Notre engagement de sécurité

En transit par défaut

BankSync est conçu pour acheminer les données financières autorisées de votre prestataire vers la destination de votre choix. Par défaut, les jeux de données bancaires complets sont traités de manière transitoire. Nous ne conservons des données financières que lorsqu’une fonctionnalité que vous activez exige un stockage, comme une future fonctionnalité BankSync Tables ou une autre destination gérée, ou lorsque cela est nécessaire pour l’assistance, la sécurité, la conformité, les sauvegardes ou des obligations légales.

Des prestataires de données de niveau entreprise

BankSync se connecte via des prestataires d’open banking et de données financières réglementés dans chaque région, et respecte les normes de sécurité qu’ils exigent.

Accès strictement en lecture seule

BankSync peut uniquement lire vos données financières, jamais les modifier. Nous ne pouvons pas :

• Déplacer de l’argent ou initier des virements
• Modifier les paramètres ou les mots de passe des comptes
• Accéder aux fonctions de négociation de titres
• Souscrire des produits financiers

Cette approche en lecture seule est une mesure de sécurité fondamentale qui protège vos comptes, même dans le pire des scénarios.

Normes Open Banking internationales

Nous prenons en charge les normes d’open banking réglementées dans plusieurs régions, ce qui vous permet de connecter votre banque sans partager vos identifiants. L’open banking s’appuie sur des API approuvées par les banques plutôt que sur des mots de passe : c’est la méthode de connexion la plus sûre qui existe.

Architecture de données transitoire

Pour les synchronisations en transit, les données financières sont traitées dans des environnements d’exécution éphémères et transmises à la destination que vous configurez. Pour les fonctionnalités gérées, y compris les futures BankSync Tables, les données financières stockées restent dans la BankSync Boundary jusqu’à ce que vous les exportiez, les partagiez, les synchronisiez ou les envoyiez ailleurs.

BankSync conserve aussi des métadonnées opérationnelles, comme la configuration des flux, les horodatages de synchronisation et les journaux d’erreurs, afin que le service puisse fonctionner, se rétablir, être audité et que nous puissions vous assister.

Chiffrement en transit et au repos

Toutes les communications entre votre banque, BankSync et vos outils de destination (comme Notion) sont chiffrées à l’aide des protocoles standard TLS (Transport Layer Security). Les données stockées dans la BankSync Boundary sont chiffrées au repos.

Authentification forte

BankSync s’appuie sur des méthodes d’authentification sécurisées et prend en charge l’authentification multifacteur (MFA) pour que seuls les utilisateurs autorisés puissent accéder à votre compte BankSync et configurer des connexions.

La vérification en deux étapes utilise les codes d’une application d’authentification, jamais de SMS. Lorsque vous l’activez, vous enregistrez une clé de récupération qui vous permet de vous connecter si vous perdez votre téléphone. BankSync ne la stocke jamais.

Nous vous envoyons un e-mail chaque fois que la vérification en deux étapes est activée ou désactivée, qu’une clé de récupération est utilisée ou que notre équipe d’assistance la réinitialise, et la page Settings, Security répertorie cette activité : une modification que vous n’avez pas faite ne passe jamais inaperçue.

Nous vous recommandons d’activer la vérification en deux étapes sur votre compte BankSync pour une couche de sécurité supplémentaire.

Notre activité, c’est vous, pas vos données

Le modèle économique de BankSync est simple : nous facturons un abonnement pour notre service, pas pour vos données. Dans la BankSync Boundary, nous ne vendons pas vos données bancaires, ne les utilisons pas à des fins publicitaires ou de courtage de données, ne divulguons pas de données bancaires identifiables pour l’exploitation commerciale indépendante d’un tiers et n’utilisons pas les données bancaires des clients pour entraîner des modèles d’IA ou d’apprentissage automatique.