Peut-on envoyer un relevé bancaire en ligne sans risque ?

Oui, si vous savez où va le fichier et quand il disparaît. Chez BankConv, votre PDF transite en TLS 1.2 et 1.3, n’est lu que pour en extraire les opérations, et il est supprimé avec ses fichiers convertis 24 heures plus tard. BankConv ne se connecte jamais à votre banque. Voici le parcours complet d’un relevé.

Ce qu’il faut vérifier avant d’envoyer un relevé, où que ce soit

Un relevé bancaire ne permet ni de se connecter à votre banque ni de déplacer de l’argent : il ne contient ni mot de passe, ni code, ni cryptogramme de carte. Il contient en revanche votre nom, votre adresse, votre IBAN et l’historique de vos dépenses : traitez-le comme un document que vous confieriez à votre expert-comptable.

Avant d’envoyer un relevé à un convertisseur, BankConv compris, vérifiez que le service :

utilise HTTPS pour les envois et les téléchargements (le cadenas du navigateur) ;
supprime les fichiers selon un délai annoncé, pas « quand ils ne sont plus nécessaires » ;
part du PDF, sans demander vos identifiants de banque en ligne ;
dit qui d’autre traite le fichier ;
vous permet de supprimer un fichier avant la fin du délai ;
n’entraîne pas de modèles d’IA sur ce que vous envoyez.

La suite de cette page répond à ces questions pour BankConv.

Le parcours d’un relevé envoyé

Envoi
Votre PDF arrive chez BankConv par HTTPS (TLS). La connexion utilise TLS 1.2 et 1.3.
Ouverture du fichier
Si le PDF est protégé, vous saisissez son mot de passe dans le navigateur pour que le fichier puisse être ouvert.
Extraction
Les pages sont envoyées à un prestataire de traitement de documents, qui les lit (avec OCR pour les relevés scannés) et renvoie les tableaux. BankConv transforme ces tableaux en lignes d’opérations.
Aperçu et export
Vous voyez les lignes, puis téléchargez Excel ou CSV, ou les envoyez dans Google Sheets. Les téléchargements passent aussi par HTTPS.
Après 24 heures
Le PDF envoyé et ses fichiers convertis sont supprimés automatiquement, ou après 48 ou 72 heures si votre équipe a choisi une durée plus longue.

Vous préférez ne pas transmettre le mot de passe d’un PDF protégé ? Ouvrez-le, imprimez-le dans un nouveau PDF (la plupart des lecteurs PDF le permettent) et envoyez cette copie, qui n’a pas de mot de passe.

Qui peut voir votre relevé

Vous et votre équipe. Les conversions appartiennent à une équipe, et les autres clients ne peuvent pas les ouvrir. Une clé d’API n’accède qu’aux conversions de son équipe.
Le prestataire de traitement de documents. Il reçoit les pages pour lire les tableaux et renvoie le résultat à BankConv.
Des prestataires qui ne reçoivent pas le relevé : Stripe pour les paiements, un service d’e-mail, le suivi des erreurs et Cloudflare. La liste complète figure dans la politique de confidentialité.

BankConv ne vend pas vos données, n’affiche pas de publicité et n’utilise pas le contenu de vos relevés pour entraîner des modèles d’apprentissage automatique.

Comparé aux autres solutions

Les alternatives habituelles sont la saisie des lignes à la main, ou le relevé collé dans un chat d’IA généraliste. Chacune a ses compromis.

Question	Saisie à la main	Chat d’IA généraliste	BankConv
Où va le relevé	Il reste sur votre ordinateur	Sur les serveurs du service de chat, dans l’historique de vos conversations	Chez BankConv et son prestataire de traitement de documents
Combien de temps il est conservé	Jusqu’à ce que vous le supprimiez	En général jusqu’à la suppression de la conversation ; cela dépend du service et de vos réglages	Fichiers supprimés après 24 heures (48 ou 72 si votre équipe l’a choisi)
Utilisé pour entraîner des modèles d’IA	Non	Selon le service, votre offre et vos réglages	Non
Risque de chiffres faux	Fautes de frappe et lignes oubliées	Des lignes peuvent être oubliées, fusionnées ou inventées	Des erreurs d’extraction sont possibles : comparez les totaux avec le relevé

