CMS

Banno Banking

Banno est la plateforme de banque numérique de Jack Henry, éditeur américain de technologies financières, utilisée par des banques régionales et des coopératives de crédit pour la banque en ligne, les applications mobiles, les notifications push et le marketing dans l'application. Elle traite des données financières très sensibles sur une infrastructure américaine. Ses cookies de sécurité sont strictement nécessaires, mais les balises d'analyse et les campagnes Banno Marketing exigent un consentement pour les utilisateurs européens.

Bloquer Banno Banking jusqu'au consentement Scanner mon site

Présentation

Que fait Banno Banking ?

Qu'est ce que Banno ?

Banno est la plateforme de banque numérique de Jack Henry & Associates, éditeur américain de technologies financières basé à Monett, dans le Missouri. Issue d'une start up de l'Iowa rachetée par Jack Henry en 2014, Banno fait tourner la banque en ligne et les applications mobiles de nombreuses banques régionales et coopératives de crédit américaines. Les recherches comme banno online banking ou banno bank viennent en général de clients qui cherchent l'accès à leur propre établissement, présenté sous la marque de ce dernier.

La plateforme comprend Banno Online (banque en ligne sur le web), Banno Mobile (applications iOS et Android aux couleurs de l'établissement), les alertes et notifications push, Banno Marketing pour des campagnes ciblées au sein de la banque numérique, Banno People pour les équipes support, ainsi qu'une plateforme développeurs avec API et extensions. C'est un service hébergé : l'établissement le configure, Jack Henry l'exploite.

Données et cookies collectés

Banno traite des données parmi les plus sensibles : identité et coordonnées, numéros de compte, soldes, transactions, paiements, informations sur l'appareil et historique de connexion. Dans le navigateur, Banno Online s'appuie sur des cookies internes de session et d'authentification et sur le stockage du navigateur pour maintenir une session sécurisée, ainsi que sur la reconnaissance de l'appareil pour l'authentification forte ; les noms exacts des cookies ne sont pas documentés publiquement. Ces éléments sont strictement nécessaires.

Les notifications push de Banno atteignent les applications mobiles via Apple Push Notification service et Firebase Cloud Messaging, au moyen d'un jeton d'appareil, une fois que l'utilisateur les a autorisées. Banno Marketing exploite les données de compte et d'usage pour afficher des messages ciblés dans l'application, et de nombreux établissements ajoutent Google Analytics ou Google Tag Manager sur leur site public ; le site banno.com utilise lui même Google Tag Manager.

Enjeux RGPD et ePrivacy

Banno vise le marché américain, régi par le Gramm Leach Bliley Act, le CCPA et les régulateurs bancaires. Le RGPD s'applique lorsqu'un établissement propose ses services à des personnes situées dans l'UE ou suit leur comportement, par exemple des clients résidant en Europe ou des visiteurs suivis sur le site public. Dans ce cas, selon l'article 5(3) de la directive ePrivacy, les lignes directrices de la CNIL, le § 25 TDDDG allemand et l'article 22.2 de la LSSI CE, seuls les cookies strictement nécessaires à la connexion et à la sécurité échappent au consentement.

Exigences de consentement

Les cookies d'authentification, de prévention de la fraude et de session ne nécessitent aucun consentement. Les notifications push exigent une acceptation explicite via l'invite du système d'exploitation et doivent pouvoir être désactivées. Les balises d'analyse, les pixels publicitaires et les campagnes marketing fondées sur l'usage ou les données de compte exigent un consentement préalable des utilisateurs européens, et l'usage des données de compte à des fins marketing suppose une base légale claire et une information transparente.

Transferts de données vers les États Unis

Les données Banno sont hébergées aux États Unis par Jack Henry, qui a annoncé un partenariat stratégique avec Google Cloud, et les notifications push font intervenir Apple et Google. Pour les utilisateurs européens, ces transferts doivent reposer sur le Data Privacy Framework UE États Unis pour les destinataires certifiés, ou sur les clauses contractuelles types 2021/914 avec une analyse d'impact post Schrems II. Les établissements doivent obtenir la liste des sous traitants et la documentation de sécurité de Jack Henry.

