Notre politique de confidentialité

Afin de poursuivre les objectifs ci-dessus et agir de manière appropriée et équitable, nous traitons les types d'informations suivants, toujours encadrés par des contrôles stricts, tels que le cryptage, des droits d'accès limités, des formations et des audits, pour sécuriser vos informations.

Où obtenons-nous les informations ?

Nous recevons initialement nos informations du précédent propriétaire de la créance dans le cadre de sa vente et de son transfert vers nous.

Quoi qu'il en soit, nous obtenons aussi des renseignements à votre sujet directement de vous, par exemple, lorsque vous vous entretenez avec l'un de nos agents ou que vous nous envoyez une lettre, un courriel ou un texte contenant votre nouvelle adresse, des détails de paiement ou toute autre information.

Finalement, nous pouvons également recevoir des renseignements de la part de tierces parties en vue d'optimiser l'efficacité des informations déjà en notre possession et/ou de mieux connaître et comprendre votre situation. Ces tierces parties sont des bureaux de recouvrement, des registres gouvernementaux publics et d'autres organisations qui fournissent des services visant à améliorer la qualité des données vous concernant dont nous disposons.

Nous pouvons également conserver des enregistrements de vos accès et de l'utilisation de notre site Web pour améliorer votre expérience. Veuillez consulter notre politique de cookies pour plus d'informations à ce sujet.

Divulgation de vos informations

Nous ne divulguerons pas vos informations sauf dans les circonstances limitées suivantes, nécessaires et justifiées:

Nous pouvons partager vos informations personnelles au sein du groupe de sociétés Hoist Finance AB (publ) auquel nous appartenons, mais également avec notre prestataire informatique qui gère notre infrastructure informatique. Cela s’avère nécessaire pour que nos systèmes restent opérationnels et sécurisés, ce qui nous permet de vous fournir les meilleurs services possibles. Tout partage est soumis à des exigences de sécurité et de confidentialité. 

Nous pouvons également partager vos données personnelles avec des organisations soigneusement contrôlées, qui doivent se conformer à nos strictes exigences en matière de sécurité et de confidentialité et suivre nos directives, aux fins suivantes:

• Nous aider à gérer votre compte et / ou maintenir l'exactitude des informations que nous détenons à votre sujet. Un exemple de ceci serait le rapport d'agence de référence de crédit.
• Bénéficier de services spécialisés pour gérer nos activités. Un exemple serait l'imprimerie qui vous envoie nos lettres par voie postale, ou lorsque nous utilisons un tiers pour collecter ou gérer une dette en notre nom.
• Réaliser des enquêtes de satisfaction de notre clientèle avec l'aide d'un prestataire de services d'enquête afin de nous permettre de vous communiquer les accès aux enquêtes et d’en recueillir les réponses

Enfin, nous pouvons également divulguer vos informations personnelles à des tiers:

• Dans le cas où nous vendons ou achetons une entreprise ou des actifs, auquel cas nous pouvons divulguer vos données personnelles au vendeur ou à l'acheteur potentiel de ces affaires ou actifs.
• Si nous sommes dans l'obligation de divulguer ou de partager vos données personnelles afin de respecter toute obligation légale ou afin de faire appliquer ou appliquer nos conditions d'utilisation ou de protéger nos droits, nos biens ou notre sécurité. Cela inclut l'échange d'informations avec d'autres sociétés et organisations à des fins de protection contre la fraude et de réduction du risque de crédit, ou avec des autorités à des fins de déclaration fiscale ou de lutte contre le blanchiment d'argent et financement du terrorisme.

Vos informations seront généralement conservées dans l'UE / EEE ou dans des pays que la Commission Européenne considère comme ayant un niveau de protection adéquat. Vos données ne pourront être transférées vers des pays qui n'ont pas reçu une décision d'adéquation de la part de la Commission Européenne qu'à des fins limitées et temporairement. C'est notamment le cas lorsque nous avons besoin d'un support technique 24/7 pour maintenir notre infrastructure informatique et lorsque les équipes d'assistance de nos prestataires de services sont situées en dehors de l'UE/EEE. A ces fins, notre prestataire informatique sera amené à traiter plusieurs de vos données en Inde, où se situe son siège social.

Dans tous les cas, cependant, nous avons mis en place des mesures de protection techniques, organisationnelles et contractuelles pour assurer la sécurité de l'information et assurer un niveau de protection adéquat. Contractuellement, les transferts en dehors de l'UE / EEE ou vers des pays sans décision d'adéquation par la Commission Européenne seront basés sur des clauses standard de protection des données adoptées par la Commission Européenne, dont une copie peut être obtenue en nous contactant.

des ordres de paiement, des plans d'échelonnement et des remboursements ponctuels, nous proposons notre propre portail client en ligne.

Un compte utilisateur individuel doit être créé pour pouvoir utiliser les fonctions avancées du portail client en ligne. Pour un paiement direct, en une seule fois, le client n'a pas nécessairement besoin d'un compte. Néanmoins, une étape d'identification est obligatoire.

