Données personnelles
LumiBanking traite vos données personnelles dans le strict respect du RGPD et du secret bancaire.
Dernière mise à jour : 12 janvier 2026
Nous collectons les données d'identification (nom, prénom, date de naissance, pièce d'identité), de contact (email, téléphone, adresse), financières (revenus, opérations, IBAN) et techniques (adresse IP, identifiant d'appareil, journaux de connexion).
Vos données sont traitées pour l'exécution du contrat (ouverture de compte, exécution des virements, octroi de crédit), pour le respect d'obligations légales (lutte contre le blanchiment, KYC, DSP2) et sur la base de notre intérêt légitime (prévention de la fraude, amélioration du service).
Les communications commerciales ne sont envoyées qu'avec votre consentement, révocable à tout moment.
Les données d'identification sont conservées 5 ans après la clôture de la relation, conformément aux obligations de lutte anti-blanchiment. Les données de transaction sont conservées 10 ans au titre des obligations comptables. Les journaux techniques sont conservés 12 mois.
Vos données peuvent être transmises à nos prestataires de vérification d'identité, d'hébergement et de lutte contre la fraude, tous situés dans l'Union européenne et liés par des accords de sous-traitance conformes à l'article 28 du RGPD. Aucune donnée n'est vendue à des tiers.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces droits s'exercent auprès de notre Délégué à la protection des données : dpo@lumibanking.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (France) ou de l'AEPD (Espagne).
Les données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). L'accès est strictement limité aux collaborateurs habilités et journalisé. Toute violation de données est notifiée aux autorités sous 72 heures.
