L'ensemble des communications entre votre navigateur et nos serveurs sont protégées par le protocole TLS 1.3 (Transport Layer Security), le standard de chiffrement le plus récent et le plus sécurisé. Ce protocole chiffre l'intégralité des données échangées, notamment vos informations personnelles, bancaires et les documents que vous téléchargez lors de votre demande de crédit, empêchant toute interception ou lecture par un tiers. La présence du cadenas et du préfixe "https://" dans la barre d'adresse de votre navigateur atteste de cette protection à chaque instant de votre navigation.
Nos serveurs sont hébergés dans des datacenters certifiés ISO 27001 (norme internationale de référence en matière de management de la sécurité de l'information), attestant de la mise en œuvre de processus rigoureux de gestion des risques, de contrôle d'accès et de continuité d'activité. Ces datacenters sont équipés de systèmes de redondance et de sauvegardes automatiques régulières garantissant la disponibilité continue de nos services même en cas d'incident technique majeur, ainsi que de dispositifs de protection physique renforcés (contrôle d'accès biométrique, vidéosurveillance 24h/24, surveillance continue par du personnel dédié). Les données sont stockées exclusivement sur le territoire de l'Union européenne, conformément aux exigences du RGPD relatives aux transferts hors de l'Espace économique européen.
L'accès à votre espace client Sodefina est protégé par un système d'authentification forte à deux facteurs (2FA), conformément aux exigences de la directive européenne DSP2 (Directive sur les Services de Paiement, 2e version), qui impose cette authentification forte pour l'accès aux services bancaires en ligne et pour les opérations sensibles. Lorsque vous vous connectez depuis un nouvel appareil ou lors d'opérations sensibles (modification d'IBAN, remboursement anticipé), une validation complémentaire vous est demandée via un code envoyé par SMS ou par notification push sur l'application mobile — laquelle bénéficie d'ailleurs des mêmes standards de sécurité que notre site web.
Nos systèmes analysent en permanence les tentatives de connexion suspectes à votre espace client (localisation inhabituelle, tentatives répétées de codes incorrects, comportement atypique) et déclenchent automatiquement des mesures de protection, incluant un blocage temporaire du compte en cas de suspicion de compromission. Vous êtes alerté par email en temps réel en cas de détection d'une activité inhabituelle sur votre compte — connexion depuis un nouvel appareil, modification de vos coordonnées bancaires, ou tentative d'opération sensible — ce qui vous permet de réagir immédiatement en cas d'usage non autorisé.
Tous les paiements par carte bancaire effectués sur notre site sont traités par des prestataires de services de paiement certifiés PCI DSS (Payment Card Industry Data Security Standard), le standard de sécurité exigé par l'ensemble des réseaux de cartes bancaires internationaux. Vos données de carte bancaire ne transitent jamais par nos serveurs et ne sont jamais stockées par Sodefina. Le protocole 3D Secure (Visa Secure, Mastercard Identity Check) ajoute une couche d'authentification supplémentaire pour tous les paiements en ligne, en vous demandant une validation via votre banque au moment du paiement, réduisant significativement le risque de fraude à la carte bancaire.
Les prélèvements bancaires (remboursement de vos mensualités) sont effectués via le système de prélèvement SEPA, qui offre un délai de contestation de 8 semaines pour les prélèvements autorisés (13 mois pour les prélèvements non autorisés). En cas de prélèvement contesté, votre banque est tenue de vous rembourser immédiatement.
Sodefina S.A. est soumise au contrôle permanent du Banco de Portugal qui vérifie le respect des normes prudentielles et de protection des clients. Nos systèmes d'information font l'objet d'audits de sécurité réguliers conduits par des prestataires indépendants spécialisés en cybersécurité, afin de vérifier en continu l'efficacité de nos mesures de protection au regard des menaces les plus récentes. Nous réalisons également des tests d'intrusion périodiques (penetration testing), menés par des experts en sécurité offensive indépendants de nos équipes de développement, destinés à identifier et corriger les vulnérabilités potentielles avant qu'elles ne puissent être exploitées par des acteurs malveillants.
Conformément au RGPD et à la directive NIS2 (Network and Information Security), nous disposons d'un processus structuré de gestion des incidents de sécurité, incluant la détection, l'analyse, le confinement et la remédiation de tout incident affectant nos systèmes d'information. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous avons l'obligation de vous en informer dans les meilleurs délais et de notifier la CNPD sous 72 heures.
Votre vigilance est le premier rempart contre la fraude. Sodefina ne vous demandera jamais par téléphone, email ou SMS vos codes d'accès, votre code PIN, vos numéros de carte bancaire complets ou votre code 3D Secure. Si vous recevez une telle demande, il s'agit d'une tentative de phishing (hameçonnage). Raccrochez immédiatement et signalez-nous l'incident à security@sodefina.eu.
Les documents que vous transmettez dans le cadre de votre demande de crédit (pièce d'identité, justificatifs de revenus, RIB) transitent exclusivement via des canaux chiffrés : votre espace client sécurisé ou notre messagerie interne, jamais par email non chiffré.
Conformément à la réglementation applicable, Sodefina met en œuvre des procédures de vérification d'identité (KYC) et de surveillance des opérations dans le cadre de la lutte contre le blanchiment de capitaux et le financement du terrorisme, contribuant à la sécurité globale de l'écosystème financier.
Si vous suspectez une utilisation frauduleuse de votre compte ou une tentative de phishing usurpant l'identité de Sodefina, contactez-nous immédiatement par email à security@sodefina.eu, via notre formulaire de contact, ou via la messagerie sécurisée de votre espace client. Vous pouvez également signaler les tentatives de phishing à la plateforme gouvernementale www.cncs.gov.pt ; Sodefina coopère d'ailleurs, en tant que de besoin, avec le CNCS (Centro Nacional de Cibersegurança), l'organisme national portugais dédié à la cybersécurité, notamment dans le cadre de ce type de signalement.
Au-delà des mesures techniques décrites sur cette page, Sodefina déploie un dispositif complet de sensibilisation et d'accompagnement de ses clients face aux risques de fraude, détaillé sur notre page dédiée à la prévention de la fraude.
Mes données bancaires sont-elles stockées par Sodefina ? Non, les données de carte bancaire ne transitent jamais par nos serveurs et ne sont jamais stockées.
Que faire si je perds l'accès à mon espace client ? Contactez notre service client pour une procédure de récupération sécurisée.
Sodefina est-elle certifiée ISO 27001 ? Nos infrastructures d'hébergement le sont, garantissant un niveau de sécurité élevé.
Puis-je me connecter à mon espace client depuis un réseau Wi-Fi public ? Nous le déconseillons ; privilégiez un VPN ou votre connexion mobile personnelle si cela s'avère nécessaire.
Simulez votre projet en quelques clics, c'est simple et sans engagement !
Veuillez saisir un montant entre 3 000 et 75 000 €
Durée de remboursement
Simulez votre projet en quelques clics, c'est simple et sans engagement !
Prêt personnel de 5 000 €
— Notre proposition de prêt est modifiable —
(1) Hors assurance facultative. Simulation à titre indicatif. Offre soumise à acceptation. TAEG fixe indicatif. Un crédit vous engage et doit être remboursé. Vérifiez vos capacités de remboursement avant de vous engager.
Simulez votre projet en quelques clics, c'est simple et sans engagement !
Prêt personnel de 5 000 €
La prime mensuelle d'assurance facultative est de 0,70% du solde restant dû. La première prime est la plus élevée. Vérifiez votre éligibilité.