Nesty← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 19 mai 2026

Cette politique explique comment Nesty collecte, utilise et protège tes données personnelles lorsque tu visites nesty.fr ou que tu utilises l'application Nesty. Elle est rédigée en conformité avec le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement est Mathieu Varlet, éditeur du service Nesty.

2. Données que nous collectons

Lors de la visite de la home publique

Aucune donnée personnelle n'est collectée. Aucun cookie de mesure d'audience ou publicitaire n'est déposé.

Lors de la création d'un compte agence

Quand tu remplis le formulaire « Créer mon agence », tu fournis :

  • Nom de l'agence
  • Prénom et nom du créateur du compte
  • Adresse e-mail
  • Mot de passe (stocké sous forme hachée, jamais en clair)

Pendant l'utilisation de l'application

Tu peux saisir ou téléverser dans le CRM :

  • Données relatives à ton agence (logo, couleurs, coordonnées professionnelles, infos carte professionnelle T)
  • Données relatives à tes biens, mandats, mandants, acquéreurs, documents
  • Données relatives à tes collaborateurs (si tu invites une équipe)
  • Logs techniques (adresse IP, type de navigateur, pages consultées) à des fins de sécurité et de diagnostic

Concernant les données que tu collectes toi-même auprès de tes clients ou prospects via Nesty (acquéreurs, vendeurs, mandants…), c'est toi qui es responsable du traitement vis-à-vis de ces personnes. Nesty agit alors comme sous-traitant au sens de l'article 28 du RGPD.

3. Finalités et bases légales

  • Création et gestion de ton compte — base légale : exécution du contrat (CGU).
  • Fourniture du service Nesty (CRM, synchronisation avec ton site vitrine, envois d'e-mails) — base légale : exécution du contrat.
  • Sécurité, prévention de la fraude, journalisation technique — base légale : intérêt légitime.
  • Réponse à tes demandes par e-mail — base légale : intérêt légitime.
  • Communication liée au fonctionnement du service, à la sécurité et aux évolutions importantes de Nesty — base légale : intérêt légitime ; tu peux t'y opposer à tout moment.

4. Destinataires et sous-traitants

Nous ne vendons ni ne louons jamais tes données. Nous faisons appel aux sous-traitants techniques suivants :

  • Vercel Inc. (États-Unis) — hébergement de l'application et de la home. Données soumises aux Clauses Contractuelles Types (CCT) approuvées par la Commission européenne et au Data Privacy Framework UE–US.
  • Supabase Inc. (Singapour, hébergement en Allemagne) — base de données et authentification. Données stockées en région Europe (Francfort).
  • Serveur SMTP/IMAP que tu connectes (le tien) — si tu connectes ta propre boîte mail dans Nesty, tes identifiants sont chiffrés (AES-256-GCM) et ne sont utilisés que pour envoyer et recevoir tes propres mails. Le contenu de tes e-mails n'est pas consulté par Nesty, sauf nécessité technique pour la fourniture du service ou obligation légale, et n'est jamais exploité à des fins commerciales ou publicitaires.

5. Transferts hors Union européenne

Les données stockées dans Supabase sont localisées dans l'Union européenne (Francfort). L'hébergement de l'application sur Vercel implique un transfert technique possible vers les États-Unis ; ce transfert est encadré par les Clauses Contractuelles Types et le Data Privacy Framework UE–US.

6. Durée de conservation

  • Compte actif : tant que ton compte est ouvert.
  • Compte clôturé : tes données sont supprimées sous 30 jours après ta demande de suppression, sauf obligations légales de conservation (par ex. documents commerciaux : jusqu'à 10 ans pour la comptabilité, le cas échéant).
  • Logs techniques : conservés pendant 12 mois maximum, à des fins de sécurité.

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

  • Droit d'accès à tes données
  • Droit de rectification
  • Droit à l'effacement (« droit à l'oubli »)
  • Droit à la limitation du traitement
  • Droit d'opposition aux traitements fondés sur l'intérêt légitime
  • Droit à la portabilité de tes données
  • Droit de retirer ton consentement à tout moment lorsque le traitement repose sur le consentement

Pour exercer ces droits, écris à contact@nesty.fr. Nous te répondrons dans un délai maximum d'un mois.

Tu peux également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : cnil.fr.

8. Cookies

La home publique de Nesty ne dépose aucun cookie de mesure d'audience ni cookie publicitaire.

L'application Nesty (une fois connecté) utilise uniquement des cookies strictement nécessaires au fonctionnement du service :

  • Cookie de session Supabase Auth — pour te maintenir connecté à ton compte. Expire à la déconnexion ou après une période d'inactivité.

Ces cookies sont nécessaires à l'exécution du service expressément demandé par l'utilisateur et sont exemptés du consentement préalable au titre de l'article 82 de la loi Informatique et Libertés.

Si Nesty intègre à l'avenir un outil de mesure d'audience ou tout autre cookie non strictement nécessaire, un bandeau de consentement sera mis en place et cette politique sera mise à jour.

9. Sécurité

Tes données sont protégées par des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS), chiffrement au repos des données sensibles (mots de passe IMAP/SMTP), contrôles d'accès par utilisateur et par agence (RLS Supabase), journalisation des accès, sauvegardes régulières.

10. Modifications de cette politique

Cette politique peut évoluer pour refléter des changements techniques, légaux ou organisationnels (notamment lors de la création de la société d'exploitation). La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, tu seras informé par e-mail ou via l'application.

11. Contact

Pour toute question relative à cette politique ou au traitement de tes données :