À propos
Accueil À propos Sécurité et conformité
Connecter ses comptes à une app, ça ne se fait pas à la légère. Voici ce qui se passe, concrètement.
L'agrégation de comptes n'est pas un bricolage toléré : c'est un service réglementé, encadré par une directive européenne, et rendu possible par elle. Comprendre le mécanisme aide à distinguer une application sérieuse d'une application qui ne l'est pas.
Avant elle, réunir ses comptes supposait de confier ses identifiants bancaires à un tiers qui se connectait à ta place. La DSP2, applicable depuis 2018, a mis fin à cette pratique en créant deux statuts distincts : celui qui consulte les informations de compte, et celui qui initie un paiement. Elle oblige les banques à ouvrir une interface dédiée, et impose que tu valides l'accès directement auprès de ta banque, par son authentification forte. SAFIA n'utilise que le premier volet, la consultation. L'article comment la DSP2 a rendu l'agrégation possible détaille le mécanisme.
Powens est un établissement de paiement français, agréé et supervisé par l'Autorité de contrôle prudentiel et de résolution sous le numéro CIB 16948, vérifiable par n'importe qui sur le registre public des agents financiers. Il est certifié ISO 27001, couvre plus de 1 800 banques en Europe, et c'est lui, et non SAFIA, qui établit la liaison technique avec ton établissement. Cette séparation est volontaire : elle fait que tes identifiants ne transitent jamais par nos systèmes.
Parce que ton autorisation est bornée dans le temps, et c'est une protection. Depuis le 25 juillet 2023, le règlement délégué européen 2022/2360 fixe à 180 jours la durée pendant laquelle l'accès peut se poursuivre sans que tu te réauthentifies, là où la limite précédente était de 90 jours. Passé ce délai, ta banque redemande une authentification forte. Une application qui n'aurait jamais besoin de cette confirmation devrait t'inquiéter, pas te rassurer.
SAFIA n'est pas une application financière comme une autre : c'est une société réglementée, contrôlable, et vérifiable par n'importe qui.
Une politique de confidentialité dit ce qui est permis. Voici, en clair, ce que nous nous interdisons, et pourquoi c'est vérifiable plutôt que déclaratif.
Nous ne les vendons pas, et nous ne les cédons pas. Ni à un courtier, ni à un annonceur, ni à un producteur de placements. Notre modèle économique repose sur l'abonnement et sur les licences professionnelles, ce qui est une garantie plus solide qu'une promesse : nous n'avons rien à gagner à revendre quoi que ce soit. Le détail figure dans notre politique de confidentialité.
Elles n'entraînent aucun modèle. L'assistant repose sur un modèle de Mistral AI que nous avons entraîné pour la gestion de patrimoine, mais tes données à toi ne repartent pas dans cet entraînement. Elles servent à personnaliser tes analyses pendant que tu les utilises, et c'est tout.
Nous ne devinons pas ce que nous ignorons. L'IA de SAFIA a l'interdiction explicite d'inventer un chiffre, un taux, un plafond ou un article de loi : quand l'information manque, elle pose la question plutôt que de combler le trou. Chaque calcul de profil et chaque source consultée sont journalisés, ce qui rend l'analyse reconstituable après coup. C'est le sujet de notre méthode.
Nous ne décidons pas à ta place. SAFIA ne détient pas ton argent, ne passe aucun ordre et ne te promet aucun rendement. Les analyses de l'application ont une visée informative et pédagogique ; quand un conseil personnalisé est nécessaire, un conseiller humain prend le relais et valide avant que quoi que ce soit engage une décision. Les limites exactes sont dans notre avertissement.
Tu peux accéder à tes données, les corriger ou les supprimer, à tout moment. Écris-nous à hello@safia.finance.
Mentions légales · Politique de confidentialité · CGU · Avertissement · Politique de cookies
Te demande-t-elle tes identifiants ? Si oui, arrête-toi là. L'authentification doit se faire chez ta banque.
L'agrégateur est-il agréé ? Le registre public des agents financiers permet de le vérifier en une minute.
L'accès est-il en lecture seule ? Consulter et déplacer de l'argent sont deux agréments distincts.
Où sont hébergées les données ? Et sous quel droit, le jour où quelque chose se passe mal.
Comment gagne-t-elle de l'argent ? Si le service est gratuit sans explication, la réponse est ailleurs.
Peux-tu partir ? Déconnexion immédiate, suppression du compte, effacement des données.
Non, jamais. L'accès est en lecture seule : SAFIA voit les soldes et les opérations des comptes que tu as connectés, et ne peut initier aucune opération. Déplacer de l'argent relève d'un autre service, soumis à un autre agrément, que nous n'exerçons pas.
Non. Tu t'authentifies directement auprès de ta banque, avec ses propres moyens de sécurité. Ni SAFIA ni personne chez SAFIA ne voit tes identifiants à aucun moment. Méfie-toi de toute application qui te les demanderait directement.
Parce que la réglementation l'impose. Depuis le 25 juillet 2023, le règlement délégué européen 2022/2360 fixe à 180 jours la durée pendant laquelle l'accès peut se poursuivre sans nouvelle authentification forte, contre 90 auparavant. Ce n'est pas un défaut technique, c'est une protection.
Non. Elles servent à personnaliser tes analyses, et à rien d'autre. Elles n'entraînent pas les modèles de Mistral AI, notre fournisseur, et ne sont ni vendues ni cédées à des tiers à des fins commerciales.
Chez Scaleway, fournisseur cloud français, dans des centres de données situés dans l'Union européenne. Les environnements de test et de production sont strictement séparés : aucune donnée réelle ne circule dans les environnements de test.
Tu peux déconnecter une banque à tout moment depuis l'application, et demander la suppression de ton compte et de tes données en écrivant à hello@safia.finance. La procédure est décrite sur la page contact, et les durées de conservation figurent dans notre politique de confidentialité.