Politique de confidentialité

Dernière mise à jour : 22 août 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Gesloc est REST, SAS au capital de 1 000 €, RCS Paris 978 078 947, dont le siège social est situé 60 rue François Ier, 75008 Paris. Pour toute question relative à vos données : contact@gesloc.co.

2. Données que nous collectons

Selon votre usage du service, nous traitons :

• Données de compte — nom, adresse e-mail, mot de passe (stocké de façon irréversible, jamais en clair).
• Données de gestion locative — les biens, lots, locataires et baux que vous renseignez vous-même : adresses, montants de loyer et charges, dates, coordonnées des locataires.
• Données bancaires — si vous connectez un compte bancaire : établissement, solde, et l'historique des transactions nécessaire au rapprochement des loyers. Cette connexion est en lecture seule ; Gesloc ne peut à aucun moment initier un mouvement de fonds ni n'a accès à vos identifiants bancaires eux-mêmes, qui transitent uniquement via notre prestataire d'agrégation (voir §4).
• Données de paiement — si vous souscrivez à une offre payante, le paiement est traité par Stripe ; Gesloc ne collecte ni ne stocke aucune donnée de carte bancaire.
• Documents — les documents que vous déposez (baux, états des lieux) et les quittances générées automatiquement par le service.
• Données techniques — voir §6 « Cookies et mesure d'audience » ci-dessous.

3. Finalités et base légale

Les données de compte, de gestion locative, bancaires et de paiement sont traitées pour l'exécution du contrat qui nous lie (fourniture du service Gesloc que vous avez souscrit). Les données de sécurité (journaux de connexion, prévention de la fraude) sont traitées sur la base de notre intérêt légitime à assurer la sécurité du service. Nous n'utilisons vos données à aucune fin de prospection commerciale sans votre consentement préalable, et ne pratiquons aucune revente de données à des tiers.

4. Destinataires et sous-traitants

Vos données sont traitées par REST et, dans la stricte mesure nécessaire à la fourniture du service, par les prestataires suivants :

• Prestataire d'agrégation bancaire — établissement agréé par l'ACPR en tant que prestataire de services d'information sur les comptes, pour la connexion en lecture seule à vos comptes bancaires.
• Stripe — prestataire de paiement, pour le traitement des paiements des offres payantes (certifié PCI-DSS).
• Brevo — prestataire d'envoi d'e-mails transactionnels (récupération de mot de passe, invitations, envoi de quittances), établi dans l'Union européenne.
• OVH — hébergeur, pour l'ensemble de l'infrastructure du service, hébergée en France.
• Sentry — suivi technique des erreurs applicatives, pour diagnostiquer et corriger les dysfonctionnements du service. Les données sont hébergées dans l'Union européenne (Allemagne).

Chacun de ces prestataires n'accède qu'aux données strictement nécessaires à l'exécution de sa mission et est contractuellement tenu de les protéger. Aucune donnée n'est transférée en dehors de l'Union européenne.

5. Durée de conservation

Vos données sont conservées pendant toute la durée de vie de votre compte. En cas de résiliation, elles sont supprimées dans un délai raisonnable, sous réserve des durées de conservation imposées par la loi (notamment les obligations comptables et fiscales applicables aux documents de facturation, conservés pendant la durée légale requise).

6. Cookies et mesure d'audience

Gesloc n'utilise aucun cookie pour l'authentification : la connexion à votre compte repose sur un jeton stocké localement dans votre navigateur, jamais sur un cookie de suivi.

La mesure d'audience du site gesloc.co est réalisée avec Plausible Analytics, une solution que nous hébergeons nous-mêmes (aucune donnée n'est transmise à un tiers) et qui ne dépose aucun cookie, ne collecte aucune donnée personnelle identifiable et n'enregistre pas votre adresse IP. Conformément aux recommandations de la CNIL sur les outils de mesure d'audience exemptés de consentement, aucun bandeau cookie n'est donc nécessaire pour cette mesure.

Si vous effectuez un paiement, la page de paiement Stripe peut, de son côté, déposer ses propres cookies techniques nécessaires au traitement sécurisé de la transaction ; ceux-ci relèvent de la politique de confidentialité de Stripe, non de la nôtre.

7. Sécurité

L'ensemble des échanges avec Gesloc est chiffré (TLS). Les mots de passe sont stockés sous forme hachée, jamais en clair. L'accès à vos comptes bancaires est strictement en lecture seule. Aucune donnée de carte bancaire ne transite ni n'est stockée par nos soins.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• droit d'accès et de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la portabilité de vos données ;
• droit d'opposition et de limitation du traitement ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer l'un de ces droits, contactez-nous à contact@gesloc.co. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr.

9. Modification de cette politique

Cette politique peut être mise à jour, notamment pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.