Sécurité

La sécurité de vos données

Ce qui protège aujourd’hui votre banque, votre compte et vos documents dans Zekeez, et ce que vous pouvez faire vous-même.

Mis à jour le 12 octobre 2026

Votre banque

Lecture seule

Zekeez lit vos opérations, il ne peut en faire aucune : aucun virement, aucun prélèvement possible.

Zekeez reçoit l’intitulé de chaque compte synchronisé, son solde et ses opérations ; le numéro du compte n’est conservé que masqué.
Vos identifiants bancaires

Vous vous identifiez auprès de votre banque, dans l’espace sécurisé d’un prestataire agréé par l’ACPR, l’autorité de contrôle adossée à la Banque de France. Zekeez ne voit jamais vos identifiants bancaires.

La réglementation impose de renouveler régulièrement cette identification auprès de votre banque. Sans renouvellement, la synchronisation s’arrête, et Zekeez vous prévient.
Chiffré

L’accès à votre banque est chiffré avant d’être enregistré, et tous les échanges passent en HTTPS.

La clé qui donne à Zekeez l’accès en lecture à votre banque est chiffrée par l’application avant d’être enregistrée. Toutes vos données sont en outre chiffrées au repos par notre hébergeur.
Vous gardez la main

Vous pouvez déconnecter votre banque à tout moment.

Depuis Zekeez, et sans rien nous demander. Vous pouvez aussi retirer votre consentement directement auprès du prestataire ou de votre banque.

Le mot de passe

Mot de passe de 12 caractères au moins, et les essais de connexion sont limités.

Il mêle majuscules, minuscules, chiffres et caractères spéciaux. Il n’est conservé nulle part en clair : notre prestataire d’authentification n’en garde qu’une empreinte irréversible.
La connexion avec Google

Vous pouvez aussi vous connecter avec Google, et profiter de sa validation en deux étapes.

C’est alors Google qui vous identifie : Zekeez ne connaît pas votre mot de passe Google.
Les gestes sensibles

Les gestes sensibles — changer de mot de passe ou d’IBAN, résilier, supprimer le compte — redemandent votre mot de passe si vous ne venez pas de vous connecter.

Au-delà de trente minutes de connexion — cinq pour supprimer le compte —, Zekeez vous demande de vous identifier à nouveau avant de laisser passer le geste. Si vous vous connectez avec Google, c’est Google qui vous identifie.

Hébergé dans l’UE

Le service tourne en Belgique.

Où chaque donnée est traitée, prestataire par prestataire, et avec quelles garanties : la politique de confidentialité.
Chaque espace cloisonné

Votre navigateur n’accède jamais directement à la base de données : il passe par notre application, qui vérifie votre identité à chaque requête et cloisonne chaque espace.

Vos documents ne sont jamais servis par une adresse publique : chaque lecture passe par l’application, qui contrôle vos droits.
IA française

Vos baux sont lus par une IA conçue en France.

Vos données ne servent à entraîner aucun modèle d’IA.

Choisissez un mot de passe que vous n’employez nulle part ailleurs.
Vous vous connectez avec Google ? Activez la validation en deux étapes de votre compte Google : c’est lui qui vous ouvre Zekeez.
Déconnectez-vous après usage sur un ordinateur partagé.
Un doute sur votre compte ? Changez votre mot de passe et écrivez à contact@zekeez.com, avec l’objet « Sécurité ».

Politique de confidentialité — où sont vos données, qui y accède, et comment elles sont protégées
Accord de traitement des données — son annexe 2 détaille les mesures de sécurité, une à une
Sous-traitants et prestataires — chaque prestataire, ce qu’il traite, où, et avec quelles garanties