cereno.

Protection des données

Version du 24.10.2026.

L'essentiel en bref

  • Le simulateur calcule dans votre navigateur. Tant que vous ne nous donnez pas vos coordonnées, vos réglages ne sont ni transmis, ni enregistrés, à une exception près décrite au point 3. Dès que vous nous les donnez, votre demande est enregistrée (point 3).
  • Votre dossier et vos justificatifs sont stockés en Suisse, chez Infomaniak. Pour préremplir et vérifier votre dossier, vos justificatifs sont lus par un outil d'intelligence artificielle, dans l'Union européenne (points 3 et 4). Ce que vous envoyez sur WhatsApp transite par Meta (point 6.2). Le site est diffusé via Vercel, depuis l'Union européenne.
  • Cookies : les cookies strictement nécessaires, et nos traceurs de mesure et de publicité, que vous pouvez refuser à tout moment d'un clic (points 5 et 6.1).
  • WhatsApp et assistant vocal (appels enregistrés) : avec votre accord. Vos justificatifs passent par votre espace sécurisé ; une pièce envoyée sur WhatsApp est versée à votre dossier (points 6.2 et 6.3).
  • Le responsable du traitement est TalentWide SA, à Genève. Vous pouvez exercer vos droits à tout moment (point 7) : data@cereno.ch.

1. Qui est responsable du traitement ?

TalentWide SA
Rue de Lausanne 127, 1202 Genève, Suisse
IDE : CHE-260.347.514

« cereno. » est une marque de TalentWide SA.

Pour toute question relative à vos données personnelles : data@cereno.ch

2. À quoi s'applique cette politique ?

Cette politique couvre le traitement de données personnelles sur ce site et ses canaux de contact, exploités sous la marque cereno, conformément à la loi fédérale sur la protection des données (nLPD).

Tout nouveau traitement donne lieu à une mise à jour de cette politique, publiée avant son lancement (point 8).

3. Quelles données traitons-nous, et pourquoi ?

La consultation du site implique deux traitements ; les canaux de contact et les outils de mesure et de publicité sont décrits aux points 5 et 6.

Journaux techniques (logs)

Comme tout site web, la consultation de nos pages génère des journaux techniques auprès de nos hébergeurs : adresse IP, date et heure de la requête, page consultée, type de navigateur. Ces données servent exclusivement à faire fonctionner le site et à en assurer la sécurité (détection d'abus, diagnostic de pannes). Elles ne sont pas croisées avec d'autres données et ne permettent pas de vous identifier nommément.

Le simulateur

Les calculs du simulateur (montant, durée, mensualité, fourchette de taux) s'effectuent entièrement dans votre navigateur. Vos réglages ne sont transmis à nos serveurs et enregistrés qu'à partir du moment où vous nous donnez vos coordonnées, à l'écran de contact : ils font alors partie de votre demande (voir « Votre demande de crédit » ci-dessous).

Une exception : si vous arrivez sur le simulateur par un lien de nos pages (calculateur, menu), le type de projet, le montant choisi et, pour un regroupement de crédits, le nombre de crédits peuvent transiter par l'adresse de la page (paramètres « ?motif= », « ?montant= » et « ?nb= ») et sont lus par notre serveur pour préparer l'affichage. Ils peuvent de ce fait figurer dans les journaux techniques ci-dessus et, avec l'adresse de la page vue, être transmis à Meta par son pixel, sauf si vous l'avez refusé (point 6.1). Nous ne les associons à aucune identité.

Votre demande de crédit

Quand vous remplissez une demande, nous traitons les données que vous nous confiez : identité et coordonnées, situation personnelle et familiale, logement, emploi et revenus, charges et crédits en cours, projet (montant, durée), ainsi que les justificatifs que vous déposez (par exemple pièce d'identité, permis de séjour, fiches de salaire, bail, prime d'assurance maladie).

