnelles Credial SA traite lorsque vous visitez credial.ch, demandez une offre de crédit ou nous contactez, pourquoi, avec qui elles sont partagées et quels sont vos droits. Elle se fonde sur la loi fédérale sur la protection des données (LPD).

1. Responsable du traitement

Credial SA, rue du Centre 142, 1025 St-Sulpice, Suisse. Courtier en crédit autorisé par la Police cantonale du commerce du canton de Vaud.

Pour toute question sur vos données : contact@credial.ch, ou par courrier à l'adresse ci-dessus.

2. Notre rôle

Credial est intermédiaire : nous ne prêtons pas d'argent. Nous préparons votre demande et, avec votre accord, la transmettons à une ou plusieurs banques partenaires, qui décident seules de l'octroi du crédit. Nous sommes rémunérés par les banques, jamais par vous.

Dès que votre dossier est transmis, la banque traite vos données sous sa propre responsabilité et selon sa propre déclaration de protection des données.

3. Données que nous traitons

Navigation sur le site : adresse IP, type d'appareil et de navigateur, pages consultées, date et heure. Les outils de mesure et de publicité ne fonctionnent qu'avec votre consentement (chiffre 6).

Simulateur et formulaire de demande : montant et durée souhaités, projet (nouveau financement ou augmentation d'un crédit), état civil, revenu mensuel net et, si vous l'indiquez, celui de votre conjoint, coûts de logement, enfants à charge, pensions alimentaires, intérêt pour une assurance des mensualités, budget maximum calculé, civilité, nom et prénom, date de naissance, adresse, nationalité, type et date du permis de séjour, e-mail, téléphone, acceptation des conditions générales et sa date. Le formulaire transmet aussi à HubSpot l'adresse de la page, votre adresse IP et, si vous avez accepté les cookies marketing, l'identifiant du cookie HubSpot.

Données de votre conjoint ou partenaire enregistré, si vous les indiquez pour le calcul du budget. Vous devez l'en avoir informé.

Justificatifs que vous nous envoyez par notre formulaire de transmission de documents (HubSpot) : pièce d'identité ou permis, décomptes de salaire, avis de taxation, décision de rente, extrait du registre des poursuites.

Échanges par téléphone, e-mail et rendez-vous réservés en ligne.

Suivi du dossier : banques sollicitées, décision, conditions proposées, conclusion du contrat, commission reçue.

Certaines de ces informations peuvent être sensibles, par exemple une rente d'invalidité qui renseigne indirectement sur la santé. Nous ne les utilisons que pour évaluer et transmettre votre demande.

4. Pourquoi nous les traitons

– Calculer une estimation de budget et de mensualité dans le simulateur.

– Vous recontacter, préparer votre dossier et le transmettre aux banques partenaires avec votre accord.

– Suivre l'état de votre demande et percevoir notre commission auprès des banques.

– Respecter nos obligations légales, notamment comptables et celles liées à notre autorisation de courtier.

– Mesurer la fréquentation du site et l'efficacité de nos annonces, avec votre consentement.

– Vous envoyer des informations commerciales, uniquement si vous l'avez accepté séparément.

Estimation automatisée : le « potentiel de crédit » affiché dans le simulateur est un calcul indicatif fondé sur vos saisies. Ce n'est pas une décision. Chaque dossier est examiné par une personne de Credial, et la décision d'octroi appartient à la banque.

5. Transmission aux banques partenaires et à notre intermédiaire partenaire

Avec votre accord, nous transmettons votre dossier à une ou plusieurs des banques suivantes : Cembra Money Bank SA, BANK-now SA, Cornèr Banque SA, Banque Migros SA, Bob Finance SA, Switzerlend SA. La banque vérifie votre solvabilité, notamment auprès de la Centrale d'information de crédit (ZEK) et du Centre de renseignements sur le crédit à la consommation (IKO), comme l'exige la loi sur le crédit à la consommation. Elle nous informe ensuite de sa décision et de l'état du contrat.

Nous pouvons aussi confier le traitement de votre demande à Akelo Services SA, intermédiaire de crédit au bénéfice d'une autorisation cantonale. Akelo Services SA peut alors prendre en charge votre demande et vous contacter directement. Elle accède à votre dossier et à vos justificatifs et peut les transmettre aux banques citées ci-dessus. Nous lui communiquons ces données uniquement pour le traitement de votre demande.

Nous ne vendons pas vos données.

6. Cookies, mesure d'audience et publicité

Au premier accès, un bandeau vous demande votre choix. Tant que vous n'avez pas accepté, nos balises de mesure et de publicité ne s'activent pas et ne déposent aucun cookie. Vous pouvez modifier votre choix à tout moment par le lien « Cookies » en bas de chaque page.

Nécessaires : le bandeau de consentement (Finsweet) mémorise votre choix pendant 6 mois ; le stockage local du navigateur reprend le montant et la durée saisis dans le simulateur, jusqu'à ce que vous l'effaciez.

Sans cookie et sans accord : la mémoire de session du navigateur conserve les paramètres de campagne et la page d'arrivée ; ils sont effacés à la fermeture de l'onglet.

