Vous nous confiez des pièces d'identité
et des baux signés
Voici où ces documents sont stockés, qui peut les lire, combien de temps ils sont conservés — et comment les récupérer ou les effacer, à tout moment, sans nous le demander.
Dernière mise à jour : 2 août 2026
Où vivent vos données
Tout est hébergé dans l'Union européenne. Pas « principalement » : la base, les fichiers et les traitements sont dans la même région.
Région europe-west1 (Belgique)
Base de données, documents, photos et fonctions serveur sont hébergés chez Google Ireland Ltd, dans la région europe-west1. Aucune copie de vos documents n'est stockée hors de l'Union.
Chiffrés au repos et en transit
AES-256 sur les fichiers stockés, TLS 1.2 minimum pour chaque échange, avec HSTS preload — votre navigateur refuse toute connexion non chiffrée à nestwo.fr, même à la première visite.
L'IA aussi reste en Europe
L'analyse de vos pièces (identité, revenus, taxe foncière) passe par Vertex AI en europe-west1, couvert par l'avenant de traitement de Google. Vos documents ne servent jamais à entraîner un modèle.
Ce choix a un coût : nous avons écarté l'API Gemini grand public, moins chère et plus simple, parce qu'elle n'offre pas ces garanties de résidence et de non-réutilisation.
Qui peut les lire
La bonne question n'est pas « sont-elles chiffrées ? » mais « qui y a accès ? ». Le contrôle est fait par le serveur, jamais par l'application : modifier ce qui s'affiche à l'écran ne donne accès à rien.
1 135 lignes de règles d'accès
Chaque lecture et chaque écriture est filtrée par des règles serveur (940 lignes pour la base, 195 pour les fichiers), vérifiées par des tests automatisés à chaque déploiement.
Aucune URL devinable
Vos diagnostics, photos et pièces jointes portent un nom généré aléatoirement par le serveur. Personne ne peut atteindre le document d'un autre en modifiant une adresse.
Les avis sont en double aveugle
Propriétaire et locataire ne découvrent l'avis de l'autre qu'une fois les deux déposés, ou le délai écoulé. Le verrou est appliqué côté serveur : l'avis de l'autre n'est pas envoyé à votre appareil avant.
Une candidature refusée se referme
90 jours après un refus, l'accès du propriétaire aux pièces du candidat est révoqué automatiquement. Un dossier transmis pour une location n'est pas un dossier cédé pour toujours.
Jamais de photo dans l'analyse d'un dossier
Le score d'aide à la décision ne prend en compte ni photo, ni nom, ni nationalité, ni âge : uniquement des faits vérifiables (revenus, garanties, pièces fournies). C'est une contrainte de conception, pas un réglage.
40 points d'entrée sous attestation
Toutes nos fonctions serveur exigent une attestation App Check : un script qui appelle notre API depuis l'extérieur est rejeté avant même d'atteindre le code.
La protection de votre compte
Adresse e-mail vérifiée
Obligatoire avant d'accéder à quoi que ce soit. Un compte non vérifié ne peut ni publier, ni candidater, ni signer.
Double authentification
Activable dans votre profil, avec des codes de secours à conserver hors ligne si vous perdez votre téléphone.
Nous ne voyons pas votre mot de passe
L'authentification est déléguée à Firebase Authentication. Votre mot de passe n'est stocké nulle part chez nous, sous aucune forme — nous sommes donc incapables de le communiquer à qui que ce soit.
Ce que nous ne faisons pas
Une politique de confidentialité dit ce qu'une entreprise s'autorise. Voici la liste inverse.
| Vendre ou louer vos données | Jamais, à personne |
| Afficher de la publicité | Aucune, nulle part |
| Traceurs sur les pages publiques | Aucun — mesure d'audience sans cookie ni identifiant |
| Encaisser vos loyers | Jamais : ils vont directement de votre locataire à vous |
| Prendre une commission sur le loyer | Jamais — nous n'avons aucun intérêt à exploiter vos données |
| Lire vos messages privés | Aucun humain, sauf signalement |
Les pages publiques de nestwo.fr ne déposent aucun cookie et ne chargent aucun script tiers. La mesure d'audience de l'application, elle, ne démarre qu'après votre consentement explicite.
Une précision, parce que « aucun humain » n'est pas « rien ». Chaque message passe par une détection automatique qui y repère un numéro de téléphone, une adresse électronique, ou la mention d'un paiement en dehors de Nestwo. Elle ne bloque rien, ne prévient personne, et retient le type de motif — jamais le contenu. Elle existe parce qu'une escroquerie à la location commence presque toujours par « on continue en direct ». Le détail est au §3 de la politique de confidentialité.
Vos données restent les vôtres
Un outil de gestion locative détient l'historique de votre bien. S'en servir ne doit pas revenir à s'y enfermer. Vous pouvez tout récupérer, ou tout effacer, sans passer par nous.
Exporter la totalité de votre compte
En un clicDepuis « Mes données et droits », vous obtenez un fichier complet et lisible par machine : profil, biens, baux, états des lieux, quittances, paiements, avis, documents. C'est votre droit d'accès et de portabilité (articles 15 et 20 du RGPD), exercé sans délai ni justification.
Vos PDF sont des PDF
Sans verrouBaux, états des lieux et quittances se téléchargent en PDF standard, lisibles partout, sans compte Nestwo. Rien n'est enfermé dans un format maison.
Supprimer votre compte
Effectif sous 30 joursLa demande se fait dans l'application. Vos données sont supprimées après un délai de 30 jours — qui vous laisse revenir en arrière en cas d'erreur, et permet de clore un litige en cours.