Étapes pratiques de mise en conformité

Cartographiez les flux de données de votre déploiement Banno, notifications push et Banno Marketing compris, et réalisez une AIPD si le RGPD s'applique. Vérifiez que votre contrat avec Jack Henry couvre les obligations de sous traitance, les garanties de transfert et la notification des incidents, et examinez les exigences de DORA si vous êtes une entité financière de l'UE.

Sur le site public comme dans la banque en ligne, bloquez les balises d'analyse et de marketing jusqu'au consentement avec une plateforme de gestion du consentement comme FlowConsent, classez les cookies de sécurité comme strictement nécessaires et mettez à jour vos politiques de confidentialité et de cookies pour décrire Banno, les notifications push et les campagnes marketing.

Conformité

Banno Banking et le RGPD

Banno Banking est classé dans la catégorie « Non classé ». Sur un site qui vise des visiteurs européens, il ne doit se charger qu'après le consentement du visiteur, et doit figurer dans votre politique de cookies.

Base légale: Online banking itself relies on contract performance and legal obligations (GDPR Art. 6(1)(b) and (c) where GDPR applies; GLBA and US banking rules in the US), and its authentication and security cookies are strictly necessary. Push notifications require the user's opt in at operating system level. Analytics tags, Banno Marketing campaigns based on usage data and advertising pixels on the institution's website need prior consent under Art. 6(1)(a) and ePrivacy art. 5(3) for EU visitors.
Niveau de risque: high
Textes applicables: In the US: Gramm Leach Bliley Act (GLBA) and its Privacy and Safeguards Rules, CCPA and CPRA, FFIEC guidance. Where EU users are targeted: GDPR (Regulation (EU) 2016/679), ePrivacy Directive 2002/58/EC art. 5(3), French CNIL guidelines, German TDDDG § 25, Spanish LSSI CE art. 22.2, EU US Data Privacy Framework, SCC 2021/914, Schrems II, and DORA for EU financial entities using ICT providers.

Analyse d'impact (AIPD)

Banno traite à grande échelle des données de comptes, de transactions et d'authentification, ce qui justifie en général une AIPD lorsque le RGPD s'applique, notamment en raison du transfert vers les États Unis. Banno Marketing ajoute un profilage fondé sur les données de compte et d'usage, autre facteur à évaluer. Examinez la documentation de sécurité de Jack Henry, ses sous traitants (cloud, notifications push) et les durées de conservation. Les entités financières de l'UE doivent aussi évaluer le risque lié aux prestataires TIC au titre de DORA.

Exemple de texte pour votre bannière

Nous utilisons des cookies et technologies similaires indispensables à la sécurité de votre session de banque en ligne. Avec votre accord, nous utilisons aussi des technologies de mesure et de marketing pour comprendre l'usage de notre site et de notre banque en ligne et vous proposer des offres adaptées. Vous pouvez modifier votre choix à tout moment ; les fonctions de sécurité essentielles ne sont jamais affectées.

Cookies et traceurs

Ce que Banno Banking dépose et contacte

Méthode de suivi: Banno is a hosted digital banking platform (SaaS) from Jack Henry: the financial institution's online banking (Banno Online) runs as a web application on the institution's domain or a Banno hosted address, and Banno Mobile runs as branded iOS and Android apps. Sessions rely on first party authentication cookies and browser storage, device recognition supports multi factor authentication, and push notifications are delivered to the mobile apps through Apple and Google push services after the user opts in. Banno Marketing displays targeted in app campaigns based on account and usage data, and institutions often add Google Analytics or Tag Manager to their public websites.
Localisation des serveurs: Banno is operated by Jack Henry & Associates, Inc., headquartered in Monett, Missouri, United States. The platform is hosted in the United States; Jack Henry has publicly announced a strategic partnership with Google Cloud for its cloud native platforms. Check the institution's agreement with Jack Henry for exact hosting regions.
Transfert de données hors UE: Banno serves US banks and credit unions and stores data in the United States. For an EU or EEA resident using a Banno based service, personal and financial data is therefore processed in the US by Jack Henry and its cloud providers, plus Apple and Google for push notifications and Google for analytics tags. Such transfers require the EU US Data Privacy Framework where the recipient is certified, or SCC 2021/914 with a Schrems II transfer assessment, when GDPR applies.

