Confidentialité
Vous nous confiez les baux, les loyers et les coordonnées de vos locataires. Cette page dit exactement ce qu'ils deviennent — pas ce que nous aimerions pouvoir en dire.
⚠ Document en cours de validation juridique. L'éditeur est une société en constitution : sa raison sociale définitive, l'adresse de son siège et son numéro IDE seront ajoutés le jour de l'inscription au registre du commerce. Tout ce qui figure ci-dessous décrit en revanche le fonctionnement réel de l'application, et non une intention.
Gestorent, société en constitution à Fribourg (Suisse). Contact : contact@gestorent.ch. Quand vous utilisez Gestorent pour gérer vos biens, vous êtes vous-même responsable du traitement des données de vos locataires ; nous agissons alors comme sous-traitant pour votre compte. Cette distinction n'est pas rhétorique : ce sont vos décisions — envoyer un rappel, produire un décompte — qui déclenchent les traitements, et nous n'en prenons aucune à votre place.
Votre compte : nom, adresse e-mail, mot de passe (haché, jamais lisible), préférences d'affichage, et les éléments de votre second facteur si vous l'activez. Votre portefeuille : biens, entités détentrices, hypothèques, baux, frais, décomptes, relevés bancaires importés. Vos locataires et candidats : identité, coordonnées, montants dus et versés. Un dossier de candidature peut porter un salaire, une date de naissance, un IBAN et un extrait des poursuites — ce sont les seules données de personnes qui ne seront peut-être jamais nos utilisateurs, et elles se détruisent (voir « Combien de temps »). Ce que nous ne collectons pas : aucune donnée sensible au sens de l'art. 5 nLPD n'est demandée par nos formulaires. Le catalogue de champs d'un dossier de candidature est fermé et défini dans le code, précisément pour qu'une question illicite ne puisse pas y être ajoutée.
Fournir le service : tenir votre portefeuille, produire vos QR-factures, vos rappels et vos décomptes, rapprocher vos relevés bancaires. Sécuriser l'accès : vérifier votre adresse, authentifier vos connexions, journaliser les actions qui engagent — qui a envoyé quoi, quand. Facturer l'abonnement, et vous écrire à propos de votre compte. Ce que nous ne faisons pas : aucune publicité, aucune revente, aucun profilage, et aucune décision automatisée vous concernant ou concernant vos candidats. Le taux d'effort affiché sur un dossier de candidature est un chiffre à côté du dossier — il ne trie rien et ne refuse personne.
Nos sous-traitants, et eux seuls : · Nine Internet Solutions AG, Zurich (Suisse) — application, base de données et stockage. · Infomaniak (Suisse) — envoi des e-mails, gestion du nom de domaine, et lecture des documents par l'IA, uniquement si vous l'avez activée (voir la section suivante). Vos documents ne quittent pas la Suisse ; ils n'y sont ni conservés ni utilisés pour entraîner de modèle. · Le fournisseur de drive que vous choisissez — OneDrive, Dropbox, kDrive ou Google Drive : vos fichiers restent chez lui, nous n'en gardons que les références. GitHub (États-Unis) héberge notre code source, et aucune donnée de client n'y figure.
Elle est désactivée par défaut, y compris sur les comptes existants. Aucun document ne quitte l'application tant que vous ne l'avez pas activée — et la case qui l'active est celle qui recueille votre consentement : elle dit sur place quel tiers reçoit quoi, ce qu'il en fait, et combien de temps la trace est gardée. Si nous changeons de fournisseur ou de durée de conservation, la question vous est reposée : un consentement donné pour un tiers ne vaut pas pour le suivant. Vous pouvez la couper à tout moment. Le contenu d'un document est traité comme une donnée, jamais comme une instruction.
Ce site — les pages publiques que vous lisez en ce moment — peut être mesuré avec Google Analytics (Google, États-Unis). L'application, elle, ne l'est jamais : aucun traceur tiers n'entre dans les écrans où vivent vos biens, vos locataires, vos documents et vos IBAN. Rien n'est chargé tant que vous n'avez pas accepté : ni script, ni image, ni requête. Refuser est un clic, au même endroit qu'accepter, et ne rien répondre équivaut à refuser. Votre réponse est gardée dans un cookie qui nous appartient (« gestorent-consent »), pendant six mois. Il ne mesure rien et ne part nulle part ; il sert à ne pas vous reposer la question à chaque page. Le lien « Cookies » en bas de page rouvre le choix à tout moment.
