Confidentialité
Ce que Gestorent fait de vos données en Suisse
Vous nous confiez les baux, les loyers et les coordonnées de vos locataires. Cette page dit exactement ce qu'ils deviennent, pas ce que nous aimerions pouvoir en dire.
L'éditeur
Gestorent SàrlLes Lécheires 41, 1733 TreyvauxCHE-351.924.407Inscrite au registre du commerce du canton de Fribourg le 17.09.2026Qui est responsable du traitement
Gestorent Sàrl, dont l'identité complète figure ci-dessus. Contact : contact@gestorent.ch. Quand vous utilisez Gestorent pour gérer vos biens, vous êtes vous-même responsable du traitement des données de vos locataires ; nous agissons alors comme sous-traitant pour votre compte, en vous fournissant un outil pour vos activités. Cette distinction (qui est d'ailleurs prévue dans la loi) n'est pas rhétorique : ce sont vos décisions (envoyer un rappel, produire un décompte) qui déclenchent les traitements, et nous n'en prenons aucune à votre place.
Quelles données
Votre compte : nom, adresse e-mail, numéro de mobile, mot de passe (haché, jamais lisible), préférences d'affichage, et les éléments de votre second facteur d'authentification, obligatoire pour tous les comptes. Votre portefeuille : biens, entités détentrices, hypothèques, baux, frais, décomptes, relevés bancaires importés. Une entité détentrice porte son adresse postale, sa case postale, son téléphone et son adresse e-mail : ce sont les coordonnées imprimées en tête des courriers que vous adressez à vos locataires, et ce sont les vôtres lorsque vous détenez vos biens en nom propre. Vos locataires et candidats : nom, adresse postale, téléphone et adresse e-mail, état civil, nationalité/statut de séjour, montants dus et versés. Le téléphone d'un locataire est obligatoire ; celui d'un candidat ne l'est pas. Un dossier de candidature peut comporter une date de naissance, l'adresse actuelle du candidat avec le nom de son bailleur et le loyer qu'il y paie, une profession, un employeur et un salaire, un type de permis et sa date de validité, le nombre d'occupants, la présence d'enfants ou d'animaux, un IBAN, une pièce d'identité et un extrait des poursuites, ainsi que des données concernant un éventuel garant ; ce sont les seules données de personnes qui ne seront peut-être jamais nos utilisateurs, et elles se détruisent à brève échéance (voir « Combien de temps »). Le catalogue de champs d'un dossier de candidature est fermé et défini dans le code, afin d'éviter que des données supplémentaires inutiles ou des données sensibles n'y soient ajoutées.
Pour quelles finalités
Fournir le service : tenir votre portefeuille, gérer les données des locataires et candidats, produire vos QR-factures, vos rappels et vos décomptes, rapprocher vos relevés bancaires. Sécuriser l'accès : vérifier votre adresse et votre numéro de mobile, authentifier vos connexions, journaliser les actions qui engagent : qui a envoyé quoi, quand. Facturer l'abonnement, et vous écrire à propos de votre compte. Ce que nous ne faisons pas : aucune publicité, aucune revente, aucun profilage, et aucune décision automatisée vous concernant ou concernant vos candidats. Le taux d'effort affiché sur un dossier de candidature est un chiffre à côté du dossier ; il ne trie rien et ne refuse personne.
