Sécurité

La sécurité n'est pas négociable

Nous traitons vos données financières comme nous traiterions les nôtres : avec prudence, chiffrement systématique et un accès limité au strict nécessaire.

Conformité

Des standards reconnus qui encadrent notre façon de traiter vos données

  • Chiffrement des données

    Vos données sont chiffrées selon des standards reconnus, au repos comme pendant leur transmission.

  • Hébergement sécurisé

    Nos serveurs sont hébergés chez des prestataires appliquant des contrôles de sécurité stricts et audités.
  • Protection des données

    Nos pratiques suivent les principes de protection des données applicables en Suisse et en Europe.
  • Accès bancaire limité

    La connexion à vos comptes bancaires se fait en lecture seule, sans possibilité d'y effectuer un virement.

Comment nous protégeons vos données

Des pratiques concrètes appliquées à chaque couche du service, de la connexion bancaire au stockage des données
  • Chiffrement par couches

    Vos données sont chiffrées à plusieurs niveaux, du stockage à la transmission, pour limiter tout accès non autorisé.

  • Canaux chiffrés

    Chaque échange entre votre appareil et nos serveurs passe par une connexion chiffrée de bout en bout.
  • Aucun mot de passe en clair

    Vos identifiants bancaires ne sont jamais stockés en clair ni visibles par notre équipe support.

  • Hébergement cloud sécurisé

    Vos données résident chez des hébergeurs appliquant des contrôles d'accès stricts et une surveillance continue.

  • Accès multi-facteurs

    L'accès aux systèmes internes nécessite plusieurs facteurs d'authentification, pas un simple mot de passe.

  • Lecture seule sur vos comptes

    La connexion bancaire permet uniquement de consulter vos soldes et transactions, jamais d'effectuer une opération.

Vie privée et conformité

Ce que la loi exige et ce que nous appliquons au quotidien

Cadre légal

  • Traitement limité au nécessaire
  • Conservation encadrée dans le temps
  • Droit d'accès et de rectification
  • Transferts encadrés hors de Suisse

Principes produit

  • Minimisation des données collectées
  • Chiffrement par défaut
  • Aucune revente de données
  • Contrôle utilisateur sur les accès

Sécurité en chiffres

Chiffrement
256-bit
Surveillance
24/7
Conformité
RGPD
Accès virement
0

Signaler une faille

Si vous repérez une faiblesse de sécurité, votre signalement nous aide à protéger l'ensemble de nos utilisateurs, pas seulement votre propre compte.

Les failles identifiées dans un composant tiers intégré à nos produits comptent aussi et méritent d'être signalées de la même façon.

Ce qu'un signalement doit contenir

  • Produit ou fonctionnalité concernée
  • Étapes précises de reproduction
  • Impact potentiel estimé
  • Un moyen de vous recontacter
Formulaire

Contact

Décrivez la faille via notre formulaire de support, notre équipe technique l'examine rapidement.
Ouvrir le formulaire
Email

Direct

Préférez-vous écrire directement, indiquez-le dans votre message de support.

[email protected]

Déjà adopté

Des milliers d'utilisateurs confient déjà leurs données financières à Winvestam

  • Opérationnel depuis 2019
  • Disponible en Suisse
  • Aucun incident majeur