Votre demande est enregistrée dès l'écran de contact, ou dès que vous la commencez au téléphone avec Léa, avec les réponses déjà données, puis à chaque étape, même si vous ne la terminez pas : vous la reprenez ainsi là où vous l'avez laissée, et nous pouvons vous écrire pour vous aider à la terminer. Une demande que vous ne terminez pas est conservée 36 mois au plus après votre dernière réponse ou votre dernier message, puis effacée.

À quoi elles servent. À étudier votre demande, à vérifier que vos justificatifs sont complets, cohérents et authentiques, au besoin en rapprochant votre demande de vos demandes précédentes, à calculer votre budget comme la loi le prévoit, à la présenter à un partenaire financier et à vous accompagner jusqu'à la réponse.

À qui elles sont transmises. Aux partenaires financiers à qui nous présentons votre demande : des banques et, selon les cas, d'autres intermédiaires de crédit. Ils reçoivent votre demande et vos justificatifs, et les traitent sous leur propre responsabilité pour étudier votre crédit. Ces partenaires peuvent faire appel à leurs propres prestataires, y compris à l'étranger ; ils vous en informent dans leurs propres documents. En retour, ils nous communiquent les informations sur votre dossier : décision, conclusion et déroulement du contrat, éléments nécessaires au calcul de notre commission. Vous pouvez retirer votre demande à tout moment (point 7).

Sur quoi cela repose. Sur votre demande elle-même : vous nous chargez de la présenter (voir nos Conditions d'utilisation, point 4), et cette transmission est nécessaire pour qu'une banque puisse l'étudier.

Renseignements pris auprès de tiers. Pour l'étude de votre demande, Cereno et les banques peuvent, chacun pour ce qui le concerne, obtenir des renseignements sur votre solvabilité auprès de tiers : organismes d'examen de la solvabilité, offices des poursuites, autorités, ZEK et IKO (voir nos Conditions d'utilisation, point 6).

Cereno ne contacte ni votre employeur ni votre conjoint·e. Certaines banques vérifient l'emploi auprès de l'employeur : si c'est le cas de la banque choisie pour vous, nous vous le disons avant d'envoyer votre demande.

Justificatifs particuliers. Certains justificatifs de revenu révèlent une information sensible, par exemple une rente d'invalidité ou une aide sociale. Vous choisissez les pièces que vous déposez ; en les déposant, vous acceptez expressément qu'elles soient présentées, avec votre demande, au partenaire financier qui l'étudie.

Lecture de vos justificatifs. Pour préremplir votre dossier, contrôler vos pièces et les rapprocher de votre demande, nous faisons lire vos justificatifs par Claude, un modèle d'intelligence artificielle conçu par la société Anthropic. Nous y accédons par OpenRouter, Inc. ; la lecture a lieu dans l'Union européenne, chez Google ou chez Amazon Web Services, qui exploitent le modèle pour notre compte (point 4). Ce service est réglé en zéro conservation : les hébergeurs lisent les pages sans les enregistrer, et ne s'en servent pas pour entraîner des modèles. L'outil lit chaque pièce en entier, en relève les informations utiles à votre dossier, par exemple le titulaire, la période et le salaire net, et signale à notre équipe ce qui manque ou ne concorde pas avec votre demande : nous pouvons alors vous demander une pièce ou une précision. Chaque valeur qu'il propose est contrôlée avant d'être retenue, et la décision de crédit appartient à la banque.

Qualité de la lecture. Pour vérifier et améliorer cet outil, nous gardons la lecture complète de chaque pièce, chiffrée, et nous la comparons aux valeurs contrôlées par notre équipe. Nous l'effaçons 30 jours après le contrôle de la pièce, et au plus tard 90 jours après son dépôt. Nous tirons aussi de l'ensemble des dossiers, avec cet outil, des statistiques, des règles de travail et des cas d'exemple qui ne permettent d'identifier personne, pour améliorer cet outil, Léa et notre service. Si vous vous y opposez (point 7), votre dossier n'y entre pas.

