Chez Nesty, la protection de vos données personnelles est une priorité. Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits en tant qu'utilisateur conformément au Règlement Général sur la Protection des Données (RGPD – Règlement (UE) 2016/679).
1 Responsable du traitement
2 Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de l'application et à la fourniture de nos services.
2.1 Données de compte
- Adresse e-mail (identifiant unique)
- Nom d'utilisateur choisi
- Mot de passe (stocké sous forme hachée, non lisible)
- Photo de profil (optionnelle)
- Date de création du compte
2.2 Données de profil
- Âge ou date de naissance (optionnel)
- Situation professionnelle ou étudiante (optionnel)
- Préférences de logement (type, budget, surface, équipements…)
- Description personnelle (optionnel)
2.3 Données de localisation
- Position GPS approximative, uniquement si vous accordez la permission, pour afficher les annonces proches de vous
- Ville ou code postal saisi manuellement dans les filtres de recherche
La localisation précise n'est jamais stockée sur nos serveurs. Elle est utilisée uniquement le temps d'une requête de recherche.
2.4 Données de colocation
- Dépenses partagées et montants (budget colocation)
- Événements du calendrier partagé
- Articles de la liste de courses partagée
- Messages échangés dans les canaux et conversations privées
- Règles et documents de la colocation
2.5 Données techniques
- Jeton de notification push (pour les notifications en temps réel)
- Journaux d'erreurs techniques anonymisés
- Version de l'application utilisée
3 Finalités et bases légales
- Fourniture du service — Création de compte, recherche d'annonces, messagerie, gestion de colocation. Base légale : exécution du contrat.
- Score de compatibilité — Calcul d'un score entre votre profil et les annonces pour faciliter votre recherche. Base légale : intérêt légitime.
- Notifications push — Alertes pour nouveaux messages ou événements. Base légale : consentement (permission demandée sur l'appareil).
- Amélioration du service — Analyse anonymisée des usages pour améliorer l'application. Base légale : intérêt légitime.
- Sécurité — Détection de comportements frauduleux et protection des comptes. Base légale : intérêt légitime.
4 Partage des données
Nous ne vendons jamais vos données personnelles. Nous pouvons partager certaines données uniquement dans les cas suivants :
- Autres utilisateurs — Votre nom d'utilisateur et photo de profil sont visibles des utilisateurs avec qui vous interagissez ou des membres de votre colocation.
- Prestataires techniques — Hébergeur de l'application (serveur dédié, Union Européenne), service de notifications push (Expo / Firebase Cloud Messaging).
- Obligations légales — Si nous y sommes contraints par une autorité judiciaire ou administrative compétente.
5 Durée de conservation
- Données de compte actif — Conservées pendant toute la durée d'utilisation du compte.
- Après suppression du compte — Suppression effective dans un délai de 30 jours, sauf obligation légale de conservation.
- Messages et données de colocation — Supprimés avec le compte ou lors de la dissolution de la colocation.
- Journaux techniques — Conservés 90 jours maximum à des fins de débogage.
6 Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
📋 Droit d'accès
Obtenir une copie de toutes les données vous concernant que nous détenons.
✏️ Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
🗑️ Droit à l'effacement
Demander la suppression de vos données (« droit à l'oubli »).
⏸️ Droit à la limitation
Demander la suspension temporaire du traitement de vos données.
📦 Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
🚫 Droit d'opposition
Vous opposer au traitement basé sur notre intérêt légitime.
Pour exercer ces droits, contactez-nous à contact@app-nesty.com. Nous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.
7 Cookies et traceurs
L'application mobile Nesty n'utilise pas de cookies. Le site web app-nesty.com utilise uniquement :
- Google Fonts — chargement de la police Nunito (aucune donnée de navigation transmise au-delà de la requête réseau)
Aucun outil de tracking analytique (Google Analytics, etc.) n'est utilisé sur ce site.
8 Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Communications chiffrées via HTTPS (TLS 1.2 / 1.3)
- Mots de passe hachés (jamais stockés en clair)
- Accès aux données restreint aux seuls développeurs autorisés
- Serveur hébergé en Union Européenne
- Jetons d'authentification à durée de vie limitée
9 Mineurs
Nesty n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment des données personnelles de mineurs. Si vous êtes parent et pensez que votre enfant a créé un compte, contactez-nous pour le supprimer.
