Le parcours de vos données
Du consentement à la destination : voici exactement ce qui se passe pendant une synchronisation BankSync.
« Pour les synchronisations en transit, vos données vont vers la destination que vous choisissez. Pour les fonctionnalités gérées, elles restent dans la BankSync Boundary jusqu’à ce que vous les envoyiez ailleurs. »
Consentement et authentification
Vous vous authentifiez auprès de votre banque via l’interface de consentement hébergée par le prestataire agréé. BankSync ne manipule jamais vos identifiants bancaires. L’authentification se fait directement entre vous et votre banque.
Détail technique : Le prestataire agréé de votre région (indiqué sur nos pages d’information sur les prestataires) émet une connexion sous forme de jeton. BankSync ne stocke que ce jeton (jamais vos identifiants), chiffré au repos.
Déclenchement de la synchronisation
Une synchronisation est lancée, soit selon un planning que vous configurez, soit à la demande. BankSync confie une tâche de synchronisation à un edge worker.
Détail technique : La synchronisation s’exécute sous forme de Cloudflare Workflow. Les gestionnaires de requêtes qui la lancent et la planifient sont situés aux États-Unis (Google Cloud us-central1) ; les étapes du Workflow s’exécutent sur le réseau mondial de Cloudflare, et leurs points de reprise sont conservés dans le stockage durable distribué mondialement de Cloudflare pendant toute la durée de l’exécution, sans être rattachés à une région. Les appels côté serveur vers Quiltt (connexions MX et Finicity) partent de l’infrastructure BankSync aux États-Unis, comme Quiltt l’exige pour la résidence des données au titre de la CFPB Section 1033.
Récupération des données
L’edge worker appelle l’API du prestataire agréé avec votre jeton d’accès stocké pour récupérer les données financières demandées (transactions, soldes ou positions). Les prestataires agréés comme Plaid, Salt Edge, Fiskil et les futurs prestataires Open Banking peuvent être soumis à leurs propres conditions, contrôles, obligations réglementaires et pratiques de sécurité.
Détail technique : Le prestataire agréé authentifie la requête, applique le périmètre de votre consentement et ne renvoie que les catégories de données que vous avez autorisées. Les données sont reçues par l’étape de synchronisation et sauvegardées par le moteur de workflow pendant toute la durée de l’exécution.
Transformation et transfert
L’edge worker applique les mappages de champs et les transformations que vous avez configurés, puis écrit les données dans votre destination connectée. Cette destination peut être un outil tiers que vous avez choisi ou une fonctionnalité gérée par BankSync, comme les futures BankSync Tables.
Détail technique : Les données en transit vers une destination ne sont pas conservées une fois l’écriture terminée. Les données écrites dans une fonctionnalité gérée par BankSync restent dans la BankSync Boundary jusqu’à ce que vous les supprimiez, les exportiez, les partagiez, les synchronisiez ou les envoyiez d’une autre manière hors de ce périmètre.
Fin et journal d’audit
La tâche de synchronisation se termine. BankSync n’enregistre que des métadonnées opérationnelles (horodatages, nombre d’enregistrements et éventuelles erreurs), sauf lorsque des données sont stockées dans une fonctionnalité gérée par BankSync que vous avez activée.
Détail technique : Le journal d’audit indique quand les synchronisations ont eu lieu et si elles ont réussi. Ces métadonnées alimentent votre historique de synchronisation et permettent de relancer automatiquement les tâches de synchronisation échouées. Le contenu des fonctionnalités gérées suit les règles de conservation et de contrôle d’accès propres à chaque fonctionnalité.
Prêt à synchroniser vos comptes ?
Connectez votre banque et lancez la synchronisation en quelques minutes.
- Aucun identifiant stocké
- Accès en lecture seule
- Architecture en transit