Vos données ont un périmètre
En transit par défaut, stockage géré uniquement lorsque vous activez une fonctionnalité qui en a besoin.
« Les données les plus sûres sont celles que nous n’avons pas besoin de conserver. Lorsqu’une fonctionnalité a besoin de stockage, nous en traçons clairement le périmètre et nous les y protégeons. »
En mémoire heap V8 pendant la synchronisation · supprimé dès la transmission
Métadonnées opérationnelles uniquement · aucune donnée de transaction ni de solde
Ce que nous stockons
BankSync conserve les données nécessaires pour faire fonctionner et sécuriser votre compte, vous assister et réaliser des audits. Pour les synchronisations en transit, il s’agit principalement de métadonnées opérationnelles. Pour les fonctionnalités gérées, comme les futures BankSync Tables, cela peut inclure les données financières que vous choisissez d’y stocker.
Métadonnées de connexion
- Nom de l’établissement et type de compte
- Périmètre du consentement et catégories de données autorisées
- Statut du consentement (actif / expiré / révoqué)
Identifiants d’accès
- Connexion sous forme de jeton émise par le prestataire agréé
- Chiffrés au repos en AES-256
- N’incluent jamais vos identifiants bancaires
Données opérationnelles
- Horodatages des synchronisations (dernière réussie, dernière tentée)
- Journaux d’erreurs des tâches de synchronisation échouées
- Configuration des flux (planning, mappages de champs, destination)
- Journal d’audit des actions qui modifient l’état (connexion, révocation, suppression)
Données des fonctionnalités gérées
- Enregistrements que vous choisissez de stocker dans BankSync Tables ou dans des fonctionnalités hébergées similaires
- Configuration des fonctionnalités, mappages de champs et dispositions des vues
- Sauvegardes, journaux de sécurité et copies de conservation lorsque cela est nécessaire à un fonctionnement sûr
Les données stockées restent dans la BankSync Boundary tant qu’elles se trouvent dans des systèmes que nous contrôlons. Si vous les exportez, les partagez, les synchronisez ou les copiez ailleurs, cette destination externe est régie par vos paramètres et par les conditions de son fournisseur.
Ce qui est en transit par défaut
Sauf si vous activez une fonctionnalité gérée qui nécessite un stockage, les catégories de données financières suivantes sont traitées comme des données de synchronisation en transit et supprimées après leur livraison à votre destination.
- Historique des transactions (montants, dates, libellés, catégories de commerçants)
- Soldes des comptes (actuel et disponible)
- Informations sur le titulaire du compte
- Positions du portefeuille et historique des transactions sur titres (connexions d’investissement)
Détail technique : Les données transitoires entrent dans une étape de synchronisation Cloudflare Workflow, qui s’exécute sur le réseau mondial de Cloudflare. Le résultat de chaque étape est sauvegardé dans le stockage durable distribué mondialement de Cloudflare, afin qu’une étape échouée puisse être relancée sans nouvelle récupération, puis transmis à votre destination, sauf si cette destination est une fonctionnalité gérée par BankSync que vous avez activée.
Le modèle edge worker
Chaque synchronisation s’exécute dans un edge worker éphémère, un environnement d’exécution léger créé pour la durée de la synchronisation puis supprimé. Il n’existe aucun processus partagé de longue durée qui accumulerait des données financières au fil du temps.
- Réseau mondial, sortie américaine vers les prestataires : Les étapes s’exécutent sur le réseau mondial de Cloudflare. Les gestionnaires qui lancent les synchronisations sont situés aux États-Unis, et les appels côté serveur vers Quiltt pour les connexions à des banques américaines partent de l’infrastructure BankSync aux États-Unis.
- Éphémère, avec points de reprise : Créé pour une synchronisation, puis terminé. Les résultats des étapes sont sauvegardés dans le stockage durable distribué mondialement de Cloudflare pendant toute la durée de l’exécution, afin que les échecs soient relancés sans risque ; aucun processus de longue durée n’accumule de données financières d’une exécution à l’autre.
- Stockage maîtrisé : Les données de synchronisation en transit sont supprimées une fois la tâche terminée. Les données des fonctionnalités gérées ne sont stockées que pour la fonctionnalité activée et sont régies par les contrôles de celle-ci.
Détail technique : Réduire les données stockées réduit l’impact d’une violation, mais aucun système ne peut promettre un risque nul. BankSync protège les données à l’intérieur de la BankSync Boundary et traite les destinations choisies par les clients et les prestataires indépendants comme des environnements distincts.
Lorsque vous supprimez
Lorsque vous révoquez votre consentement ou supprimez votre compte, les métadonnées de connexion stockées, les jetons d’accès chiffrés et les données des fonctionnalités gérées par BankSync sont mis en file d’attente pour suppression des systèmes actifs, sous réserve des obligations de sauvegarde, des obligations légales et des exigences de conformité, de sécurité, de facturation et de conservation en cas de litige.
Les données déjà livrées vers les destinations que vous avez choisies y restent, sauf si vous les y supprimez. BankSync ne peut pas supprimer les copies présentes dans Google Sheets, Notion, Airtable, Slack, vos e-mails, des API, des webhooks ou d’autres systèmes externes que vous contrôlez.
La suppression retire les données de la BankSync Boundary. Les destinations des clients et les prestataires indépendants disposent de leurs propres outils de suppression, durées de conservation et obligations légales.
Sécurisé dès la conception
Vos données financières sont en transit par défaut et ne sont stockées que lorsqu’une fonctionnalité activée en a besoin.
- En transit par défaut
- Workflows de synchronisation éphémères
- Jetons chiffrés en AES-256