La sécurité de vos données et celle de vos clients est une préoccupation majeure pour Wealthcome. Nous avons mis en place des mesures rigoureuses pour garantir leur sécurité.

Pour les données bancaires et d'investissement, Wealthcome dispose d'un accès en lecture seule aux comptes de vos clients, permettant uniquement d'afficher les informations de manière sécurisée sur la plateforme.

Protection des données personnelles

La protection de la vie privée de vos clients est notre priorité absolue. Nous nous engageons à ne jamais vendre leurs données et à respecter les normes strictes du RGPD en permanence.

Nous prenons des mesures continues pour nous assurer que ces informations restent en sécurité et confidentielles.

Cryptage des données

Pour le cryptage des données nous avons choisi la solution Vault.

Vault est un outil pour accéder en toute sécurité aux clés de sécurité. Une clé de sécurité est tout ce dont vous voulez contrôler étroitement l'accès, tels que les clés API, les mots de passe, les certificats, etc. Vault fournit une interface unifiée à toute clé de sécurité, tout en assurant un contrôle d'accès strict et en enregistrant un journal d'audit détaillé.

Un système moderne nécessite l'accès à une multitude de clés de sécurité : identifiants de base de données, clés API pour les services externes, identifiants pour la communication d'architecture orientée services, etc. Comprendre qui accède à quelles clés de sécurité est déjà très difficile et spécifique à la plate-forme. Ajouter la rotation des clés, le stockage sécurisé et les journaux d'audit détaillés est presque impossible sans une solution personnalisée. C'est là qu'intervient Vault.

Accès aux données

Notre infrastructure se compose de plusieurs composants tels qu'un backend, Vault, des bases de données financières et de comptes, ainsi qu'une file de synchronisation. Pour assurer la sécurité et la protection de vos données, celles de vos clients et toutes données sensibles stockées dans nos bases de données financières et de comptes, nous avons intégré un composant Vault qui chiffre et protège les données en agissant comme une sécurité.

Notre composant backend interagit avec cette voûte pour s'assurer que les données financières et de compte sont protégées et accessibles uniquement au personnel autorisé.

En outre, nous utilisons également Firebase Authentication pour assurer la sécurité de notre processus d'authentification des utilisateurs. Notre application peut interagir avec Firebase Authentication pour ajouter facilement des utilisateurs à notre système. En utilisant ce système d'authentification, nous sommes en mesure de fournir un processus de connexion fluide et sécurisé pour nos utilisateurs.

Données bancaires

Chez Wealthcome, nous avons à cœur de garantir la sécurité des données financières et patrimoniales de vos clients. Ainsi, nous avons mis en place une politique de non-stockage des identifiants bancaires de nos utilisateurs et nous ne sommes pas en mesure d'effectuer des opérations sur leurs comptes. Nous avons simplement un accès en lecture seule à leurs comptes pour les afficher sur la plateforme.

Ainsi, nous avons choisi de confier le stockage de vos identifiants à notre partenaire, Powens anciennement Budget Insight, leader en agrégation bancaire en France et agréé par la Banque de France et l’AMF.

Disponibilité des données

Nous comprenons l'importance de la sécurité de toutes ces données. C'est pourquoi nous avons mis en place une stratégie de sauvegarde fiable pour assurer leur protection. Chaque jour, nous effectuons une sauvegarde complète de toutes nos données, et nous les stockons dans trois emplacements distincts. Cette mesure nous permet de prévenir toute perte de données en cas de catastrophe naturelle ou d'incident majeur.

En plus de la sauvegarde quotidienne, nous prenons des "snapshots" toutes les heures. Cela signifie que toutes les modifications apportées à nos données sont enregistrées régulièrement. Cette méthode de sauvegarde nous permet d'assurer la continuité de nos activités et de garantir la protection de nos données critiques.

cf l’article dédié