Ávis de Confidentialité

Dernière mise à jour :
4 août 2026

1. Introduction

Bienvenue chez Nu !

Merci d'avoir choisi Nu ! Nous avons créé cette Notice de Confidentialité pour vous témoigner notre engagement à traiter vos données personnelles en toute sécurité, dans le respect de votre vie privée et en toute transparence. Elle décrit les données personnelles que nous collectons, la manière dont nous les utilisons, les conservons et les partageons, et présente vos droits à cet égard.

Une DONNÉE PERSONNELLE désigne toute information qui identifie directement ou indirectement une personne physique, conformément à la loi applicable.

Cette Notice de Confidentialité s'applique lorsque vous utilisez l'un de nos Services, ce qui inclut notre application, notre site web ou tout autre produit et service financier mis à votre disposition via notre application ou notre site web, ainsi que lorsque vous interagissez avec nous dans le cadre d'un contrat ou d'une communication ("Services"). C'est pourquoi nous vous recommandons de la lire jusqu'au bout.

Le responsable du traitement de vos données personnelles — c'est-à-dire l'entreprise qui décide de la manière dont elles sont traitées — est Nu Global AG, Grafenauweg 8, 6300 Zoug, Suisse ("Nu" ou "nous", "notre/nos"). Nous proposons nos Services par l'intermédiaire de différentes sociétés, comme indiqué ici, et la société qui vous fournit un Service est le responsable du traitement de vos données. Dans certains cas, certaines sociétés du groupe déterminent conjointement les finalités et les moyens du traitement de vos données (par exemple lors du développement de nouveaux Services) ; dans ces cas précis, elles agissent ensemble en tant que responsables conjoints du traitement.

Si vous n'acceptez pas cette Notice de Confidentialité, ou les modifications que nous pourrions y apporter ultérieurement, vous devez immédiatement cesser d'utiliser nos Services ou de nous fournir des informations.

Si vous avez des questions concernant cette Notice de Confidentialité ou nos pratiques en la matière, ou si vous souhaitez exercer vos droits en tant que personne concernée, nos canaux d'assistance répertoriés dans la section "Contactez-nous" sont à votre disposition.

2. Champ d'application

Cette Notice de Confidentialité s'applique aux personnes suivantes :

  • Clients (actifs ou inactifs) : les personnes physiques qui souscrivent, utilisent ou accèdent réellement à un ou plusieurs de nos Services.
  • Prospects : les personnes physiques que nous démarchons en tant qu'intressées potentielles par nos Services, ou qui ont déjà soumis une demande pour souscrire nos Services, mais ne sont pas encore clientes.
  • Personnes dont les données sont traitées dans le cadre de nos Services : les personnes physiques qui ne sont pas nécessairement nos clientes ou prospects, mais dont les données personnelles sont traitées par nos soins en raison de ces Services ou via des relations avec des clients liés par cette Notice de Confidentialité (ex. : une personne agissant en tant que représentant, tuteur, employé ou partenaire d'un client, ou une personne identifiable dans le cadre d'un Service financier sans être notre cliente).

Cette Notice de Confidentialité fait partie intégrante de nos Conditions Générales, qui régissent votre utilisation de nos Services et où ces derniers peuvent être décrits plus en détail.

Nos Services ne s'adressent pas aux enfants de moins de 18 ans et nous ne collectons pas sciemment leurs données personnelles. Si nous découvrons que nous détenons des informations concernant un enfant de moins de 18 ans, nous les supprimerons dans les plus brefs délais, à moins que leur conservation ne soit requise par des obligations légales ou réglementaires. Si vous pensez qu'un enfant de moins de 18 ans a pu nous fournir des informations, contactez-nous via les canaux indiqués dans la section "Contactez-nous" ci-dessous.

3. Collecte des données personnelles

Pour fonctionner efficacement, les entreprises proposant des produits et services financiers comme nous ont besoin d'utiliser les informations personnelles de leurs clients. Dans la section suivante, nous vous indiquons les données personnelles que nous collectons à votre sujet et les raisons pour lesquelles nous les utilisons.

