Portée de cette page
Qui traite vos données ?
Le service PortefeuilleZen est édité et exploité par 2sevi-informatique (identité complète et coordonnées détaillées : voir les Mentions légales). Pour toute question relative à vos données personnelles : contact@portefeuillezen.fr.
Un principe simple : la minimisation
PortefeuilleZen collecte et conserve uniquement les informations nécessaires aux fonctionnalités que vous utilisez réellement. Qu'une information soit techniquement disponible via un service tiers (par exemple Discord) n'est jamais, en soi, une raison de la collecter.
Le modèle économique de PortefeuilleZen repose sur les abonnements et sur des partenariats/parrainages clairement identifiés — jamais sur la vente, la location ou l'exploitation publicitaire de vos données personnelles ou patrimoniales.
Données de compte
Pour créer et sécuriser votre compte, nous traitons :
- votre adresse email (identifiant de connexion, communications liées au compte) ;
- votre mot de passe, haché par notre système d'authentification — jamais stocké ni consultable en clair ;
- un identifiant technique (« PZ-ID ») généré automatiquement, jamais votre nom ;
- des données techniques nécessaires à la sécurité du compte (session, éventuel second facteur TOTP si vous l'activez).
Nous ne demandons volontairement pas nom, prénom, adresse postale, téléphone, profession ou revenus pour un compte standard, tant que ces informations ne sont pas nécessaires à une fonctionnalité précise que vous utilisez.
Base légale envisagée : exécution du contrat qui vous lie à PortefeuilleZen (fourniture du service) — à valider juridiquement.
Données financières que vous saisissez ou importez
PortefeuilleZen est un outil de suivi patrimonial : il doit nécessairement conserver les données financières que vous saisissez manuellement ou importez (relevés PDF/CSV) pour assurer le suivi de votre portefeuille — ce n'est jamais une donnée collectée « en plus », mais le cœur du service que vous demandez. Les fichiers PDF/CSV importés sont stockés temporairement, supprimés automatiquement une fois le traitement terminé, et une purge de sécurité retire tout fichier resté au-delà de la fenêtre normale de traitement.
Un dispositif d'assistance par intelligence artificielle peut compléter l'analyse déterministe de vos documents lors d'un import (actuellement configuré comme désactivé par défaut) : son résultat reste toujours une proposition soumise à votre validation avant toute écriture en base, jamais une vérité appliquée automatiquement.
Base légale envisagée : exécution du contrat (fourniture du service de suivi patrimonial) — à valider juridiquement.
Connexion Discord (facultative)
Vous pouvez, si vous le souhaitez, lier votre compte Discord depuis votre espace « Connexions » afin de synchroniser automatiquement des rôles sur le serveur communautaire PortefeuilleZen. Cette connexion est entièrement facultative et n'est jamais utilisée comme méthode d'authentification PortefeuilleZen (votre email/mot de passe restent seuls obligatoires).
- Autorisation Discord demandée : le strict minimum (« identify »), jamais votre email Discord ni la liste de vos autres serveurs.
- Donnée conservée : uniquement votre identifiant Discord, tant que la connexion reste active.
- Jamais conservés : pseudo Discord, avatar, email Discord, jeton d'accès/rafraîchissement Discord.
- À la déconnexion : l'association est supprimée.
Base légale envisagée : consentement (action volontaire de connexion) — à valider juridiquement. Transfert hors UE : Discord Inc. est une société américaine ; les conditions exactes de ce transfert restent à valider juridiquement avant toute communication définitive sur ce point.
Paiement
En bêta actuelle, PortefeuilleZen n'utilise que l'environnement de test de Stripe (Stripe TEST) : aucun paiement réel n'est traité, aucun abonnement n'est réellement facturé, aucun moyen de paiement réel ne transite par le service. PortefeuilleZen ne stocke à aucun moment les données de votre carte bancaire — celles-ci, lorsque Stripe LIVE sera un jour activé, resteront exclusivement traitées par Stripe. Lorsque cette activation aura lieu, cette politique sera revue avant toute mise en production commerciale.
