Politique de confidentialité
En vigueur depuis le 2 octobre 2026.
L'essentiel. Patrizon enregistre ce que vous y saisissez pour calculer votre patrimoine et votre budget, et rien d'autre.
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité. Il n'y a aucun traceur publicitaire ni mesure d'audience sur ce site.
Vous pouvez à tout moment récupérer vos données et supprimer votre compte, depuis l'application ou en écrivant à contact@patrizon.fr.
1. Qui est responsable de vos données
Le responsable du traitement est l'éditeur de Patrizon, identifié dans les mentions légales. Pour toute question sur vos données : contact@patrizon.fr.
2. Les données enregistrées
Votre compte
- Votre adresse électronique, et votre mot de passe sous une forme chiffrée que personne ne peut relire. Si vous vous connectez avec Google, Google nous transmet votre adresse électronique et votre identifiant, jamais votre mot de passe.
- La date à laquelle vous avez accepté les conditions, et votre déclaration d'âge.
Ce que vous saisissez
- Votre situation : année de naissance, situation familiale, prénom et année de naissance de votre conjoint et de vos enfants si vous les indiquez.
- Vos revenus, vos dépenses, vos impôts, vos comptes, vos placements, vos crédits, vos biens immobiliers (avec leur commune), vos sociétés et vos projets.
- Vos scénarios, vos réglages d'affichage et une photographie mensuelle du total de votre patrimoine.
- Les messages envoyés par « Un problème, une idée ? » : ils nous parviennent par courriel, avec votre adresse électronique et le nom de l'écran ouvert, pour que nous puissions vous répondre. Patrizon ne les enregistre pas.
Ce que vous choisissez de relier
- Comptes bancaires (facultatif, par l'intermédiaire de Bridge) : la liste de vos comptes, leurs soldes et vos opérations des treize derniers mois (date, libellé, montant, catégorie). Patrizon ne reçoit jamais vos identifiants bancaires : vous les saisissez chez Bridge.
- Crypto-actifs (facultatif) : vos adresses publiques de portefeuille et, pour une plateforme d'échange, la clé d'accès en lecture seule que vous fournissez. Cette clé est chiffrée avant d'être enregistrée.
Abonnement
- L'offre choisie, son état et ses dates. Le paiement est traité par Stripe : Patrizon ne voit ni n'enregistre votre numéro de carte.
Données techniques
- Les journaux du serveur (heure, adresse appelée, erreur éventuelle), conservés par notre hébergeur pour assurer la sécurité et réparer les pannes. Ils ne contiennent ni vos montants ni vos scénarios.
Vos opérations bancaires peuvent révéler indirectement des informations intimes (un professionnel de santé, un don, une cotisation). Patrizon ne cherche pas à les déduire et ne s'en sert que pour ranger vos dépenses à votre demande.
Lorsque vous saisissez des informations sur vos proches (conjoint, enfants), vous vous engagez à les en informer.
3. Pourquoi, et sur quel fondement
| Usage | Fondement |
|---|---|
| Créer votre compte, calculer et afficher vos simulations, synchroniser les comptes que vous reliez, partager ce que vous mettez en commun avec votre foyer | L'exécution du contrat qui vous lie à Patrizon (les conditions d'utilisation) |
| Gérer votre abonnement et la facturation | L'exécution du contrat et nos obligations comptables |
| Protéger le service, prévenir les abus, réparer les pannes | Notre intérêt légitime à faire fonctionner un service sûr |
| Vous prévenir de l'ouverture d'une offre quand vous l'avez demandé | Votre consentement, que vous pouvez retirer d'un clic |
Aucune décision n'est prise à votre égard de façon automatisée, et vos données ne servent à entraîner aucun système d'intelligence artificielle.
4. Qui reçoit vos données
Seuls les prestataires nécessaires au fonctionnement du service, chacun pour sa seule mission :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Scaleway (France) | Hébergement de l'application et de ce site, envoi des courriels de service (avis avant suppression, rappel de renouvellement) | Paris |
| Supabase | Base de données et connexion au compte | Union européenne (Irlande) |
| Bridge (France), établissement agréé par l'ACPR | Lecture de vos comptes bancaires, si vous les reliez | Union européenne |
| Stripe | Paiement des abonnements | Union européenne et États-Unis |
| Connexion « Continuer avec Google », si vous la choisissez | Union européenne et États-Unis |
Pour valoriser vos placements, le serveur de Patrizon interroge des sources de cours (Yahoo Finance, CoinGecko) : il leur demande le prix d'un titre, sans jamais leur dire qui vous êtes ni combien vous en détenez.
Si vous reliez des crypto-actifs, le serveur interroge pour vous la plateforme concernée avec votre clé en lecture seule, ou des relais publics de la blockchain avec votre adresse publique. Une adresse de portefeuille est par nature visible de tous sur la blockchain.
Pour estimer la valeur d'un bien immobilier, le nom de sa commune est transmis aux services publics de données (geo.api.gouv.fr, data.gouv.fr).
Vos données peuvent enfin être communiquées à une autorité qui le demande dans les formes prévues par la loi.
5. Hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne. Supabase, Stripe et Google sont des sociétés américaines : lorsqu'un accès depuis les États-Unis est possible, il est encadré par le cadre de protection des données entre l'Union européenne et les États-Unis ou par les clauses contractuelles types de la Commission européenne.
6. Combien de temps
- Compte et données saisies : tant que votre compte existe. Elles sont effacées dès que vous le supprimez.
- Compte inactif : un compte qui n'ouvre pas l'application pendant trois ans est supprimé, après un courriel vous prévenant au moins un mois avant. Un compte dont l'abonnement payant est en cours n'est jamais supprimé ainsi.
- Opérations bancaires : treize mois au plus.
- Factures et pièces comptables : dix ans, comme la loi l'impose.
- Journaux techniques : trente jours au plus.
- Sauvegardes : une donnée effacée disparaît des sauvegardes au plus tard trente jours après.
7. Vos droits
Vous pouvez à tout moment :
- consulter et corriger vos données, directement dans l'application ;
- en obtenir une copie dans un format réutilisable (« Exporter mes données ») ;
- supprimer votre compte et tout ce qu'il contient (« Supprimer mon compte ») ;
- détacher une banque ou une source de crypto-actifs ;
- vous opposer à un traitement ou en demander la limitation ;
- indiquer ce que vos données doivent devenir après votre décès.
Pour toute demande : contact@patrizon.fr. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).
8. Sécurité
- Les échanges sont chiffrés (HTTPS) et la base de données est chiffrée au repos.
- Chaque compte ne peut lire que ses propres lignes : la règle est appliquée par la base elle-même, pas seulement par l'application.
- Les clés d'accès aux plateformes de crypto-actifs sont chiffrées séparément, et seule une clé en lecture seule vous est demandée.
- En cas de fuite de données présentant un risque pour vous, vous en serez informé, ainsi que la CNIL, dans les délais prévus par la loi.
9. Cookies et traceurs
Patrizon n'utilise aucun cookie publicitaire ni outil de mesure d'audience. L'application range dans votre navigateur ce qui est strictement nécessaire : votre session de connexion, le thème clair ou sombre et quelques préférences d'affichage. Ces éléments ne demandent pas de consentement et ne vous suivent sur aucun autre site.
10. Âge
Patrizon s'adresse aux personnes de 15 ans et plus. Les offres payantes et la connexion à une banque sont réservées aux personnes majeures. Si vous pensez qu'un enfant de moins de 15 ans a créé un compte, écrivez-nous : il sera supprimé.
11. Modifications
Si cette politique change sur un point important, vous en serez informé dans l'application avant que le changement s'applique.