Votre argent reste où il est
Voici exactement ce que Lefover peut et ne peut pas faire.
La connexion bancaire
Lecture seule
La connexion bancaire est en lecture seule. Elle voit les transactions et elle ne peut pas déplacer d'argent ni payer qui que ce soit.
Vos identifiants restent à votre banque
Vous les saisissez dans le processus de connexion de votre banque, sur votre appareil. Ils sont saisis chez votre banque, pas sur les serveurs de Lefover.
Lefover garde un jeton, pas votre identifiant
Seulement un jeton d'accès pour la connexion, chiffré au repos avec AES-256-GCM.
En transit
Chiffré en transit
Entre l'application et Lefover, dans les deux sens.
L'application prouve son authenticité
Avant les actions sensibles, l'application prouve qu'elle est une version authentique et non modifiée grâce à l'attestation du téléphone. Les serveurs refusent les requêtes qui ne peuvent pas le prouver.
Sur votre téléphone
Pas de mot de passe Lefover
Se connecter avec Apple ou Se connecter avec Google. Il n'y a pas de mot de passe Lefover.
Les actions sensibles demandent votre code
Déconnecter une banque et supprimer votre compte exigent chacun votre biométrie ou votre code d'appareil.
Masqué dans le sélecteur d'applications
L'écran est couvert quand l'application n'est pas au premier plan, donc vos finances ne restent pas dans une vignette d'aperçu.
Un avertissement sur les téléphones débridés
L'application vous avertit sur un appareil débridé ou rooté.
Un verrou d'application optionnel
Le verrou demande votre biométrie ou votre code d'appareil avant l'ouverture de l'application.
Vos données
Vos données restent dans votre pays
Des bases de données distinctes pour les États-Unis, le Canada et le Royaume-Uni. Chaque région est tenue à part. Déménager dans une autre région veut dire y ouvrir un nouveau compte.
Les diagnostics ne portent pas de données personnelles
Les données personnelles sont retirées avant que les diagnostics quittent l'appareil. Ce que nous recevons, ce sont des détails techniques, pas vos finances.
Vous pouvez supprimer votre compte
Depuis l'application, dans l'onglet Menu, sous Zone de danger. Un courriel le confirme avec la date d'achèvement. Le compte est inactif mais entièrement récupérable pendant 30 jours, et vous ou un opérateur pouvez annuler dans cette fenêtre. Ensuite, tout est supprimé définitivement et un dernier courriel le confirme.
Ce qui est conservé après la suppression
Les dossiers de paiement et de remboursement, le registre des récompenses de parrainage et le journal d'audit de sécurité, chacun dépouillé de votre nom et de votre courriel. Tout le reste qui vous appartient s'en va. Désinstaller l'application n'est pas une suppression, et la suppression n'annule pas un abonnement facturé par la boutique.
Les comptes échus sont supprimés après 90 jours
Leurs données sont supprimées après 90 jours, avec un rappel avant.
Déconnecter une banque retire ses données
Cela retire les comptes de cette banque, ses factures et son historique de transactions. L'application le dit avant que vous confirmiez, et la confirmation demande votre biométrie ou votre code d'appareil.
Des questions?
La politique de confidentialité donne tout le détail.