← Retour à l'accueil
Sécurité & données

Ce que nous faisons de vos données, sans zone d'ombre.

Confier son patrimoine à un outil suppose de savoir précisément ce qui est collecté, où c'est stocké, qui peut y accéder et ce que l'on peut reprendre. Cette page répond à ces questions avec des faits vérifiables — et énonce aussi nos limites.

Les six piliers de la protection

Chiffrement

Les échanges entre votre navigateur et nos services sont chiffrés en transit (TLS). Les données stockées sont chiffrées au repos par notre hébergeur de base de données. Les secrets sensibles des intégrations sont chiffrés applicativement avant enregistrement.

Hébergement européen

La base de données, l'authentification et le stockage de fichiers sont hébergés en région Union européenne (Irlande). Le traitement est encadré par le RGPD ; les transferts éventuels hors UE reposent sur des clauses contractuelles types.

Isolation par utilisateur

Chaque enregistrement est rattaché à votre compte et protégé par des règles d'accès au niveau de la base (Row-Level Security). Un utilisateur ne peut pas lire les données d'un autre, y compris en cas d'erreur applicative.

Accès et traçabilité

L'authentification s'appuie sur un fournisseur d'identité dédié (e-mail ou Google). Les actions sensibles sont journalisées dans un historique consultable depuis votre compte.

Paiements

Aucune donnée de carte bancaire ne transite ni n'est stockée par Copilote Patrimonial. Les paiements et les abonnements sont intégralement traités par Stripe.

Intelligence artificielle

L'assistant est une IA générative. Il ne reçoit que le contexte strictement nécessaire à votre demande. Vos données ne sont pas utilisées pour entraîner des modèles tiers, et l'assistant peut être désactivé depuis vos préférences.

Quelles données, pour quoi faire

Données collectées par Copilote Patrimonial, finalité et origine
DonnéeFinalitéOrigine
Identité de compte (e-mail, nom affiché)Authentification, communication de service, facturationSaisie par vous ou fournie par Google lors de la connexion
Actifs, comptes, valorisations, objectifsCalcul du patrimoine, analyses, projections et recommandationsSaisie manuelle, import de fichiers, ou synchronisation si vous l'activez
Documents que vous déposezArchivage et extraction d'informations à votre demandeDéposés par vous
Données d'abonnementGestion de la formule, des factures et des essaisStripe (aucun numéro de carte côté Copilote Patrimonial)
Mesure d'audienceComprendre l'usage des pages publiquesCollectée uniquement après votre consentement explicite

La liste nominative de nos sous-traitants, leur finalité et leur région figurent dans la politique de confidentialité.

Ce que vous gardez sous contrôle

  • Export complet de vos données au format JSON, généré immédiatement depuis vos paramètres.
  • Suppression du compte programmée sous 30 jours, annulable pendant tout ce délai.
  • Synchronisation bancaire strictement facultative : la saisie manuelle et l'import de fichiers restent illimités.
  • Assistant IA désactivable depuis vos préférences.
  • Consentement aux cookies de mesure révocable à tout moment depuis le pied de page.

Nos limites, écrites noir sur blanc

  • Copilote Patrimonial est un outil d'analyse et d'aide à la décision : il ne fournit pas de conseil en investissement personnalisé et ne détient aucun statut réglementé de conseiller financier.
  • Aucune performance financière n'est garantie. Les projections reposent sur des hypothèses explicitées dans l'application et ne sont pas des prévisions.
  • Aucun système informatique ne peut être déclaré inviolable. Nous mettons en œuvre des mesures techniques et organisationnelles, sans promettre un risque nul.
  • Copilote Patrimonial ne détient à ce jour aucune certification de sécurité (ISO 27001, SOC 2) ni agrément ORIAS ou CIF. Nous préférons l'écrire plutôt que de le laisser supposer.
  • La synchronisation bancaire, lorsqu'elle est disponible, est assurée par un prestataire d'agrégation agréé : vos identifiants bancaires ne sont jamais conservés en clair par Copilote Patrimonial.

Signaler une vulnérabilité

Si vous pensez avoir identifié une faille, écrivez à contact@copilotepatrimonial.fr en décrivant le comportement observé. Nous accusons réception et vous tenons informé du traitement. Merci de ne pas divulguer publiquement avant correction.

Éditeur : Baptiste GuyotEntrepreneur individuel (EI), SIREN 107 220 733. Mentions légales.