Types de données

  • Données personnelles fournies par vos soins
    • Données personnelles vous concernant, telles que vos nom et prénom, adresse, date de naissance, adresse e-mail, numéro de téléphone, nationalité, informations issues de vos documents d'identité, photo de profil, entre autres.
    • Données biométriques (ex. : données extraites des selfies que vous fournissez afin de valider/authentifier votre identité), toujours traitées conformément à la base légale applicable. Veuillez noter que des services tiers peuvent être utilisés pour extraire ces données biométriques à partir de la photo fournie.
    • Identifiants de compte (ex. : code PIN, noms d'utilisateur, mots de passe et tout autre code de sécurité).
    • Selfies et photos de votre document d'identité lors de la création d'un compte chez nous.
    • Informations accessibles lorsque vous nous autorisez à accéder à vos autres comptes financiers (ex. : via l'Open Banking).
    • Informations que vous fournissez lorsque vous interagissez avec nos services d'assistance, répondez volontairement à des sondages, donnez votre avis, vous inscrivez à des offres spéciales, des promotions, des concours ou des événements.
    • Informations relatives à des tiers, y compris les données personnelles que vous fournissez sur les personnes avec lesquelles vous effectuez des transactions.
    • Autres informations que vous nous transmettez.

Si vous nous communiquez des données personnelles appartenant à des tiers (ex. : membres de votre famille, contacts), nous partons du principe que vous y êtes autorisé, que ces données sont exactes et que vous avez informé ces personnes de l'existence de cette Notice de Confidentialité.

Le partage de vos données personnelles est facultatif, mais certaines informations sont indispensables pour que nous puissions vous fournir nos Services. Sans elles, nous ne serons pas en mesure de vous les proposer.

  • Données de navigation et relatives à l'appareil
    • Caractéristiques de l'appareil (ex. : identifiant, système d'exploitation, navigateur, modèle et informations liées à vos interactions sur nos Services).
    • Données de géolocalisation.
    • Adresse IP de l'appareil mobile utilisé pour accéder à nos Services.
    • Profil d'utilisation.
    • Données techniques, telles que l'URL, la connexion réseau et le fournisseur d'accès.
    • Cookies, balises web et outils d'analyse, conformément aux préférences que vous avez définies pour les cookies.
    • Données stockées sur votre appareil (comme les catégories d'applications installées et d'autres métadonnées basées sur vos paramètres).

  • Données personnelles générées par l'utilisation de nos Services
    • Données d'utilisation de nos Services (telles que les données de transactions et mouvements financiers sur l'application).
    • Informations relatives aux invitations à devenir client.
    • Historique du service client (ex. : transcriptions de chat, enregistrements d'appels téléphoniques).
    • Préférences (telles que vos choix concernant la réception de nos communications marketing et vos options de confidentialité).
    • Résultats de sondages pour l'amélioration de nos Services, si vous y participez.
    • Accès à votre liste de contacts si vous activez volontairement cette fonctionnalité dans notre application.
    • Pour les Services reposant sur un nom d'utilisateur ou un identifiant, nous pouvons créer automatiquement un identifiant de transfert unique et reconnaissable à partir des informations déjà associées à votre compte (comme votre nom).

  • Données personnelles collectées auprès de tiers
    • Données d'enregistrement (auprès de prestataires de services pour vérifier et compléter vos informations, de prestataires d'analyse de données, de partenaires commerciaux, d'annonceurs et de sponsors).
    • Données de transaction (telles que les coordonnées de votre compte bancaire et de votre carte de crédit, les informations relatives à vos paiements et remboursements, les reçus et factures).
    • Informations financières provenant d'établissements financiers et d'intermédiaires.
    • Rapports de crédit, scores de crédit, historique de fraudes et évaluations provenant de bureaux de crédit, de prestataires de sécurité et de prévention de la fraude.
    • Données sur les restrictions financières (telles que les inscriptions sur fichier des incidents de paiement, les montants dus, les échéances et le nombre de consultations).
    • Informations vous concernant transmises par des prestataires liées au support client ou à des incidents techniques que vous pourriez signaler lors de l'utilisation de nos Services.
    • Informations fournies par nos filiales (ex. : si vous avez déjà utilisé nos Services dans d'autres juridictions).
    • Informations sur les dettes à échoir ou impayées, co-obligations et garanties.
    • Informations concernant votre présence sur des listes de Personnes Politiquement Exposées (PPE) ou des listes de restrictions.

