Les fichiers que vous traitez touchent à la vie privée et à l'argent. BankKey applique les règles que vos clients exigeraient de leur banque : chiffrement, isolation par cabinet, suppression sur demande.
Engagements
Vous exportez ou supprimez l'intégralité de vos données en un clic. Aucune clause de propriété intellectuelle sur les emails ou prospects traités.
Infrastructure dans l'Union européenne (Francfort). Aucune réplication ou backup hors UE. Conforme à l'article 44 du RGPD.
TLS 1.3 en transit, base de données chiffrée au repos (AES-256, hébergement UE). L'accès à votre boîte mail est en lecture seule et révocable à tout moment depuis votre compte Google ou Microsoft.
Row Level Security PostgreSQL : chaque cabinet ne voit jamais les données d'un autre, garantie au niveau du moteur de base de données.
Demande par email à dpo@bankkey.ch. Suppression complète (production + sauvegardes) sous 72 heures ouvrées. Attestation envoyée.
Vos emails et prospects ne sont jamais utilisés pour entraîner un modèle. Aucune donnée partagée à des tiers commerciaux.
Architecture
BankKey lit votre boîte mail (Gmail, Outlook…) via OAuth en lecture seule. Aucun email n'est dupliqué.
Le texte est envoyé pour analyse à notre prestataire de traitement du langage. Aucun email n'est conservé chez lui au-delà de la requête.
Seul le profil structuré (revenus, apport, type de bien…) est stocké dans votre instance Supabase isolée.
Vous accédez aux résultats via une session sécurisée (Supabase Auth), isolée par cabinet.
Vous validez la réponse pré-rédigée. L'envoi se fait depuis votre compte Gmail directement, jamais en notre nom.
Transparence
Liste exhaustive des prestataires techniques pouvant traiter vos données. Tous ont signé un DPA.
| Prestataire | Rôle | Localisation | DPA |
|---|---|---|---|
| Supabase | Hébergement base de données + authentification | EU (Francfort) | |
| Anthropic | Traitement automatique du langage | US — clauses contractuelles types | |
| Vercel | Hébergement de l'application web | EU (Francfort) | |
| Resend | Envoi d'emails transactionnels | EU | |
| Stripe | Traitement des paiements | EU (Dublin) |
Toute modification de cette liste vous sera notifiée par email 30 jours à l'avance.
Conformité réglementaire
Registre des traitements, base légale exécution contrat, droits effectifs.
Archivage 5 ans, traçabilité des conseils, journalisation des actions courtier.
Audit prévu fin 2026 après croissance de la base client.
Préparation initiée. Politiques de sécurité formalisées.
Contact DPO
Le DPO BankKey répond sous 48 h ouvrées. Pour toute demande d'exercice de droits RGPD ou question de sécurité.
dpo@bankkey.ch