Sécurité et confidentialité
Votre vie financière mérite qu’on en prenne soin. Voici précisément ce que fait Kemback pour la protéger, et ce qu’il n’en fait pas.
Nous ne stockons jamais de mots de passe bancaires
Kemback ne vous demande jamais le mot de passe de votre banque. Aujourd’hui, vous importez les fichiers que votre banque vous fournit. La synchronisation automatique (qui arrive avec Plus) passera par Plaid : votre mot de passe va à votre banque, pas à nous, et l’accès se fait en lecture seule.
Des foyers cloisonnés, deux fois
Chaque requête est limitée à votre foyer dans l’application, et la base de données l’impose une seconde fois grâce à la sécurité au niveau des lignes : une erreur dans une couche ne peut pas montrer vos données à quelqu’un d’autre.
Une connexion solide
Connectez-vous avec une clé d’accès (Face ID, Touch ID ou une clé de sécurité), ajoutez une application d’authentification comme second facteur, et voyez et déconnectez chacun de vos appareils. Les mots de passe ne sont stockés que sous forme d’empreintes Argon2id.
Des secrets scellés
Les liens de connexion, les codes de récupération et les jetons de session ne sont stockés que sous forme d’empreintes à sens unique. Tout ce que nous devons pouvoir relire, comme le secret d’une application d’authentification, est chiffré en AES-256-GCM.
Chiffré pendant le transfert
kemback.com fonctionne uniquement en HTTPS. L’application iPhone va plus loin et ne fait confiance qu’à l’autorité de certification propre à kemback.com.
Un historique infalsifiable
Chaque modification dans un foyer est inscrite dans un journal d’activité où chaque entrée est chaînée à la précédente : l’historique peut être vérifié et ne peut pas être réécrit en douce.
Des comptes privés
Dans un foyer partagé, n’importe quel compte peut rester privé. Il n’apparaît jamais aux autres, ni dans l’application ni dans leurs exports.
Ni vente, ni publicité
Kemback est financé par ses abonnements. Nous ne vendons pas vos données, ne les louons pas et ne les utilisons pas pour vous proposer des produits financiers.
À emporter quand vous voulez
Exportez tout, en JSON ou en CSV, quand vous le souhaitez, quelle que soit votre offre.
Discret sur l’écran verrouillé
Les e-mails et notifications d’alerte n’indiquent que le nombre d’alertes, dans l’objet ou sur l’écran verrouillé, jamais de montants ni de numéros de compte.
Où sont vos données
Kemback tourne sur des serveurs loués à Hetzner, en Allemagne. Les e-mails sont envoyés via Postmark. Quand la synchronisation bancaire arrivera, elle passera par Plaid. Notre politique de confidentialité liste chaque service qui traite vos données, et pourquoi.
Vous avez trouvé un problème de sécurité ? Écrivez-nous à security@kemback.com.