Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données personnelles est :

• Clément Foucat, entrepreneur individuel (Nestwo) — SIREN 919 122 911
• 30 boulevard de Sébastopol, 75004 Paris
• Email : privacy@nestwo.fr

2. Délégué à la protection des données (DPO)

La désignation d'un DPO n'est pas obligatoire pour Nestwo au regard de l'article 37 du RGPD ; la Plateforme a toutefois désigné un point de contact dédié à la protection des données.

Contact : privacy@nestwo.fr · Référent : Clément Foucat.

3. Catégories de données collectées

Données d'identification et de contact

• nom, prénom, date de naissance, photo de profil (facultative) ;
• adresse électronique, numéro de téléphone, adresse postale ;
• identifiant unique de compte (UID).

Données relatives au logement (Propriétaires)

• adresse du bien, type, surface, loyer, charges, équipements, photographies ;
• diagnostic de performance énergétique (DPE) ;
• pièces de vérification du bien fournies volontairement (titre de propriété, avis de taxe foncière) aux fins de délivrance du badge « bien vérifié ».

Données relatives au co-titulaire (candidature ou bail en couple)

• lorsqu'un Candidat invite un conjoint à candidater ou signer en couple, les deux personnes disposent chacune de leur propre compte et de leur propre dossier ; aucune fusion de comptes n'est opérée ;
• le dossier du conjoint n'est communiqué au Propriétaire qu'après acceptation explicite de l'invitation par le conjoint (consentement) ; les revenus des deux membres du foyer peuvent alors être cumulés pour l'appréciation de la candidature.

Données issues de la vérification automatisée (IA)

• résultats de l'analyse automatisée des documents (pièce d'identité, justificatifs de revenus, avis d'imposition, extrait Kbis, bail importé, titre de propriété, taxe foncière) : indicateurs de cohérence, faits extraits (ex. revenu constaté, identité concordante) et statut de vérification ;
• ces analyses ont une valeur consultative (aide à la vérification), ne portent aucune notation de la personne et ne donnent lieu à aucune décision automatisée défavorable.

Données de réputation et d'attestations

• avis échangés entre Propriétaire et Locataire (mécanique double-aveugle) et indicateur de réputation qui en découle ;
• journal d'attestations horodatées et scellées (empreinte) retraçant certains événements du cycle locatif (ex. bail signé, loyer quitté, dépôt restitué), constituant l'historique vérifié du logement et du parcours locatif.

Publication facultative de l'historique d'un logement. Le Propriétaire peut choisir de rendre visible, sur l'annonce de son bien, l'historique vérifié de ce logement. Cette publication repose sur son consentement (art. 6.1.a RGPD), désactivée par défaut, révocable à tout moment depuis le carnet du logement, et automatiquement remise à zéro en cas de changement de propriétaire.

Lorsqu'elle est activée, seules sont visibles la nature et la date des événements vérifiés du logement. Ne sont jamais publiés : l'identité ou toute donnée relative aux occupants passés ou présents, les montants (travaux, loyers, charges), le détail des incidents, ni aucune information déclarative non vérifiée. L'historique publié décrit le logement, jamais les personnes qui y ont vécu.

Données relatives à la solvabilité (Candidats)

• profession, employeur, type de contrat, ancienneté, revenus nets mensuels ;
• type de garantie déclarée (Visale, garant physique, caution bancaire, garant société) ;
• pièces justificatives (pièce d'identité, justificatifs de revenus, avis d'imposition, justificatif de domicile, contrat de travail). Ces pièces sont fournies à la discrétion du Candidat et conformément au décret n° 2015-1437.

Données des demandes d'accès anticipé (visiteurs)

Plusieurs surfaces publiques de Nestwo proposent au visiteur de laisser son adresse électronique pour être prévenu de l'ouverture du service : les guides, les modèles de documents et les calculateurs, le générateur de bail gratuit, et la recherche de logements lorsqu'elle ne renvoie aucun résultat. Ce visiteur n'est pas un Utilisateur : il n'a pas de compte et aucune autre donnée n'est demandée.

• adresse électronique ;
• date de la demande et origine de celle-ci (la page, et pour une recherche restée sans résultat, la ville cherchée).

Cette adresse sert uniquement à annoncer l'ouverture du service. Elle ne fait l'objet d'aucune prospection commerciale ultérieure, n'est ni revendue ni transmise à un tiers à des fins de marketing, et n'est rapprochée d'aucun compte utilisateur. Chaque message envoyé comporte un lien de désinscription, et la suppression peut être demandée à tout moment à privacy@nestwo.fr.

