Ce que BankKey fait de vos données, précisément.
Vos clients vous confient leurs revenus et leur projet. Cette page dit ce que BankKey lit, ce qu’il conserve, où c’est hébergé et qui le traite. Sans formule vague.
Ce que BankKey lit
Les emails non lus de votre boîte de réception, récupérés automatiquement. Pas vos autres dossiers, pas vos emails envoyés.
Ce que BankKey conserve
Le texte des emails qu’il a analysés, demandes comme emails écartés, avec le dossier extrait, le score et la réponse préparée. C’est ce qui vous permet de relire, de restaurer et de garder l’historique.
Ce que BankKey fait dans votre boîte
Avec Gmail, il marque comme lus les emails traités et envoie une réponse uniquement quand vous cliquez sur Envoyer. Avec Outlook, il se contente de lire : vous copiez la réponse dans votre messagerie, et l’autorisation d’envoi demandée à la connexion n’est pas utilisée. Dans les deux cas, il ne supprime rien.
Les protections en place
Isolation par cabinet
Chaque dossier est rattaché à votre compte. Les règles de la base de données (Row Level Security de PostgreSQL) empêchent un cabinet de lire les données d’un autre.
Chiffrement
Les échanges sont chiffrés en transit (HTTPS). La base de données est chiffrée au repos par son hébergeur.
Accès révocable
Vous coupez l’accès de BankKey à votre messagerie à tout moment depuis votre compte Google ou Microsoft, sans nous demander quoi que ce soit.
Pas de revente
Les données de vos prospects ne sont ni vendues ni utilisées à des fins publicitaires.
Le trajet d’un email
BankKey récupère l’email non lu dans votre boîte de réception, grâce à l’accès que vous avez autorisé.
Le texte est transmis à Anthropic pour l’extraction du dossier, le score et la rédaction de la réponse.
Le résultat et le texte de l’email sont enregistrés dans votre espace, en Irlande.
Vous consultez le dossier après connexion à votre compte, et vous seul décidez d’envoyer la réponse.
Prestataires
Les entreprises qui traitent des données pour faire fonctionner BankKey. Anthropic est le seul prestataire hors de l’Union européenne qui reçoit le contenu des emails ; selon ses conditions commerciales, il n’utilise pas ces données pour entraîner ses modèles.
Supabase
Base de données et authentification
Où : Union européenne, Irlande
Vercel
Hébergement de l’application
Où : Union européenne, Dublin
Anthropic
Analyse des emails (Claude)
Où : États-Unis
Resend
Emails envoyés par BankKey
Où : Union européenne, Irlande
Stripe
Paiement de l’abonnement
Où : Prestataire de paiement, sans stockage de carte chez BankKey
Google, Microsoft
Connexion à votre messagerie
Où : Selon votre compte
| Prestataire | Rôle | Où |
|---|---|---|
| Supabase | Base de données et authentification | Union européenne, Irlande |
| Vercel | Hébergement de l’application | Union européenne, Dublin |
| Anthropic | Analyse des emails (Claude) | États-Unis |
| Resend | Emails envoyés par BankKey | Union européenne, Irlande |
| Stripe | Paiement de l’abonnement | Prestataire de paiement, sans stockage de carte chez BankKey |
| Google, Microsoft | Connexion à votre messagerie | Selon votre compte |
Ce que nous ne prétendons pas
- BankKey ne détient aucune certification de sécurité (ISO 27001, SOC 2). Cette page décrit ce qui est réellement en place, rien de plus.
- BankKey est un outil d’aide au tri. Il ne remplace ni vos obligations de courtier (IOBSP en France, devoir de conseil) ni votre analyse du dossier.
- Le score n’est pas un avis bancaire : la décision de financement appartient à la banque.
Une question sur vos données ?
Accès, rectification, suppression ou simple question de sécurité : écrivez-nous. Les détails figurent dans notre politique de confidentialité.
contact@bankkey.ch