Politique de confidentialité

1. Responsable de traitement

Contact protection des données : privacy@location-direct.fr

NEST SAS n'a pas désigné de Délégué à la Protection des Données (DPO), n'étant pas légalement tenue de le faire.

2. Données collectées

Selon le contexte d'utilisation de location-direct.fr, nous pouvons être amenés à collecter les catégories de données suivantes :

3. Finalités du traitement et bases légales

4. Destinataires des données

Vos données personnelles sont destinées exclusivement à NEST SAS et à ses sous-traitants techniques, dans la stricte mesure nécessaire à la fourniture du service.

Sous-traitants techniques :

NEST SAS ne procède à aucune vente, location ou échange de vos données personnelles à des tiers à des fins commerciales.

5. Transferts hors Union européenne

Certains de nos sous-traitants sont situés en dehors de l'Union européenne. Vercel, Google LLC (Google Analytics 4, Google Tag Manager) et Cloudflare, Inc. (Turnstile) sont établis aux États-Unis. Meta Platforms Ireland Limited est établie en Irlande (UE) mais peut transférer certaines données vers sa maison-mère Meta Platforms Inc. aux États-Unis. PostHog héberge les enregistrements de session dans l'Union européenne, mais la société PostHog, Inc. est établie aux États-Unis et peut y accéder à des fins de maintenance. Tous les transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui offert par le RGPD.

6. Durée de conservation

À l'issue de ces périodes, les données sont supprimées ou anonymisées.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (Art. 15) : obtenir confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification (Art. 16) : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données, dans les conditions prévues par le RGPD. Voir notre procédure de suppression.
• Droit à la limitation du traitement (Art. 18) : demander de geler temporairement l'usage de vos données.
• Droit à la portabilité (Art. 20) : récupérer vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit de retirer votre consentement à tout moment, sans que cela affecte la licéité du traitement antérieur.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits : envoyez un email à privacy@location-direct.fr en précisant l'objet de votre demande. Nous répondons dans un délai maximal d'un mois.

Droit de réclamation : vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via https://www.cnil.fr.

8. Sécurité

NEST SAS met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, communications HTTPS, hébergement sécurisé, accès restreint aux données, audits réguliers.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, NEST SAS s'engage à notifier l'incident à la CNIL dans un délai de 72 heures et, le cas échéant, à vous en informer directement.

9. Cookies et trackers

location-direct.fr utilise des cookies pour assurer le bon fonctionnement du site, mesurer son audience et améliorer ses campagnes marketing. Vous gardez le contrôle de votre choix à tout moment via le lien « Gérer les cookies » présent en bas de page.

9.1 Cookies déposés sans consentement préalable (strictement nécessaires)

Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement, conformément à l'article 82 de la loi Informatique et Libertés modifiée.

9.2 Cookies déposés après votre consentement explicite

Aucun cookie listé ci-dessous n'est déposé tant que vous n'avez pas activement accepté la catégorie correspondante via le bandeau cookies. Vous pouvez retirer votre consentement à tout moment.

Mesure d'audience (Google Analytics 4)

Activé uniquement si vous acceptez la catégorie « Mesure d'audience ». Votre choix gouverne aussi l'envoi serveur : si ce consentement était accordé au moment du paiement d'un abonnement, une confirmation d'achat pseudonymisée est transmise à Google Analytics par nos serveurs, à des fins de mesure comptable, sans dépôt de cookie et sans publicité personnalisée. Sans ce consentement, rien n'est transmis à Google par nos serveurs.

Enregistrement de session (PostHog)

Activé uniquement si vous acceptez la catégorie « Mesure d'audience ». Tant que vous n'avez pas accepté, le script PostHog n'est pas chargé du tout et aucun cookie n'est déposé. L'enregistrement reconstitue le déroulé de votre visite (pages vues, clics, défilement) afin de comprendre où le site vous bloque. Tous les champs de saisie sont masqués à la source : ce que vous tapez, y compris votre adresse email, votre téléphone et vos mots de passe, n'est ni transmis ni enregistré. Si vous retirez ce consentement, l'enregistrement s'arrête immédiatement et les données déposées dans votre navigateur sont effacées.

