Politique de confidentialité

Le responsable du traitement des données collectées sur le site finarent.com est la société Finarent, courtier en financement et assurance professionnelle.

• Adresse postale : 39 Avenue de la République, 77340 Pontault-Combault — SAS immatriculée au RCS de Melun sous le n° 931 295 836
• Email : contact@finarent.fr
• Téléphone : disponible sur la page contact
• Inscription ORIAS (IOBSP + IAS) : n° 24005698

Nous collectons strictement les données nécessaires à l'exécution de notre mission de courtage :

• Identification : nom, prénom, email, téléphone, statut juridique
• Données entreprise : raison sociale, SIREN/SIRET, secteur d'activité, forme juridique
• Données financières : montant souhaité, durée, bilans transmis volontairement, RIB/IBAN si pertinent
• Documents justificatifs : KBIS, pièce d'identité du dirigeant, bilans, RIB (téléversés par vous)
• Données de navigation : adresse IP, type de navigateur, pages consultées (cookies essentiels uniquement par défaut)
• Données de signature : adresse IP, user agent et horodatage lors d'une signature électronique (preuve d'engagement)

• Exécution d'un contrat (art. 6.1.b RGPD) — montage de votre dossier et consultation de partenaires bancaires/assurantiels
• Obligation légale (art. 6.1.c) — lutte contre le blanchiment (LCB-FT), conservation comptable et fiscale, devoir de conseil DDA
• Intérêt légitime (art. 6.1.f) — sécurité du site, prévention de la fraude, amélioration des services
• Consentement (art. 6.1.a) — newsletter, cookies analytics et marketing (révocable à tout moment via le bandeau cookies)

Vos données ne sont transmises qu'aux destinataires strictement nécessaires :

• Équipes Finarent autorisées (courtiers, gestionnaires, conformité)
• Partenaires bancaires et assurantiels pour lesquels vous nous donnez mandat (consentement explicite avant chaque transmission)
• Sous-traitants techniques, tous liés par contrat conforme RGPD :
  • Clever Cloud (France) — hébergement de la plateforme, base de données et stockage des pièces justificatives
  • Auth0 — gestion des comptes et de l'authentification
  • Brevo (France) — envoi des emails de suivi de dossier et, si vous y avez consenti, des communications commerciales
  • Google reCAPTCHA — protection des formulaires publics contre les envois automatisés ; ce service analyse votre adresse IP et votre comportement de navigation sur les pages concernées
• Autorités publiques sur réquisition (ACPR, TRACFIN, justice)

La signature électronique est réalisée par Finarent, sans prestataire externe : les éléments de preuve (tracé, horodatage, adresse IP, empreinte du document) sont recueillis et conservés par nos soins.

Aucune donnée n'est vendue, louée ou échangée à des fins commerciales.

• Dossier actif : pendant toute la durée de la relation commerciale
• Dossier inactif (prospect non converti) : 3 ans à compter du dernier contact
• Dossier signé / contrat : 5 ans à compter de la fin du contrat (art. L. 110-4 Code de commerce) puis archivage 10 ans (obligations comptables)
• Données LCB-FT : 5 ans après la fin de la relation (Code monétaire et financier)
• Documents supprimés par l'utilisateur : conservés 30 jours en suppression logique puis purgés définitivement
• Logs techniques et audit : 12 mois
• Cookies : 13 mois maximum (recommandation CNIL)

Nous mettons en œuvre des mesures techniques et organisationnelles strictes :

• Chiffrement AES-256-GCM au repos pour les champs sensibles (RIB, IBAN, conditions financières, signatures manuscrites, notes confidentielles)
• HTTPS / TLS sur l'ensemble du site et des API
• Authentification Auth0 avec mots de passe hashés, MFA disponible
• Contrôle d'accès par rôle (client / admin / partenaire / assureur) avec audit trail de chaque consultation de document
• Hébergement en France, chez Clever Cloud (région de Paris) : application, base de données et pièces justificatives
• Sauvegardes chiffrées et redondées

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès — obtenir une copie de vos données (export JSON depuis votre espace client)
• Droit de rectification — corriger une donnée inexacte (formulaire dans l'espace client)
• Droit à l'effacement — supprimer votre compte (anonymisation immédiate, suppression définitive sous 30 jours sauf obligation légale)
• Droit d'opposition et de limitation — refuser un traitement non obligatoire (marketing, profilage)
• Droit à la portabilité — récupérer vos données dans un format structuré et machine-lisible
• Droit de retirer votre consentement à tout moment pour les traitements basés sur celui-ci (cookies, newsletter)

Pour exercer ces droits, écrivez à contact@finarent.fr ou utilisez les outils de votre espace client. Réponse sous 1 mois maximum (article 12 RGPD).

En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL.

Notre site utilise trois catégories de cookies :

• Cookies essentiels (toujours actifs) — session d'authentification, sécurité, fonctionnement du site. Pas de consentement requis (art. 82 LIL).
• Cookies analytics (PostHog, désactivés par défaut) — mesure d'audience anonymisée pour améliorer le site. Activés uniquement avec votre consentement explicite.
• Cookies marketing (désactivés par défaut) — personnalisation des contenus et publicité ciblée. Activés uniquement avec votre consentement explicite.

Vous pouvez modifier vos préférences à tout moment via le bandeau cookies (icône en bas de page) ou en supprimant la valeur finarent_consent de votre navigateur.

Cette politique peut être amendée pour rester conforme à la réglementation. La date de dernière mise à jour figure en haut de page. Les modifications substantielles seront signalées par email et/ou bandeau sur le site.