Ce qui subsiste après une suppression, et pourquoi
Nous préférons le dire clairement plutôt que d'écrire « suppression totale » et de ne pas le tenir. Deux catégories survivent à votre demande, parce que la loi l'impose :
- Les documents contractuels signés (bail, états des lieux, quittances) sont conservés, dissociés de votre compte, pour la durée de prescription applicable. Ils protègent aussi l'autre partie au contrat, qui n'a pas demandé la suppression.
- Les pièces comptables liées à un paiement, conservées 10 ans au titre du Code de commerce.
Tout le reste — profil, dossier locataire, pièces justificatives, messages, annonces, photos — est effectivement supprimé.
Et si Nestwo s'arrête ?
C'est une question légitime, et nous préférons y répondre que faire comme si elle ne se posait pas.
- Vous n'attendez pas notre autorisation pour partir. L'export complet est disponible à tout moment depuis votre compte, sans demande, sans délai, sans frais.
- Vos documents ne dépendent pas de nous pour être lus. Baux, états des lieux et quittances sont des PDF standard. Ils s'ouvrent sur n'importe quel appareil, dans dix ans, sans compte Nestwo.
- Vos signatures ne dépendent pas de nous non plus. Elles sont apposées par un prestataire de services de confiance qualifié au sens du règlement européen eIDAS ; leur force tient au certificat qu'elles portent — horodatées et archivées, elles restent recevables en justice sans nous.
- Nous vous préviendrions. En cas d'arrêt du service, les utilisateurs seraient informés avec un délai suffisant pour exporter, et l'export resterait ouvert pendant toute cette période.
Autrement dit : ce que vous construisez ici vous appartient, et vous pouvez le sortir sans nous. C'est la seule garantie qui vaille — les autres seraient des promesses.
La signature de vos documents
Signature électronique avancée
Les baux et états des lieux certifiés sont signés via Yousign, prestataire de services de confiance qualifié au sens du règlement eIDAS. La signature produite est une signature électronique avancée : horodatée, archivée et recevable en justice.
Précision utile : « prestataire qualifié » qualifie Yousign, pas votre signature. La présomption de fiabilité de l'article 25 §2 est réservée à la signature qualifiée, qui suppose une vérification d'identité en face-à-face ou équivalent. Une signature avancée se prouve — par son horodatage et son dossier de preuve — au lieu d'être présumée.
Horodatée et archivée
Chaque signature est horodatée et accompagnée d'un dossier de preuve que vous pouvez produire en justice, conservé et téléchargeable par les deux parties.
Un historique qui ne se réécrit pas
Les événements attestés de votre location (loyers encaissés, bail signé) sont inscrits dans un journal en écriture seule : nous ne pouvons ni les modifier ni les supprimer après coup. Ni vous, ni nous.
Sauvegardes et incidents
Sauvegardes automatiques
Une sauvegarde complète chaque jour, conservée 7 jours, et une sauvegarde hebdomadaire conservée 8 semaines. Procédure de restauration écrite et testée.
En cas de violation de données
Notification à la CNIL sous 72 heures, et information directe des personnes concernées lorsque le risque est élevé (articles 33 et 34 du RGPD).
Vous avez trouvé une faille ?
Écrivez à contact@nestwo.fr avec « Sécurité » en objet. Nous accusons réception, corrigeons, et vous tenons informé — sans poursuite contre une divulgation faite de bonne foi.
Ce qui n'est pas encore fait
Une page de sécurité qui n'énumère que ses forces ne se vérifie pas. Voici ce qui manque, pour que le reste soit crédible.
- Nestwo n'est pas certifié ISO 27001 ni HDS. Ces certifications n'ont pas été passées, et nous ne les revendiquons donc nulle part. Elles sont hors de portée d'un éditeur de notre taille aujourd'hui ; le jour où elles ne le seront plus, elles seront datées ici.
- Aucun audit de sécurité externe n'a encore été conduit. Les mesures décrites sur cette page sont réelles et vérifiables dans le produit — mais par vous, pas par un tiers indépendant. Un audit est prévu avant que la plateforme dépasse le cercle des premiers utilisateurs.
- Aucun système n'est infaillible. Nous n'affirmerons jamais qu'une intrusion est impossible — seulement que nous en réduisons la probabilité et l'impact, et que vous seriez informé.
- Nestwo est édité par une seule personne. C'est une force pour la réactivité et une limite pour la redondance humaine. Ce que ça implique concrètement, et ce qui vous protège si l'éditeur s'arrête, est expliqué sur la page « Qui est derrière Nestwo ».
Les prestataires qui interviennent
Faire fonctionner Nestwo suppose quelques prestataires. Voici lesquels, et pour quoi faire.
| Prestataire | Rôle | Données |
|---|---|---|
| Google Ireland (Firebase, Google Cloud) | Hébergement, base, fichiers, authentification | Toutes — en Europe |
| Google Cloud Vertex AI | Analyse des pièces justificatives | Documents transmis, en Europe, sans réutilisation |
| Yousign | Signature électronique avancée | Identité des signataires, documents signés |
| Stripe | Paiement des abonnements | Coordonnées de facturation — nous ne voyons jamais votre numéro de carte |
| Resend | Envoi des e-mails | Adresse e-mail, contenu du message |
Liste complète, bases légales, durées et encadrement des transferts : politique de confidentialité, section 7.
Une question sur vos données ?
Écrivez-nous — une vraie personne répond.
privacy@nestwo.fr