Données de messagerie, de modération et de détection automatique

La Plateforme héberge une messagerie entre Utilisateurs. Nestwo est hébergeur de ces contenus au sens de la LCEN et du règlement (UE) 2022/2065 (DSA).

• contenu des messages échangés, horodatage, expéditeur et destinataire ;
• signalements : motif, auteur du signalement, et copie du message au moment du signalement — cette copie est indispensable pour que la preuve subsiste si l'auteur modifie ou retire son message ensuite ;
• blocages entre Utilisateurs ;
• marqueurs issus d'une détection automatique (cf. ci-dessous).

Détection automatique de coordonnées et de canaux externes. Chaque message est analysé automatiquement, à sa création, afin d'y repérer un numéro de téléphone, une adresse électronique ou la mention d'un canal ou d'un mode de paiement extérieurs à la Plateforme (messagerie tierce, petites annonces, paiement de la main à la main, etc.). Lorsqu'un motif est repéré, le message est marqué du type de motif — jamais de son contenu — et un compteur est incrémenté sur la conversation.

Cette analyse est automatisée et sans lecture humaine : elle ne bloque aucun envoi, ne notifie aucun Utilisateur, et ne produit par elle-même aucune conséquence pour l'Utilisateur. Elle poursuit deux finalités : protéger les Utilisateurs contre les tentatives de fraude qui commencent presque toujours par une sortie de la Plateforme, et documenter la modération lorsqu'un signalement est reçu. En dehors d'un signalement, aucun membre de Nestwo ne prend connaissance du contenu d'une conversation.

Données d'usage et techniques

• logs de connexion (horodatage, adresse IP, type de navigateur, version d'application) ;
• actions effectuées sur la Plateforme (candidatures, signatures, échanges) ;
• identifiants techniques (App Check, jetons d'authentification) ;
• données de diagnostic d'erreur (Sentry).

Documents juridiques générés

• états des lieux, baux signés électroniquement ;
• signatures électroniques associées (preuves d'identité, horodatages).

Aucune donnée sensible au sens de l'article 9 du RGPD (origine raciale ou ethnique, opinions politiques, convictions religieuses, état de santé, orientation sexuelle, etc.) n'est sciemment collectée.

4. Finalités et bases légales (article 6 RGPD)

5. Profilage et score de compatibilité (article 22)

Nestwo met en œuvre un traitement automatisé calculant un score de compatibilité pour chaque candidature. Conformément à l'article 22 du RGPD, l'Utilisateur est informé :

Logique du traitement

Le score est calculé à partir des éléments suivants :

• Score déclaré (sur 100) : ratio revenus / loyer (45 points), type de garantie annoncé (15), complétude des informations déclarées — profession et revenu renseignés (10), profil vérifié (10), et score de confiance du profil (20). Ce dernier est calculé à partir d'éléments de joignabilité et de sérieux — adresse électronique confirmée, numéro de téléphone renseigné, pièces d'identité vérifiées, taux de réponse aux messages — à l'exclusion de tout avis, les avis n'intervenant qu'au titre du modificateur de réputation ci-dessous ;
• Score vérifié : nombre de pièces justificatives déposées et vérifiées sur les 5 pièces requises ;
• Modificateur de réputation : dérivé de la note moyenne des avis reçus (mécanique double-aveugle, §11 CGU), dans une amplitude de ±15 points. Il est nul en l'absence d'avis — un candidat sans historique n'est ni pénalisé ni avantagé — et atteint sa pleine intensité à partir de trois avis, de sorte qu'un avis isolé ne peut pas faire basculer une candidature ;
• Bonus de garantie : présence et niveau de vérification de la garantie (Visale, garant physique, caution bancaire, garant société), modulé par le ratio de revenus.

La formule globale est : Score global = Score déclaré × (0,4 + 0,6 × Score vérifié / 100) + Modificateur réputation + Bonus garantie, le résultat étant borné entre 0 et 100.

En cas de candidature en couple, les revenus pris en compte sont ceux du foyer (somme des revenus de chaque co-titulaire), une fois le conjoint lié à la candidature. Aucune photographie ni donnée sensible n'entre dans le calcul ; les critères sont exclusivement objectifs et non discriminatoires.

