Vous nous confiez des pièces d'identité
et des baux signés
Voici où ces documents sont stockés, qui peut les lire, combien de temps ils sont conservés — et comment les récupérer ou les effacer, à tout moment, sans nous le demander.
Dernière mise à jour : 2 août 2026
Où vivent vos données
Tout est hébergé dans l'Union européenne. Pas « principalement » : la base, les fichiers et les traitements sont dans la même région.
Région europe-west1 (Belgique)
Base de données, documents, photos et fonctions serveur sont hébergés chez Google Ireland Ltd, dans la région europe-west1. Aucune copie de vos documents n'est stockée hors de l'Union.
Chiffrés au repos et en transit
AES-256 sur les fichiers stockés, TLS 1.2 minimum pour chaque échange, avec HSTS preload — votre navigateur refuse toute connexion non chiffrée à nestwo.fr, même à la première visite.
L'IA aussi reste en Europe
L'analyse de vos pièces (identité, revenus, taxe foncière) passe par Vertex AI en europe-west1, couvert par l'avenant de traitement de Google. Vos documents ne servent jamais à entraîner un modèle.
Ce choix a un coût : nous avons écarté l'API Gemini grand public, moins chère et plus simple, parce qu'elle n'offre pas ces garanties de résidence et de non-réutilisation.
Qui peut les lire
La bonne question n'est pas « sont-elles chiffrées ? » mais « qui y a accès ? ». Le contrôle est fait par le serveur, jamais par l'application : modifier ce qui s'affiche à l'écran ne donne accès à rien.
1 135 lignes de règles d'accès
Chaque lecture et chaque écriture est filtrée par des règles serveur (940 lignes pour la base, 195 pour les fichiers), vérifiées par des tests automatisés à chaque déploiement.
Aucune URL devinable
Vos diagnostics, photos et pièces jointes portent un nom généré aléatoirement par le serveur. Personne ne peut atteindre le document d'un autre en modifiant une adresse.
Les avis sont en double aveugle
Propriétaire et locataire ne découvrent l'avis de l'autre qu'une fois les deux déposés, ou le délai écoulé. Le verrou est appliqué côté serveur : l'avis de l'autre n'est pas envoyé à votre appareil avant.
Une candidature refusée se referme
90 jours après un refus, l'accès du propriétaire aux pièces du candidat est révoqué automatiquement. Un dossier transmis pour une location n'est pas un dossier cédé pour toujours.
Jamais de photo dans l'analyse d'un dossier
Le score d'aide à la décision ne prend en compte ni photo, ni nom, ni nationalité, ni âge : uniquement des faits vérifiables (revenus, garanties, pièces fournies). C'est une contrainte de conception, pas un réglage.
40 points d'entrée sous attestation
Toutes nos fonctions serveur exigent une attestation App Check : un script qui appelle notre API depuis l'extérieur est rejeté avant même d'atteindre le code.
La protection de votre compte
Adresse e-mail vérifiée
Obligatoire avant d'accéder à quoi que ce soit. Un compte non vérifié ne peut ni publier, ni candidater, ni signer.
Double authentification
Activable dans votre profil, avec des codes de secours à conserver hors ligne si vous perdez votre téléphone.
Nous ne voyons pas votre mot de passe
L'authentification est déléguée à Firebase Authentication. Votre mot de passe n'est stocké nulle part chez nous, sous aucune forme — nous sommes donc incapables de le communiquer à qui que ce soit.
Ce que nous ne faisons pas
Une politique de confidentialité dit ce qu'une entreprise s'autorise. Voici la liste inverse.
| Vendre ou louer vos données | Jamais, à personne |
| Afficher de la publicité | Aucune, nulle part |
| Traceurs sur les pages publiques | Aucun — mesure d'audience sans cookie ni identifiant |
| Encaisser vos loyers | Jamais : ils vont directement de votre locataire à vous |
| Prendre une commission sur le loyer | Jamais — nous n'avons aucun intérêt à exploiter vos données |
| Lire vos messages privés | Seulement ceux qui font l'objet d'un signalement |
Les pages publiques de nestwo.fr ne déposent aucun cookie et ne chargent aucun script tiers. La mesure d'audience de l'application, elle, ne démarre qu'après votre consentement explicite.
Vos données restent les vôtres
Un outil de gestion locative détient l'historique de votre bien. S'en servir ne doit pas revenir à s'y enfermer. Vous pouvez tout récupérer, ou tout effacer, sans passer par nous.
