Politique de confidentialité
Ce que Gesti fait des données qu'on lui confie, pourquoi, pendant combien de temps, et ce que vous pouvez exiger à tout moment.
En vigueur depuis le 30 septembre 2026
EN BREF
L'essentiel en six lignes
Nous ne vendons aucune donnée, à personne, jamais.
Nous n'affichons aucune publicité et ne faisons aucun profilage publicitaire.
Nous ne collectons que ce qui sert à gérer des loyers — rien « au cas où ».
Vos données vous appartiennent : vous pouvez les récupérer ou les effacer.
Nous appliquons le RGPD européen à tous nos utilisateurs, où qu'ils vivent.
Aucune donnée de localisation, aucun accès à vos contacts, aucun suivi entre applications.
01
Qui traite vos données, et à quel titre
Gesti est édité par Kossivi Hyacinthe AGBEDJINOU. C'est la personne à qui vous vous adressez pour toute question relative à ce document, à l'adresse confidentialite@gestiapp.me.
Une précision qui change tout pour la suite : Gesti n'a pas le même rôle selon la personne concernée.
Vous, gérant ou propriétaire
Qui décide
Vous. Vous ouvrez le compte, vous choisissez d’utiliser Gesti.
Notre rôle
Responsable du traitement. Nous répondons directement de vos données.
Un locataire inscrit dans l’application
Qui décide
L’agence qui le saisit. Le locataire n’a jamais choisi Gesti et n’a pas de compte.
Notre rôle
Sous-traitant de l’agence. Nous n’agissons que sur ses instructions, au sens de l’article 28 du RGPD.
Ce que cela implique si vous êtes locataire
Vos données ont été saisies par votre agence ou votre bailleur, pas par nous. Pour les consulter, les corriger ou les faire supprimer, adressez-vous d'abord à eux : ce sont eux qui décident. Si vous ne savez pas qui contacter, ou s'ils ne répondent pas, écrivez-nous et nous ferons le lien. Nous ne modifierons jamais leurs registres de notre propre initiative, mais nous ne vous laisserons pas sans interlocuteur.
02
Ce que nous collectons, et pourquoi
Nous ne collectons rien d'autre que ce qui figure ci-dessous. En particulier : aucune donnée de localisation, aucun accès à votre répertoire téléphonique, aucun identifiant publicitaire, aucune donnée biométrique.
Détail
Nom, numéro de téléphone, adresse e-mail, mot de passe (chiffré, jamais lisible), rôle dans l’agence.
Pourquoi
Vous identifier, sécuriser l’accès, savoir qui a saisi quoi.
Base légale
Exécution du contrat qui nous lie (art. 6.1.b du RGPD).
Détail
Nom, ville, numéro de téléphone, devise, jour d’échéance habituel.
Pourquoi
Faire fonctionner le service et produire des documents à votre en-tête.
Base légale
Exécution du contrat.
Détail
Biens, logements, locataires, baux, échéances, paiements, reçus, relances.
Pourquoi
C’est le service lui-même : c’est ce que vous venez faire sur Gesti.
Base légale
Exécution du contrat pour vous ; pour les locataires, l’agence détermine sa propre base légale.
Détail
Adresse IP, date et heure, type d’appareil, erreurs rencontrées.
Pourquoi
Détecter les pannes et les tentatives d’intrusion. Conservés 30 jours.
Base légale
Intérêt légitime à faire fonctionner un service sûr (art. 6.1.f).
Traces d’authentification
Détail
Dates de connexion, appareils utilisés, tentatives échouées.
Pourquoi
Vous prévenir d’un accès anormal et bloquer les attaques par force brute.
Base légale
Intérêt légitime à la sécurité, et obligation de sécuriser (art. 32).
Nous ne traitons aucune donnée sensible au sens de l'article 9 du RGPD : ni origine, ni opinion politique ou religieuse, ni appartenance syndicale, ni santé, ni orientation sexuelle. Le champ libre « notes » d'une fiche locataire ne doit jamais servir à cela — voyez à ce sujet la section 11.
03
Qui d'autre y a accès
Faire tourner un service en ligne suppose des prestataires. Voici la liste complète de ceux qui peuvent techniquement approcher vos données, ce qu'ils font, et où ils se trouvent. Chacun est lié par un contrat qui lui interdit d'en faire un autre usage.
Ce qu’il voit
Tout, en transit.
Prisma Postgres (via Vercel)
Rôle
Héberge la base de données.
