Comment Noryo protège vos données
Ce que nous voyons, ce que nous ne voyons pas, et ce que nous ne pouvons pas faire.
Vos données financières comptent parmi les plus sensibles qui soient. Noryo a été conçu autour d'un principe simple : vous montrer votre argent sans jamais pouvoir y toucher, et garder vos informations protégées de bout en bout. Voici concrètement comment nous nous y prenons.
Les grands principes
Nos engagements de protection
- Lecture seule sur vos banques
- Noryo consulte vos opérations pour les afficher et les analyser, mais ne peut jamais déclencher de paiement, de virement ou de modification sur vos comptes. Aucune action sur votre argent n'est techniquement possible.
- Chiffrement de vos données
- Vos informations sont chiffrées, en transit comme au repos. Même stockées, elles restent illisibles sans les clés appropriées.
- Hébergement en Europe
- Vos données sont hébergées sur des serveurs situés en Europe et soumises au cadre européen de protection des données.
- Aucune revente
- Vos données ne sont jamais vendues ni cédées à des tiers à des fins publicitaires. Vous restez le seul propriétaire de vos informations.
Une connexion bancaire encadrée
La connexion à votre banque repose sur l'open banking, le cadre européen (réglementation DSP2) qui permet à un service de consulter vos comptes avec votre accord explicite. Tout se passe de façon sécurisée et transparente.
- Vous validez la connexion directement sur l'interface de votre banque, jamais dans Noryo.
- Vos identifiants bancaires ne sont jamais saisis ni stockés dans l'application.
- L'accès est strictement en lecture seule : consultation des opérations, rien d'autre.
- Votre consentement est explicite, limité dans le temps et révocable à tout moment.
Pour votre sécurité, l'autorisation d'accès a une durée de vie limitée imposée par la réglementation. Quand elle arrive à échéance, il vous suffit de reconnecter la banque en un geste pour renouveler votre consentement.
Ce que Noryo peut faire, et ce qu'il ne peut pas
| Action | Noryo |
|---|---|
| Afficher vos opérations | |
| Analyser vos dépenses | |
| Catégoriser vos transactions | |
| Effectuer un virement | — |
| Initier un paiement | — |
| Modifier vos comptes bancaires | — |
Vous gardez le contrôle
La protection de vos données passe aussi par les outils que vous avez en main. À tout moment, vous pouvez exercer vos droits et ajuster ce que Noryo voit.
- Révoquer une connexion bancaire : coupez l'accès à une banque quand vous le souhaitez.
- Exporter vos données : récupérez l'ensemble de vos informations dans le cadre du RGPD.
- Supprimer votre compte : une suppression définitive, confirmée par un code reçu par e-mail.
- Régler les permissions de l'assistant : décidez domaine par domaine ce que Nory peut lire ou modifier.
Protection en lecture seule active sur 100% des connexions bancairesOpérationnel
Aucune opération de paiement ne peut être déclenchée depuis Noryo, par conception.
Vos questions sur la protection des données
Questions fréquentes
Noryo peut-il dépenser mon argent ou faire un virement ?
Non, jamais. L'accès à vos banques est strictement en lecture seule. Aucune fonction de paiement ou de virement n'existe dans l'application.
Mes identifiants bancaires sont-ils stockés ?
Non. Vous vous authentifiez directement auprès de votre banque. Noryo ne voit ni ne conserve vos identifiants.
Mes données sont-elles revendues ?
Non. Vos données ne sont jamais vendues ni partagées à des fins publicitaires. Elles servent uniquement à vous fournir le service.
Où sont stockées mes données ?
Sur des serveurs hébergés en Europe, soumis au cadre européen de protection des données personnelles.
Activez la double authentification et, sur iPhone, le déverrouillage Face ID ou Touch ID. Ce sont les protections les plus efficaces que vous puissiez mettre en place vous-même.
La protection de vos données est une responsabilité partagée : nous sécurisons l'infrastructure, vous renforcez l'accès à votre compte. Les deux pages suivantes vous montrent comment aller plus loin.
Double authentification, clés d'accès, sessions actives et alertes de connexion.