Comment nous protégeons vos données

BankKey est un service SaaS conçu pour les courtiers en crédit immobilier en France et en Suisse. Il qualifie automatiquement les emails de demande de financement reçus par les courtiers, calcule un score de bancabilité, et rédige une réponse pré-remplie.

Éditeur : BankKey (en cours d'immatriculation), Suisse
Contact pour vos données : contact@bankkey.ch

Qui est responsable de quoi :

• Données de votre compte (identité, cabinet, préférences, facturation) : BankKey en est responsable du traitement.
• Données de vos prospects (emails reçus, dossiers extraits, réponses) : votre cabinet en est responsable du traitement. BankKey les traite uniquement pour votre compte et selon vos instructions, en tant que sous-traitant.

Nous collectons trois catégories de données :

2.1 Données du courtier (vous)

• Email et informations de compte. L'authentification est gérée par Supabase Auth ; BankKey ne reçoit pas votre mot de passe en clair.
• Informations cabinet : nom, adresse, téléphone, signature email
• Préférences de scoring et de communication
• Données de facturation (via Stripe : nous ne stockons jamais votre numéro de carte)

2.2 Données du prospect (vos demandeurs de crédit)

• Contenu des emails reçus (sujet, corps, métadonnées)
• Informations extraites par notre IA : nom, situation pro, revenus, apport, projet immobilier
• Vos notes internes sur le prospect

2.3 Données de connexion à votre boîte mail (optionnel)

• Jetons OAuth donnant les permissions nécessaires aux messages entrants, au marquage des messages traités et, pour Gmail, à l'envoi après votre validation. Ils sont révocables à tout moment.
• Adresse email connectée
• BankKey ne copie pas votre boîte mail. Il lit les emails non lus de votre boîte de réception et conserve ceux qu'il a analysés, y compris ceux qu'il a écartés, pour que vous puissiez les relire ou les restaurer

• Qualification IA : le contenu nécessaire des emails est envoyé à Anthropic pour analyse.
• Stockage : le message traité, son profil structuré, son score et le brouillon sont conservés dans votre espace afin de permettre la revue et l'historique.
• Pas de revente : BankKey ne vend pas les données de vos prospects et ne les utilise pas à des fins publicitaires. Elles ne sont transmises qu'aux prestataires listés ci-dessous, pour faire fonctionner le service.

BankKey respecte la Google API Services User Data Policy, y compris les Limited Use Requirements :

• Nous accédons à vos emails Gmail uniquement pour fournir le service de qualification
• Vos emails ne sont jamais transférés à des tiers à des fins publicitaires
• Vos emails ne sont jamais utilisés pour entraîner un modèle d'intelligence artificielle
• L'accès humain à vos emails est strictement limité au support utilisateur autorisé par vous
• Vous pouvez révoquer notre accès à Gmail à tout moment depuis votre compte Google

Les principaux sous-traitants techniques identifiés sont :

• Supabase (Union européenne, Irlande) : base de données et authentification
• Anthropic (États-Unis) : analyse IA des emails. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles
• Vercel (Union européenne, Dublin) : hébergement de l'application web
• Resend (Union européenne, Irlande) : emails envoyés par BankKey (bienvenue, alertes, demandes de pièces)
• Stripe : traitement des paiements
• Google, Microsoft : accès à votre messagerie via OAuth, selon vos autorisations

• Données de connexion Gmail : tant que vous maintenez la connexion active
• Prospects et qualifications : tant que votre abonnement est actif + 30 jours après résiliation
• Données de facturation : 10 ans (obligations comptables)
• Journaux techniques : selon la durée de conservation de nos hébergeurs

Vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie de toutes vos données
• Rectification : corriger une donnée inexacte
• Effacement : suppression de vos données sur demande
• Portabilité : export CSV de vos prospects depuis l'application, export complet sur demande
• Opposition : refuser tout traitement non strictement nécessaire au service
• Réclamation auprès de la CNIL (France) ou du PFPDT (Suisse)

Pour exercer vos droits : contact@bankkey.ch. Nous répondons dans les délais légaux applicables.

Vous êtes un emprunteur dont la demande a été traitée par un cabinet qui utilise BankKey ? Adressez-vous à ce cabinet, qui est responsable de vos données. Nous l'aiderons à répondre à votre demande.

• Chiffrement HTTPS en transit, base de données chiffrée au repos par son hébergeur
• Permissions d'accès limitées aux fonctions nécessaires, révocables à tout moment depuis le fournisseur de messagerie
• Row Level Security PostgreSQL : isolation stricte par cabinet
• Authentification gérée par Supabase Auth
• Historique des principales actions sur chaque dossier (réception, tri, envoi, suivi bancaire)

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du service :

• Cookie de session Supabase (authentification)
• Cookie temporaire de sécurité pendant la connexion de Gmail ou d'Outlook

Aucun cookie publicitaire ou de tracking tiers.

Toute modification matérielle de cette politique vous sera notifiée par email 30 jours à l'avance. La version en vigueur est toujours disponible sur cette page.