Protégez les données financières

from mafate import MafateClient

mafate = MafateClient(
    api_key=os.environ['MAFATE_API_KEY'],
    key_id='key_financial_data_prod'
)

# Chiffrement avant stockage client
def create_client_compte(client_data):
    # Chiffrez chaque champ sensible individuellement
    encrypted = mafate.encrypt_fields(
        data={
            'iban': client_data['iban'],
            'bic': client_data['bic'],
            'revenus': client_data['revenus'],
        },
        context={
            'client_id': client_data['id'],
            'agent_id': current_user.id,
        }
    )

    return db.clients.insert({
        'nom': client_data['nom'],  # non sensible
        'iban_enc': encrypted['iban'],
        'bic_enc': encrypted['bic'],
        'revenus_enc': encrypted['revenus'],
        # index de recherche (pseudonymisé)
        'iban_hash': mafate.hmac(client_data['iban']),
    })

# Recherche par IBAN sans déchiffrer
def find_by_iban(iban):
    iban_hash = mafate.hmac(iban)
    return db.clients.find_by(iban_hash=iban_hash)