PSD2 : qu'est-ce que la connexion bancaire sécurisée et pourquoi c'est important ?
Quand Twikit vous propose de connecter votre compte bancaire, beaucoup d'utilisateurs hésitent. C'est naturel : votre banque, c'est sacré. Voici exactement ce qui se passe, ce que nous accédons, et ce que nous ne touchons jamais.
La directive PSD2 : un cadre légal européen strict
La Directive sur les Services de Paiement 2 (DSP2 / PSD2) est une réglementation européenne entrée en vigueur en 2019 qui encadre l'accès aux données bancaires par des tiers. Elle crée une catégorie officielle de prestataires : les PSIC (Prestataires de Services d'Information sur les Comptes).
Ces prestataires sont agréés et supervisés par les autorités financières nationales — en France, l'ACPR (Autorité de Contrôle Prudentiel et de Résolution), rattachée à la Banque de France.
Comment fonctionne la connexion ?
Quand vous cliquez sur « Connecter ma banque » dans Twikit, voici ce qui se passe techniquement :
- Vous êtes redirigé vers l'interface de Bridge by Bankin', notre partenaire agréé ACPR.
- Bridge vous redirige vers l'interface officielle de votre banque (ex : BNP Paribas, Société Générale, Crédit Agricole...).
- Vous vous authentifiez directement auprès de votre banque — vos identifiants ne transitent jamais par Twikit.
- Votre banque délivre un jeton d'accès limité à Bridge, valable 90 jours.
- Bridge transmet à Twikit uniquement les données de transactions (lecture seule).
Ce que nous voyons — et ce que nous ne voyons pas
| Ce que Twikit voit ✅ | Ce que Twikit ne voit jamais ❌ |
|---|---|
| Les libellés de transactions | Vos identifiants bancaires |
| Les montants et dates | Votre mot de passe banque |
| Le type de compte | Votre code PIN ou code de validation |
| Les 4 derniers chiffres de l'IBAN | L'IBAN complet |
| Le solde du compte | Les détails tiers (bénéficiaires virements) |
Lecture seule : Twikit ne peut rien faire sur votre compte
L'accès accordé est strictement en lecture seule. Il est techniquement impossible pour Twikit d'initier un virement, un prélèvement ou toute autre opération sur votre compte. C'est garanti par le protocole OAuth2 utilisé par Bridge.
Vous restez maître de vos données
- La connexion bancaire est valable 90 jours et se renouvelle avec votre accord.
- Vous pouvez révoquer l'accès à tout moment depuis les paramètres Twikit.
- Vous pouvez demander la suppression complète de vos données à tout moment.
Prêt à passer à l'action ?
Connectez votre banque et découvrez vos dépenses récurrentes en 3 minutes.
Découvrir Twikit