Suivi de votre dossier. Le même outil lit aussi votre demande et nos échanges sur votre dossier : vos messages, les e-mails échangés avec vous et avec la banque, la transcription de vos appels avec Léa et les notes de notre équipe. Il s'en sert pour comprendre votre dossier et en tenir une note à jour, préparer la prochaine étape, relire les messages et les envois préparés pour vous ou pour la banque avant leur départ, vérifier les réponses de Léa et répondre aux questions de notre équipe. Il organise seul le travail interne et peut aussi vous écrire seul, par exemple pour vous demander une pièce, une précision ou une nouvelle version d'un document, vous les rappeler ou corriger une information. Seule une personne de notre équipe peut décider de ne pas présenter votre demande, de la clore ou de la mettre en attente, et une personne revoit votre dossier avec vous dès que vous le demandez. Ce qu'il écrit sur votre dossier en fait partie : c'est conservé et effacé avec lui.

Conservation de vos justificatifs. Nous les conservons 36 mois au plus à compter de leur réception, puis nous les effaçons. Vous pouvez en demander la suppression plus tôt (point 7). Si un justificatif paraît falsifié, nous pouvons le garder dans cette même limite, malgré une demande de suppression, pour prévenir la fraude et faire valoir nos droits.

Si vous déclarez le revenu de votre conjoint·e : voir la page Ce que votre conjoint·e doit savoir.

4. Hébergement et communication à l'étranger

Votre dossier et vos justificatifs sont stockés en Suisse, chez Infomaniak. Nos prestataires techniques :

  • Stockage et traitement technique de votre dossier (base de données, fichiers, serveurs de traitement) : Infomaniak Network SA, Genève (Suisse).
  • Lecture de vos justificatifs et suivi de votre dossier par intelligence artificielle (point 3) et réponses de Léa sur WhatsApp (point 6.2) : OpenRouter, Inc., New York (États-Unis), qui fait exécuter ces traitements dans l'Union européenne ou l'Espace économique européen, par Google (Union européenne) ou par Amazon Web Services (Irlande).
  • Diffusion et rendu du site et de votre espace, journaux techniques associés : Vercel Inc., Union européenne (région de Francfort, « fra1 »).
  • Envoi des e-mails liés à votre dossier : Scaleway SAS, France.

Les États de l'Union européenne et de l'Espace économique européen offrent un niveau de protection des données adéquat reconnu par le Conseil fédéral (art. 16 nLPD). OpenRouter, Inc. est une société américaine : l'accès qu'elle peut avoir à vos données depuis les États-Unis est encadré par des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (art. 16 al. 2 let. d nLPD). Google LLC et Amazon Web Services sont en outre certifiées selon le Swiss-U.S. Data Privacy Framework. Les communications à l'étranger qu'impliquent nos outils de mesure, de publicité et nos canaux de contact sont décrites au point 6, service par service.

5. Cookies

Le site utilise deux types de cookies :

  • Strictement nécessaires, toujours actifs, aucun consentement requis : p. ex. NEXT_LOCALE, qui mémorise votre langue d'affichage, le cookie de votre demande, qui relie votre navigateur à votre estimation en cours, par exemple quand vous revenez de WhatsApp ou ouvrez un lien reçu dans la conversation, et __Host-espace, le cookie de session de votre espace client, qui le garde ouvert après votre lien personnel.
  • Mesure (audience et expérience d'utilisation) et marketing, actifs dès votre arrivée et refusables à tout moment (point 6.1).

Pendant votre estimation et votre demande, votre navigateur garde aussi vos réponses dans son stockage de session, sur votre appareil, pour que vous puissiez reprendre là où vous en étiez, jusqu'à la fermeture de l'onglet. Vous pouvez le refuser dans les réglages de votre navigateur : l'estimation reste utilisable, sans cette reprise.

Vous pouvez refuser les traceurs de mesure et de publicité à tout moment, avec effet pour l'avenir, par le bouton du point 6.1, puis revenir sur ce choix (art. 45c LTC). Vous pouvez aussi configurer votre navigateur pour refuser ou supprimer les cookies ; le site reste utilisable, et votre espace client fonctionne avec son cookie de session.

