Introduction : le document qui vous connaît mieux que votre famille
Imaginez qu'on vous demande de résumer votre vie en trois pages. Vous parleriez de votre travail, de vos proches, de vos goûts. Maintenant imaginez qu'on vous prenne plutôt douze mois de relevés bancaires. Le résultat serait infiniment plus précis.
On y lirait l'heure à laquelle vous achetez votre café et donc l'heure à laquelle vous partez travailler. La pharmacie où vous passez tous les trois mois. Le laboratoire d'analyses du 14 mars. Le péage de l'A10 un vendredi soir sur deux — signe d'une garde alternée. L'abonnement à un syndicat, à un parti, à un lieu de culte. Le virement mensuel à une maison de retraite. Le changement brutal d'adresse de livraison en juin, le loyer qui passe de 1 100 € à 650 €, le compte joint qui devient un compte seul : une séparation, datée au jour près.
Aucun autre fichier à votre sujet n'atteint ce niveau de granularité. Et contrairement à votre dossier médical ou à votre casier judiciaire, votre historique financier n'est pas rangé dans un coffre : il circule. Il est analysé par des algorithmes antifraude, scoré pour vous accorder ou refuser un crédit, parfois exploité par des services de « gestion de budget », consulté par l'administration fiscale, et conservé des années après la clôture du compte.
Ce guide fait l'inventaire de ce qui est réellement enregistré quand vous payez, détaille qui a le droit de regarder et combien de temps, puis propose des gestes concrets pour retrouver une forme de discrétion sur votre argent — sans sortir du cadre légal, qui impose en France des règles strictes de traçabilité.
Partie 1 — L'inventaire : ce qu'une transaction enregistre vraiment
Le relevé que vous voyez, et celui que vous ne voyez pas
Sur votre application, une ligne de carte bancaire affiche trois choses : une date, un libellé commerçant, un montant. Dans les systèmes de votre banque et du réseau de paiement, la même opération transporte beaucoup plus :
| Donnée | Présente sur votre relevé | Conservée en interne |
|---|---|---|
| Date et heure précise (à la seconde) | Non (date seule) | Oui |
| Identifiant du terminal / du commerçant | Partiellement | Oui |
| Code secteur d'activité du commerçant | Non | Oui |
| Localisation du point de vente | Non | Oui |
| Mode d'authentification (code, sans contact, 3-D Secure) | Non | Oui |
| Appareil et adresse IP pour un paiement en ligne | Non | Oui |
| Score de risque antifraude attribué à l'opération | Non | Oui |
Le code secteur mérite une mention spéciale. Chaque commerçant est rattaché à une catégorie normalisée. Cela signifie qu'un système peut classer vos dépenses par type — santé, jeux d'argent, débits de boisson, dons — sans même lire les libellés. C'est la base de toutes les fonctions « catégorisation automatique de vos dépenses » que les banques présentent comme un service.
Le virement : le champ libre le plus bavard du système bancaire
Un virement SEPA transporte une zone de communication libre de 140 caractères. Elle n'est pas chiffrée, elle n'est pas éphémère, et elle est lisible par les deux banques, par le bénéficiaire et par toute personne ayant accès au relevé de l'un ou de l'autre.
C'est là que l'on trouve, en clair : « participation IVG », « avocat divorce », « cotisation 2026 », « remboursement caution sous-location », « cadeau anniversaire Clara — ne pas dire ». Sur un compte joint, ce libellé est visible par le co-titulaire, à vie. Sur un compte professionnel, il est visible par le comptable. Règle simple : écrivez dans un libellé de virement uniquement ce que vous accepteriez de voir affiché sur un écran que vous ne contrôlez pas.
Le sans contact et le paiement mobile
Le paiement sans contact ne transmet pas « moins » de données : il en transmet autant, simplement plus vite. Le paiement par téléphone, lui, en ajoute : l'appareil utilisé, son système, parfois sa position si l'application de paiement y a accès. Vous payez avec deux intermédiaires au lieu d'un — votre banque et le fournisseur du portefeuille.
Si cette couche supplémentaire vous dérange, la parade est banale : garder une carte physique pour le quotidien et désactiver le portefeuille mobile. Beaucoup de lecteurs rangent d'ailleurs cette carte dans un étui RFID anti-piratage, non pas tant par crainte du vol de données — la fraude sans contact à distance reste marginale — que pour éviter les débits accidentels au contact d'un terminal dans les transports.
Les espèces : le dernier moyen de paiement non traçable, et ses limites
En France, le paiement en espèces reste légal et non nominatif, mais il est plafonné : 1 000 € pour un particulier résidant fiscalement en France réglant un professionnel (article D112-3 du Code monétaire et financier), 15 000 € pour un non-résident. Au-delà, le paiement doit passer par un moyen traçable. Les retraits importants et répétés déclenchent par ailleurs des alertes de vigilance chez votre banque.
Le liquide reste donc l'outil de discrétion le plus simple pour les dépenses du quotidien — pharmacie, librairie, dons, cadeaux — à condition d'accepter qu'il vous rend aussi plus vulnérable en cas de perte ou de vol.