Ce qu’il voit
Tout, au repos, chiffré.
Rôle
Héberge l’application web.
Ce qu’il voit
Le trafic, pas la base.
Rôle
Connexion par compte Google ou Apple, si vous la choisissez. Ils attestent votre identité et s’arrêtent là : vos loyers et vos locataires ne leur parviennent jamais.
Ce qu’il voit
Le fait que vous vous connectiez, votre nom et votre adresse e-mail.
Rôle
Distribue les mises à jour de l’application.
Ce qu’il voit
Aucune donnée personnelle.
Au-delà de cette liste, nous ne communiquons vos données que dans deux cas :
Sur réquisition d'une autorité légalement habilitée. Nous vérifions la validité de la demande, nous la limitons à son strict objet, et nous vous en informons sauf si la loi nous l'interdit.
En cas de cession de Gesti. Vous en seriez prévenu à l'avance et pourriez fermer votre compte et récupérer vos données avant tout transfert.
Nous ne vendons, ne louons et n'échangeons aucune donnée. Gesti n'a aucun revenu publicitaire, et n'en aura pas : c'est un choix de modèle, pas une promesse verbale.
04
Transferts hors d'Europe
Certains prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, et pour les prestataires qui y ont adhéré, par le Data Privacy Framework UE–États-Unis.
Nous le disons franchement : ces mécanismes offrent une protection contractuelle réelle, mais ils ne suppriment pas tout risque d'accès par une autorité étrangère. C'est la raison pour laquelle la base de données — celle qui contient les noms, les numéros et les paiements — est hébergée en Europe, et pas ailleurs.
05
Combien de temps nous les gardons
Durée
Tant que vous le gardez.
Ce qui se passe ensuite
Rien : vous l’utilisez.
Ce qui se passe ensuite
Effacement sur-le-champ. Il n’y a pas de corbeille, pas de délai de grâce, et nous ne pouvons rien restaurer ensuite.
Registre d’une agence supprimée
Ce qui se passe ensuite
Biens, locataires, baux, échéances et paiements partent avec l’agence. Exportez avant : nous ne gardons pas d’archive.
Mention « saisi par » sur un paiement
Durée
Tant que l’agence garde le paiement.
Ce qui se passe ensuite
Le compte supprimé n’y laisse qu’un identifiant technique. Plus de nom, plus de numéro — cette ligne appartient à l’agence, pas à nous.
Durée
30 jours, par rotation.
Ce qui se passe ensuite
Écrasement automatique.
Ce qui se passe ensuite
Effacement automatique.
La suppression est définitive et irréversible. Nous ne gardons pas de copie « au cas où », et nous ne pourrons pas vous rendre vos données si vous changez d'avis le lendemain.
Une précision qui explique tout le tableau : l'obligation de conserver dix ans les pièces comptables pèse sur votre agence, pas sur Gesti. Nous ne sommes que l'outil où vous tenez vos registres — quand vous nous demandez de les effacer, nous les effaçons. C'est à vous d'en garder une copie, et c'est pourquoi l'export existe.
06
Vos droits
Ces droits sont ceux du RGPD. Nous les accordons à tous nos utilisateurs, que vous viviez dans l'Union européenne, au Royaume-Uni, en Californie ou n'importe où ailleurs. Nous n'avons pas voulu d'un service qui protège mieux certains que d'autres.
Accéder à vos données et en obtenir une copie lisible.
Corriger ce qui est inexact ou incomplet.
Effacer vos données, sauf celles que la loi nous impose de conserver.
Limiter un traitement pendant que vous en contestez l'exactitude.
Emporter vos données dans un format ouvert et réutilisable ailleurs.
Vous opposer à un traitement fondé sur notre intérêt légitime.
Retirer votre consentement à tout moment, quand il en sert de fondement.
Ne pas subir de décision automatisée — nous n'en prenons aucune : Gesti calcule des soldes, il ne juge personne et n'établit aucun score.
Deux d'entre eux s'exercent sans nous écrire
Depuis les réglages de l'application : Exporter mes données vous remet un fichier complet et réutilisable — accès et portabilité d'un seul geste. Et Supprimer mon compte efface tout immédiatement. La marche à suivre, y compris si vous avez désinstallé l'application, est détaillée sur la page Supprimer votre compte.
Pour les autres, écrivez à confidentialite@gestiapp.me. Nous répondons sous un mois, gratuitement. Si la demande est complexe, nous pouvons prolonger de deux mois en vous expliquant pourquoi, avant l'expiration du premier délai.