Cookies déposés (3)

Nom	Type	Durée	Finalité
Banno Online session cookie	HTTP cookie (first party)	Session	Typical first party session and authentication cookie used by Banno Online to keep the user securely logged in to online banking. Exact name not publicly documented by Jack Henry. Strictly necessary.
Banno device recognition	Local storage	Persistent, until the user removes the device	Typical browser storage entry used to recognise a trusted device for multi factor authentication and fraud prevention. Exact key name not publicly documented. Strictly necessary security feature.
_ga	HTTP cookie (first party)	2 years	Google Analytics identifier set only when the institution adds Google Analytics or Google Tag Manager to its website or digital banking. Distinguishes visitors for audience measurement. Requires consent for EU users.

Domaines tiers contactés (3)

banno.com
googletagmanager.com
google-analytics.com

Questions

Questions fréquentes sur Banno Banking

Une question qui n'est pas dans la liste ? Écrivez-nous, on répond vite.

Nous écrire

Quels cookies utilise la banque en ligne Banno ?

Banno Online utilise des cookies internes de session et d'authentification, le stockage du navigateur et la reconnaissance de l'appareil pour maintenir une session sécurisée et permettre l'authentification forte. Jack Henry ne publie pas les noms exacts des cookies : vérifiez les dans votre propre déploiement. Des cookies d'analyse comme _ga n'apparaissent que si l'établissement ajoute Google Analytics ou Tag Manager.

Le consentement est il requis pour Banno ?

Les cookies de sécurité et de session sont strictement nécessaires et ne requièrent aucun consentement. Les notifications push exigent une acceptation via l'invite de l'appareil. Pour les utilisateurs européens, les balises d'analyse, pixels publicitaires et campagnes Banno Marketing fondées sur l'usage exigent un consentement préalable au titre de l'article 5(3) de la directive ePrivacy et des règles de la CNIL.

Quelle base légale pour les traitements avec Banno ?

La fourniture de la banque en ligne repose sur l'exécution du contrat et les obligations légales, articles 6(1)(b) et (c) du RGPD, et aux États Unis sur les règles du GLBA. La mesure d'audience et le marketing fondés sur l'usage reposent sur le consentement, article 6(1)(a). L'établissement est responsable de traitement et Jack Henry son prestataire ou sous traitant.

Banno transfère t il des données vers les États Unis ?

Oui. Banno est hébergé aux États Unis par Jack Henry, partenaire de Google Cloud, et les notifications push font intervenir Apple et Google. Pour les utilisateurs européens, ces transferts nécessitent le Data Privacy Framework UE États Unis pour les destinataires certifiés ou les clauses contractuelles types 2021/914 avec une analyse post Schrems II.

Une AIPD est elle nécessaire pour Banno ?

Lorsque le RGPD s'applique, en général oui : Banno traite des données financières à grande échelle, les transfère aux États Unis, et Banno Marketing profile les utilisateurs à partir des données de compte. Les entités financières de l'UE doivent aussi évaluer le risque lié aux prestataires TIC au titre de DORA.

Comment déployer Banno de façon conforme ?

Cartographiez les flux, signez avec Jack Henry des clauses de sous traitance et de transfert adaptées et menez une AIPD si nécessaire. Ne chargez les balises d'analyse et de marketing qu'après consentement via une plateforme de gestion du consentement comme FlowConsent, gardez les cookies de sécurité comme strictement nécessaires et demandez une acceptation explicite avant tout envoi de notifications push.

Quelles alternatives européennes à Banno ?

Parmi les plateformes de banque numérique européennes figurent Backbase (Pays Bas), Temenos (Suisse), Crealogix (Suisse) et Mambu (Allemagne) pour le cœur bancaire en cloud. Elles proposent un hébergement dans l'UE, ce qui simplifie la conformité au RGPD et à DORA.

Comment mettre à jour ma politique cookies pour Banno ?

Listez les cookies de sécurité et de session de Banno comme strictement nécessaires, décrivez les notifications push et la façon de les désactiver, et ajoutez chaque balise d'analyse ou de marketing avec son fournisseur, sa finalité, sa durée et ses garanties de transfert vers les États Unis. Mentionnez Banno Marketing si des données de compte servent à des campagnes dans l'application.

Mettez votre site en conformité aujourd'hui.

Gratuit jusqu'à 25 000 sessions par mois. Sans carte bancaire, sans engagement.

Créer ma bannière Scanner mon site