Protection et contrôle
Dispositifs de protection appliqués
Chiffrement en transit et au repos
Tous les échanges sont protégés par chiffrement (TLS) pendant leur transfert et restent chiffrés lors de leur stockage. Cela limite considérablement les risques d’interception ou d’accès non autorisé.
Authentification et accès lecture seule
La connexion exige une authentification renforcée et n’autorise que la consultation. Les comptes synchronisés ne permettent aucune opération sortante.
Suppression à la demande, pas de conservation cachée
Vos informations protégées
Le chiffrement protège toutes les informations transmises entre l’utilisateur et le site. Même en cas d’interception, les données restent illisibles sans la clé appropriée. Ce mécanisme suit les normes appliquées par les institutions bancaires suisses.
Les accès sont limités au strict nécessaire. Seules les personnes autorisées (développeur, responsable technique) disposent d’un accès restreint aux données, et uniquement dans le cadre de la maintenance ou de l’amélioration de la sécurité.
La double authentification consiste à demander une preuve supplémentaire lors de la connexion à des fonctions sensibles (mot de passe + code unique envoyé sur un appareil). Cela réduit le risque d’accès non autorisé, même en cas de vol du mot de passe.
Aucune opération financière ou virement ne peut être réalisé à partir du site. L’accès aux comptes est en mode lecture seule, excluant tout transfert ou modification. Ce choix protège l’utilisateur contre les fraudes ou erreurs.
Non, aucune donnée personnelle n’est vendue, louée ou communiquée à des partenaires extérieurs. L’utilisation des données reste strictement interne et encadrée par la législation suisse.
Les alertes sont paramétrables dans l’interface. L’utilisateur choisit le niveau de notification souhaité pour chaque type d’événement. En cas d’activité suspecte, une alerte immédiate est envoyée.
Si une faille est détectée, le site prend immédiatement des mesures correctives : coupure des accès, correction du problème, information des utilisateurs concernés, et mise à jour des dispositifs de sécurité. Les procédures sont détaillées dans la politique de confidentialité.
La suppression des données est possible sur simple demande, dans les conditions prévues par la législation suisse. Toutes les informations sont effacées dans un délai raisonnable après validation de la demande.
Aucune réponse trouvée pour cette question.