La sécurité de vos données est notre priorité

Powens est un établissement de paiement agréé par l'ACPR (Banque de France) et conforme à la directive européenne DSP2. C'est le même prestataire utilisé par les grandes banques et applications financières pour l'agrégation de comptes.

Toutes vos données sensibles sont chiffrées au repos avec l'algorithme AES-256, le standard de chiffrement utilisé par les institutions financières et les gouvernements. Les communications sont protégées par TLS 1.3.

Gestyo ne stocke jamais vos identifiants bancaires. L'authentification auprès de votre banque est gérée directement par Powens dans un environnement sécurisé. Nous n'avons aucun moyen d'accéder à vos codes d'accès.

Vos données sont hébergées en France et traitées conformément au Règlement Général sur la Protection des Données (RGPD). Vous pouvez exercer vos droits d'accès, de rectification et de suppression à tout moment.

L'accès à vos comptes bancaires est strictement en lecture seule. Aucun virement, aucune transaction, aucune opération financière ne peut être initiée depuis Gestyo. Nous ne pouvons que consulter vos soldes et transactions.

Notre infrastructure utilise le protocole HTTPS sur l'ensemble du site, des en-têtes de sécurité stricts (HSTS, CSP), et une gestion sécurisée des variables d'environnement. Les erreurs sont monitorées en temps réel.