Absence de décision automatisée à effets juridiques

Le score est un indicateur d'aide à la décision présenté au Propriétaire. Aucune décision produisant des effets juridiques (acceptation ou refus d'une candidature) n'est prise par Nestwo sur le seul fondement d'un traitement automatisé : la décision revient toujours au Propriétaire, qui en assume seul la responsabilité.

Vos droits sur le profilage

• droit d'obtenir une explication détaillée du score et de ses composants ;
• droit de contester le résultat et de fournir des éléments complémentaires ;
• droit de demander une révision humaine en écrivant à privacy@nestwo.fr ;
• droit de s'opposer à ce profilage (sous réserve de l'analyse de la balance des intérêts).

6. Durées de conservation

• Compte actif : tant que le compte n'est pas supprimé par l'Utilisateur ou Nestwo ;
• Compte inactif : suppression automatique après 3 ans d'inactivité, après notification préalable ;
• Données après suppression du compte : suppression sous 30 jours, hors obligations légales ;
• Documents juridiques (états des lieux, baux) : 10 ans à compter de la fin du bail (valeur probante — articles 2224 et 1366 du Code civil) ;
• Pièces de vérification du bien (identité, taxe foncière) : 5 ans ;
• Appareils connus (sécurité du compte) : une empreinte par appareil depuis lequel vous vous connectez, accompagnée d'un libellé grossier (« Safari sur iPhone ») et de la date de première connexion. Conservés tant que le compte existe, et supprimables un par un depuis votre espace. Ni votre adresse IP ni votre agent utilisateur ne sont enregistrés ;
• Accès du Propriétaire au dossier d'un Candidat refusé : 90 jours à compter du refus. Passé ce délai, l'autorisation de consultation est révoquée automatiquement : un Propriétaire qui a écarté une candidature n'a plus de raison d'accéder aux pièces de la personne écartée ;
• Journal d'attestations du cycle locatif : conservé en ajout seul (append-only, scellé par empreinte) pour garantir la valeur probante de l'historique ; rattaché au bail concerné et purgé avec lui (cf. règle des 10 ans ci-dessus). Le droit à l'effacement s'exerce dans les limites de cette obligation de conservation probante ;
• Avis et réputation : conservés tant que le compte concerné existe, en lien avec les baux concernés ;
• Factures et données comptables : 10 ans (article L.123-22 du Code de commerce) ;
• Données fiscales : 6 ans (article L.102 B du Livre des procédures fiscales) ;
• Logs de sécurité et journaux techniques : conservés par notre hébergeur (Google Cloud) pendant 30 jours, durée par défaut de sa journalisation, et en tout état de cause au plus un an conformément à la recommandation de la CNIL ;
• Cookies de mesure d'audience : 13 mois maximum ;
• Messages, signalements et marqueurs de détection automatique : conservés pendant la durée du compte. Un message signalé ne peut être supprimé ni par son auteur ni par son destinataire tant que le signalement n'est pas traité : la preuve doit survivre au signalement, faute de quoi l'obligation de traitement des signalements serait sans objet. Les marqueurs de détection sont portés par le message et disparaissent avec lui ;
• Demandes d'accès anticipé (adresse électronique d'un visiteur sans compte) : supprimées dès l'annonce d'ouverture du service, et en tout état de cause au plus tard 12 mois après la demande. La création d'un compte avec cette adresse entraîne également la suppression de la demande, qui n'a alors plus d'objet.

7. Destinataires et sous-traitants

Vos données sont accessibles :

• à vous-même via votre espace personnel ;
• aux autres Utilisateurs strictement nécessaires à votre relation (Propriétaire / Locataire de la candidature concernée, et le cas échéant co-titulaire du couple que vous avez vous-même invité ou dont vous avez accepté l'invitation) ;
• au tiers que vous désignez librement lorsque vous partagez votre dossier ou passeport locataire (partage révocable à tout moment) ;
• à nos collaborateurs habilités (équipe support / technique), dans la stricte mesure nécessaire à leurs missions ;
• à nos sous-traitants techniques (cf. tableau ci-dessous) ;
• aux autorités administratives ou judiciaires sur réquisition légale dûment formée.

Nestwo ne cède, ne loue ni ne vend vos données à des fins commerciales ou publicitaires.

Liste des sous-traitants (article 28 RGPD)

Les contrats avec ces sous-traitants comprennent les clauses imposées par l'article 28 RGPD : confidentialité, sécurité, sous-traitance ultérieure encadrée, assistance et notification de violation, restitution / suppression des données à la fin du contrat.