Base légale envisagée (une fois Stripe LIVE activé) : exécution du contrat — à valider juridiquement.
Mesure d'audience (Matomo)
PortefeuilleZen utilise Matomo, un outil de mesure d'audience auto-hébergé — jamais Google Analytics ni Meta Pixel. Cette intégration est configurée pour désactiver les cookies Matomo et respecter le signal « Do Not Track » de votre navigateur lorsqu'il est actif. Aucune donnée financière ou personnelle identifiante (email, jeton, identifiant Discord) n'est volontairement transmise à Matomo.
Le statut exact de cette configuration au regard de l'obligation de recueil du consentement (exemption cookies techniques/analytics ou non) reste à valider juridiquement avant toute exploitation commerciale plus large — non présumé acquis par ce seul paragraphe.
Destinataires et sous-traitants
Selon les fonctionnalités que vous utilisez, certaines données peuvent être traitées par :
- Stripe (traitement des paiements — environnement TEST uniquement en bêta) ;
- OVH Email Pro (envoi des emails transactionnels : vérification, réinitialisation de mot de passe) ;
- Discord (uniquement si vous liez volontairement votre compte) ;
- l'hébergeur technique du service (cf. Mentions légales).
Si vous parrainez ou êtes parrainé, ou si vous interagissez avec un Partenaire PortefeuilleZen : celui-ci ne voit jamais votre email, votre identité, votre patrimoine ni le détail de votre portefeuille.
La liste exhaustive et contractualisée des sous-traitants (avec, le cas échéant, leur zone géographique de traitement) reste à établir formellement lors de l'audit juridique dédié.
Sécurité
Des mesures de sécurité raisonnables protègent vos données (chiffrement des mots de passe, chiffrement applicatif des coordonnées bancaires des Partenaires, contrôle d'accès serveur systématique à vos ressources). Le détail technique de ces mesures n'est volontairement pas exposé publiquement, pour ne pas faciliter une attaque.
Durées de conservation
- Compte et données associées (portefeuilles, comptes, actifs saisis) : conservées tant que votre compte existe ; supprimées réellement et définitivement si vous supprimez votre compte.
- Fichiers d'import (PDF/CSV) : supprimés automatiquement après traitement, purge de sécurité au-delà de quelques heures pour tout fichier resté anormalement présent.
- Identifiant Discord : conservé tant que la connexion Discord reste active, supprimé à la déconnexion.
- Registre financier (abonnements, paiements, historique de crédits Premium) : conservé même après suppression de compte, à des fins de registre comptable/support — durée exacte et éventuelle anonymisation différée à définir/valider juridiquement.
- Session de connexion : durée par défaut de notre système d'authentification, non personnalisée à ce jour — durée exacte à documenter précisément avant validation finale.
- Journaux de sécurité (connexions, actions sensibles) : durée à définir/valider juridiquement.
- Données de mesure d'audience (Matomo) : rétention courte des événements bruts puis agrégation — durée exacte à documenter précisément.
Vos droits
Vous disposez, sur vos données, de droits d'accès, de rectification, d'opposition et de suppression :
- Export de vos données : vous pouvez télécharger l'ensemble de vos données de compte à tout moment depuis votre espace « Compte ».
- Suppression de compte : vous pouvez supprimer votre compte à tout moment depuis votre espace « Compte » (action irréversible, confirmation explicite requise).
- Pour toute autre demande (rectification, question sur vos données) : contact@portefeuillezen.fr.
Mise à jour de cette politique
Cette politique peut évoluer, notamment à l'issue de l'audit juridique prévu avant une exploitation commerciale plus large. Nous indiquerons ici la date de la dernière révision.
Dernière mise à jour : 2026-09-19.