Politique de confidentialité
NEST SAS, éditeur du site Location-direct.fr, accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité a pour objet de vous informer, en toute transparence, des données que nous collectons, des finalités de leur traitement, des destinataires éventuels, ainsi que de vos droits.
Le traitement des données personnelles effectué par NEST SAS est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.
1. Responsable de traitement
NEST SAS
19 boulevard de la Laïta — Le Pouldu
29360 Clohars-Carnoët, France
SIREN : 824 629 364
Contact protection des données : privacy@location-direct.fr
NEST SAS n'a pas désigné de Délégué à la Protection des Données (DPO), n'étant pas légalement tenue de le faire.
2. Données collectées
Selon le contexte d'utilisation de Location-direct.fr, nous pouvons être amenés à collecter les catégories de données suivantes :
Données d'inscription : adresse email, nom, prénom, mot de passe (stocké de manière chiffrée), type de profil (hôte ou voyageur).
Données de profil hôte (le cas échéant) : informations relatives au logement loué (description, photos, calendrier, tarifs), coordonnées de contact, informations bancaires pour le paiement (traitées via un prestataire de paiement agréé, jamais stockées par NEST SAS).
Données de réservation (le cas échéant) : coordonnées du voyageur, dates de séjour, communications avec l'hôte.
Données techniques : adresse IP, type de navigateur, système d'exploitation, pages consultées, dates et heures de connexion, données de cookies (cf. politique de cookies).
Données de communication : contenu des emails envoyés au support, messages échangés sur la plateforme.
3. Finalités du traitement et bases légales
| Finalité | Base légale |
|---|---|
| Gestion du compte utilisateur | Exécution du contrat (Art. 6.1.b RGPD) |
| Mise en relation hôtes / voyageurs | Exécution du contrat (Art. 6.1.b RGPD) |
| Envoi d'emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe, etc.) | Exécution du contrat (Art. 6.1.b RGPD) |
| Envoi d'emails relationnels relatifs au pré-lancement (mises à jour produit, ouverture de la plateforme) aux pré-inscrits ayant explicitement consenti | Consentement (Art. 6.1.a RGPD) |
| Mesure d'audience et amélioration du service | Consentement (Art. 6.1.a RGPD) |
| Marketing et retargeting publicitaire | Consentement (Art. 6.1.a RGPD) |
| Respect de nos obligations légales et comptables | Obligation légale (Art. 6.1.c RGPD) |
| Prévention de la fraude et sécurisation du service | Intérêt légitime (Art. 6.1.f RGPD) |
4. Destinataires des données
Vos données personnelles sont destinées exclusivement à NEST SAS et à ses sous-traitants techniques, dans la stricte mesure nécessaire à la fourniture du service.
Sous-traitants techniques :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Vercel Inc. | Hébergement du site et infrastructure web | États-Unis (clauses contractuelles types UE) |
| Supabase | Base de données et authentification | Union européenne (Paris) |
| Resend | Envoi des emails transactionnels et relationnels | Union européenne (Irlande) |
| Google (reCAPTCHA, le cas échéant) | Protection anti-spam | États-Unis (clauses contractuelles types UE) |
| Google LLC (Google Analytics 4 + Google Tag Manager) | Mesure d'audience anonymisée et orchestration des balises de tracking, déclenchés uniquement après votre consentement explicite (catégorie « Mesure d'audience ») | États-Unis (clauses contractuelles types UE) |
| Meta Platforms Ireland Limited (Meta Pixel) | Mesure de l'efficacité des campagnes publicitaires et retargeting, déclenchés uniquement après votre consentement explicite (catégorie « Marketing ») | Union européenne (Irlande), avec transferts vers Meta Platforms Inc. (États-Unis, clauses contractuelles types UE) |
NEST SAS ne procède à aucune vente, location ou échange de vos données personnelles à des tiers à des fins commerciales.
5. Transferts hors Union européenne
Certains de nos sous-traitants sont situés en dehors de l'Union européenne. Vercel et Google LLC (Google Analytics 4, Google Tag Manager, reCAPTCHA) sont établis aux États-Unis. Meta Platforms Ireland Limited est établie en Irlande (UE) mais peut transférer certaines données vers sa maison-mère Meta Platforms Inc. aux États-Unis. Tous les transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui offert par le RGPD.