8. Transferts hors Union européenne

Certains sous-traitants (Resend, Sentry, parties de Stripe et Google) sont situés aux États-Unis. Ces transferts sont encadrés par :

• les Clauses contractuelles types (CCT) adoptées par décision d'exécution 2021/914 de la Commission européenne ;
• l'adhésion au Data Privacy Framework (DPF) pour les sous-traitants concernés, suite à la décision d'adéquation du 10 juillet 2023 ;
• des mesures complémentaires techniques (chiffrement) et organisationnelles le cas échéant.

Une copie des CCT applicables peut être obtenue sur demande à privacy@nestwo.fr.

9. Mesures de sécurité (TOM)

Nestwo met en œuvre des mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté aux risques (article 32 RGPD), notamment :

• chiffrement en transit : TLS 1.2+ avec HSTS strict (max-age 2 ans, preload) ;
• chiffrement au repos : géré par Google Cloud Storage (AES-256) ;
• authentification forte : Firebase Authentication avec vérification d'email obligatoire ; possibilité de connexion fédérée (Google) ;
• App Check (reCAPTCHA v3) pour la lutte contre les abus automatisés ;
• contrôle d'accès granulaire : règles Firestore contrôlées par des tests automatisés à chaque déploiement, et interdisant à un compte de s'octroyer lui-même un droit ;
• journalisation des accès sensibles ;
• politique de sécurité du contenu (Content Security Policy) et entêtes de sécurité (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) ;
• séparation des environnements de développement / production ;
• sauvegarde régulière et plan de continuité d'activité ;
• sensibilisation des collaborateurs à la sécurité.

10. Notification de violation

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Nestwo s'engage à :

• notifier la CNIL dans un délai de 72 heures après en avoir pris connaissance (article 33 RGPD) ;
• informer les personnes concernées dans les meilleurs délais lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés (article 34 RGPD).

11. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation ;
• Droit d'opposition : refuser pour des raisons tenant à votre situation particulière le traitement de vos données fondé sur l'intérêt légitime ;
• Droit à la limitation : demander que le traitement de vos données soit gelé temporairement ;
• Droit à la portabilité : récupérer vos données dans un format structuré, couramment utilisé et lisible par machine, ou demander qu'elles soient transmises à un autre responsable de traitement ;
• Droit de retirer son consentement à tout moment, sans remise en cause de la licéité des traitements antérieurs ;
• Droits relatifs à la décision automatisée et au profilage (article 22 — cf. §5) ;
• Directives post-mortem : organiser le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Exercice des droits

Pour exercer ces droits :

• via la rubrique « Mes données et droits » de l'application (recommandé) ;
• par email à privacy@nestwo.fr ;
• par courrier à l'adresse de notre siège social (cf. Mentions légales).

Une pièce d'identité pourra être demandée en cas de doute sur votre identité. Nous nous engageons à répondre dans un délai d'un mois à compter de la réception de la demande, prorogeable de deux mois en cas de demande complexe.

12. Cookies et traceurs

Le détail des cookies déposés et des choix qui vous sont offerts figure dans notre Politique cookies. Les pages publiques du site n'utilisent aucun cookie et ne déposent aucun identifiant de visiteur : leur mesure d'audience est anonyme, ce qui dispense de recueillir un consentement. Dans l'application, la mesure d'audience n'est activée qu'après votre accord, demandé à la première connexion. Vous pouvez revenir sur ce choix à tout moment depuis la rubrique « Informations légales » de votre espace : la question vous est alors reposée.

13. Mineurs

Le Service est strictement réservé aux personnes majeures. La création d'un compte par un mineur entraîne sa suppression dès constatation. Si vous estimez qu'un mineur s'est créé un compte malgré cette interdiction, merci de nous le signaler à privacy@nestwo.fr.

14. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

CNIL — 3 place de Fontenoy — TSA 80715 — 75334 Paris cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

Nous vous encourageons toutefois à nous contacter au préalable à privacy@nestwo.fr afin que nous puissions tenter de résoudre votre demande directement.

15. Évolution de la politique

La présente politique peut évoluer pour tenir compte des évolutions légales, jurisprudentielles ou techniques. Les utilisateurs sont informés de toute modification substantielle par notification dans l'application et/ou par email, au moins 15 jours avant son entrée en vigueur.