Lorsque nous recevons des données personnelles de tiers, nous exigeons contractuellement qu'elles aient été collectées de manière légitime et que ces tiers soient autorisés à nous les transmettre afin que nous puissions les traiter conformément à cette Notice de Confidentialité.

  • Données accessibles au public
    • Informations publiques vous concernant ou rendues publiques par vos soins (provenant de sources accessibles au public, comme des registres ou annuaires en ligne).
    • Mentions ou interactions avec nous sur nos profils de réseaux sociaux.
    • Témoignages à notre sujet publiés sur les réseaux sociaux et pages web, accompagnés de votre nom et de votre image (y compris votre photo de profil).

Finalités du traitement

Les lois applicables sur la protection des données nous imposent de disposer d'une justification légale valide pour utiliser vos données personnelles. C'est pourquoi nous ne les traitons que dans les situations suivantes :

  • Fournir nos Services (notamment pour l'identification, l'authentification, la vérification des conditions de souscription et la réalisation des transactions).
  • Assurer le support client et répondre à vos questions.
  • Vous adresser des communications (notifications push de l'application, messages marketing ou autres sujets liés à nos Services).
  • Vous envoyer des rappels ponctuels pour vous aider à finaliser la création de votre compte déjà entamée (avec la possibilité de vous désinscrire), sur la base de notre intérêt privé prépondérant à vous fournir les Services demandés.
  • Améliorer nos Services (par exemple en réalisant des tests pour optimiser l'utilisation et l'expérience sur notre application).
  • Développer et rendre opérationnels de nouveaux Services proposés par nos sociétés, et générer des connaissances au service de l'innovation.
  • Réaliser des audits dans le cadre d'opérations d'entreprise.
  • Mener des actions de marketing, de prospection, d'études de marché, de sondages d'opinion et de promotion de nos Services ou de ceux de nos partenaires (envoi d'offres, d'actualités, de fonctionnalités et de mises à jour).
  • Diffuser de la publicité sur notre application, sur les réseaux sociaux ou sur des sites tiers.
  • Promouvoir nos Services sur les réseaux sociaux, sites web, applications ou supports publicitaires et institutionnels.
  • Recommander de nouveaux Services ou fonctionnalités, y compris des services de partenaires susceptibles de vous intéresser.
  • Réévaluer périodiquement l'éligibilité à devenir client, afin de pouvoir proposer des invitations proactives à des prospects.
  • Protéger le crédit, notamment pour l'octroi de crédits et la hausse des plafonds.
  • Prévenir et résoudre des problèmes techniques ou de sécurité.
  • Enquêter et mettre en œuvre des mesures pour prévenir et combattre les actes illicites, la fraude, la criminalité financière, et garantir la sécurité de nos clients et du système financier.
  • Garantir des moyens d'accessibilité afin de proposer un service équitable aux clients et personnes concernées qui en ont besoin.
  • Suivre l'utilisation et les performances de nos Services.
  • Générer des statistiques, études et recherches sur les activités et comportements liés à nos Services.
  • Exercer régulièrement nos droits, notamment en présentant des documents dans le cadre de procédures judiciaires et administratives.
  • Se conformer à une ordonnance d'un tribunal, d'une autorité compétente ou d'un organisme de surveillance.
  • Respecter nos obligations légales ou réglementaires.
  • Protéger vos droits, votre propriété ou votre sécurité, ainsi que les nôtres ou ceux de tiers.
  • Créer, attribuer et gérer un identifiant de transfert associé à votre compte pour vous permettre d'envoyer ou de recevoir des fonds plus facilement, faciliter l'identification du destinataire, éviter les erreurs et acheminer les virements.
  • Permettre aux clients Nu de chercher cet identifiant afin de vous identifier comme destinataire d'un virement.
  • Poursuivre d'autres finalités commerciales énoncées lors de la collecte de vos données ou prévues par les lois applicables.
  • Tout autre motif légitime, sous réserve que le traitement soit raisonnable au regard de vos droits et libertés fondamentaux.

