Confiance et sécurité
Qui exploite Family Office, où se trouvent vos données et comment elles sont protégées, ce qui n'en est jamais fait, et comment les emporter. Chaque ligne décrit le fonctionnement actuel de l'application.
Qui l'exploite
Family Office est conçu et exploité par Unicorn Real Estate Ltd, société à responsabilité limitée immatriculée en Angleterre et au pays de Galles et enregistrée auprès de l'Information Commissioner's Office (ICO), l'autorité britannique de protection des données.
Société immatriculée en Angleterre et au pays de Galles sous le numéro 11020140. Siège social : 27 Old Gloucester Street, Monomark House, London WC1N 3AX. Numéro d'enregistrement ICO : C2045891.
Où se trouvent vos données
Vos données sont stockées chez Amazon Web Services, dans la région de Londres (eu-west-2), tout comme leurs sauvegardes. Qui en traite une partie hors du Royaume-Uni (quelques prestataires, et l'exploitant), et pourquoi, est indiqué dans la politique de confidentialité.
Comment elles sont protégées
Au repos : le stockage est chiffré et fermé au public. Les jetons bancaires et les secrets de double authentification sont chiffrés une seconde fois, avec une clé qui leur est propre.
Chaque document de votre coffre est chiffré à nouveau avec une clé qui lui est propre, et analysé contre les logiciels malveillants avant que quiconque d'autre puisse l'ouvrir.
En transit : HTTPS uniquement. Une visite en HTTP simple est redirigée vers HTTPS, et la connexion est chiffrée à chaque étape, de votre navigateur jusqu'à l'application.
Les mots de passe sont hachés avec scrypt, et la connexion est bloquée pendant 15 minutes après cinq tentatives échouées. La double authentification est ouverte à tous les comptes : une clé d'accès, une application d'authentification ou un code par e-mail, avec des codes de récupération à usage unique. Relier une banque demande une clé d'accès ou une application d'authentification.
Les liens bancaires ne font que lire
Les liens bancaires passent par Plaid et ne font que lire ce que votre banque indique sur les comptes que vous choisissez. Vous saisissez votre mot de passe bancaire sur l'écran de Plaid, jamais dans Family Office. L'application ne demande aucun accès aux paiements ni aux virements : elle ne peut donc pas déplacer d'argent.
Ce qui n'en est jamais fait
Vos données ne sont pas vendues, pas partagées à des fins publicitaires et ne servent à entraîner aucun modèle. Aucun cookie de publicité, de mesure d'audience ou de suivi : le seul cookie garde votre navigateur sur la même copie de l'application et ne contient rien sur vous.
Emportez-les
Votre plan se télécharge en fichier JSON (Profil, puis Exporter le plan) que Family Office peut importer à nouveau. Le rapport se télécharge en page web imprimable, et les trois états financiers en fichier CSV qui s'ouvre dans Excel.
Les transactions du budget se téléchargent aussi en fichier CSV.
Supprimez-les
Profil, puis Supprimer le compte, supprime vos données (pour un compte auquel deux personnes se connectent, après un court délai, afin que l'autre puisse l'annuler), révoque chaque connexion bancaire et vous envoie une confirmation. Les copies antérieures du stockage sont effacées sous 90 jours. Les factures et les justificatifs de paiement, ainsi que les journaux du serveur, sont conservés pendant les durées indiquées dans la politique de confidentialité.
Transmettez-les
Si vous configurez la transmission (Profil, puis Transmission) et ne vous connectez pas pendant le délai d'attente choisi, Family Office vous écrit plusieurs fois par e-mail pour que vous vous manifestiez. Seulement si aucun de ces messages ne reçoit de réponse, les personnes que vous avez désignées, et qui ont confirmé leur adresse, reçoivent ce que vous avez choisi, à ouvrir avec un code que vous leur remettez en personne. Ce code n'est conservé que sous forme de hachage.
API en lecture seule
Les jetons d'API ne peuvent que lire, jamais rien modifier, et ne sont conservés que sous forme de hachage. Un jeton révoqué cesse de fonctionner en moins de 30 secondes, un nouveau mot de passe révoque tous les jetons, et supprimer votre compte les supprime tous.