6. Durée de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte actif | Durée de la relation contractuelle + 3 ans après dernière activité |
| Données de pré-inscription (avant lancement) | Jusqu'à 12 mois après l'ouverture officielle de la plateforme, puis suppression sauf création de compte |
| Données de facturation | 10 ans (obligation comptable) |
| Données de connexion (logs) | 12 mois maximum |
| Données de cookies | 13 mois maximum |
À l'issue de ces périodes, les données sont supprimées ou anonymisées.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (Art. 15) : obtenir confirmation que vos données sont traitées et en obtenir une copie.
- Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (Art. 17) : demander la suppression de vos données, dans les conditions prévues par le RGPD. Voir notre procédure de suppression.
- Droit à la limitation du traitement (Art. 18) : demander de geler temporairement l'usage de vos données.
- Droit à la portabilité (Art. 20) : récupérer vos données dans un format structuré et lisible par machine.
- Droit d'opposition (Art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
- Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer vos droits : envoyez un email à privacy@location-direct.fr en précisant l'objet de votre demande. Nous répondons dans un délai maximal d'un mois.
Droit de réclamation : vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via https://www.cnil.fr.
8. Sécurité
NEST SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, communications HTTPS, hébergement sécurisé, accès restreint aux données, audits réguliers.
En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, NEST SAS s'engage à notifier l'incident à la CNIL dans un délai de 72 heures et, le cas échéant, à vous en informer directement.
9. Cookies et trackers
Location-direct.fr utilise des cookies pour assurer le bon fonctionnement du site, mesurer son audience et améliorer ses campagnes marketing. Vous gardez le contrôle de votre choix à tout moment via le lien « Gérer les cookies » présent en bas de page.
9.1 Cookies déposés sans consentement préalable (strictement nécessaires)
Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement, conformément à l'article 82 de la loi Informatique et Libertés modifiée.
| Cookie | Émetteur | Durée | Finalité |
|---|---|---|---|
| ld_consent | Location-direct | 365 jours | Mémorise vos préférences de consentement aux cookies |
| Cookie de session | Location-direct (Supabase) | Session ou 30 jours | Authentification utilisateur connecté (le cas échéant) |
9.2 Cookies déposés après votre consentement explicite
Aucun cookie listé ci-dessous n'est déposé tant que vous n'avez pas activement accepté la catégorie correspondante via le bandeau cookies. Vous pouvez retirer votre consentement à tout moment.
Mesure d'audience (Google Analytics 4)
Activé uniquement si vous acceptez la catégorie « Mesure d'audience ».
| Cookie | Émetteur | Durée | Finalité |
|---|---|---|---|
| _ga | Google LLC | 13 mois | Identifiant unique anonyme de visiteur |
| _ga_<ID> | Google LLC | 13 mois | État de la session GA4 |
Marketing (Meta Pixel)
Activé uniquement si vous acceptez la catégorie « Marketing ».
| Cookie | Émetteur | Durée | Finalité |
|---|---|---|---|
| _fbp | Meta Platforms | 90 jours | Identifiant Facebook anonymisé du navigateur |
| _fbc | Meta Platforms | 90 jours | Identifiant de clic publicitaire (si visite issue d'une publicité Facebook) |
9.3 Comment modifier votre choix
Vous pouvez à tout moment modifier vos préférences de cookies en cliquant sur le lien « Gérer les cookies » en bas de chaque page de Location-direct.fr. Vous pouvez également supprimer manuellement les cookies déjà déposés via les paramètres de votre navigateur.
9.4 Base légale
Le dépôt de cookies non strictement nécessaires repose sur votre consentement libre, éclairé et révocable, conformément à l'article 82 de la loi Informatique et Libertés modifiée et aux recommandations de la CNIL (délibération n° 2020-091 du 17 septembre 2020).
10. Modifications
NEST SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en bas de page. En cas de modification substantielle, vous serez informé par email ou par notification visible sur le site.
Dernière mise à jour : 12 mai 2026