Dernière mise à jour : 22 septembre 2026
PocketPlanner sert à suivre votre argent. Ce document dit exactement ce qu'il conserve, pourquoi, pendant combien de temps, et comment tout récupérer ou tout effacer. Il décrit ce que le service fait aujourd'hui, pas ce qu'il pourrait faire un jour.
Théophile Mazerolle, éditeur de PocketPlanner.
Contact : contact@pocketplanner.fr
Pour toute question sur vos données, cette adresse est la bonne, et une personne la lit.
Pour vous permettre de voir et de fermer vos sessions ouvertes, et pour détecter une connexion anormale, chaque session enregistre : l'adresse IP, l'agent utilisateur du navigateur, le type d'appareil, le navigateur, le système d'exploitation, la date de dernière activité et la date d'expiration.
Pour comprendre où le service se met en travers de votre chemin, vingt et un moments précis sont enregistrés — et vingt et un seulement. Ce sont des bifurcations : le premier écran ouvert après l'inscription, un formulaire commencé puis refermé sans être enregistré, un écran qui n'avait rien à montrer, une erreur affichée, une déconnexion subie, un import interrompu, un détail ouvert pour être lu, une explication consultée, le formulaire de retour ouvert.
Chaque moment retient son nom, sa date, et un mot pris dans une liste fermée : le nom d'un écran, le nom d'un formulaire, le nombre de champs remplis. Jamais un montant, jamais un libellé que vous avez écrit, jamais une adresse. Le serveur refuse toute valeur qui ne figure pas dans cette liste : ce que vous saisissez ne peut pas y arriver, même par erreur de notre part.
Ces moments sont effacés avec votre compte, et repris dans l'export de vos données.
Quatre d'entre eux se produisent sur la page d'accueil, avant tout compte : vous êtes arrivé, vous avez lu jusqu'en bas, vous avez cliqué vers l'application, vous avez commencé à saisir votre adresse puis renoncé. Ils retiennent une seule chose : d'où vous venez, ramené à un mot d'une liste fermée — moteur de recherche, reddit, linkedin, direct… L'adresse complète de la page qui vous a amené n'est jamais conservée, et aucune de ces mesures n'est rattachée à une personne.
Trois se produisent sur le blog (les articles de pocketplanner.fr/blog), avant tout compte : vous avez ouvert un article, vous l'avez lu jusqu'au bout, vous avez cliqué vers le service. Ils retiennent l'article — son nom, pris dans la liste des articles publiés — et d'où vous venez, ramené au même mot d'une liste fermée. Rien d'autre, et rien qui soit rattaché à une personne.
Trois autres se produisent sur les pages de connexion, d'inscription et de mot de passe oublié : vous êtes arrivé, vous avez commencé à remplir le formulaire puis renoncé, et — si vous créez un compte — d'où vous veniez. Le nombre de champs remplis est retenu, jamais leur contenu : ni votre adresse, ni votre nom, ni bien sûr votre mot de passe.
La provenance vous suit de la page d'accueil ou d'un guide jusqu'à l'inscription, par le stockage de l'onglet, pour qu'on sache quelle source — et quel guide — amène des personnes qui vont jusqu'au bout. C'est toujours un mot d'une liste fermée, jamais une adresse.
🛑 Aucun identifiant n'est déposé sur votre appareil pour cela. Ni cookie, ni marqueur durable : la page se sert du stockage de l'onglet, que votre navigateur efface en le fermant, et uniquement pour ne pas compter deux fois la même visite. C'est ce qui permet à cette mesure d'exister sans bandeau de consentement — et c'est une limite que nous nous imposons, pas une facilité.
Pour savoir si le service est utile dans la durée, une date par jour d'utilisation est conservée. Rien d'autre : ni heure, ni adresse IP, ni navigateur, ni page — tout cela vit dans vos sessions (voir plus haut) et disparaît avec elles au bout de trente jours au plus.
