Notre engagement pour votre sécurité financière
Chez YPA-FINANCE, votre sécurité est notre fondation. Nous collaborons avec des fournisseurs de premier plan et respectons des normes strictes.
Chiffrement des données
Toutes vos données sont chiffrées avec AES-256 au repos et TLS 1.3 en transit.
Accès en lecture seule via Plaid
Nous nous connectons via Plaid. Notre accès est strictement en lecture seule.
Score de crédit via Equifax
Votre score de crédit est fourni par Equifax. La vérification est toujours une consultation douce.
Paiements via Stripe
Les paiements sont traités par Stripe. Nous ne voyons jamais vos numéros de carte.
Ce que nous ne faisons jamais
- Nous ne stockons jamais vos identifiants bancaires
- Nous ne voyons ni ne stockons jamais votre numéro de sécurité sociale
- Nous ne vendons jamais vos données à des tiers
- Nous ne déplaçons jamais d'argent de vos comptes
- Nous ne partageons jamais vos données sans votre consentement
Conformité SOC 2
Contrôles de sécurité alignés sur les normes SOC 2. Certification en cours.
Infrastructure
Fonctionne sur Google Cloud Platform avec une architecture zero-trust.
Cadre réglementaire
YPA-FINANCE est conçue pour respecter les lois de protection des données qui s'appliquent aux entreprises de technologie financière servant des utilisateurs aux États-Unis. Notre cadre de conformité est aligné sur les réglementations suivantes :
Gramm-Leach-Bliley Act (GLBA)
La GLBA régit la manière dont les institutions financières américaines traitent les informations personnelles non publiques des consommateurs. En tant que fintech exerçant des activités financières, YPA-FINANCE applique la Safeguards Rule de la GLBA : des mesures de protection administratives, techniques et physiques pour les données des clients.
FTC Safeguards Rule (16 CFR Part 314)
Cette règle, administrée par la Federal Trade Commission, impose aux institutions financières concernées de mettre en place un programme écrit de sécurité de l'information. YPA-FINANCE a mis en œuvre un programme écrit comprenant des évaluations des risques, des contrôles d'accès, du chiffrement, une surveillance et des tests réguliers.
Fair Credit Reporting Act (FCRA)
Lorsque nous affichons votre score de crédit grâce à notre intégration avec Equifax via Array, la FCRA régit la manière dont les informations des rapports de crédit sont utilisées, conservées et divulguées. Votre consultation via YPA-FINANCE est toujours une demande de type « soft inquiry » : elle n'affecte pas votre cote de crédit.
California Consumer Privacy Act (CCPA)
Les utilisateurs de Californie disposent de droits spécifiques concernant leurs informations personnelles, notamment le droit de savoir, le droit de suppression, le droit de refuser la vente de leurs informations personnelles et le droit à la non-discrimination. YPA-FINANCE ne vend pas d'informations personnelles.
Sous-traitants tiers
Pour fournir YPA-FINANCE, nous faisons appel aux prestataires tiers suivants. Chacun est sélectionné pour son niveau de sécurité et est contractuellement tenu de protéger vos données.
| Prestataire | Finalité | Localisation | Conformité |
|---|---|---|---|
| Plaid | Connexion aux comptes bancaires (lecture seule) | États-Unis | SOC 2 Type II, PCI DSS |
| Array (Equifax) | Récupération du score de crédit via une soft inquiry | États-Unis | SOC 2, FCRA |
| Stripe | Traitement des paiements d'abonnement | États-Unis | PCI DSS Level 1 |
| Google Cloud Platform (GCP) | Hébergement, calcul, stockage | États-Unis | SOC 1/2/3, ISO 27001 |
| Vercel | Hébergement web et CDN | États-Unis | SOC 2 Type II |
| Firebase | Authentification et notifications push | États-Unis | SOC 2, ISO 27001 |
| Twilio | Vérification par SMS et messagerie | États-Unis | SOC 2, RGPD |
| Sentry | Surveillance des erreurs (anonymisée) | États-Unis | SOC 2 Type II |
Politique de conservation des données
Nous conservons vos données uniquement le temps nécessaire pour fournir le service, respecter nos obligations légales ou résoudre des litiges. Concrètement :
- Données de compte (nom, e-mail, profil) : conservées tant que votre compte est actif, supprimées dans les 30 jours suivant une demande de suppression
- Données de transactions issues de Plaid : conservées pendant la session active ; actualisées à chaque synchronisation ; supprimées dans les 30 jours suivant la suppression du compte
- Instantanés du score de crédit issus d'Array : conservés pendant 24 mois pour afficher votre progression dans le temps ; les utilisateurs peuvent demander une suppression anticipée
- Enregistrements de paiement via Stripe : conservés pendant 7 ans pour respecter les obligations américaines de tenue des registres financiers
- Conversations avec le support : conservées pendant 2 ans à des fins de qualité et de formation
- Statistiques anonymisées : conservées indéfiniment ; ne contiennent aucune information permettant de vous identifier
Vos droits
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès:demander une copie de toutes les données personnelles que nous détenons à votre sujet
- Droit de rectification:demander la correction de données inexactes
- Droit de suppression:demander la suppression de votre compte et de toutes les données associées
- Droit à la portabilité:demander vos données dans un format lisible par machine
- Droit d'opposition:refuser à tout moment les communications non essentielles
- Droit de réclamation:déposer une plainte auprès de la FTC ou du procureur général de votre État
Pour exercer l'un de ces droits, écrivez à privacy@ypa.finance. Nous répondons sous 30 jours.
Réponse aux incidents
En cas d'incident de sécurité des données, YPA-FINANCE s'engage à :
- Informer les utilisateurs concernés dans les 72 heures suivant la confirmation d'un incident affectant leurs données
- Coopérer avec les forces de l'ordre et les autorités de régulation lorsque cela est requis
- Fournir des recommandations sur les mesures de protection à prendre par les utilisateurs
- Publier un rapport public post-incident pour tout incident touchant plus de 100 utilisateurs
Nous réalisons régulièrement des tests d'intrusion et des revues de sécurité. Les vulnérabilités de sécurité peuvent être signalées de manière confidentielle à security@ypa.finance.
“Your trust is the foundation of everything we build. If you have any questions about how we handle your data, reach out directly — I read every message.”
Des questions sur nos pratiques de sécurité ?
security@ypa.financeÀ propos de cette page
Rédigé et révisé par Olga Burninova, Fondatrice et CEO, YPA-FINANCE. Dernière révision: .
Comment nous rédigeons et vérifions nos contenus
Une erreur ? Écrivez à hello@ypa.finance.