Partie 2 — Qui lit vos transactions, et pour quoi
Votre banque, pour cinq raisons différentes
- Exécuter l'opération. Base légale : le contrat.
- Lutter contre la fraude. Des modèles analysent chaque paiement en temps réel : montant inhabituel, pays, horaire, séquence. C'est pour cela qu'une carte est bloquée à 3 h du matin pour un achat de 9 € à l'étranger.
- Respecter la lutte anti-blanchiment (LCB-FT). Les articles L561-1 et suivants du Code monétaire et financier imposent aux banques une vigilance constante, des justificatifs sur l'origine des fonds et, le cas échéant, une déclaration de soupçon à Tracfin. Cette déclaration ne vous est jamais communiquée : la loi interdit d'en informer le client.
- Évaluer votre risque de crédit. Avant un prêt, votre historique de compte est analysé : découverts, incidents, pensions alimentaires, revenus irréguliers, dépenses de jeux.
- Vous vendre des produits. C'est le seul usage qui exige votre consentement et que vous pouvez refuser sans conséquence sur votre contrat.
L'État, dans des cas précis
Le « secret bancaire » français (article L511-33) protège vos informations face aux tiers privés, mais il est levé pour plusieurs autorités : l'administration fiscale via le droit de communication, les douanes, l'URSSAF, les juges d'instruction, les commissions de surendettement.
Deux fichiers tenus par la Banque de France concentrent les conséquences les plus lourdes :
- le FICP (Fichier national des incidents de remboursement des crédits aux particuliers) : inscription en cas d'impayés de crédit ou de dossier de surendettement, pour 5 ans en général, et jusqu'à 7 ans pour un plan de surendettement ;
- le FCC (Fichier central des chèques) : chèque sans provision, 5 ans, ou retrait de carte bancaire pour usage abusif, 2 ans.
Ces fichiers sont consultables : vous pouvez demander à savoir si vous y figurez, gratuitement, en vous présentant dans une succursale de la Banque de France avec une pièce d'identité, ou par courrier. Ne payez jamais pour cette information.
Les agrégateurs, l'angle mort de la DSP2
Depuis la directive européenne sur les services de paiement (DSP2), des prestataires agréés peuvent, avec votre accord, se connecter à vos comptes pour en lire l'historique. C'est ce qui permet aux applications de gestion de budget, aux comparateurs d'assurance, aux courtiers en crédit ou à certains bailleurs de « vérifier vos revenus en un clic ».
Le mécanisme est légal et encadré par l'ACPR. Le problème est l'étendue du consentement : en autorisant la connexion pour prouver un revenu, vous donnez souvent accès à l'intégralité de vos lignes sur 12, 24 ou 36 mois. Le bailleur qui voulait vérifier un salaire voit aussi vos dépenses de santé et vos abonnements.
Avant d'accepter ce type de connexion, posez trois questions : quelles périodes, quels comptes, et comment on révoque. L'accès doit être renouvelé périodiquement et vous pouvez le retirer à tout moment, depuis l'espace client de votre banque (rubrique souvent nommée « agrégation » ou « applications tierces »). Faites-le dès que la démarche est terminée.
Partie 3 — Combien de temps tout cela reste
Les durées ne sont pas laissées à l'appréciation des banques : elles découlent du Code monétaire et financier, du Code de commerce et des positions de la CNIL.
| Donnée | Durée de conservation usuelle |
|---|---|
| Opérations et relevés | 5 ans après exécution (preuve, LCB-FT) |
| Pièces d'identité et justificatifs d'entrée en relation | 5 ans après la fin de la relation |
| Données de clôture de compte | 5 ans après clôture, puis archivage intermédiaire |
| Informations de prospection commerciale | 3 ans après le dernier contact |
| Enregistrements d'appels téléphoniques | quelques semaines à 5 ans selon finalité |
| Vidéosurveillance en agence | 30 jours en principe |
Conséquence pratique : demander l'effacement de votre historique de transactions ne fonctionnera pas. Le droit à l'effacement de l'article 17 du RGPD cède devant une obligation légale de conservation. En revanche, vous pouvez exiger l'effacement de ce qui n'est pas obligatoire : fiches commerciales, scores marketing, historique de navigation dans l'application, inscription sur des listes de prospection.
À retenir : sur un compte bancaire, le levier n'est pas l'effacement, c'est la limitation des usages et des destinataires.
Partie 4 — Vos droits, et comment les exercer utilement
Le droit d'accès, pour voir ce qui existe
Adressez au délégué à la protection des données (DPO) de votre banque une demande d'accès fondée sur l'article 15 du RGPD. Formulez-la précisément, sinon vous recevrez une copie de vos relevés — que vous avez déjà. Demandez :
- la liste des catégories de données détenues et leur durée de conservation ;
- les destinataires (sous-traitants, filiales, assureurs, agrégateurs, organismes de scoring) ;
- l'existence d'une décision automatisée vous concernant, et la logique sous-jacente (article 22 du RGPD) ;
- les éventuelles catégories marketing ou segments auxquels vous êtes rattaché.
