Politique de confidentialité
Dernière mise à jour : septembre 2026
1. Responsable du traitement
SAS De Mère en Fils MDB — 81 Boulevard Rabelais, 94100 Saint-Maur-des-Fossés — SIREN 990 726 432 — contact@gestop.fr
Gestop est un logiciel de pilotage d'opérations destiné aux marchands de biens professionnels. Cette politique décrit l'ensemble des traitements réalisés, aussi bien sur le site vitrine que dans l'application.
2. Données collectées
Données de compte
- Adresse e-mail, nom de la société, coordonnées professionnelles
- Identifiants de connexion (mot de passe chiffré, jamais accessible en clair)
Données métier que vous saisissez
- Opérations immobilières : adresses, prix d'acquisition et de revente, chiffrages, marges, plans de financement
- Devis, contacts professionnels (notaires, entreprises, financeurs), échéances, documents joints
- Biens en location : loyers, identité et coordonnées des locataires
Données bancaires
Si vous activez la liaison bancaire, nous accédons en lecture seule au solde et à l'historique des mouvements des comptes que vous désignez. Cet accès repose sur votre consentement explicite, révocable à tout moment depuis l'application. Nous n'avons jamais accès à vos identifiants bancaires, qui sont saisis directement chez le prestataire agréé.
Données de paiement
Traitées exclusivement par Stripe. Nous ne recevons ni ne stockons aucun numéro de carte.
Données de navigation
Pages visitées et durée de consultation, via Google Analytics, uniquement avec votre consentement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service et gestion du compte | Exécution du contrat |
| Facturation et comptabilité | Obligation légale |
| Liaison bancaire (agrégation de comptes) | Consentement explicite |
| Emails transactionnels (confirmation, factures, échéances) | Exécution du contrat |
| Mesure d'audience | Consentement |
| Assistance et support | Intérêt légitime |
| Références de marché anonymisées (coûts de travaux) | Consentement explicite, révocable |
4. Sous-traitants et destinataires
Nous faisons appel aux prestataires suivants. Chacun est lié par un accord de traitement des données et n'intervient que dans le périmètre décrit.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification — hébergement de vos données métier | Irlande (UE) |
| Vercel Inc. | Hébergement de l'application et du site | États-Unis — clauses contractuelles types |
| Stripe Payments Europe | Paiement et facturation des abonnements | Irlande |
| Powens | Agrégation bancaire — prestataire agréé DSP2, accès en lecture seule aux comptes que vous désignez | France |
| Qonto | Lecture du solde et des mouvements, si vous connectez un compte Qonto | France |
| Resend | Envoi des emails transactionnels | États-Unis — clauses contractuelles types |
| Crisp | Messagerie d'assistance intégrée | France |
| Google Analytics | Mesure d'audience, avec consentement | États-Unis — clauses contractuelles types |
| Stadia Maps | Fonds de carte, aucune donnée personnelle transmise | États-Unis |
Vos données métier ne sont jamais transmises à des tiers à des fins commerciales, ni utilisées pour entraîner des modèles, ni revendues.
5. Références de marché anonymisées
Si — et seulement si — vous y consentez explicitement depuis la page Profils de votre espace, certaines données de vos opérations alimentent une base de références de coûts de travaux, à laquelle vous accédez en retour.
Sont transmis : les montants de travaux, la nature des postes, le type de bien, sa surface et son département.
Ne sont jamais transmis : l'adresse exacte des biens, les prix d'achat et de revente, les marges, l'identité des financeurs, les contacts, la dénomination de votre société et votre identité. Les données sont agrégées et ne permettent de remonter ni à un utilisateur ni à une opération déterminée.
Ce consentement est facultatif : le refuser n'affecte en rien l'usage du service. Il est révocable à tout moment depuis la même page, sans justification. La révocation vaut pour l'avenir ; les données déjà agrégées, n'étant plus rattachables à vous, ne peuvent pas être extraites rétroactivement.
6. Cloisonnement entre clients
Chaque société disposant d'un compte Gestop accède exclusivement à ses propres données. Ce cloisonnement est appliqué au niveau de la base de données elle-même et non seulement de l'interface.
7. Cookies
Le site utilise des cookies de mesure d'audience (Google Analytics) et de fonctionnement de la messagerie d'assistance (Crisp). Ils ne sont déposés qu'avec votre consentement explicite. Vous pouvez le retirer à tout moment via « Gérer les cookies » en bas de page. Les cookies strictement nécessaires au fonctionnement de la session ne requièrent pas de consentement.
8. Durées de conservation
| Donnée | Durée |
|---|---|
| Données de compte et données métier | Durée de l'abonnement, puis 30 jours pour permettre une réactivation |
| Pièces comptables et factures | 10 ans (obligation légale) |
| Données bancaires agrégées | Supprimées dès la révocation de la liaison |
| Prospects et demandes de contact | 3 ans après le dernier échange |
| Mesure d'audience | 14 mois |
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Export de vos données — sur demande à contact@gestop.fr, nous vous transmettons l'intégralité de vos données dans un format exploitable sous 30 jours.
Suppression du compte — sur demande à la même adresse. La suppression est effective sous 30 jours, sous réserve des pièces que nous devons conserver au titre de nos obligations comptables.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, 75334 Paris Cedex 07 — cnil.fr.
10. Sécurité
Les données sont chiffrées en transit et au repos. L'accès est restreint par un système d'authentification et de cloisonnement par société. Une sauvegarde quotidienne chiffrée est réalisée. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informons et notifions la CNIL dans les 72 heures.
11. Contact
Toute question relative à cette politique : contact@gestop.fr