Parcours sur le site (Location-Direct)

Activé uniquement si vous acceptez la catégorie « Mesure d'audience ». Un identifiant tiré au hasard est déposé dans votre navigateur. Il nous permet de voir, d'une visite à l'autre, jusqu'à quelle étape de la publication d'une annonce votre parcours est allé (page propriétaires, import, étapes de l'annonce, abonnement), et de rattacher ce parcours à votre compte si vous en créez un, ou à votre demande de livre blanc ou de simulation si vous en faites une. Ces informations restent chez nous (base de données hébergée par Supabase dans l'Union européenne), ne sont transmises à aucun tiers et sont conservées 13 mois au maximum. Si vous retirez votre consentement, l'identifiant est effacé de votre navigateur et plus rien n'est enregistré.

Marketing (Meta Pixel + API Conversions)

Activé uniquement si vous acceptez la catégorie « Marketing ». Votre choix gouverne aussi l'envoi serveur : si le consentement Marketing était accordé au moment du paiement d'un abonnement, une confirmation d'achat est transmise à Meta via l'API Conversions (adresse e-mail hachée, adresse IP, navigateur). Sans ce consentement, rien n'est transmis à Meta par nos serveurs.

9.3 Comment modifier votre choix

Vous pouvez à tout moment modifier vos préférences de cookies en cliquant sur le lien « Gérer les cookies » en bas de chaque page de location-direct.fr. Vous pouvez également supprimer manuellement les cookies déjà déposés via les paramètres de votre navigateur.

9.4 Base légale

Le dépôt de cookies non strictement nécessaires repose sur votre consentement libre, éclairé et révocable, conformément à l'article 82 de la loi Informatique et Libertés modifiée et aux recommandations de la CNIL (délibération n° 2020-091 du 17 septembre 2020).

9.5 Suivi des emails

Nos emails ne contiennent aucun pixel de suivi, et leurs liens ne passent par aucune redirection de mesure. Cela vaut pour tous nos envois : emails liés à votre compte ou à vos réservations, emails relationnels, relances et lettre d'information.

Certains liens portent un paramètre de campagne identique pour tous les destinataires d'un même envoi (par exemple utm_campaign). Il ne contient aucun identifiant personnel : il indique de quel envoi provient une visite sur notre site.

Notre prestataire d'envoi Resend nous transmet en revanche le statut de remise de chaque email : envoyé, remis, retardé, refusé par la messagerie du destinataire ou signalé comme indésirable. Nous nous en servons pour cesser d'écrire aux adresses invalides et aux personnes qui ont signalé nos emails comme indésirables, sur la base de notre intérêt légitime à maintenir une liste de diffusion saine (Art. 6.1.f RGPD). Ces statuts sont conservés 3 ans au maximum à compter de l'envoi.

Vous pouvez vous opposer à ce traitement en écrivant à privacy@location-direct.fr. Pour ne plus recevoir nos emails relationnels, nos relances ou notre lettre d'information, utilisez le lien de désinscription présent en bas de chacun d'eux.

9.6 Statistiques anonymes, sans cookie

Pour mesurer la fréquentation de certaines pages sans rien savoir de vous, nos serveurs tiennent aussi des compteurs anonymes, sans cookie et sans identifiant : vues de chaque annonce, lectures de la vidéo de la page propriétaires, choix faits dans le bandeau cookies, et passages par chaque étape de la publication d'une annonce, de la page propriétaires jusqu'à l'abonnement. Nous ne conservons que des totaux par jour, rangés dans des catégories générales (par exemple : arrivée depuis un moteur de recherche, ou depuis l'un de nos guides). Votre adresse IP sert seulement à limiter les envois abusifs, sans être enregistrée.

Pour ne compter chaque étape qu'une fois par visite, votre navigateur garde en mémoire, le temps de l'onglet, les étapes déjà comptées et ces catégories ; cette mémoire s'efface à la fermeture de l'onglet. Parce qu'il ne permet pas de vous identifier et sert uniquement à mesurer la fréquentation du site, ce comptage n'est pas soumis à votre consentement (lignes directrices de la CNIL sur les cookies et autres traceurs, délibération n° 2020-091 du 17 septembre 2020).

10. Modifications

NEST SAS se réserve le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour est indiquée en bas de page. En cas de modification substantielle, vous serez informé par email ou par notification visible sur le site.