Votre consentement, votre contrôle
Vous décidez à quoi BankSync peut accéder, quand et pour combien de temps. Voici comment fonctionne le consentement, du début à la fin.
« Nous avons conçu le consentement pour qu’il soit facile à donner, et tout aussi facile à retirer. »
Le consentement est révocable à tout moment · via votre banque, le prestataire ou BankSync
Octroi du consentement
Le consentement est toujours recueilli via l’interface hébergée du prestataire agréé ; BankSync ne le recueille jamais directement. Vos identifiants bancaires restent ainsi entièrement en dehors des systèmes de BankSync.
- Vous êtes redirigé vers l’écran d’authentification de votre banque via le parcours de consentement du prestataire agréé.
- Vous sélectionnez les catégories de données à partager (par exemple transactions, soldes) et les comptes à inclure.
- Une fois l’autorisation donnée, le prestataire agréé émet une connexion tokenisée. Seul ce jeton est transmis à BankSync, jamais vos identifiants.
- BankSync stocke le jeton chiffré au repos et enregistre la portée du consentement et les catégories de données autorisées.
Consentement actif
Tant que le consentement est actif, BankSync utilise la connexion tokenisée pour récupérer les données en votre nom, selon le calendrier que vous configurez.
- Les synchronisations s’exécutent selon le calendrier configuré (ou à la demande) à l’aide du jeton d’accès stocké.
- Chaque requête de synchronisation est limitée aux catégories de données et aux comptes que vous avez autorisés au départ.
- Si un jeton expire ou est invalidé par votre banque, la synchronisation est suspendue et vous êtes invité à vous reconnecter.
- Vous pouvez modifier les paramètres de synchronisation, changer de destination ou suspendre la synchronisation à tout moment sans révoquer le consentement sous-jacent.
Expiration du consentement
Certains cadres réglementaires limitent la durée maximale d’un consentement. BankSync vous prévient avant l’expiration pour que vous puissiez choisir de le renouveler.
- Dans le cadre du CDR australien, le consentement a une durée maximale de 12 mois (CDR Rule 4.14). BankSync vous prévient avant son expiration.
- Les connexions Open Banking au Royaume-Uni et les connexions aux États-Unis suivent le cycle de vie des jetons fixé par votre banque et le prestataire agréé.
- À l’expiration, les synchronisations sont automatiquement suspendues. Les données déjà présentes dans votre destination ne sont pas touchées ; rien n’est supprimé.
- Vous pouvez renouveler le consentement à tout moment via le même parcours de consentement hébergé par le prestataire qu’à l’octroi initial.
Révocation et suppression
Vous pouvez révoquer votre consentement à tout moment auprès de votre banque, du prestataire agréé ou de BankSync. La suppression est immédiate et définitive.
- La révocation peut se faire depuis l’espace de gestion des consentements de votre banque, le portail du prestataire agréé ou en déconnectant la banque dans BankSync.
- Dès la révocation, BankSync désactive toutes les synchronisations de la connexion concernée.
- Le jeton d’accès stocké est invalidé et mis en file d’attente pour suppression. Les métadonnées de la connexion (nom de l’établissement, portée du consentement, historique des synchronisations) sont également mises en file d’attente pour suppression.
- Plus aucune donnée n’est récupérée auprès de votre banque après la révocation. Les données déjà présentes dans votre destination ne sont pas touchées : BankSync n’intervient pas dans votre Notion ou vos Google Sheets pour supprimer des données synchronisées auparavant.
- La suppression du compte déclenche le même processus sur toutes les connexions à la fois.
Vos droits à chaque étape : quel que soit le cadre réglementaire applicable dans votre région, vous conservez le droit de révoquer votre consentement et de demander la suppression de vos données à tout moment, en contactant l’assistance BankSync, via le portail de consentement de votre banque ou avec les outils du prestataire agréé. Consultez notre politique de confidentialité et notre page Conformité pour les coordonnées propres à chaque région.
Connectez votre banque en toute sécurité
Vous gardez toujours le contrôle. Révoquez l’accès à tout moment, où que vous soyez.
- Révocable à tout moment
- Authentification par la banque
- Aucun identifiant partagé