Ce que nous faisons de vos données, sans zone d'ombre.
Confier son patrimoine à un outil suppose de savoir précisément ce qui est collecté, où c'est stocké, qui peut y accéder et ce que l'on peut reprendre. Cette page répond à ces questions avec des faits vérifiables — et énonce aussi nos limites.
Les six piliers de la protection
Chiffrement
Les échanges entre votre navigateur et nos services sont chiffrés en transit (TLS). Les données stockées sont chiffrées au repos par notre hébergeur de base de données. Les secrets sensibles des intégrations sont chiffrés applicativement avant enregistrement.
Hébergement européen
La base de données et l'infrastructure principales (authentification, stockage de fichiers) sont hébergées en région Union européenne. Certains prestataires (IA, paiement, e-mail) peuvent traiter des données hors UE, selon les modalités décrites dans la politique de confidentialité.
Isolation par utilisateur
Chaque enregistrement est rattaché à votre compte et protégé par des règles d'accès au niveau de la base (Row-Level Security). Un utilisateur ne peut pas lire les données d'un autre, y compris en cas d'erreur applicative.
Accès et traçabilité
L'authentification s'appuie sur un fournisseur d'identité dédié (e-mail ou Google). Une double authentification (TOTP) est disponible et exigée pour certaines opérations sensibles. Les actions sensibles sont journalisées dans un historique consultable depuis votre compte.
Paiements
Aucune donnée de carte bancaire ne transite ni n'est stockée par Copilote Patrimonial. Les paiements et les abonnements sont intégralement traités par Stripe.
Intelligence artificielle
L'assistant est une IA générative. Seules les données utiles à la réponse, sélectionnées par le service, lui sont transmises. Vos données ne sont pas utilisées pour entraîner des modèles tiers, selon les engagements contractuels des fournisseurs concernés.
Quelles données, pour quoi faire
| Donnée | Finalité | Origine |
|---|---|---|
| Identité de compte (e-mail, nom affiché) | Authentification, communication de service, facturation | Saisie par vous ou fournie par Google lors de la connexion |
| Actifs, comptes, valorisations, objectifs | Calcul du patrimoine, analyses, projections et recommandations | Saisie manuelle, import de fichiers, ou synchronisation si vous l'activez |
| Documents que vous déposez | Archivage et extraction d'informations à votre demande | Déposés par vous |
| Données d'abonnement | Gestion de la formule, des factures et des essais | Stripe (aucun numéro de carte côté Copilote Patrimonial) |
| Mesure d'audience | Comprendre l'usage des pages publiques | Collectée uniquement après votre consentement explicite |
La liste nominative de nos sous-traitants, leur finalité et leur région figurent dans la politique de confidentialité.
Ce que vous gardez sous contrôle
- Export de vos données personnelles au format JSON, généré immédiatement depuis vos paramètres.
- Suppression du compte programmée sous 30 jours, annulable pendant tout ce délai.
- Synchronisation bancaire strictement facultative : la saisie manuelle et l'import de fichiers restent illimités.
- Consentement aux cookies de mesure révocable à tout moment depuis le pied de page.
Nos limites, écrites noir sur blanc
- Copilote Patrimonial est un outil d'analyse et d'aide à la décision : il ne fournit pas de conseil en investissement personnalisé et ne détient aucun statut réglementé de conseiller financier.
- Aucune performance financière n'est garantie. Les projections reposent sur des hypothèses explicitées dans l'application et ne sont pas des prévisions.
- Aucun système informatique ne peut être déclaré inviolable. Nous mettons en œuvre des mesures techniques et organisationnelles, sans promettre un risque nul.
- Copilote Patrimonial ne détient à ce jour aucune certification de sécurité (ISO 27001, SOC 2) ni agrément ORIAS ou CIF. Nous préférons l'écrire plutôt que de le laisser supposer.
- La synchronisation bancaire, lorsqu'elle est disponible, est assurée par un prestataire d'agrégation agréé : vos identifiants bancaires ne sont jamais conservés en clair par Copilote Patrimonial.
Signaler une vulnérabilité
Si vous pensez avoir identifié une faille, écrivez à contact@copilotepatrimonial.fr en décrivant le comportement observé. Nous accusons réception et vous tenons informé du traitement. Merci de ne pas divulguer publiquement avant correction.
Identité de l'éditeur et coordonnées : Mentions légales.