PortefeuilleZen est actuellement en bêta fermée. Cette politique décrit simplement quelles données nous traitons, pourquoi, avec qui, combien de temps, et comment exercer vos droits.
Qui est responsable de vos données ?
Le service est édité par 2sevi-informatique (entrepreneur individuel — identité et coordonnées complètes dans les mentions légales). Contact pour toute question sur vos données : contact@portefeuillezen.fr.
Notre principe : la minimisation
Nous ne collectons que ce qui est nécessaire aux fonctionnalités que vous utilisez. Qu'un service tiers rende une information disponible n'est jamais, en soi, une raison de la collecter. PortefeuilleZen est financé par les abonnements et par des partenariats clairement signalés — jamais par la vente, la location ou l'exploitation publicitaire de vos données personnelles ou patrimoniales.
Données traitées et finalités
- Compte : adresse e-mail, mot de passe haché (jamais lisible), identifiant technique « PZ-ID », double authentification si vous l'activez. Nous ne demandons ni nom, ni adresse, ni téléphone, ni revenus. Finalité : créer et sécuriser votre compte.
- Données patrimoniales que vous saisissez ou importez : comptes, établissements, opérations, positions, actifs, objectifs. Finalité : le suivi de votre patrimoine — c'est le cœur du service.
- Budget : les libellés d'opérations sont nettoyés avant tout enregistrement (IBAN, numéros de carte, références et nom des personnes retirés) ; une empreinte chiffrée, non réversible, peut servir à reconnaître une même contrepartie.
- Wallets personnels (facultatif) : uniquement des adresses publiques, lues en lecture seule. Jamais de phrase de récupération, de clé privée ni de signature.
- Connexion Discord (facultative) : seul votre identifiant Discord est conservé, tant que la connexion est active, pour attribuer vos rôles sur le serveur communautaire.
- Paiement : la bêta fermée est gratuite ; aucun paiement réel n'est traité. Nos essais techniques utilisent l'environnement de test de Stripe. Les données de carte ne sont jamais stockées par PortefeuilleZen.
- Support : les messages que vous nous envoyez par e-mail, pour y répondre.
Bases légales : l'exécution du service que vous demandez (compte, suivi, Budget, wallets, paiement) ; votre consentement pour la connexion Discord ; notre intérêt légitime pour la sécurité du service et la mesure d'audience anonymisée, à laquelle vous pouvez vous opposer à tout moment (voir plus bas).
Fichiers importés
Les fichiers que vous importez (PDF, CSV, OFX…) sont stockés dans un espace privé le temps de leur analyse, puis supprimés dès la fin de celle-ci, qu'elle réussisse ou échoue. Si l'analyse ne peut pas aboutir, une purge automatique les supprime au plus tard à l'expiration de l'import (24 heures par défaut). Les formats que nous reconnaissons (dont la reconnaissance de texte, ou OCR, des relevés scannés de ces formats) sont lus sur nos serveurs, sans service tiers.
Un relevé PDF qu'aucun de nos lecteurs ne reconnaît peut être transmis à Mistral AI, prestataire spécialisé dans l'analyse de documents, uniquement pour en extraire les opérations, que vous vérifiez toujours avant tout enregistrement. Cette transmission passe par le point d'accès européen de Mistral AI, en traitement sans état (le document est envoyé avec la demande, sans être déposé dans un espace de stockage du prestataire). La conservation nulle des données (Zero Data Retention) est activée pour l'organisation PortefeuilleZen, l'utilisation des données pour l'entraînement des modèles est désactivée, ainsi que les fonctions expérimentales (Labs). De notre côté, le fichier reste temporaire et suit les règles de suppression décrites ci-dessus. En dehors de ce lecteur de documents, aucune assistance par intelligence artificielle n'est activée.
