Sécurité
Comment Banking Central accède à vos données bancaires, et où elles sont conservées.
Accès en lecture seule
Banking Central utilise l’accès aux informations sur les comptes prévu par la directive européenne DSP2 : il lit les transactions et les soldes. Il ne peut ni effectuer de paiements ni rien modifier auprès de la banque.
Autorisé auprès de la banque
L’accès est autorisé sur la page de la banque elle-même, avec son authentification forte. Les identifiants de banque en ligne ne sont jamais saisis dans Business Central et ne parviennent jamais à Memento.
Prestataire réglementé
L’accès aux banques passe par GoCardless Bank Account Data, un prestataire de services d’information sur les comptes réglementé.
Un accès qui expire
Chaque connexion est valable pour la durée accordée par la banque et peut être révoquée à tout moment depuis Business Central. Son renouvellement nécessite une nouvelle autorisation auprès de la banque.
Les transactions restent dans votre tenant
Les transactions vont directement du prestataire à votre environnement Business Central et y sont stockées, selon vos autorisations et vos stratégies de conservation Business Central. Elles ne passent jamais par les serveurs de Memento.
Ce que reçoit Memento
Pour gérer la licence, Memento reçoit les identifiants du tenant et de l’environnement, le nom de la société et les informations de facturation confirmées au démarrage de l’essai. Les paiements sont traités par Stripe. Comme toute application Business Central, Banking Central envoie à Memento une télémétrie technique standard, qui ne contient aucune transaction bancaire.
Autorisations et journal d’activité
Trois ensembles d’autorisations contrôlent qui peut consulter, utiliser et configurer Banking Central, et le journal d’activité enregistre les opérations avec les banques.
Copies en sandbox
Lorsque la production est copiée vers une sandbox, les connexions bancaires sont supprimées de la copie : un environnement de test n’importe jamais avec l’accès de la production.
Des questions de votre équipe informatique ou sécurité ?
Écrivez à [email protected].