Exporter la totalité de votre compte
En un clicDepuis « Mes données et droits », vous obtenez un fichier complet et lisible par machine : profil, biens, baux, états des lieux, quittances, paiements, avis, documents. C'est votre droit d'accès et de portabilité (articles 15 et 20 du RGPD), exercé sans délai ni justification.
Vos PDF sont des PDF
Sans verrouBaux, états des lieux et quittances se téléchargent en PDF standard, lisibles partout, sans compte Nestwo. Rien n'est enfermé dans un format maison.
Supprimer votre compte
Effectif sous 30 joursLa demande se fait dans l'application. Vos données sont supprimées après un délai de 30 jours — qui vous laisse revenir en arrière en cas d'erreur, et permet de clore un litige en cours.
Ce qui subsiste après une suppression, et pourquoi
Nous préférons le dire clairement plutôt que d'écrire « suppression totale » et de ne pas le tenir. Deux catégories survivent à votre demande, parce que la loi l'impose :
- Les documents contractuels signés (bail, états des lieux, quittances) sont conservés, dissociés de votre compte, pour la durée de prescription applicable. Ils protègent aussi l'autre partie au contrat, qui n'a pas demandé la suppression.
- Les pièces comptables liées à un paiement, conservées 10 ans au titre du Code de commerce.
Tout le reste — profil, dossier locataire, pièces justificatives, messages, annonces, photos — est effectivement supprimé.
La signature de vos documents
Signature électronique qualifiée
Les baux et états des lieux certifiés sont signés via Yousign, prestataire de services de confiance qualifié au sens du règlement eIDAS. Même valeur juridique qu'une signature manuscrite.
Horodatée et archivée
Chaque signature est horodatée et accompagnée d'un dossier de preuve opposable, conservé et téléchargeable par les deux parties.
Un historique qui ne se réécrit pas
Les événements attestés de votre location (loyers encaissés, bail signé) sont inscrits dans un journal en écriture seule : nous ne pouvons ni les modifier ni les supprimer après coup. Ni vous, ni nous.
Sauvegardes et incidents
Sauvegardes automatiques
Une sauvegarde complète chaque jour, conservée 7 jours, et une sauvegarde hebdomadaire conservée 8 semaines. Procédure de restauration écrite et testée.
En cas de violation de données
Notification à la CNIL sous 72 heures, et information directe des personnes concernées lorsque le risque est élevé (articles 33 et 34 du RGPD).
Vous avez trouvé une faille ?
Écrivez à contact@nestwo.fr avec « Sécurité » en objet. Nous accusons réception, corrigeons, et vous tenons informé — sans poursuite contre une divulgation faite de bonne foi.
Ce que nous ne prétendons pas
Nous préférons que vous l'appreniez ici plutôt qu'en découvrant le contraire de ce qu'on vous aurait laissé croire.
- Nestwo n'est pas certifié ISO 27001 ni HDS. Ces certifications n'ont pas été passées, et nous ne les revendiquons donc nulle part.
- Aucun audit de sécurité externe n'a encore été conduit. Les mesures décrites sur cette page sont réelles et vérifiables dans le produit, mais elles n'ont pas été validées par un tiers indépendant.
- Nestwo est édité par une seule personne. C'est une force pour la réactivité et une limite pour la redondance humaine. Les sauvegardes et l'automatisation compensent en partie ; elles ne remplacent pas une équipe d'astreinte.
- Aucun système n'est infaillible. Nous n'affirmerons jamais qu'une intrusion est impossible — seulement que nous en réduisons la probabilité et l'impact, et que vous seriez informé.
Les prestataires qui interviennent
Faire fonctionner Nestwo suppose quelques prestataires. Voici lesquels, et pour quoi faire.
| Prestataire | Rôle | Données |
|---|---|---|
| Google Ireland (Firebase, Google Cloud) | Hébergement, base, fichiers, authentification | Toutes — en Europe |
| Google Cloud Vertex AI | Analyse des pièces justificatives | Documents transmis, en Europe, sans réutilisation |
| Yousign | Signature électronique qualifiée | Identité des signataires, documents signés |
| Stripe | Paiement des abonnements | Coordonnées de facturation — nous ne voyons jamais votre numéro de carte |
| Resend | Envoi des e-mails | Adresse e-mail, contenu du message |
Liste complète, bases légales, durées et encadrement des transferts : politique de confidentialité, section 7.
Une question sur vos données ?
Écrivez-nous — une vraie personne répond.
privacy@nestwo.fr