Votre banque peut-elle revendre vos données personnelles ?
Votre banque possède un portrait financier détaillé de votre vie. Mais a-t-elle le droit de monétiser ces informations ?
Ce que votre banque sait de vous
Votre banque dispose d'un volume considérable de données personnelles, bien au-delà de votre simple identité :
- Historique complet de vos transactions (achats, virements, prélèvements)
- Vos revenus et votre patrimoine déclaré
- Vos habitudes de consommation (catégories de dépenses, fréquences)
- Votre géolocalisation via les lieux de paiement
- Votre situation familiale, professionnelle et patrimoniale
- Votre score de crédit (capacité d'emprunt, historique de remboursement)
- Vos échanges avec le service client (emails, appels enregistrés)
Le cadre légal en France
Le secret bancaire (article L511-33 du Code monétaire et financier) interdit en principe à votre banque de communiquer vos informations à des tiers. Combiné au RGPD, cela signifie que votre banque ne peut pas vendre vos données à des annonceurs ou des data brokers sans votre consentement explicite.
Cependant, il existe des exceptions importantes. Votre banque peut partager vos données avec des prestataires techniques (sous-traitants au sens du RGPD), des organismes de crédit (Banque de France, fichier FICP), les autorités en cas de soupçon de blanchiment (Tracfin), et ses filiales si vous y avez consenti dans les conditions générales.
💡 Bon à savoir : Depuis l'entrée en vigueur de la directive DSP2 (2019), les banques sont tenues d'ouvrir l'accès à vos données de compte aux prestataires tiers agréés (fintech, agrégateurs) — mais uniquement avec votre consentement explicite.
La zone grise : l'exploitation interne
Si la revente directe est interdite, l'exploitation interne de vos données est une pratique courante. Les banques utilisent vos données de transaction pour du profilage commercial : vous proposer des produits d'assurance après un achat immobilier, une carte premium si vos revenus augmentent, ou un crédit consommation si vos dépenses le suggèrent.
Certaines néobanques vont plus loin en proposant des cashback ciblé chez des commerçants partenaires — ce qui implique de partager vos habitudes de consommation avec ces partenaires, même sous forme agrégée.
Vos droits et recours
Le RGPD vous donne le droit d'opposition au profilage (article 21) et le droit d'accès (article 15). Demandez à votre banque la liste complète des données qu'elle détient sur vous et des tiers avec qui elle les partage. Elle a un mois pour répondre.
Vous pouvez également vous opposer au profilage commercial, refuser les offres ciblées, et demander la limitation du traitement de vos données aux seules finalités contractuelles. En cas de refus, saisissez la CNIL et l'ACPR (Autorité de contrôle prudentiel et de résolution), le régulateur bancaire.
Découvrez qui exploite vos données
oubli.me audite votre empreinte numérique et identifie toutes les sources qui détiennent vos informations personnelles.
Lancer un audit gratuit