Nous pouvons utiliser des outils d'INTELLIGENCE ARTIFICIELLE pour personnaliser et améliorer nos Services, lutter contre la fraude, ou pour toute autre finalité autorisée par la réglementation et conforme aux engagements de cette Notice de Confidentialité.

4. Partage des données personnelles

Dans certaines situations, nous pouvons être amenés à transmettre vos données personnelles à des tiers pour les motifs suivants :

Autres sociétés de notre groupe

  • Donner accès aux Services souscrits et en assurer le bon fonctionnement.
  • Déployer et proposer de nouveaux Services.
  • Réaliser des opérations de marketing, prospection, études de marché et promotion de nos Services.
  • Proposer des programmes d'avantages.
  • Permettre l'intégration et/ou la migration de bases de données.
  • Protéger le crédit, y compris pour l'octroi et l'augmentation de limites.
  • Prévenir et résoudre des problèmes techniques ou de sécurité.
  • Enquêter et agir contre les activités illicites, la fraude et la criminalité financière.
  • Préparer notre défense ou faire valoir nos droits en justice.
  • Respecter les obligations légales ou réglementaires applicables.

Clients Nu

  • Utiliser l'identifiant de virement pour vérifier l'identité des parties lors d'un transfert (permettant à l'expéditeur de confirmer le destinataire et au destinataire de connaître l'expéditeur).

Si vous disposez d'un identifiant de transfert, vous pouvez demander sa rectification ou limiter la visibilité de votre nom auprès des autres clients Nu en nous contactant via la rubrique "Contactez-nous".

Partenaires commerciaux, prestataires de services et autres tiers

(Tels que fournisseurs d'infrastructures cloud, agences de vérification d'identité (KYC), prestataires anti-fraude, cabinets d'avocats, partenaires de scoring de crédit, d'envois marketing et de recouvrement)

  • Aider à la fourniture et au bon déroulement de nos Services.
  • Améliorer nos offres et lancer de nouveaux Services.
  • Vous contacter.
  • Recouvrer des créances.
  • Vérifier votre identité et votre éligibilité (et la reévaluer périodiquement).
  • Réaliser des études de marché, des prospections et promouvoir nos offres.
  • Assurer la commercialisation de nos Services, y compris via des publicités ciblées sur les réseaux sociaux.
  • Proposer des programmes d'avantages.
  • Protéger le crédit.
  • Résoudre des problèmes techniques ou de sécurité.
  • Prévenir la fraude et la criminalité financière.
  • Exercer régulièrement nos droits.
  • Répondre aux demandes des autorités ou aux obligations légales et réglementaires.
  • Permettre une fusion, une acquisition, une réorganisation ou toute autre opération par laquelle un tiers reprendrait le contrôle de nos activités. Le cas échéant, nous ferons des efforts raisonnables pour vous en informer avant que vos données ne soient soumises à de nouvelles règles de confidentialité.

Autorités et organismes de régulation

  • Prévenir et combattre les activités illicites, les fraudes et crimes financiers.
  • Exercer nos droits et présenter des documents devant les instances judiciaires ou administratives si nécessaire.
  • Répondre à une injonction judiciaire ou à la demande d'une autorité de contrôle.
  • Respecter les obligations légales et réglementaires.

Lorsque nous partageons vos données personnelles avec des tiers, nous exigeons qu'ils les utilisent exclusivement aux fins définies, qu'ils appliquent des mesures de sécurité adéquates et qu'ils respectent les principes de cette Notice de Confidentialité ainsi que les lois applicables.