Qui d'autre y a accès
Nos sous-traitants, et eux seuls : · Nine Internet Solutions AG, Zurich (Suisse) — application, base de données et stockage. · Infomaniak Network SA, Genève (Suisse) : envoi des e-mails. · Infomaniak Network SA, Genève (Suisse) : gestion du nom de domaine. · Infomaniak Network SA, Genève (Suisse) : lecture des documents par l'IA, uniquement si vous l'avez activée (voir la section suivante) ; pendant cette lecture, vos documents restent en Suisse et ne sont ni conservés ni utilisés pour entraîner de modèle. · Infomaniak Network SA, Genève (Suisse) : conservation d'une copie de sauvegarde chiffrée de la base de données, hors de notre hébergeur principal ; la sauvegarde porte la base de données, jamais vos documents. · Infomaniak Network SA, Genève (Suisse) : suivi technique des erreurs de l'application, sans votre adresse IP, sans votre adresse e-mail et sans votre identifiant. · Le fournisseur de drive que vous choisissez (OneDrive, Dropbox ou Google Drive) : vos fichiers restent chez lui, nous n'en gardons que les références. Gestorent héberge vos données en Suisse ; si vous connectez votre propre espace, vos documents y sont stockés selon les conditions de ce fournisseur, qui peut être hors de Suisse. · Payrexx AG, Thoune (Suisse) : le paiement de VOTRE abonnement Gestorent, jamais celui de vos locataires, exécuté par carte, Apple Pay, Google Pay, TWINT ou PostFinance Pay. Vos données de paiement n'entrent jamais chez nous : Payrexx les tokenise, et nous ne gardons qu'une référence, le type de moyen de paiement et, pour une carte, les quatre derniers chiffres et l'échéance. · VADIAN.NET AG, Saint-Gall (Suisse) : l'envoi des SMS de votre second facteur d'authentification, sous la marque ASPSMS. Il reçoit votre numéro de mobile et l'instant où un code vous est envoyé, rien d'autre. Les données restent en Suisse. GitHub (États-Unis) héberge notre code source, mais aucune donnée de client n'y figure. Notre fonctionnement propre n'implique donc aucun transfert de données personnelles hors de Suisse, sous réserve de l'éventuel accès à votre drive qui dépend du fournisseur que vous avez vous-même choisi.
La lecture des documents par l'IA
Elle est désactivée par défaut, y compris sur les comptes existants. Aucun document ne quitte l'application tant que vous ne l'avez pas activée, et la case qui l'active est celle qui recueille votre instruction : elle dit sur place quel tiers reçoit quoi, ce qu'il en fait, et combien de temps la trace est gardée. Si nous changeons de fournisseur ou de durée de conservation, la question vous est reposée : une instruction donnée à certaines conditions ne vaut pas d'office si ces conditions changent. Vous pouvez la couper à tout moment. Le contenu d'un document est traité comme une donnée à extraire, il ne déclenche jamais d'autres actions sans votre concours.
La mesure d'audience du site
Ce site (les pages publiques que vous lisez en ce moment) peut être mesuré avec Google Analytics (Google, États-Unis). L'application, elle, ne l'est jamais : aucun traceur tiers n'entre dans les écrans où vivent vos biens, vos locataires, vos documents et vos IBAN. Rien n'est chargé tant que vous n'avez pas accepté : ni script, ni image, ni requête. Refuser est un clic, au même endroit qu'accepter, et ne rien répondre équivaut à refuser. Votre réponse est gardée dans un cookie qui nous appartient (« gestorent-consent »), pendant six mois. Il ne mesure rien et ne part nulle part ; il sert à ne pas vous reposer la question à chaque page. Le lien « Cookies » en bas de page rouvre le choix à tout moment.
Ce que nous déposons sur votre appareil
Un cookie est un petit fichier que le site écrit dans votre navigateur. Voici les nôtres, par usage : seul le dernier groupe demande votre accord. Nécessaires au fonctionnement. Ils ne se refusent pas : sans eux, on ne peut ni se connecter ni rester connecté. La session ; la connexion en cours et son second facteur (« gestorent.login », dix minutes) ; l'écran où vous reveniez après la connexion (« gestorent.login.next ») ; la confirmation d'une adresse (« gestorent.verification ») et la réinitialisation d'un mot de passe (« gestorent.reset »), le temps du lien ; l'aller-retour vers votre drive (« gestorent_drive_state », « gestorent_drive_verifier », dix minutes). Un appareil que vous avez marqué comme de confiance est reconnu trente jours (« gestorent.device ») ; vous pouvez le révoquer depuis vos paramètres. Le changement d'appareil du second facteur porte le secret en attente, chiffré, le temps de le confirmer (« gestorent.2fa.device-change », dix minutes). Vos préférences, gardées un an : la langue (« gestorent.locale »), le thème (« gestorent.theme »), le mode clair ou sombre (« gestorent.color-scheme »), la colonne de navigation (« gestorent.nav-column ») et le point de vue par entité (« gestorent.view »). Ils ne disent rien de vous à personne ; ils évitent que l'écran change d'apparence à chaque page. La mesure d'audience, et elle seule demande votre accord. Votre réponse est gardée six mois dans un cookie qui nous appartient (« gestorent-consent ») ; il ne mesure rien. Si vous acceptez, Google Analytics dépose alors les siens (« _ga » et « _ga_… »), sur le site vitrine uniquement. Si vous refusez, ou si vous ne répondez pas, aucun de ceux-là n'est déposé. Nous n'utilisons ni pixel publicitaire, ni cookie de réseau social, ni traceur de tiers dans l'application.