Un cookie est un petit fichier que le site écrit dans votre navigateur. Voici les nôtres, par usage — et **seul le dernier groupe demande votre accord**. **Nécessaires au fonctionnement.** Ils ne se refusent pas : sans eux, on ne peut ni se connecter ni rester connecté. La session ; la connexion en cours et son second facteur (« gestorent.login », dix minutes) ; l'écran où vous reveniez après la connexion (« gestorent.login.next ») ; la confirmation d'une adresse (« gestorent.verification ») et la réinitialisation d'un mot de passe (« gestorent.reset »), le temps du lien ; l'aller-retour vers votre drive (« gestorent_drive_state », « gestorent_drive_verifier », dix minutes). Un appareil que vous avez marqué comme de confiance est reconnu trente jours (« gestorent.device ») ; vous pouvez le révoquer depuis vos paramètres. **Vos préférences**, gardées un an : la langue (« gestorent.locale »), le thème (« gestorent.theme »), le mode clair ou sombre (« gestorent.color-scheme ») et le point de vue par entité (« gestorent.view »). Ils ne disent rien de vous à personne — ils évitent que l'écran change d'apparence à chaque page. **La mesure d'audience**, et elle seule demande votre accord. Votre réponse est gardée six mois dans un cookie qui nous appartient (« gestorent-consent ») ; il ne mesure rien. Si vous acceptez, Google Analytics dépose alors les siens (« _ga » et « _ga_… »), sur le site vitrine uniquement. Si vous refusez, ou si vous ne répondez pas, aucun de ceux-là n'est déposé. Nous n'utilisons ni pixel publicitaire, ni cookie de réseau social, ni traceur de tiers dans l'application.
Votre compte et votre portefeuille : tant que votre compte existe. Un compte fermé est conservé quatre-vingt-dix jours, restaurable pendant ce délai, puis effacé définitivement — un départ décidé un mardi se défait le jeudi. Les dossiers de candidature : trois mois après la clôture de la mise en location, puis détruits. Cette durée est réglable mais jamais illimitée : une conservation sans borne n'est pas une conservation, c'est un stock. Les comptes créés et jamais confirmés : trente jours. Le journal des actions qui engagent est conservé avec le compte : c'est lui qui permet de dire qui a envoyé quel document, et il ne contient jamais de mot de passe, de code ni de jeton. Les codes de parrainage : si vous en donnez un, l'adresse du destinataire nous sert à savoir à qui vous l'avez donné. Nous l'effaçons quatre-vingt-dix jours après que le code a expiré ou a été révoqué ; la ligne du code reste, pour que la date de destruction reste vérifiable.
Accès, rectification, effacement, opposition, et portabilité. Écrivez à contact@gestorent.ch : nous répondons sous trente jours. L'export ne demande pas de nous écrire. Depuis vos paramètres, « Vos données » produit une archive de l'intégralité de votre compte — toutes vos tables en CSV, et tous les documents que nous avons produits pour vous en PDF. Elle dit aussi, en tête, ce qu'elle ne contient pas. Les exports comptables restent disponibles entité par entité, en CSV et en classeur, pour ce qui part chez une fiduciaire. Vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Chiffrement en transit, mots de passe hachés, second facteur disponible pour tous et obligatoire pour nos comptes d'administration. Les jetons d'accès à votre drive sont chiffrés au repos et ne sont jamais rendus à votre navigateur. Notre administration ne voit de votre compte que des métadonnées — nom, dates, compteurs. Elle ne peut lire ni vos locataires, ni vos montants, ni vos documents, et elle ne peut ni changer votre mot de passe, ni changer votre adresse de connexion, ni ouvrir une session à votre place. Aucun système n'est inviolable : nous vous informerions sans délai d'une violation qui présenterait un risque élevé pour vos droits, comme l'art. 24 nLPD l'exige.
Cette page porte sa date de mise à jour. Un changement qui touche à ce que nous faisons de vos données — un sous-traitant de plus, une finalité nouvelle — vous est annoncé par e-mail avant de prendre effet, et non constaté après coup sur cette page.
Dernière mise à jour : 3 septembre 2026.