Politique de confidentialité

Le responsable du traitement des données personnelles est Baptiste Guyot, Entrepreneur individuel (EI), exerçant sous le nom commercial « Copilote Patrimonial » (coordonnées complètes dans les mentions légales). Pour toute question relative aux données, contactez contact@copilotepatrimonial.fr.

• Identifiants de compte (adresse e-mail, nom, avatar).
• Données patrimoniales que vous saisissez ou importez (actifs, comptes, objectifs, préférences).
• Historique de vos analyses, scénarios et conversations IA.
• Documents que vous déposez dans le coffre-fort (relevés, avis d'imposition, contrats) ainsi que les informations qui en sont extraites automatiquement (montants, dates, institution, type de document).
• Données techniques : adresse IP, agent utilisateur, journal des connexions et actions sensibles.
• Données de facturation traitées par notre prestataire Stripe.

Exécution du contrat (fourniture du service), intérêt légitime (sécurité et prévention de la fraude), obligation légale (conservation comptable), et consentement lorsque requis (mesure d'audience, communications marketing).

• Supabase — Base de données, authentification, Edge Functions, stockage (UE (Irlande)).
• Lovable — Hébergement front-end (plateforme de déploiement) (UE).
• Stripe — Paiement et gestion des abonnements (UE / US (clauses contractuelles types)).
• Resend — Envoi des e-mails transactionnels (UE).
• Google Analytics 4 — Mesure d'audience anonymisée (soumise à consentement) (US (clauses contractuelles types)).
• Microsoft Clarity — Analyse UX anonymisée (soumise à consentement) (US (clauses contractuelles types)).
• Lovable AI Gateway — Assistant conversationnel et fonctionnalités IA (UE / US (clauses contractuelles types)).

Les données applicatives (base de données, authentification, stockage des documents) sont hébergées dans l'Union européenne (Irlande). Certains sous-traitants listés ci-dessus peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Voir également la politique de cookies pour le détail des traceurs déposés.

Les données de compte sont conservées tant que le compte est actif. Une demande de suppression différée déclenche un délai d'annulation de 30 jours puis un effacement définitif ; une suppression immédiate est également proposée après confirmation explicite. Les journaux d'audit et de connexion sont conservés 12 mois. Les données nécessaires au respect des obligations légales (facturation, comptabilité) sont conservées pour la durée prescrite par la loi.

Vous disposez d'un droit d'accès, de rectification, d'opposition, de portabilité et d'effacement. Vous pouvez les exercer directement depuis la page Sécurité & confidentialité, via la page Gestion des données personnelles, ou par e-mail à contact@copilotepatrimonial.fr.

Chiffrement des données en transit et au repos, isolation par ligne (RLS) au niveau de la base de données, journalisation des connexions et détection d'activités suspectes.

Certaines fonctionnalités reposent sur des modèles d'intelligence artificielle : l'assistant conversationnel, le coach patrimonial, les synthèses et recommandations, ainsi que l'extraction automatique d'informations à partir des documents que vous déposez.

Ces traitements sont opérés via Lovable AI Gateway, une passerelle qui achemine les requêtes vers des modèles de langage tiers (par défaut, les modèles Gemini de Google). Les appels sont exécutés exclusivement côté serveur : aucune clé d'accès n'est exposée dans votre navigateur.

Selon la fonctionnalité utilisée, les données transmises sont :

• un résumé factuel de votre situation patrimoniale (montants, répartition, objectifs, alertes, scénarios), construit à partir de vos données et de nos moteurs d'analyse ;
• le contenu de vos messages dans l'assistant ;
• le contenu des documents que vous soumettez explicitement à l'extraction automatique (le fichier est envoyé au modèle pour analyse) ;
• le cas échéant, les données du foyer familial ou d'un scénario de transmission lorsque vous avez activé leur inclusion dans l'IA.

Les résultats sont conservés dans votre espace (historique des conversations, analyses, informations extraites) et supprimés avec votre compte. Une mise en cache technique temporaire des réponses (30 minutes maximum, en mémoire serveur) est utilisée pour limiter les appels redondants.

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon exclusivement automatisée : les contenus générés par l'IA sont des aides à la décision, indicatives et non contractuelles, que vous restez libre de suivre ou non. Vous pouvez utiliser le service sans recourir aux fonctionnalités IA.

Nous utilisons des cookies essentiels au fonctionnement du service, ainsi que — sous réserve de votre consentement explicite — des cookies de mesure d'audience (Google Analytics 4) et d'analyse UX (Microsoft Clarity). Le détail figure dans notre politique de cookies. Vous pouvez modifier vos préférences à tout moment.