Une vérification appropriée des données personnelles utilisées pour créer le compte d'utilisateur est nécessaire pour maintenir la confidentialité. Cette vérification s'effectue en deux étapes essentielles, dont nous vous informons ci-après.

La procédure d'enregistrement

Si vous choisissez d'enregistrer un compte utilisateur individuel afin d'utiliser le portail clients, nous vérifierons d’abord que vous êtes un de nos clients. Aux fins de la vérification et de l'enregistrement d'un compte, nous devrons recueillir certaines données personnelles vous concernant. Les informations que vous fournissez seront comparées à notre base de données uniquement dans le but de vérifier votre autorisation d'utiliser le portail et de vous fournir des identifiants d'utilisateur vous permettant de vous connecter à votre compte.

Établir une connexion (connexion via votre média social ou votre compte de messagerie

by you (in particular passwords) by us is technically excluded as part of the linking process.

Si la première étape a pu être réalisée avec succès, vous passerez à la deuxième étape, dans laquelle vous devez configurer un identifiant pour vous inscrire sur notre portail client en ligne. Outre la procédure d'enregistrement habituelle, qui consiste à saisir une adresse électronique valide, vous avez la possibilité d'établir une connexion  via le fournisseur de médias sociaux que vous avez sélectionné.

Cela vous offre l'avantage de pouvoir vous connecter à l'avenir lorsque vous accédez au portail client en ligne en saisissant simplement les données utilisateur de votre compte de média social préféré lié à notre portail (par exemple Facebook, Linkedin, Apple, Google, etc.).

Si vous décidez de mettre en place une connexion aux médias sociaux, après avoir sélectionné le compte de médias sociaux à lier, vous serez redirigé vers sa page de connexion en cliquant sur le logo du fournisseur respectif, où vous pourrez vous identifier comme d'habitude en saisissant vos données de connexion.

Si vous souhaitez uniquement utiliser votre compte de messagerie préféré, il vous suffit de saisir votre adresse électronique et le mot de passe que vous souhaitez utiliser pour vous connecter à notre portail client en ligne dans le champ de saisie prévu à cet effet.

Vous recevrez ensuite un e-mail de vérification, que vous devrez d'abord confirmer. Cliquez simplement sur le lien de vérification prévu à cet effet.

Si le fournisseur de médias sociaux ou d'e-mails que vous avez choisi a été vérifié avec succès, il nous transmet les données de vérification correspondantes par le biais de la routine d'authentification que nous utilisons à cette fin, après quoi le compte de médias sociaux vérifié ou votre adresse e-mail peut être utilisé pour se connecter à notre portail en ligne.

Les données traitées exclusivement pour relier votre compte de médias sociaux ou votre adresse électronique à notre portail en ligne sont transmises via une connexion cryptée (cryptage SSL / TLS).

Aperçu des catégories de données traitées dans le cadre du processus d'enregistrement du portail de libre-service en ligne

Afin de remplir correctement les objectifs susmentionnés, les catégories suivantes de données à caractère personnel seront traitées :

Si un lien vers votre compte de médias sociaux est mis en place à des fins de connexion sociale, nous traitons les catégories de données suivantes exclusivement pour le traitement technique de votre inscription sur notre portail client en ligne :

Veuillez noter que les données susmentionnées ne seront pas consultées dans le cadre du traitement des réclamations. Elles sont uniquement utilisées pour la mise à disposition technique de la fonction de connexion sociale, qui vous permet de vous connecter plus facilement à notre portail client en ligne.

Vous êtes bien entendu libre de désactiver l'accès de l'application Auth0 à votre compte de médias sociaux dans les paramètres qui s'y trouvent. Veuillez toutefois noter que vous perdrez alors également la possibilité de vous connecter à notre portail client en ligne avec ces derniers.

Aperçu des catégories de données traitées lors de l'utilisation du portail de libre-service en ligne

Dans notre portail libre-service, vous avez la possibilité d'établir un plan de remboursement et d'effectuer des paiements directs. Si vous choisissez d'utiliser ces services, il sera nécessaire de traiter vos données personnelles. Les catégories de données suivantes seront traitées si vous utilisez les services du portail de libre-service en ligne:

D'où proviennent les informations ?

Nous ne divulguons pas vos informations, sauf dans les circonstances limitées suivantes :

Nous pouvons partager vos informations personnelles au sein du groupe de sociétés Hoist Finance, auquel nous appartenons. Par exemple, notre infrastructure informatique est gérée au niveau du groupe. Cela permet de maintenir nos systèmes opérationnels et sécurisés, ce qui nous permet de vous fournir les meilleurs services possibles. Tout partage est soumis à des exigences de sécurité et de confidentialité.