Nous pouvons vous demander de confirmer votre identité si un doute sérieux existe — c'est une protection pour vous, pas un obstacle : sans cela, n'importe qui pourrait réclamer vos données en votre nom.
Si notre réponse ne vous satisfait pas
Vous pouvez saisir l'autorité de protection des données de votre pays de résidence. Dans l'Union européenne, la liste complète est publiée par le Comité européen de la protection des données : edpb.europa.eu. En France, c'est la CNIL. Vous pouvez aussi saisir directement un tribunal. Rien ne vous oblige à passer par nous d'abord, mais nous préférons de loin régler le problème nous-mêmes.
07
Comment nous protégeons tout cela
Chiffrement en transit par HTTPS sur la totalité des échanges, sans exception.
Chiffrement au repos de la base de données.
Mots de passe hachés par bcrypt, un algorithme lent conçu pour cela. Ils sont illisibles, y compris pour nous — nous ne stockons jamais votre mot de passe, mais une empreinte dont on ne peut pas le retrouver. Nous ne pouvons donc pas vous le rappeler. Un compte ouvert par Google ou Apple n'en a aucun : il n'y a rien à protéger.
Cloisonnement par agence. Chaque requête est filtrée sur l'identifiant de votre organisation. Une agence ne peut pas voir les locataires d'une autre, même par erreur de programmation — la règle est appliquée au niveau le plus bas du code.
Révocation immédiate. Changer un mot de passe ferme toutes les sessions ouvertes, sur tous les appareils. Un compte désactivé perd l'accès à la requête suivante.
Accès restreint. Seul l'éditeur accède aux serveurs de production.
Aucun système n'est invulnérable, et nous ne prétendrons pas le contraire. En cas de violation de données présentant un risque pour vous, nous vous en informons directement et notifions l'autorité compétente dans les 72 heures, comme l'exige l'article 33 du RGPD. Nous vous dirons ce qui s'est passé, ce qui est touché, et ce que vous devez faire.
08
Stockage local, traceurs, statistiques
Gesti conserve sur votre appareil votre jeton de session et vos préférences d'affichage. C'est ce qui vous évite de retaper votre mot de passe à chaque ouverture.
Nous n'utilisons aucun cookie publicitaire, aucun pixel de suivi, aucun outil de mesure d'audience tiers. Pas de Google Analytics, pas de Meta, pas de traceur comportemental. C'est pourquoi vous ne voyez pas de bandeau de consentement : nous n'avons rien à vous faire accepter.
09
Mineurs
Gesti est un outil professionnel destiné à des adultes. Nous ne créons pas sciemment de compte pour une personne de moins de 16 ans. Si vous constatez qu'un tel compte existe, signalez-le : nous le supprimerons sans délai.
10
Si ce document change
Nous pouvons le faire évoluer — un nouveau prestataire, une fonction supplémentaire. La date en tête de page indique toujours la dernière révision.
Pour un changement qui réduit vos droits ou élargit ce que nous faisons de vos données, nous vous préviendrons par e-mail et dans l'application au moins 30 jours avant son entrée en vigueur. Vous aurez le temps de récupérer vos données et de partir si le nouveau texte ne vous convient pas. Nous ne modifierons jamais ce document en silence.
11
Ce que nous attendons de vous
Si vous êtes gérant ou propriétaire, vous saisissez dans Gesti les données de personnes qui ne sont pas devant l'écran. Vous en êtes responsable. Concrètement :
Informez vos locataires que leurs coordonnées et leurs paiements sont enregistrés dans un outil de gestion, et dites-leur comment vous joindre pour les consulter.
N'inscrivez que ce qui sert à la gestion locative. Le champ « notes » sert aux remarques utiles au bail — pas à la santé, aux opinions, à l'origine ou à la situation familiale de quelqu'un.
Tenez vos registres à jour. Un bail terminé, une fiche périmée : supprimez ce qui n'a plus d'objet.
Protégez votre accès. Votre mot de passe ouvre les données de tous vos locataires. Ne le partagez pas ; créez un compte par personne.
Ces obligations sont les vôtres, et nous ne pouvons pas les remplir à votre place. Nous pouvons en revanche vous donner les outils pour les tenir — et nous nous y engageons dans les conditions générales.
Gesti — édité par Kossivi Hyacinthe AGBEDJINOU.
Une question sur ce document ? contact@gestiapp.me