Politique de Sécurité & Contact
Invesdors opère sous les obligations de participant SIX bLink. Cette page divulgue nos contacts sécurité, procédures d'incident et notre politique de divulgation responsable.
Points de Contact Officiels
Les contacts suivants sont désignés pour la fraude, les problèmes techniques et la gestion des réclamations.
Fraude & Abus
Signalez les fraudes suspectées, usurpations d'identité ou accès non autorisés à un compte.
support@invesdors.chVulnérabilités de Sécurité
Divulgation responsable des failles de sécurité dans notre plateforme ou nos APIs.
security@invesdors.chProblèmes Techniques & Réclamations
Litiges de paiement, pannes techniques et plaintes de service.
technical@invesdors.chPolitique de Divulgation Responsable
Si vous découvrez une vulnérabilité chez Invesdors, veuillez la signaler de manière responsable.
Signaler en privé d'abord
Envoyez un e-mail à support@invesdors.ch avec une description claire de la vulnérabilité, les étapes de reproduction et l'impact potentiel.
Pas de divulgation publique
Ne publiez pas les détails de la vulnérabilité avant que nous ayons eu 90 jours pour investiguer et corriger.
Délai de réponse
Nous accuserons réception dans les 48 heures et fournirons une mise à jour de statut dans les 5 jours ouvrables.
Sphère de sécurité
Les chercheurs en sécurité agissant de bonne foi ne feront pas l'objet de poursuites judiciaires de la part d'Invesdors.
Procédure de Réponse aux Incidents
En cas de violation de données ou d'incident de sécurité affectant les données bancaires connectées via bLink :
Confinement immédiat
Les services affectés sont isolés ou suspendus. Les connexions bLink peuvent être temporairement désactivées.
Notification utilisateur (≤ 72h)
Les utilisateurs concernés sont notifiés par notification et e-mail dans les 72 heures, conformément à l'Art. 92 PSD2 / LPD suisse Art. 24.
Notification SIX
SIX Group est immédiatement notifié via le portail de support bLink dès la détection d'un incident affectant les données bLink.
Notification du régulateur
La FINMA ou les autorités compétentes sont notifiées si requis par le droit suisse applicable.
Rapport post-incident
L'analyse des causes et les mesures correctives sont documentées et transmises à SIX dans les 30 jours.
Infrastructure & Sécurité des Données
Hébergement
Infomaniak, Suisse — les serveurs d'application et les bases de données fonctionnent sur une infrastructure suisse.
Résidence des données
Toutes les données personnelles, financières et d'identité sont stockées et traitées en Suisse.
Chiffrement au repos
Les champs sensibles tels que les IBAN et les clés de wallet sont chiffrés au niveau du champ avec AES-256-GCM avant d'atteindre la base de données.
Chiffrement en transit
Tout le trafic est exclusivement servi via TLS avec HSTS imposé ; les requêtes non chiffrées sont automatiquement mises à niveau.
Contrôle d'accès
L'accès interne aux systèmes de production et aux données clients est restreint par rôle et journalisé ; les investisseurs et les fondateurs ne peuvent accéder qu'à leurs propres données via des routes API authentifiées et vérifiées en termes d'autorisations.
Piste d'audit
Les actions pertinentes en matière de sécurité et les opérations financières sont enregistrées dans un journal d'audit en ajout seul, à des fins de conformité et d'examen des incidents.
Sauvegardes
Les bases de données sont sauvegardées selon un calendrier régulier avec conservation hors serveur.
Tests d'intrusion
Des tests d'intrusion indépendants sont prévus dans le cadre de notre processus de certification en tant que participant SIX bLink.
Révocation du Consentement bLink
Si vous souhaitez révoquer l'accès d'Invesdors à vos données bancaires via SIX bLink, vous pouvez le faire à tout moment :
- 1.Connectez-vous à votre compte Invesdors → Paramètres → Confidentialité → Supprimer la connexion bLink.
- 2.Révoquez directement dans l'e-banking de votre banque : Paramètres → Applications connectées → Invesdors → Supprimer.
- 3.Votre connexion et tous les tokens stockés seront supprimés dans les 24 heures suivant votre demande.
Des questions sur cette politique ?
technical@invesdors.chDernière mise à jour : Juin 2026 · Invesdors · Version 1.0 · Participant SIX bLink D0550.DE.08