Cookies analytiques (avec votre accord) : Google Analytics 4 mesure les visites et les étapes du formulaire atteintes, sans nom ni coordonnées. Cookies jusqu'à 2 ans ; données conservées 14 mois.

Cookies marketing (avec votre accord) : Google Ads (jusqu'à 90 jours) pour savoir si une demande fait suite à un clic sur nos annonces ; HubSpot pour relier vos visites à votre demande (jusqu'à 6 mois).

Nous utilisons le « mode de consentement » de Google en version de base : sans votre accord, aucune donnée n'est envoyée à Google par ces outils. Nous n'utilisons pas de remarketing ni de publicité personnalisée.

Mesure de nos campagnes publicitaires

Lorsque vous arrivez sur credial.ch depuis une annonce ou un lien de campagne, l'adresse de la page contient des paramètres qui décrivent cette campagne (source, support, nom de la campagne, groupe d'annonces, mot-clé). Nous les conservons, avec la page d'arrivée, dans la mémoire de session de votre navigateur pendant votre visite. Ils sont effacés à la fermeture de l'onglet. Si vous envoyez une demande, ils sont enregistrés avec elle. Ils nous servent uniquement à savoir quelles campagnes amènent des demandes. Ce traitement n'utilise pas de cookie, ne transmet rien à Google et a lieu même si vous refusez les cookies marketing. Vous pouvez l'empêcher en bloquant le stockage de données de sites dans votre navigateur, ou vous y opposer en nous écrivant à contact@credial.ch : nous supprimerons alors ces informations de votre demande.

Transmission d'informations à Google

Avec votre accord aux cookies marketing, Google est informé qu'une demande a été envoyée depuis notre site après un clic sur une de nos annonces. Lors de l'envoi, la balise Google transforme votre adresse e-mail en une empreinte codée (hachage) dans votre navigateur et l'envoie à Google, qui s'en sert pour rattacher la demande à l'annonce. Nous ne transmettons à Google ni votre nom, ni vos coordonnées en clair, ni le montant du crédit, ni le contenu de votre dossier. Google traite ces informations selon sa propre déclaration de confidentialité (policies.google.com/privacy), y compris aux États-Unis.

7. Contenus et services de tiers

Google Maps et saisie d'adresse (Google Places) : la carte n'est chargée que si vous cliquez dessus. La suggestion d'adresse du formulaire envoie à Google les caractères que vous tapez dans ce champ.

Réservation de rendez-vous : le calendrier en ligne est fourni par HubSpot.

8. Prestataires

Nous confions certains traitements à des prestataires qui agissent sur nos instructions et sont tenus contractuellement à la confidentialité.

HubSpot

Nous enregistrons les demandes et assurons le suivi des dossiers dans le logiciel HubSpot (HubSpot, Inc., États-Unis), avec un hébergement des données dans l'Union européenne. Les cookies de suivi de HubSpot, qui relient vos visites sur notre site à votre demande, ne sont activés que si vous acceptez les cookies marketing.

Autres prestataires

– Webflow, Inc. (États-Unis) : hébergement du site et du formulaire.

– Google Ireland Ltd / Google LLC (UE et États-Unis) : mesure d'audience, publicité, cartes, saisie d'adresse.

– Microsoft (Microsoft 365) : messagerie et calendrier, données hébergées en Suisse.

9. Transferts à l'étranger

Certains prestataires traitent des données dans l'Union européenne, dont le niveau de protection est reconnu équivalent par la Suisse. Google, HubSpot et Webflow peuvent traiter des données aux États-Unis ; Microsoft peut y accéder pour le support et la maintenance. Ces transferts reposent sur les garanties reconnues par le droit suisse : la certification de l'entreprise au Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral depuis le 15.09.2024, ou des clauses contractuelles types.

10. Durée de conservation

– Demande sans suite : supprimée 90 jours après le dernier échange.

– Dossier transmis à une banque : conservé pendant le traitement du dossier, puis 90 jours après sa clôture.

– Pièces comptables liées à notre rémunération : 10 ans (art. 958f CO).

– Paramètres de campagne enregistrés avec une demande : même durée que la demande.

– Cookies et données de mesure : voir le chiffre 6.

11. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux dossiers est réservé aux personnes qui en ont besoin, avec authentification à deux facteurs. Aucun envoi par Internet n'est sûr à 100 % : envoyez vos justificatifs par le formulaire indiqué dans notre e-mail plutôt que par e-mail ordinaire.

12. Vos droits

Vous pouvez à tout moment :

– savoir quelles données nous détenons sur vous et en recevoir une copie ;

– les faire corriger ou supprimer, sauf obligation légale de les garder ;

– vous opposer à un traitement, notamment au marketing ;

– retirer un consentement donné, sans effet sur les traitements déjà effectués ;

– recevoir les données que vous nous avez fournies dans un format courant.

Écrivez-nous à contact@credial.ch. Nous répondons gratuitement, en principe dans les 30 jours, et pouvons vous demander de prouver votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez vous adresser au Préposé fédéral à la protection des données et à la transparence (www.edoeb.admin.ch).

Pour les données traitées par une banque, adressez-vous à elle directement ; nous pouvons vous aider à la contacter.

13. Modifications

Nous pouvons adapter cette déclaration. La version publiée sur credial.ch fait foi ; sa date figure en tête de page.