La banque a un mois pour répondre, prorogeable de deux mois pour les demandes complexes. En l'absence de réponse, une plainte à la CNIL est gratuite et se dépose en ligne.
Le refus d'une décision entièrement automatisée
Un refus de crédit, de carte ou d'ouverture de compte produit par un algorithme seul peut être contesté : vous avez le droit d'obtenir une intervention humaine et une explication. Dites-le explicitement dans votre courrier, en citant l'article 22.
Le droit au compte, quand tout se ferme
Si une banque refuse de vous ouvrir un compte, vous pouvez saisir la Banque de France au titre du droit au compte (article L312-1 du Code monétaire et financier) : un établissement sera désigné et devra vous fournir les services bancaires de base. Ce droit existe aussi pour les personnes inscrites au FICP.
Vos documents, chez vous
Une partie de votre exposition ne vient pas des banques mais de vos propres papiers : relevés annotés laissés sur un bureau, offres de crédit préremplies jetées telles quelles, vieux chéquiers. Un destructeur de documents à coupe croisée et une boîte à archives verrouillable règlent la question pour quelques dizaines d'euros, et évitent qu'un relevé entier — numéro de compte, IBAN, habitudes — ne finisse intact dans un conteneur de tri.
Partie 5 — Les gestes qui changent vraiment quelque chose
Cloisonner ses comptes
Le principe le plus efficace est la séparation des usages, comme on sépare des adresses e-mail :
- un compte principal pour les revenus, le loyer, les prélèvements lourds ;
- un compte ou une carte secondaire pour les achats en ligne et les abonnements ;
- un compte joint strictement limité aux dépenses communes, pour éviter que chaque dépense personnelle ne devienne un sujet de conversation.
Utiliser les cartes virtuelles à usage unique
La plupart des banques françaises proposent un service de numéro de carte éphémère, parfois plafonné et limité à un marchand. Avantage double : en cas de fuite de données chez le commerçant, le numéro est inutilisable ; et un abonnement ne peut pas se reconduire dans votre dos.
Nettoyer ses mandats de prélèvement
Consultez une fois par an la liste de vos mandats SEPA dans votre banque en ligne. On y découvre souvent des autorisations oubliées depuis des années. Révoquer un mandat inutile, c'est aussi retirer à une entreprise une raison de continuer à traiter votre IBAN.
Refuser la prospection, vraiment
Dans les paramètres de votre espace client, décochez les usages commerciaux et l'enrichissement de profil. Inscrivez-vous sur Bloctel pour le démarchage téléphonique. Et sachez que l'usage de vos données de transaction à des fins publicitaires exige un consentement distinct : il se retire.
Gérer ses accès sans les affaiblir
Multiplier les comptes n'a de sens que si les accès restent solides. Un gestionnaire de mots de passe évite de réutiliser le même code partout, et une clé de sécurité physique protège les comptes les plus sensibles contre le vol de code par SMS. Pour celles et ceux qui veulent comprendre la mécanique avant d'agir, un guide pratique sur la protection des données personnelles reste un bon investissement : la plupart des erreurs bancaires ne sont pas techniques, elles sont organisationnelles.
Communiquer sans tout dévoiler
Une négociation avec un vendeur, une annonce entre particuliers, un litige : il n'est pas toujours souhaitable d'associer son numéro personnel à une transaction. Un SMS à expéditeur masqué permet d'envoyer une information ponctuelle sans livrer son numéro, qui sert aujourd'hui d'identifiant pivot entre les bases de données.
Conclusion : discrétion ne veut pas dire opacité
La traçabilité bancaire n'est pas une dérive : elle protège contre la fraude, le blanchiment et les abus, et elle sert de preuve quand un litige survient. L'objectif raisonnable n'est donc pas l'invisibilité financière — elle est illégale au-delà de certains seuils et vous isolerait du système.
L'objectif est plus modeste et plus atteignable : faire en sorte que chaque information sur votre argent n'aille qu'aux personnes qui ont une raison de la connaître. Cela se joue dans quelques décisions concrètes : ce que vous écrivez dans un libellé de virement, à qui vous ouvrez vos comptes via un agrégateur, quelles cases vous décochez, quels papiers vous détruisez.
Trois gestes pour cette semaine
- Ouvrez la liste des applications tierces connectées à vos comptes et révoquez tout ce qui n'est plus actif.
- Désactivez les usages commerciaux de vos données dans votre espace client, puis envoyez une demande d'accès au DPO.
- Vérifiez gratuitement auprès de la Banque de France si vous figurez au FICP ou au FCC — et ne payez jamais un service qui prétend vous « défficher ».
Pour aller plus loin
- CNIL — fiches « secteur banque et crédit », durées de conservation, droit d'accès (cnil.fr)
- Banque de France — droit d'accès au FICP et au FCC, droit au compte (banque-france.fr)
- ACPR — registre des prestataires de services d'information sur les comptes
- Tracfin — rapports annuels d'activité
- Code monétaire et financier — articles L511-33 (secret bancaire), L561-1 et suivants (LCB-FT), D112-3 (plafond des espèces), sur legifrance.gouv.fr