Nous partageons également vos données personnelles avec des organisations soigneusement contrôlées, aux fins suivantes :

• Avec notre fournisseur de services de solution d'authentification, afin de vous permettre de vous authentifier et d'accéder au portail de libre-service en ligne.

Le prestataire de services susmentionné est tenu par les clauses contractuelles types émises par la Commission européenne et convenues avec nous de garantir, par des mesures techniques et organisationnelles, que le traitement des données personnelles effectué aux fins du service (authentification des utilisateurs du portail) est conforme à la législation européenne en matière de protection des données, en particulier au règlement général sur la protection des données (RGPD).

Avec votre banque afin que vous puissiez effectuer des paiements directs via le portail libre-service en ligne.

Divulgation de vos informations 

Nous ne divulguons pas vos informations, sauf dans les circonstances limitées suivantes :

Nous pouvons partager vos informations personnelles au sein du groupe de sociétés Hoist Finance, auquel nous appartenons. Par exemple, notre infrastructure informatique est gérée au niveau du groupe. Cela permet de maintenir nos systèmes opérationnels et sécurisés, ce qui nous permet de vous fournir les meilleurs services possibles. Tout partage est soumis à des exigences de sécurité et de confidentialité. 

Nous partageons également vos données personnelles avec des organisations soigneusement contrôlées, aux fins suivantes :

• Avec notre fournisseur de services de solution d'authentification, afin de vous permettre de vous authentifier et d'accéder au portail de libre-service en ligne. La solution d'authentification que nous utilisons est fournie et exploitée par :

Auth0 Inc., 10900 NE 8th Street, Suite 700, Bellevue, WA 98004 (USA - United States)

Le prestataire de services susmentionné est tenu, en vertu des clauses contractuelles types (traitement des commandes) émises par la Commission européenne et convenues avec nous, de garantir, par des mesures techniques et organisationnelles, que le traitement des données personnelles effectué aux fins du service (authentification des utilisateurs du portail) est conforme à la législation européenne en matière de protection des données, en particulier au Règlement Général sur la Protection des Données (RGPD).

·        Avec votre banque ou la société émettrice de votre carte de crédit afin que vous puissiez effectuer des paiements directs via le portail de libre-service en ligne.

Lorsque vous postulez à un emploi chez Hoist finance ou toute autre société du groupe Hoist, soit directement via notre site Web, soit par l'intermédiaire d'agences de recrutement externes, nous sommes tenus de traiter vos données personnelles. L'objectif du traitement de vos données personnelles est la gestion des candidatures reçues et la sélection de candidats appropriés pour les postes ouverts chez Hoist finance ou toute autre société du groupe Hoist.

Afin de remplir correctement les objectifs susmentionnés, les catégories suivantes de données personnelles seront traitées :

Comment nous utilisons les données personnelles particulièrement sensibles  Nous n'utiliserons vos données personnelles sensibles que dans la mesure où la loi nous y autorise :

• Nous utiliserons les données relatives à votre statut d’handicapé pour déterminer si nous devons fournir des ajustements appropriés au cours du processus de recrutement, par exemple si des ajustements doivent être effectués lors d'un test ou d'un entretien.
• Nous utiliserons les données relatives à votre nationalité ou à votre appartenance ethnique pour déterminer si un permis de travail et un visa sont nécessaires pour le poste

D'où viennent les informations ?

Nous recueillons des données personnelles sur les candidats auprès des sources suivantes :

• Vous, le candidat.
• Vos référents nommés, auprès desquels nous recueillons les catégories de données suivantes : nom complet, périodes d'emploi précédentes, performances durant l'emploi précédent.
• De sources accessibles au public, telles que LinkedIn, etc., où nous recueillons votre nom complet, votre adresse électronique, vos antécédents professionnels et d'autres données figurant sur votre profil.
• De la part de tiers (tels que des agences de recrutement) qui vous ont présenté à nous ou vous avez peut-être directement postulé à un poste vacant dans notre entreprise sur leur site web. Ces tiers sont des contrôleurs de données pour les données qu'ils collectent et traitent à leurs propres fins. Vous trouverez de plus amples informations sur la manière dont ils traitent vos données personnelles dans leurs avis de confidentialité respectifs sur leurs sites web.
• De la part de tiers (tels que des sociétés de contrôle préalable à l'embauche) qui effectueront des contrôles sur les candidats lors de la dernière étape du processus de recrutement.

Divulgation de vos informations

Nous ne partagerons vos données personnelles qu'au sein du groupe de sociétés Hoist, y compris les filiales et les succursales.

Tous nos prestataires de services tiers et autres entités du groupe sont tenus de prendre des mesures de sécurité appropriées pour protéger vos données personnelles conformément à la loi sur la protection des données et le traitement des données est limité à la zone UE/EEE. Contractuellement, si des transferts en dehors de l'UE/EEE ou vers des pays sans décision d'adéquation de la Commission européenne ont lieu à l'avenir, ils seront basés sur des clauses standard de protection des données adoptées par la Commission européenne.