Nous ne vendons, ne louons et ne commercialisons pas vos données personnelles.

Vous pouvez vous opposer à tout moment au partage de vos données à des fins marketing en nous contactant via les canaux indiqués.

Pendant l'utilisation de nos Services, vous pouvez être redirigé vers des sites web ou applications de tiers. Le cas échéant, leurs propres politiques de confidentialité s'appliqueront.

5. Cadre légal du traitement

Nous traitons vos données personnelles de manière licite, proportionnée et de bonne foi, conformément à la Loi fédérale suisse sur la protection des données (LPD). Selon la situation et la finalité, nos traitements reposent principalement sur un intérêt privé ou public prépondérant, ou sur une obligation légale. Pour certaines activités spécifiques, nous solliciterons votre consentement explicite.

Lorsque le traitement lié à la visibilité de votre identifiant de transfert repose sur notre intérêt privé prépondérant, vous avez la possibilité de vous y opposer ou de demander la rectification des informations inexactes en nous contactant.

Si votre consentement explicite est requis, vous serez pleinement informé de la démarche et votre accord devra être donné de manière libre et univoque.

Chaque fois qu'un traitement repose sur un intérêt privé prépondérant (comme l'envoi de rappels d'inscription ou de messages marketing), vous conservez le droit de vous y opposer à tout moment.

6. Mesures de sécurité

Nous mettons en œuvre des mesures de sécurité rigoureuses pour préserver l'intégrité de vos données personnelles, en appliquant les standards de l'industrie pour leur collecte et leur stockage.

Elles peuvent être hébergées via des technologies de cloud computing ou d'autres solutions d'avenir, dans le souci constant d'améliorer la qualité et la sécurité de nos services.

Une équipe d'experts dédiée s'assure au quotidien de l'application des meilleures pratiques de sécurité :

  • Authentification multifacteur pour accéder aux informations.
  • Sécurité intégrée au code (security as code), permettant une automatisation et une réaction rapide en cas d'incident.
  • Chiffrement des données (au repos, en transit et en cours d'utilisation).
  • Surveillance continue des systèmes.
  • Tests d'intrusion et audits de sécurité réguliers menés par des équipes internes et externes.
  • Contrôles et audits périodiques.

Bien que nous déployions des moyens matériels et organisationnels éprouvés pour protéger votre compte et vos données, rappelez-vous qu'aucun système de transmission ou de stockage sur Internet n'est totalement infaillible.

De votre côté, veillez à garder vos identifiants secrets : ne communiquez jamais votre mot de passe, il est strictement personnel. Soyez également vigilant lorsque vous publiez des données personnelles sur des espaces publics ou des réseaux sociaux, et pensez à maintenir vos applications et votre appareil à jour.

Si vous constatez une activité suspecte ou pensez être victime d'un incident de sécurité, prévenez-nous sans attendre via la rubrique "Contactez-nous".

7. Transfert international de données

Nu étant une entreprise internationale, nous pouvons être amenés à transférer vos données personnelles vers d'autres pays. Cela inclut les pays où Nu est implanté (comme le Brésil, le Mexique et la Colombie), d'autres pays de l'Union européenne (comme l'Allemagne, où une partie de notre infrastructure cloud est hébergée) ou d'autres régions si nécessaire.

Le cas échéant, Nu veille au respect strict des exigences légales et s'appuie sur des mécanismes de transfert reconnus :

  • Communication de données vers un État ou un organisme international dont le Conseil fédéral a reconnu qu'il garantissait un niveau de protection adéquat.
  • Adhésion au EU-US and Swiss-US Data Privacy Framework (y compris son extension pour le Royaume-Uni).
  • Utilisation des clauses types de protection des données approuvées, établies ou reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
  • Lorsque le transfert est directement lié à la conclusion ou à l'exécution d'un contrat.

8.  Vos droits en tant que personne concernée

Conformément à la LPD, toute personne physique dispose de droits spécifiques destinés à protéger sa personnalité et ses droits fondamentaux.