6. Service client, mesure d'audience et publicité

6.1 Mesure d'audience, expérience d'utilisation et publicité (traceurs)

Le site utilise Google Tag Manager pour la gestion de ses balises, un outil de mesure d'audience (statistiques de fréquentation), Microsoft Clarity pour la mesure d'expérience, et des traceurs publicitaires Google Ads et Meta (pixel) pour la mesure de nos campagnes.

Microsoft Clarity nous aide à améliorer le site en produisant des cartes de chaleur, des enregistrements de session et des statistiques d'usage (pages parcourues, clics, défilement). Ses traceurs (famille _clck, _clsk, MUID) se refusent comme les autres, par le bouton ci-dessous. Point important sur un site de crédit : les contenus que vous saisissez sont masqués dans les enregistrements de session : les valeurs des champs, y compris les montants et réglages du simulateur, n'y apparaissent pas.

Ces traceurs sont actifs dès votre arrivée sur le site, et limités à ses pages publiques : votre espace client et les liens personnels que nous vous envoyons en sont exclus. Le pixel de Meta (cookie _fbp) mesure les pages vues pour nos campagnes. Lorsqu'ils sont actifs, ils communiquent des données de navigation (identifiants techniques, pages vues, événements de conversion) à Google, à Microsoft et à Meta, y compris vers les États-Unis ; ces transferts reposent sur la certification Swiss–U.S. Data Privacy Framework des destinataires ou sur des clauses contractuelles types (art. 16 s. nLPD).

6.2 Service client par WhatsApp

Notre service client est joignable par WhatsApp Business (Meta Platforms) :

  • vous recevez nos messages avec votre accord, donné quand vous nous confiez votre numéro à l'écran de contact ou au téléphone, ou quand vous nous écrivez sur WhatsApp, et révocable à tout moment : il suffit de répondre « STOP ». Nous pouvons aussi vous appeler à ce numéro (point 6.3) ;
  • pour relier votre demande à votre WhatsApp, nous retenons le numéro depuis lequel vous nous écrivez : sur téléphone, celui qui envoie le message préparé pour vous, qui porte une référence de liaison ; quand vous ouvrez notre formulaire par un lien reçu dans la conversation, ce lien relie la demande à votre numéro ; sur ordinateur, nous vous envoyons un code de vérification sur WhatsApp. Référence, lien et code ne servent qu'une fois, et nous les effaçons une fois qu'ils ont servi ou expiré ;
  • vos messages et votre numéro de téléphone sont traités par Meta, y compris sur des serveurs situés hors de Suisse et de l'UE (États-Unis) ; ces transferts reposent sur la certification Swiss–U.S. Data Privacy Framework et/ou des clauses contractuelles types ;
  • Meta transmet aussi une copie de vos messages à ElevenLabs (États-Unis), le prestataire de notre assistant vocal (point 6.3), qui ne vous répond pas par écrit et ne s'en sert pas pour entraîner des modèles ; ce transfert repose sur la certification Swiss–U.S. Data Privacy Framework d'ElevenLabs et/ou sur des clauses contractuelles types ;
  • ce canal sert au suivi de votre dossier et à vos questions. Pour vos justificatifs, chaque message vous conduit à votre espace sécurisé ; une pièce envoyée sur WhatsApp est acceptée, versée aussitôt à votre dossier, stocké en Suisse, et transite à cette occasion par Meta, qui l'efface de ses serveurs dès sa copie, au plus tard après 30 jours ;
  • Léa, notre assistante IA, signe ses messages comme telle. Pour rédiger ses réponses, elle s'appuie sur Claude, un modèle d'intelligence artificielle conçu par la société Anthropic, auquel nous accédons par OpenRouter, Inc. : nos échanges récents, votre prénom, l'étape de votre dossier et la liste de vos pièces sont traités dans l'Union européenne, chez Google ou chez Amazon Web Services, qui exploitent le modèle pour notre compte (point 4). Ce service est réglé en zéro conservation : les hébergeurs traitent nos échanges sans les enregistrer, et ne s'en servent pas pour entraîner des modèles. Un conseiller de l'équipe prend le relais dès que vous le demandez.
  • Nous conservons nos échanges avec votre dossier : chaque message 36 mois au plus à compter de son envoi, puis nous l'effaçons. Nous les relisons aussi pour améliorer les réponses de Léa et notre service.

