Notre règle ne repose pas sur une promesse mais sur le code : seul le titulaire crée ou change son RIB, et personne d’autre, pas même nous, ne peut en injecter un.
Un RIB n’entre que par une invitation, après un code mail puis un code SMS envoyé au numéro de votre dossier. Option : un code dossier donné de vive voix.
Un coffre de clés signe le RIB seulement pour le service de dépôt, après les deux codes. Un IBAN ajouté directement en base n’a pas de signature : il est rejeté.
IBAN et PDF sont chiffrés avec une clé propre à chaque client, elle-même protégée par un coffre de clés hébergé en France.
Dépôt, espace client et administration ont chacun leurs droits en base. Notre admin peut geler un RIB, jamais en écrire un, et ne voit que des IBAN masqués.
Un changement de RIB attend 48 h, l’ancien contact est prévenu par mail et SMS, et vous devez en prendre connaissance avant tout export.
Chaque action contient l’empreinte de la précédente. Une modification cachée casse la chaîne et déclenche une alerte.
Format, clé IBAN, clé RIB, banque, pays, règles métier (RIB d’étude à la Caisse des Dépôts), puis confirmation du nom par la banque.
Serveurs et clés chez un hébergeur français. Tests de sécurité automatiques à chaque mise à jour, audit externe avant lancement.
Un fraudeur qui détiendrait à la fois la boîte mail et la ligne téléphonique du titulaire (vol de carte SIM) pourrait passer les codes. C’est pourquoi un changement attend 48 h, que l’ancien contact est prévenu, et que le rappel téléphonique au numéro de votre dossier reste obligatoire au-delà du seuil que vous choisissez.