Sécurité
Ce qui protège ton compte, concrètement.
Cette page ne décrit que ce qui est déjà dans le code. Aymvest ne revendique ni certification, ni agrément, ni technologie à venir.
Lecture seuleChiffré en transitIsolé par compte
Qui voit quoi
Tes identifiants bancaires ne passent jamais par Aymvest.
ToiTu choisis ta banque dans Aymvest.
Ta banqueTu t’authentifies chez elle, jamais dans Aymvest.
Agrégateur agrééIl lit tes comptes et transmet en lecture seule.
AymvestReçoit soldes et mouvements. Aucun identifiant, aucun ordre.
Lecture seule à chaque étape : rien dans ce parcours ne permet de passer un ordre ni de faire un virement, ni à l’agrégateur, ni à Aymvest.
Authentification
- Mots de passe hachés, jamais stockés en clair.
- Limitation du nombre de tentatives de connexion pour freiner le brute force.
- Réinitialisation de mot de passe par lien à usage unique, valable une heure.
Protection des données
- Chaque compte est isolé : toute lecture ou mutation est filtrée par ton identifiant utilisateur.
- Tes secrets de connexion bancaire sont chiffrés, et ne ressortent jamais vers le navigateur.
Honnêteté des chiffres
- Aucun montant, actif ou indicateur fictif n’est jamais injecté dans ton espace.
- Une donnée indisponible est signalée comme telle, jamais remplacée par une estimation silencieuse.
Infrastructure
- Base de données PostgreSQL hébergée par Neon dans l’Union européenne (Francfort), application servie depuis la même région.
- Connexions chiffrées en HTTPS de bout en bout.
- Secrets et identifiants de connexion conservés uniquement dans des environnements protégés, jamais dans le code source.
Confidentialité
- Aymvest ne vend ni ne partage tes données patrimoniales avec des tiers à des fins commerciales.
- Tu peux supprimer ton compte depuis Réglages, et demander une copie de tes données à tout moment.
- Le détail des traitements est disponible sur la page Confidentialité.
Signalement responsable
Si tu identifies une faille de sécurité, décris-la sans exploiter la vulnérabilité au-delà de sa démonstration et sans accéder aux données d’un autre compte.
contact@aymvest.comUn espace qui ne demande jamais tes identifiants.
Crée ton compte, connecte une source ou saisis tes actifs à la main.
- Sept jours d’essai gratuit, résiliable en un clic
- Lecture seule, sans identifiants bancaires
- Export et suppression à tout moment