La sécurité de vos données n'est pas négociable
Nous traitons vos informations personnelles et financières exactement comme nous traiterions les nôtres. Cela signifie une sécurité de niveau bancaire et des mesures de pointe pour protéger vos données.
Certifications et conformité
Certifié et approuvé selon les normes de sécurité internationales
Licencié par la Banque nationale tchèque
Prestataire de services d'information sur les comptes avec une conformité réglementaire complète.
Certifié ISO 27001
Certification aux normes internationales pour les services informatiques financiers et la gestion de la sécurité de l'information.
Conforme PCI DSS
Conformité aux normes de sécurité des données de l'industrie des cartes de paiement pour le traitement des informations de paiement.
Licence PSD2
Licence de directive révisée sur les services de paiement pour un accès sécurisé aux données financières.
Pratiques de sécurité
Plusieurs couches de protection pour vos données financières
Chiffrement multicouche
Toutes les données sont protégées par plusieurs couches de chiffrement en transit et au repos.
Canaux chiffrés TLS
Toutes les communications passent par des canaux chiffrés TLS pour une sécurité maximale.
Pas de stockage en clair
Les identifiants clients ne sont jamais stockés en texte clair et sont illisibles pour le personnel.
Amazon Web Services
Maintenance de base de données et hébergement sur l'infrastructure AWS de niveau entreprise.
Authentification multi-facteurs
MFA requis pour tous les accès système sans comptes super admin.
Accès en lecture seule
Nous pouvons uniquement lire vos données financières, jamais initier de transactions ou déplacer d'argent.
Conformité RGPD et confidentialité
Vos données, votre contrôle
Protection des données
- Conformité stricte au RGPD
- Protection des données personnelles pour les utilisateurs dans plus de 80 pays
- Autorisation explicite de l'utilisateur requise
- Droit à la suppression des données
Confidentialité d'abord
- Pas de vente de données utilisateur
- Collecte de données minimale
- Utilisation transparente des données
- Contrôle de l'utilisateur sur toutes les données
Approche de sécurité complète
Signaler une vulnérabilité de sécurité
Si vous pensez avoir identifié une vulnérabilité de sécurité dans un produit BudgetBakers, merci de nous en informer.
Le signalement des vulnérabilités de sécurité nous aide à protéger nos utilisateurs et à améliorer en continu la sécurité de nos produits.
Vous pouvez signaler des vulnérabilités dans les produits BudgetBakers ainsi que dans des composants tiers, lorsque ces composants font partie d'un produit BudgetBakers ou que leur vulnérabilité peut affecter la sécurité d'un produit BudgetBakers.
Recommandé
Formulaire de signalement
Nous vous recommandons d'utiliser notre formulaire, qui vous guide à travers les informations dont nous avons besoin pour évaluer le problème. Le formulaire ne nécessite pas de connexion à un compte Google.
Signaler une vulnérabilité de sécuritéAlternative
Si vous préférez ne pas utiliser le formulaire, vous pouvez nous contacter directement à :
Pour nous aider à évaluer efficacement votre signalement, veuillez inclure dans la mesure du possible les informations suivantes
Coordonnées
- Nom ou pseudonyme (facultatif)
- E-mail de contact, si vous souhaitez que nous puissions vous contacter pour des informations complémentaires ou pour vous communiquer le résultat de notre enquête
Si vous préférez ne pas révéler votre identité, vous pouvez soumettre votre signalement de manière anonyme.
Produit concerné
- Nom du produit BudgetBakers concerné
- Plateforme ou environnement, par exemple Android, iOS, Web ou API
- Version ou build de l'application / du produit, si connue
Informations sur la vulnérabilité
- Titre court ou nom du problème
- Description de la vulnérabilité
- Étapes pour reproduire le problème, si la reproduction est possible
- Impact attendu sur la sécurité
L'impact sur la sécurité peut inclure, par exemple :
- Accès non autorisé
- Divulgation de données
- Modification non autorisée de données
- Contournement de l'authentification
- Contournement de l'autorisation
- Exécution de code
- Déni de service
- Autre impact sur la sécurité
Exploitation active
Veuillez indiquer si, à votre connaissance, la vulnérabilité :
- Est activement exploitée
- N'est pas activement exploitée
- Vous ne savez pas
Si vous disposez d'informations sur une exploitation active, veuillez également fournir :
- Une brève description de l'exploitation observée
- La date et l'heure approximatives auxquelles l'exploitation a été observée
- Toute autre information pertinente
Incident de sécurité ou compromission
Veuillez indiquer si, à votre connaissance, en lien avec la vulnérabilité :
- Un incident de sécurité ou une compromission s'est produit
- Aucun incident ne s'est produit
- Vous ne savez pas
Si un incident ou une compromission s'est produit, veuillez le décrire brièvement.
Composant tiers
Si la vulnérabilité concerne un composant ou une bibliothèque tiers faisant partie d'un produit BudgetBakers ou pouvant affecter sa sécurité, veuillez fournir dans la mesure du possible :
- Nom du composant
- Version du composant
- Une référence publique à la vulnérabilité connue, si disponible
Autres informations pertinentes
Si disponibles, vous pouvez également inclure :
- Correctif ou mesure d'atténuation suggérés
- CVE ou autre identifiant public
- Liens vers une preuve de concept
- Journaux pertinents
- Liens vers des captures d'écran ou d'autres informations techniques
- Si vous prévoyez de divulguer publiquement la vulnérabilité
- La date de divulgation prévue, le cas échéant
Informations sensibles
Veuillez ne pas envoyer de mots de passe, jetons d'authentification, identifiants d'accès, données de paiement, données personnelles d'utilisateurs ou autres informations sensibles dans votre premier message, sauf si cela est strictement nécessaire.
Si vous devez partager des informations techniques sensibles ou des fichiers, veuillez le mentionner dans votre signalement. BudgetBakers conviendra alors avec vous d'un moyen sécurisé de les transmettre.
Des millions d'utilisateurs nous font confiance
Rejoignez plus de 5 millions d'utilisateurs qui confient leurs données financières à Wallet.