C'est précisément parce que les sessions sont effacées que cette date existe : sans elle, il serait impossible de savoir si quelqu'un revient encore. Elle est effacée avec votre compte et reprise dans l'export de vos données.
Supprimer votre compte efface tout ce qui précède. Une seule ligne survit, et elle n'est rattachée à personne : elle dit, en tranches, depuis combien de temps le compte existait, si vous vous étiez servi du service, et si l'adresse avait été confirmée. Jamais une valeur exacte, jamais un identifiant, jamais votre adresse.
Elle existe pour une raison simple : comprendre si les gens partent parce que le service ne s'explique pas, ou parce qu'il déçoit. Sans elle, un départ n'apprendrait rien, puisqu'il efface tout le reste.
Si vous écrivez une raison en partant — c'est facultatif — elle est conservée sans lien avec votre compte, et l'écran vous le dit avant l'envoi.
Quand vous écrivez par le formulaire de retour : la nature du retour, son titre, votre message, l'adresse de réponse si vous en donnez une, et le contexte technique que le formulaire annonce avant l'envoi — la page d'où vous écrivez, la taille de votre fenêtre, votre navigateur, le thème.
Si vous joignez une capture d'écran, elle est conservée telle quelle. Une capture peut montrer vos montants réels : c'est pour cela que le formulaire vous le dit au-dessus du bouton, avant que vous ne choisissiez le fichier, et que vous pouvez la retirer tant que le retour n'est pas parti. Trois images au plus, 2 Mo chacune, aux seuls formats PNG, JPEG et WebP — le serveur vérifie le contenu réel du fichier et refuse tout le reste.
Retours et captures sont effacés avec votre compte, et repris dans l'export de vos données.
Votre adresse email, la date d'inscription, la date de confirmation, et une empreinte du jeton de confirmation — le jeton lui-même n'est pas conservé.
Quand le service rencontre une erreur, un rapport technique est envoyé à Sentry (voir §5) pour qu'elle puisse être corrigée. Ces rapports contiennent le contexte technique de l'erreur ; ils ne sont pas destinés à contenir vos montants ni le détail de vos opérations.
| Finalité | Base légale |
|---|---|
| Fournir le service : votre compte, vos données, leurs calculs | Exécution du contrat (art. 6.1.b RGPD) |
| Sécurité : sessions, journal des connexions, limitation des tentatives | Intérêt légitime (art. 6.1.f) |
| Corriger les pannes : rapports d'erreur | Intérêt légitime (art. 6.1.f) |
| Lire et traiter vos retours, captures comprises | Intérêt légitime (art. 6.1.f) — c'est vous qui choisissez d'écrire, et ce que vous joignez |
| Corriger le produit pendant la bêta : les vingt et un moments d'usage (§2) | Intérêt légitime (art. 6.1.f) — vous pouvez vous y opposer, voir §8 |
| Emails de service : confirmation, réinitialisation de mot de passe | Exécution du contrat (art. 6.1.b) |
| Liste d'attente : vous prévenir à la sortie | Consentement (art. 6.1.a), retirable à tout moment |
| Facturation, le jour où les offres payantes ouvriront | Obligation légale (art. 6.1.c) |
Personne d'autre que vous et l'éditeur, hors les prestataires techniques strictement nécessaires au fonctionnement :
| Prestataire | Rôle | Où |
|---|---|---|
| OVHcloud (OVH SAS) | Hébergement du serveur et de la base | France |
| Scaleway | Envoi des emails de service | France |
| Sentry | Rapports d'erreur technique | Union européenne (région UE) |
Les cours de bourse proviennent de Yahoo Finance. C'est le serveur qui les interroge, par symbole boursier : ni votre identité, ni vos montants, ni votre navigateur ne sont transmis à ce service.
Les polices de caractères sont servies par notre propre serveur : en ouvrant une page de PocketPlanner, votre navigateur ne contacte aucun autre site.
