Liste exhaustive des stockages utilisés par Patrimyn dans votre navigateur, et finalité de chacun.
Patrimyn n'utilise aucun cookie de tracking, aucun cookie publicitaire, aucun pixel de suivi, et aucun outil d'analyse tiers (Google Analytics, Facebook Pixel, Hotjar, etc.). Nous n'avons aucun intérêt commercial à profiler nos utilisateurs ni à revendre leurs comportements de navigation.
Cependant, le service utilise quelques mécanismes de stockage local du navigateur (localStorage et sessionStorage) qui sont strictement nécessaires au fonctionnement de l'application. Ces stockages bénéficient de l'exemption de consentement prévue à l'article 5.3 de la directive 2002/58/CE (ePrivacy), reprise par les recommandations CNIL et APD belge.
Le tableau ci-dessous liste l'intégralité des données stockées localement par Patrimyn dans votre navigateur. Aucune autre donnée n'y est écrite.
| Clé | Type | Finalité | Durée |
|---|---|---|---|
sb-*-auth-token |
localStorage | Token de session Supabase, indispensable pour rester connecté entre les rechargements. Géré par le SDK Supabase officiel. | Jusqu'à déconnexion ou expiration (1 h, renouvelé automatiquement) |
theme |
localStorage | Mémorise la préférence dark / light mode de l'utilisateur. | Permanent jusqu'à effacement manuel |
patrimyn-onboarding-done |
localStorage | Évite de réafficher le tutoriel d'accueil après la première connexion. | Permanent (réinitialisable depuis Paramètres) |
patrimyn_price_cache_v1patrimyn_qs_cache_v2 |
localStorage | Cache des derniers cours boursiers / crypto récupérés, pour éviter de surcharger les APIs tierces (Yahoo Finance, CoinGecko) à chaque chargement. | 15 minutes, vidé automatiquement |
bt_optout |
localStorage | Indicateur de refus d'analytics interne. Présent uniquement si l'utilisateur a explicitement opté pour la désactivation. Sans cette clé, le tracker fonctionne en mode session-only anonyme (voir ci-dessous). | Permanent jusqu'à effacement manuel ou réactivation |
bt_uid |
sessionStorage | Identifiant aléatoire de session pour les analytics internes pré-connexion. Cleared à la fermeture de l'onglet — n'est pas un identifiant persistant. Remplacé par l'ID Supabase réel après connexion. | Durée de la session de navigation (onglet ouvert) |
bt_sidbt_t0bt_la |
sessionStorage | Identifiant de session, timestamp de début et timestamp de dernière activité, utilisés pour mesurer la durée de session côté serveur (audience anonyme). | Durée de la session (timeout 30 min d'inactivité) |
Cookie Cloudflare__cf_bm |
Cookie HTTP | Cookie de protection anti-bot déposé par Cloudflare (CDN/sécurité). Nécessaire au filtrage des attaques. Aucune donnée d'utilisation transmise à Patrimyn. | 30 minutes |
Patrimyn ne charge aucun script tiers susceptible de déposer des cookies sur votre navigateur, à l'exception des bibliothèques techniques suivantes, servies depuis des CDN publics :
• Chart.js (graphiques) — bibliothèque JavaScript open source, ne dépose aucun cookie
• Supabase JS SDK — gère uniquement le token d'authentification listé ci-dessus
Patrimyn utilise un système d'analytics interne minimaliste pour mesurer l'usage de l'application (sections visitées, durée de session). Ces données sont anonymes pré-connexion et associées à votre user_id post-connexion. Aucune donnée bancaire ou financière n'est jamais envoyée au tracker.
Pour désactiver complètement le tracker, ouvrez la console développeur de votre navigateur (F12 → Console) et exécutez :
BetaTracker.optOut()
Le tracker s'arrêtera immédiatement et ne reprendra que si vous lancez BetaTracker.optIn().
Pour effacer manuellement l'ensemble des données stockées par Patrimyn dans votre navigateur, vous pouvez :
• Méthode rapide : depuis votre navigateur, ouvrez les paramètres de confidentialité et choisissez « Supprimer les données pour ce site ».
• Méthode complète : depuis l'application Patrimyn, allez dans Paramètres → Zone dangereuse → Supprimer mon compte. Cela efface vos données stockées localement et sur nos serveurs.
Toute évolution de cette politique sera publiée ici et signalée aux utilisateurs connectés via une notification dans l'application au moins 15 jours avant son entrée en vigueur.
Dernière mise à jour : avril 2026