Participation facultative à l'amélioration des imports. Lorsqu'un relevé PDF n'a pas pu être validé automatiquement, PortefeuilleZen peut vous proposer, sans obligation, de conserver une copie de ce PDF afin d'analyser son format et d'améliorer sa prise en charge. Si vous l'acceptez (case à cocher, jamais précochée) : le document est conservé chiffré, dans un espace réservé, accessible uniquement à l'équipe PortefeuilleZen habilitée, pendant 7 jours au maximum après votre accord ; il est supprimé plus tôt dès qu'il n'est plus nécessaire, et vous pouvez retirer votre accord et le supprimer immédiatement depuis « Mes imports ». Refuser n'a aucune conséquence sur votre utilisation du service. Pendant la bêta, les sauvegardes techniques du serveur de test peuvent contenir une copie chiffrée du document ; en production, ce stockage sera exclu des sauvegardes. Après la suppression, nous pouvons conserver des informations techniques qui ne contiennent pas le contenu de votre relevé (banque concernée, type d'échec, version du lecteur, nombre de pages, structure du format), ainsi que le lien entre votre compte et ce dossier, pour vous prévenir quand l'import de votre banque a été amélioré. Ce texte décrit un fonctionnement produit ; il fera l'objet d'une revue juridique avant l'ouverture publique du service.
Destinataires et prestataires
- Hébergement du service : voir les mentions légales.
- OVH (envoi des e-mails du service : vérification, réinitialisation de mot de passe).
- Stripe (paiements — environnement de test uniquement pendant la bêta).
- Discord (uniquement si vous liez votre compte ; Discord est une société américaine).
- Matomo, outil de mesure d'audience installé sur nos propres serveurs.
- Mistral AI (lecture des relevés PDF que nous ne reconnaissons pas, voir « Fichiers importés »).
Pour valoriser vos actifs, nos serveurs interrogent des fournisseurs de cours (Twelve Data, Binance, CoinMarketCap) avec des identifiants d'instruments seulement, jamais une donnée vous concernant. Si vous suivez un wallet, ses adresses publiques sont transmises, sans votre e-mail ni votre identité, aux fournisseurs de lecture de blockchain nécessaires (par exemple Alchemy). Les taux de change proviennent de la Banque centrale européenne via un service que nous hébergeons.
Un Partenaire ou un parrain ne voit jamais votre e-mail, votre identité, votre patrimoine ni votre portefeuille.
Mesure d'audience
Nous mesurons la fréquentation avec Matomo, installé sur nos propres serveurs — jamais Google Analytics ni Meta Pixel. La mesure fonctionne sans cookie, respecte le réglage « Ne pas me pister » (Do Not Track) de votre navigateur, et les adresses de pages sont anonymisées (aucun identifiant, aucune donnée financière, jamais votre e-mail). Vous pouvez la désactiver ici :
Des statistiques de visite anonymisées sont mesurées avec Matomo, hébergé par PortefeuilleZen, sans cookie. Vous pouvez désactiver cette mesure à tout moment.
Durées de conservation
- Compte et données patrimoniales : tant que votre compte existe ; supprimés avec lui.
- Fichiers importés : jusqu'à la fin de leur analyse (24 heures au plus par défaut).
- Identifiant Discord : jusqu'à la déconnexion de Discord.
- Session de connexion : expire au plus tard 7 jours après votre dernière utilisation.
- Après suppression du compte, sont conservés, sans votre e-mail : l'historique de facturation et de crédits, le parrainage et les commissions Partenaire, et les journaux de sécurité (identifiant technique PZ-ID) — pour nos obligations comptables et la sécurité du service. Leur durée de conservation n'est pas encore fixée ; elle sera indiquée ici avant l'ouverture commerciale.
- Statistiques de mesure d'audience : durée non encore fixée, indiquée ici avant l'ouverture commerciale.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Exporter vos données : depuis votre espace « Compte », téléchargez à tout moment une archive ZIP (fichiers JSON et CSV, avec un manifeste) contenant les données associées à votre compte : profil, comptes, opérations, positions, wallets, Budget, imports, abonnement et parrainage.
- Supprimer votre compte : depuis votre espace « Compte » (action irréversible, confirmation demandée).
- Toute autre demande : contact@portefeuillezen.fr. Nous répondons dans un délai d'un mois.
Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL) : cnil.fr/fr/plaintes.
Mise à jour
Cette politique évoluera avec le service, en particulier avant l'ouverture commerciale. Dernière mise à jour : 2026-09-29.