Votre compte et vos paiements

Double authentification. Activez-la dans Paramètres → Double authentification, avec n’importe quelle application d’authentification. Des codes de récupération vous sont donnés en cas de perte du téléphone.
Rôles dans l’équipe. Seuls le propriétaire et les administrateurs de l’équipe peuvent changer la durée de conservation ou gérer les clés d’API.
Clés d’API. Chaque clé appartient à une équipe et peut être révoquée à tout moment depuis les paramètres de l’équipe. Les requêtes sont limitées à 60 par minute et par clé. Voir la documentation de l’API.
Paiements. Le paiement se fait sur la page de paiement de Stripe : votre numéro de carte va chez Stripe et n’atteint jamais les serveurs de BankConv.

Supprimer vos données

Automatiquement : les fichiers sont supprimés après 24 heures, ou 48 ou 72 si votre équipe l’a choisi. Le propriétaire et les administrateurs règlent ce délai dans les paramètres de l’équipe.
Par l’API : DELETE /api/v1/conversions/{id} supprime immédiatement les fichiers d’une conversion.
Par e-mail : écrivez à [email protected] depuis l’adresse de votre compte pour supprimer une conversion, ou faire effacer votre compte et tout ce qui y est lié.

Signaler une faille de sécurité

Si vous pensez avoir trouvé une vulnérabilité, écrivez à [email protected] avec « Security » dans l’objet. Indiquez les étapes pour la reproduire et son impact selon vous.

Ne testez que sur votre propre compte, n’ouvrez ni ne modifiez les données d’autrui, ne lancez pas de tests de charge ou de déni de service, et laissez-nous un délai raisonnable pour corriger avant de rendre le problème public. Le même contact figure dans security.txt.

Questions

Est-ce risqué d’envoyer un relevé bancaire à BankConv ?

Votre relevé transite en TLS 1.2 et 1.3, n’est lu que pour en extraire les opérations, et le PDF comme les fichiers convertis sont supprimés après 24 heures par défaut. BankConv ne demande jamais vos identifiants bancaires. Comme pour tout service en ligne, vous faites confiance à ceux qui le gèrent : cette page dit précisément qui traite le fichier et ce qui est conservé.

Peut-on accéder à mon compte bancaire avec mon relevé ?

Non. Un relevé ne contient ni votre mot de passe de banque en ligne, ni le code de votre carte : il ne permet pas de se connecter à votre banque. Il contient en revanche votre nom, votre adresse, votre IBAN et vos dépenses, c’est pourquoi il ne doit aller qu’à des services qui disent comment ils le traitent et le suppriment.

Combien de temps gardez-vous mon relevé ?

Le PDF et ses fichiers convertis sont supprimés automatiquement après 24 heures. Le propriétaire et les administrateurs d’une équipe peuvent choisir 48 ou 72 heures à la place.

Qui peut voir mon relevé ?

Vous et les membres de votre équipe. Le prestataire de traitement de documents le lit pour en extraire les tableaux.

Utilisez-vous mes relevés pour entraîner des modèles d’IA ?

Non. BankConv n’utilise pas le contenu de vos relevés pour entraîner des modèles d’apprentissage automatique et ne vend pas vos données.

Puis-je supprimer un relevé avant la fin du délai de conservation ?

Oui. Dans votre liste de documents, cliquez sur l’icône de corbeille de la ligne du relevé et confirmez : le PDF, ses fichiers convertis, les opérations extraites et l’éventuel mot de passe du PDF sont supprimés immédiatement. Par l’API, DELETE /api/v1/conversions/{id} supprime les fichiers immédiatement. Vous pouvez aussi écrire à [email protected] avec le nom du fichier.

Dois-je connecter mon compte bancaire ?

Non. BankConv part du PDF que vous téléchargez depuis votre banque. Il ne se connecte jamais à votre banque et ne demande jamais vos identifiants de banque en ligne.

Questions sur vos données

Écrivez à [email protected] pour toute question sur un fichier envoyé ou sur son traitement. Les détails juridiques figurent dans la politique de confidentialité et les conditions d’utilisation.