Sécurité
Sécurité des données bancaires, expliquée simplement
Pas de jargon inutile: tu vois clairement les protections en place avant de connecter ta banque.
En clair pour toi
- Finerz ne stocke pas tes identifiants de banque finale.
- Tu ne donnes pas ton mot de passe bancaire à Finerz.
- Tu peux supprimer une connexion bancaire quand tu veux.
- Tu peux supprimer ton compte directement dans l'application.
Bridge, prestataire agréé et supervisé par l'ACPR
- Bridge est agréé comme établissement de paiement, sous contrôle ACPR.
- Finerz utilise uniquement la lecture des comptes (service d'information sur les comptes, DSP2), jamais l'initiation de paiement.
- TLS 1.2+, AES-256, audits externes, programme bug bounty public.
- Authentification gérée par Supabase, certifié SOC 2 Type II.
- Données bancaires
- Identifiants finaux non stockés
- Accès bancaire
- Lecture seule via Bridge (ACPR, DSP2)
- Chiffrement
- TLS 1.2+ et AES-256
- Infra auth
- Supabase, certifié SOC 2 Type II
Banques connues compatibles
Extrait de banques populaires. Bridge est agréé DSP2 et permet de lier plus de 200 banques; la couverture réelle dépend du type de compte et de la vérification au moment de la connexion.
Sources officielles: Bridge sécurité et conformité, Bridge DSP2 (agrément), Supabase Security.
FAQ sécurité
Questions sur la sécurité
Finerz a-t-il accès à mon mot de passe bancaire ?
Non. Tu t'authentifies directement chez ta banque, dans le parcours Bridge. Finerz reçoit uniquement les données de comptes et de transactions en lecture, jamais tes identifiants.
Finerz peut-il faire des virements ou des paiements ?
Non. L'accès est en lecture seule : Finerz lit les soldes et les transactions et ne peut initier aucune opération sur tes comptes.
Quand les données bancaires sont-elles mises à jour ?
Une fois la liaison active, Bridge met à jour les données bancaires environ une fois par jour.
Comment supprimer une connexion bancaire ou mon compte ?
Depuis l'application, en un clic pour une liaison, et depuis le profil pour le compte entier. La suppression du compte retire aussi tes données chez Bridge.
Où sont hébergées mes données ?
Dans l'Union européenne, chez des prestataires soumis au RGPD. Le détail figure dans la politique de confidentialité.