6.3 Léa au téléphone et en appel WhatsApp

Léa, notre assistante IA, répond au +41 22 512 15 24 et aux appels WhatsApp, et peut vous appeler au numéro que vous nous avez confié, au sujet de votre demande :

  • au téléphone, Léa peut remplir votre demande avec vous, ou la modifier : elle vous relit vos réponses avant de les enregistrer. Pour vos justificatifs, elle vous envoie un lien, sur WhatsApp ou par e-mail, vers votre espace sécurisé ;
  • pour vous entendre et vous répondre, votre voix et le texte de l'appel sont traités par ElevenLabs, aux États-Unis ; ce transfert repose sur la certification Swiss–U.S. Data Privacy Framework d'ElevenLabs et/ou sur des clauses contractuelles types. Pour formuler ses réponses, Léa s'appuie sur Claude, comme sur WhatsApp (point 6.2). Les appels téléphoniques passent par notre opérateur téléphonique, en Suisse ; les appels WhatsApp, par Meta (point 6.2) ;
  • nous gardons la transcription écrite de chaque appel avec nos échanges (point 6.2) ou, si vous n'avez pas encore de demande, avec votre numéro. La transcription et les mesures de l'appel servent au suivi de votre demande et à améliorer Léa et notre service.
  • nous enregistrons aussi votre voix, ce que Léa vous annonce en début d'appel : l'enregistrement et la transcription sont conservés 12 mois au plus chez ElevenLabs, pour vérifier et améliorer la qualité de Léa ; nous gardons la transcription comme indiqué ci-dessus (36 mois au plus avec votre demande). Si vous ne souhaitez pas être enregistré, dites-le à Léa : l'enregistrement de cet appel est effacé à la fin de l'appel.

6.4 Nos informations et nos offres

Quand vous nous confiez votre e-mail ou votre numéro, vous acceptez de recevoir nos informations et nos offres (Conditions d'utilisation, point 14). Chaque envoi vous permet de vous désinscrire gratuitement : lien dans l'e-mail, ou « STOP » sur WhatsApp.

Après votre demande. Si votre crédit a été versé, nous vous écrivons le lendemain pour vous demander votre avis sur Google, puis une fois par an pour prendre de vos nouvelles. Si votre demande n'a pas abouti, nous reprenons contact de temps en temps pour savoir si votre situation a changé et si nous pouvons vous aider. Pour cela, nous gardons, même après l'effacement de votre dossier, vos nom, prénom, numéro et e-mail, votre langue, l'issue de votre demande et sa date, pour un crédit versé sa date et sa durée, la date à laquelle reprendre contact et la date de nos derniers échanges, jusqu'à ce que vous nous demandiez d'arrêter. Répondez « STOP » à tout moment, dites-le-nous par téléphone ou écrivez à data@cereno.ch : nous arrêtons et effaçons ces données. Nous gardons seulement votre numéro et votre e-mail sur une liste d'opposition, pour ne plus jamais vous écrire.

7. Vos droits

Vous pouvez en tout temps demander l'accès aux données vous concernant, leur rectification ou leur effacement, ou vous opposer à un traitement (art. 25 ss nLPD). Écrivez-nous à data@cereno.ch, en joignant un justificatif d'identité ; cette précaution évite qu'un tiers n'accède à vos données.

8. Modifications de cette politique

La version en vigueur est celle publiée sur cette page, avec sa date de version. Toute évolution des traitements donne lieu à une mise à jour de cette politique, publiée avant le lancement des traitements concernés.