Combien de temps
Votre compte et votre portefeuille : tant que votre compte existe. Un compte fermé est conservé nonante jours, restaurable pendant ce délai, puis effacé définitivement. Nous devons cependant conserver l'historique des paiements de votre abonnement et les pièces comptables y relatives pendant dix ans, conformément à la loi. Les dossiers de candidature : détruits dès qu'ils ne sont plus nécessaires, au plus tard trois mois après la décision qui concerne le candidat ou l'attribution du logement. La date lui est annoncée sur le formulaire, et la destruction est faite par le système lui-même, chaque nuit : elle ne dépend de personne. Trois mois est un plafond, jamais une durée à rallonge : une conservation sans borne n'est pas une conservation, c'est un stock. Les comptes créés et jamais confirmés : trente jours. Le journal des actions qui engagent est conservé avec le compte : c'est lui qui permet de dire qui a envoyé quel document, et il ne contient jamais de mot de passe, de code ni de jeton. Les codes de parrainage : si vous en donnez un, l'adresse du destinataire nous sert à savoir à qui vous l'avez donné. Nous l'effaçons nonante jours après que le code a expiré ou a été révoqué ; la ligne du code reste, pour que la date de destruction reste vérifiable.
Vos droits
Accès, rectification, effacement, opposition, et portabilité, selon les conditions et limites prévues par la LPD. Écrivez à contact@gestorent.ch : nous répondons sous trente jours. À noter que les droits se font valoir auprès du responsable du traitement : si vous êtes locataire ou candidat, veuillez vous adresser d'abord au bailleur concerné. Nous collaborerons avec lui dans toute la mesure requise pour que vous obteniez les informations auxquelles vous avez droit. L'export des données peut être effectué sans nous écrire. Depuis vos paramètres, « Vos données » produit une archive de l'intégralité de votre compte : toutes vos tables en CSV, et tous les documents que nous avons produits pour vous en PDF. Elle dit aussi, en tête, ce qu'elle ne contient pas. Les exports comptables restent disponibles entité par entité, en CSV et en classeur, pour ce qui part chez une fiduciaire. Enfin, si vous deviez estimer que la loi n'a pas été respectée, vous pouvez adresser une réclamation au Préposé fédéral à la protection des données et à la transparence (PFPDT).
Sécurité
Chiffrement en transit, mots de passe hachés, second facteur obligatoire pour tous les comptes, les nôtres compris. Les jetons d'accès à votre drive sont chiffrés au repos et ne sont jamais rendus à votre navigateur. Notre administration ne voit de votre compte que des métadonnées (nom, dates, compteurs). Elle ne peut lire ni vos locataires, ni vos montants, ni vos documents, et elle ne peut ni changer votre mot de passe, ni changer votre adresse de connexion, ni ouvrir une session à votre place. Cette limitation est un choix délibéré pour renforcer la confidentialité et la sécurité de l'outil. Malgré tous nos efforts, aucun système n'est toutefois inviolable : nous vous informerions sans délai d'une violation qui présenterait un risque élevé pour vos droits, comme l'art. 24 LPD l'exige.
Modifications
Cette page porte sa date de mise à jour. Un changement qui touche substantiellement à ce que nous faisons de vos données (par exemple un sous-traitant de plus, une finalité nouvelle) vous est annoncé par e-mail avant de prendre effet, et non constaté après coup sur cette page.
Dernière mise à jour : 23.10.2026.