Vos données, vos règles.
Patrice repose sur un principe simple : vos données financières vous appartiennent. Voici exactement comment nous les protégeons.
Chiffré au repos et en transit
Toutes vos données sont stockées chiffrées avec AES-256 (Supabase / PostgreSQL). Les connexions entre votre navigateur et nos serveurs sont protégées par TLS 1.3. Vos données ne sont lisibles ni en transit, ni par un tiers qui accéderait au stockage.
Aucune connexion bancaire
Patrice n'est connecté ni à Plaid, ni à Budget Insight, ni à aucun agrégateur bancaire. Nous ne nous connectons jamais à vos comptes bancaires. Zéro risque de fuite via une API financière tierce.
Vous contrôlez ce que vous entrez
Chaque chiffre dans Patrice vient de vous : saisi à la main, importé depuis un fichier que vous fournissez, ou dicté à l'assistant IA. Aucune connexion à un compte tiers, aucun scraping. Vous décidez des informations présentes dans votre compte.
Analyses IA : ce qui sort, ce qui ne sort pas
Les analyses IA sont optionnelles et réservées au Premium. Quand vous en lancez une, vos montants et vos types d'actifs sont transmis à l'API Claude d'Anthropic ; les libellés que vous avez saisis, les prénoms et la ville de vos biens sont remplacés par des identifiants neutres (ACTIF_1, PERSONNE_A, LIEU_2) avant l'envoi, puis rétablis à l'affichage. Sous contrat commercial : aucun entraînement des modèles, conservation 30 jours maximum. Votre email, vos identifiants et vos données de paiement ne sortent jamais.
Base de données hébergée en Europe
Vos données sont stockées dans une base Supabase hébergée dans l'Union européenne (région AWS eu-west). Certains sous-traitants peuvent traiter des données aux États-Unis, sous Clauses Contractuelles Types : Vercel (hébergement et fonctions serveur de l'application), Resend (emails), Anthropic (analyses IA, quand vous en lancez une) et Stripe (paiements). La liste complète figure dans notre politique de confidentialité.
Vos données ne sont jamais vendues
Patrice est un produit payant, pas une plateforme publicitaire. Nos revenus viennent des abonnements — pas de la monétisation de vos informations personnelles ou financières. Vos données ne sont jamais vendues ni cédées à des fins commerciales ; elles ne sont transmises qu'aux sous-traitants techniques listés dans notre politique de confidentialité.
Isolation imposée par la base, pas par l'écran
Chaque table est protégée par des politiques Row Level Security de PostgreSQL : c'est le serveur qui refuse une ligne qui n'est pas la vôtre, quel que soit le code qui la demande. Un bug d'affichage, une extension de navigateur ou une requête forgée ne peuvent pas franchir cette barrière. Vos enregistrements sont invisibles aux autres utilisateurs au niveau de la base de données.
Foyer partagé, cloisonné
Quand vous partagez votre patrimoine avec un conjoint, le partage est lui aussi une règle de la base : chaque membre ne voit que ce que le foyer partage, avec un rôle — administrateur, éditeur ou lecteur. Un foyer compte deux personnes au plus : la personne invitée (votre conjoint, ou un conseiller en lecteur, qui consulte sans pouvoir modifier) occupe la seconde place. Quitter le foyer sépare les données en un geste.
Authentification sécurisée
L'authentification est gérée par Supabase Auth. Les mots de passe ne sont jamais stockés en clair — ils sont hachés et salés selon les standards du secteur. Les sessions sont basées sur des jetons et expirent automatiquement ; changer de mot de passe exige l'ancien.
Double authentification, gratuite
Depuis les réglages, activez un second facteur avec une application d'authentification (Google Authenticator, Authy, 1Password…). L'application demande alors un code à six chiffres à chaque connexion, y compris par Google, et pour supprimer le compte. Sans SMS, sans numéro de téléphone, sans surcoût.
Vos données vous suivent
Exportez tout votre compte quand vous voulez, depuis les réglages : un fichier CSV, ou l'export JSON complet et documenté (Premium) — actifs avec leur historique, budgets, objectifs, profil fiscal — que Patrice sait réimporter tel quel. Aucun format fermé : ce que vous avez saisi ressort lisible, pour vous, votre conseiller ou une autre application.
Suppression définitive, en un geste
Depuis les réglages, la suppression efface immédiatement toutes vos données — actifs, budgets, rapports, foyer — puis supprime le compte d'authentification lui-même, côté serveur. La purge ne suit aucune liste écrite à la main : elle parcourt le schéma de la base, si bien qu'une donnée introduite après cette page en fait partie. Rien ne subsiste hors des sauvegardes techniques de l'hébergeur, à durée limitée. Aucune demande par email, aucun délai.
En vidéo