10 Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé via l'application. La date de dernière mise à jour est toujours indiquée en haut de ce document.
At Nesty, protecting your personal data is a priority. This policy explains what data we collect, why, how we use it, and what your rights are as a user under the General Data Protection Regulation (GDPR – Regulation (EU) 2016/679).
2 Data We Collect
We only collect data that is necessary to operate the application and provide our services.
2.1 Account Data
- Email address (unique identifier)
- Chosen username
- Password (stored as a hash, never readable)
- Profile picture (optional)
- Account creation date
2.2 Profile Data
- Age or date of birth (optional)
- Professional or student status (optional)
- Housing preferences (type, budget, surface area, amenities…)
- Personal description (optional)
2.3 Location Data
- Approximate GPS position, only if you grant permission, to display listings near you
- City or postal code entered manually in search filters
Your precise location is never stored on our servers. It is used only for the duration of a single search request.
2.4 Colocation Data
- Shared expenses and amounts (shared budget)
- Shared calendar events
- Shared shopping list items
- Messages exchanged in channels and private conversations
- House rules and colocation documents
2.5 Technical Data
- Push notification token (for real-time notifications)
- Anonymized technical error logs
- Application version in use
3 Purposes and Legal Bases
- Service provision — Account creation, listing search, messaging, colocation management. Legal basis: performance of a contract.
- Compatibility score — Calculating a match score between your profile and listings to facilitate your search. Legal basis: legitimate interest.
- Push notifications — Alerts for new messages or events. Legal basis: consent (permission requested on the device).
- Service improvement — Anonymized usage analysis to improve the application. Legal basis: legitimate interest.
- Security — Detection of fraudulent behavior and account protection. Legal basis: legitimate interest.
4 Data Sharing
We never sell your personal data. We may share certain data only in the following cases:
- Other users — Your username and profile picture are visible to users you interact with or members of your colocation.
- Technical service providers — Application hosting (dedicated server, European Union), push notification service (Expo / Firebase Cloud Messaging).
- Legal obligations — If required by a competent judicial or administrative authority.
5 Retention Period
- Active account data — Retained for the entire duration of account use.
- After account deletion — Effectively deleted within 30 days, unless legally required to retain.
- Messages and colocation data — Deleted with the account or upon dissolution of the colocation.
- Technical logs — Retained for a maximum of 90 days for debugging purposes.
6 Your Rights (GDPR)
Under the GDPR, you have the following rights regarding your personal data:
📋 Right of Access
Obtain a copy of all personal data we hold about you.
✏️ Right to Rectification
Correct inaccurate or incomplete data we hold about you.
🗑️ Right to Erasure
Request the deletion of your data ("right to be forgotten").
⏸️ Right to Restriction
Request the temporary suspension of processing of your data.
📦 Right to Portability
Receive your data in a structured, machine-readable format.
🚫 Right to Object
Object to processing based on our legitimate interests.
To exercise these rights, contact us at contact@app-nesty.com. We will respond within 30 days. You also have the right to lodge a complaint with your local data protection authority (in France: CNIL).
7 Cookies and Trackers
The Nesty mobile application does not use cookies. The website app-nesty.com uses only:
- Google Fonts — loading the Nunito typeface (no browsing data transmitted beyond the network request)
No analytics tracking tools (Google Analytics, etc.) are used on this site.
8 Security
We implement appropriate technical and organisational measures to protect your data:
- Encrypted communications via HTTPS (TLS 1.2 / 1.3)
- Hashed passwords (never stored in plaintext)
- Data access restricted to authorised developers only
- Server hosted in the European Union
- Limited-lifetime authentication tokens
9 Minors
Nesty is not intended for persons under 16 years of age. We do not knowingly collect personal data from minors. If you are a parent and believe your child has created an account, please contact us to have it deleted.
10 Changes to This Policy
This policy may be updated. In the event of a material change, you will be notified via the application. The date of the last update is always shown at the top of this document.