Sécurité & confidentialité
par design.
Vos données sont protégées par un chiffrement avancé, une double authentification et une architecture pensée pour la confidentialité. Vous restez propriétaire de vos informations à tout moment.
Chiffrement & infrastructure
Nous appliquons des standards de sécurité éprouvés pour protéger vos données en transit et au repos, avec une séparation stricte des environnements.
Chiffrement
- Au repos : AES-256
- En transit : TLS 1.2+
- Certificats renouvelés automatiquement
- Clés strictement contrôlées
Infrastructure
- Hébergement européen
- Sauvegardes quotidiennes chiffrées
- Monitoring 24/7 avec alerting
- Environnements isolés production / dev
Connexion bancaire (lecture seule, DSP2)
Vos identifiants bancaires ne transitent jamais par nos serveurs et ne sont jamais stockés par Develio.
Lecture seule
Develio ne peut effectuer aucune opération bancaire. Consultation uniquement.
Identifiants protégés
Ils ne transitent jamais par nos serveurs. La connexion est directe et chiffrée.
Conformité DSP2
Connexion via prestataire agréé européen conforme à la directive DSP2.
Protection des données
Vos droits
- Respect du RGPD
- Données exportables (PDF / JSON / CSV)
- Suppression complète en 1 clic
- Aucune revente de données, jamais
- Accès à vos données sur simple demande
Politique complète
Consultez notre documentation détaillée sur la collecte, le traitement et la conservation de vos données personnelles.
Lire la politique →Confidentialité liée à l'IA
Nos modèles d'IA analysent vos données uniquement pour vous fournir des recommandations personnalisées. Jamais pour autre chose.
Pas d'entraînement externe
Vos données ne sont jamais utilisées pour entraîner des modèles tiers ou partagées hors de Develio.
Traitements encadrés
Chaque traitement IA est documenté, auditable et limité à l'objectif déclaré.
Transparence totale
Nous vous expliquons clairement quelles données sont analysées et pourquoi.
Contrôles internes
Authentification renforcée, gestion des sessions et traçabilité des accès — intégrés directement dans l'application.
2FA TOTP (RFC 6238)
Double authentification implémentée en cryptographie pure, compatible Google Authenticator. 10 codes de secours générés à l'activation.
Sessions multi-appareils
Visualisez et révoquez vos sessions actives à distance depuis l'application. Chaque connexion est tracée avec appareil et date.
Réponse à incident
Notification des utilisateurs concernés sous 72h. Conformité avec les exigences RGPD de signalement aux autorités.
État du service
Suivez la disponibilité de nos services en temps réel.
Monitoring 24/7
- Alerting automatique en cas d'incident
- Temps de réponse moyen < 2 min
- Historique de disponibilité public
- Notifications proactives aux utilisateurs
Engagement de transparence
Vous gardez le contrôle total sur vos données : accès, export, suppression. Nous nous engageons à communiquer clairement sur tout incident dans les 72 heures.