Aucune donnée n'est transférée hors de l'Union européenne.
PocketPlanner dépose un seul cookie, nécessaire pour vous garder connecté, et garde quatre préférences dans le stockage local de votre navigateur. Rien d'autre : aucun cookie publicitaire, aucun service tiers chargé par la page, et aucun traceur déposé sur votre appareil — la mesure d'usage du §2 n'écrit rien dans votre navigateur, elle est enregistrée sur notre serveur, rattachée à votre compte.
| Nom | À quoi il sert | Durée |
|---|---|---|
| Cookie de session | Vous garder connecté. Il est httpOnly (illisible par les scripts de la page), Secure et SameSite=Lax. | Jusqu'à la fermeture du navigateur, ou 7 jours si vous cochez « Se souvenir de moi » |
pp-theme-mode | Retenir le thème clair ou sombre que vous avez choisi | Jusqu'à ce que vous l'effaciez |
pp-fenetre-patrimoine | Retenir la période choisie sur les graphiques du patrimoine (1 an, 3 ans, 5 ans, max) | Jusqu'à ce que vous l'effaciez |
pp-bandeau-adresse-vu | Ne plus déplier l'avis « adresse à confirmer » une fois lu | Jusqu'à ce que vous l'effaciez |
epargne_goal | Reprendre une cible d'épargne posée avant septembre 2026 ; lue, jamais écrite | Jusqu'à ce que vous l'effaciez |
Tous sont strictement nécessaires au service ou retiennent un choix que vous avez fait : la loi les dispense de consentement. C'est pour cela que vous ne voyez pas de bandeau — il n'aurait rien à vous demander.
Vous pouvez effacer les préférences gardées sur cet appareil. Le cookie de session, lui, disparaît quand vous vous déconnectez.
| Donnée | Conservation |
|---|---|
| Compte et données financières | Tant que le compte existe, puis effacées à sa suppression |
| Sessions (dont adresse IP) | Jusqu'à leur fermeture par vous ou leur expiration (30 jours au plus), puis supprimées au plus tard la nuit suivante |
| Sauvegardes de la base | 14 jours, puis supprimées automatiquement |
| Inscription à la liste d'attente | Jusqu'à votre désinscription, par le lien présent dans l'email |
| Les vingt et un moments d'usage (§2) | Tant que le compte existe, puis effacés à sa suppression, en même temps que lui |
| Les jours d'utilisation (§2) | Tant que le compte existe, puis effacés à sa suppression |
| La ligne anonyme d'un départ (§2) | Conservée — elle ne désigne personne et ne peut plus vous être rattachée |
| Vos retours et leurs captures d'écran | Tant que le compte existe, puis effacés à sa suppression ; un retour envoyé sans compte est gardé le temps d'y donner suite |
| Rapports d'erreur | Selon la rétention de Sentry |
Une précision que peu de politiques donnent : quand vous supprimez votre compte, il disparaît immédiatement de la base — mais les sauvegardes prises les jours précédents en contiennent encore une copie, qui s'efface d'elle-même au plus tard 14 jours après. Ces sauvegardes ne sont utilisées que pour restaurer le service après un incident.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement dans l'application, sans nous écrire ni attendre :
Pour vous opposer à la mesure d'usage décrite au §2, il suffit de le demander : l'enregistrement est coupé pour votre compte et les moments déjà enregistrés sont effacés. Cela ne change rien à ce que le service vous propose — c'est une mesure pour nous, pas un réglage pour vous.
Pour les autres droits, écrivez à contact@pocketplanner.fr. Une réponse vous sera apportée dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Les mesures en place, telles qu'elles sont réellement configurées :
httpOnly, inaccessible
aux scripts ;Aucun service n'est invulnérable. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé, ainsi que la CNIL, dans les délais prévus par le RGPD.
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page, et tout changement substantiel vous sera signalé par email.