Ce que nous faisons de vos données, sans zone d'ombre.
Confier son patrimoine à un outil suppose de savoir précisément ce qui est collecté, où c'est stocké, qui peut y accéder et ce que l'on peut reprendre. Cette page répond à ces questions avec des faits vérifiables — et énonce aussi nos limites.
Les six piliers de la protection
Chiffrement
Les échanges entre votre navigateur et nos services sont chiffrés en transit (TLS). Les données stockées sont chiffrées au repos par notre hébergeur de base de données. Les secrets sensibles des intégrations sont chiffrés applicativement avant enregistrement.
Hébergement européen
La base de données, l'authentification et le stockage de fichiers sont hébergés en région Union européenne (Irlande). Le traitement est encadré par le RGPD ; les transferts éventuels hors UE reposent sur des clauses contractuelles types.
Isolation par utilisateur
Chaque enregistrement est rattaché à votre compte et protégé par des règles d'accès au niveau de la base (Row-Level Security). Un utilisateur ne peut pas lire les données d'un autre, y compris en cas d'erreur applicative.
Accès et traçabilité
L'authentification s'appuie sur un fournisseur d'identité dédié (e-mail ou Google). Les actions sensibles sont journalisées dans un historique consultable depuis votre compte.
Paiements
Aucune donnée de carte bancaire ne transite ni n'est stockée par Copilote Patrimonial. Les paiements et les abonnements sont intégralement traités par Stripe.
Intelligence artificielle
L'assistant est une IA générative. Il ne reçoit que le contexte strictement nécessaire à votre demande. Vos données ne sont pas utilisées pour entraîner des modèles tiers, et l'assistant peut être désactivé depuis vos préférences.
Quelles données, pour quoi faire
| Donnée | Finalité | Origine |
|---|---|---|
| Identité de compte (e-mail, nom affiché) | Authentification, communication de service, facturation | Saisie par vous ou fournie par Google lors de la connexion |
| Actifs, comptes, valorisations, objectifs | Calcul du patrimoine, analyses, projections et recommandations | Saisie manuelle, import de fichiers, ou synchronisation si vous l'activez |
| Documents que vous déposez | Archivage et extraction d'informations à votre demande | Déposés par vous |
| Données d'abonnement | Gestion de la formule, des factures et des essais | Stripe (aucun numéro de carte côté Copilote Patrimonial) |
| Mesure d'audience | Comprendre l'usage des pages publiques | Collectée uniquement après votre consentement explicite |
La liste nominative de nos sous-traitants, leur finalité et leur région figurent dans la politique de confidentialité.
Ce que vous gardez sous contrôle
- Export complet de vos données au format JSON, généré immédiatement depuis vos paramètres.
- Suppression du compte programmée sous 30 jours, annulable pendant tout ce délai.
- Synchronisation bancaire strictement facultative : la saisie manuelle et l'import de fichiers restent illimités.
- Assistant IA désactivable depuis vos préférences.
- Consentement aux cookies de mesure révocable à tout moment depuis le pied de page.
Nos limites, écrites noir sur blanc
- Copilote Patrimonial est un outil d'analyse et d'aide à la décision : il ne fournit pas de conseil en investissement personnalisé et ne détient aucun statut réglementé de conseiller financier.
- Aucune performance financière n'est garantie. Les projections reposent sur des hypothèses explicitées dans l'application et ne sont pas des prévisions.
- Aucun système informatique ne peut être déclaré inviolable. Nous mettons en œuvre des mesures techniques et organisationnelles, sans promettre un risque nul.
- Copilote Patrimonial ne détient à ce jour aucune certification de sécurité (ISO 27001, SOC 2) ni agrément ORIAS ou CIF. Nous préférons l'écrire plutôt que de le laisser supposer.
- La synchronisation bancaire, lorsqu'elle est disponible, est assurée par un prestataire d'agrégation agréé : vos identifiants bancaires ne sont jamais conservés en clair par Copilote Patrimonial.
Signaler une vulnérabilité
Si vous pensez avoir identifié une faille, écrivez à contact@copilotepatrimonial.fr en décrivant le comportement observé. Nous accusons réception et vous tenons informé du traitement. Merci de ne pas divulguer publiquement avant correction.
Identité de l'éditeur et coordonnées : Mentions légales.