Vous pouvez exercer les droits suivants :

  • Droit à l'information (accès)
    • Savoir si nous traitons des données personnelles vous concernant.
    • Obtenir une copie des données traitées ainsi que les informations figurant dans cette notice.
  • Droit de rectification
    • Demander la correction de données inexactes. Ce droit peut être restreint si une loi l'interdit ou si les données sont conservées à des fins d'archivage d'intérêt public.
    • Si l'exactitude d'une donnée ne peut pas être établie, vous pouvez demander à ce qu'elle porte la mention "contestée".
  • Droit à l'effacement ou à la destruction
    • Demander la suppression ou la destruction de vos données personnelles.
  • Droit d'interdiction du traitement ou de la communication
    • Demander l'interdiction d'un traitement spécifique.
    • Refuser la communication de vos données à des tiers.
    • Vous opposer à tout moment au traitement basé sur nos intérêts privés prépondérants (comme les rappels ou les messages publicitaires).
  • Droit de communication aux tiers
    • Demander que toute rectification, suppression, contestation ou décision judiciaire soit portée à la connaissance des tiers auxquels les données ont été transmises.
  • Droit à la portabilité des données
    • Obtenir les données que vous nous avez fournies dans un format électronique courant, lorsque le traitement est automatisé et repose sur votre consentement ou un contrat.
    • Demander le transfert de ces données vers un autre responsable de traitement, sous réserve de faisabilité technique.
    • Ce service est gratuit.
  • Droits relatifs aux décisions individuelles automatisées
    • Être informé si une décision est prise exclusivement sur la base d'un traitement automatisé et entraîne des conséquences juridiques ou des effets importants pour vous.
    • Sur demande, exprimer votre point de vue et demander que la décision soit réexaminée par une personne physique.

Veuillez noter que l'exercice de ces droits peut être refusé, restreint ou différé dans certains cas (par exemple si une obligation légale l'impose, pour protéger des intérêts tiers prépondérants ou en cas de demande manifestement abusive). Tout refus sera dûment motivé.

Pour exercer vos droits, il vous suffit de nous adresser une demande via la section "Contactez-nous". Aucune discrimination ne sera faite à votre encontre si vous choisissez d'exercer vos droits.

Des informations complémentaires pourront vous être demandées afin de confirmer votre identité. Si nous ne sommes pas en mesure de vous identifier, nous devrons refuser la demande.

Si vous êtes client ou avez manifesté de l'intérêt pour nos Services, vous pouvez recevoir nos e-mails promotionnels. Vous pouvez vous désinscrire à tout moment via le lien figurant au bas de nos messages ou en nous contactant. Notez que vous continuerez de recevoir les e-mails administratifs importants liés à la gestion de votre compte.

9. Conservation et suppression des données

Vos données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités prévues.

Les durées de conservation (sur supports informatiques ou physiques) sont fixées en fonction des exigences légales, réglementaires, contractuelles et opérationnelles.

Même si vous cessez d'utiliser nos Services, nous pouvons être amenés à conserver vos données plus longtemps à des fins d'audit, de conformité légale ou pour la défense de nos droits. Ces durées légales de rétention varient généralement entre 5 et 20 ans.

Vos informations sont stockées dans un environnement sécurisé et seront supprimées ou anonymisées dès lors que leur conservation ne sera plus justifiée.

10. Modifications de la Notice de Confidentialité

Nous pouvons modifier cette Notice de Confidentialité à tout moment.

Transparence avant tout : en cas de changement important, nous vous en informerons et la nouvelle version sera immédiatement publiée sur cette page.

Nous vous invitons à la consulter régulièrement pour rester informé de nos pratiques.

11. Contactez-nous

Si vous avez des questions ou souhaitez nous contacter au sujet de vos données personnelles, vous pouvez utiliser l'un des moyens suivants :

  • E-mail : help@global.nu.com
  • Téléphone : +41 43 505 26 11

Nous sommes à votre disposition pour répondre à vos questions et vous aider à garder le contrôle sur vos données.

Dernière mise à jour : 4 août 2026