Confidentialité

Nesterio est édité par Joran Frogeais, conseiller immobilier, qui s’en sert lui-même tous les jours. Le logiciel et l’activité de conseil sont deux choses distinctes : la carte professionnelle, le registre des agents commerciaux et la garantie financière relèvent de la seconde et n’ont pas leur place ici.

Immatriculation

SIREN 933 366 148

Contact

contact@nesterio.fr

L’adresse du siège de l’éditeur ne figure pas encore sur cette page. Elle sera ajoutée ici une fois confirmée.

Il y a d’un côté votre compte : votre identité, votre abonnement, vos réglages. Nesterio en décide l’usage, et en répond.

Il y a de l’autre les personnes que vous suivez, vendeurs, acquéreurs et contacts. Celles-là, c’est vous qui les collectez, dans le cadre de votre mandat. Vous en restez responsable, et Nesterio n’agit que sur vos instructions, comme sous-traitant au sens du règlement européen.

Le contrat de sous-traitance prévu par l’article 28 du règlement, qui fixe noir sur blanc ce que Nesteriopeut faire de ces données, est en cours de rédaction et n’est pas encore publié.

Dans la base de l’application :

• votre compte : votre adresse e-mail, le nom et le lien de la photo de votre compte Google et, si vous vous abonnez, votre identifiant de client chez Stripe
• votre profil et vos réglages
• une copie des onglets de votre classeur affichés dans l’application et de votre journal d’actions, remise à jour toutes les 30 minutes de 7 h 07 à 21 h 37 et quand vous synchronisez ; une ligne retirée du classeur reste dans cette copie
• le journal des synchronisations
• les mails préparés dans l’application, le suivi d’un vendeur comme le mail qui suit une visite : objet, texte, destinataire, date d’envoi
• pour chaque pièce que vous chargez, une fiche : le bien, la rubrique, le type de pièce, le nom, le format et la taille du fichier, son empreinte, son identifiant dans votre Drive, s’il est privé ou envoyable, la pièce dont il est une version, qui l’a chargé et quand, et la date de son retrait ; le fichier lui-même reste dans votre Drive, la base n’en garde pas le contenu
• vos échanges avec Sophie : chaque message et sa réponse
• le jeton qui autorise Nesterio à parler à votre compte Google en votre nom

Ce jeton est chiffré (AES-256-GCM) avant d’être écrit, et la table qui le porte n’est lisible par aucun compte utilisateur.

Le serveur qui fait tourner les automatisations garde aussi l’historique de ses exécutions, avec ce qu’elles ont lu.

Les durées de conservation, y compris après la fermeture d’un compte, ne sont pas encore arrêtées. Elles seront écrites ici quand elles le seront.

Quand vous reliez votre compte Google, Nesterio demande quatre accès, en une seule demande. La liste est figée dans le code :

Agenda

Retrouver vos visites et poser un rendez-vous quand vous le demandez.

Classeur

Lire et écrire votre feuille de calcul, qui reste la source de vos données.

Envoi de messages

Envoyer des mails depuis votre adresse, comme le mail de suivi d’un vendeur ou celui qui suit une visite, quand vous cliquez sur Envoyer.

Drive

Ranger les pièces de vos biens dans les dossiers que Nesterio crée, et les joindre au mail qui suit une visite. Le reste de votre Drive lui est invisible.

Ne sont demandés, à aucun moment et sous aucune condition :

• la création ou la modification de libellés dans votre messagerie
• la lecture de votre boîte de réception
• la lecture ou l’écriture de vos brouillons
• l’accès à l’ensemble de votre Drive

Agenda

Les rendez-vous du jour s’affichent sur l’écran Terrain de l’application. Chaque matin, les événements des 45 derniers jours dont le titre commence par « Visite » ou « Contre-visite » entrent dans votre classeur. Sophie lit votre agenda principal quand vous lui écrivez et en transmet au plus dix événements au modèle d’Anthropic ; le brief et les rappels de débrief citent sur Telegram les titres des rendez-vous. Un rendez-vous n’est créé que si vous le demandez à Sophie, et personne n’y est invité.

Classeur

L’application lit votre classeur pour l’afficher et y écrit ce que vous faites : une fiche créée, une cellule modifiée, un débrief, un appel. Les automatisations y écrivent aussi d’elles-mêmes, par exemple les visites venues de l’agenda et l’état des relances. Elles ouvrent votre classeur et votre journal d’actions.

Envoi de messages

Le mail de suivi d’un vendeur ne part que quand vous cliquez sur Envoyer, vers l’adresse inscrite dans votre classeur. Le mail qui suit une visite part de la même façon vers l’acquéreur de la visite, avec les pièces que vous avez cochées. Une pièce trop lourde, introuvable ou modifiée dans votre Drive, ou dans laquelle le contrôle lit les coordonnées du vendeur, reste en dehors du mail. Si vous utilisez le formulaire de critères des acquéreurs, chacun reçoit une confirmation automatique ; si vous utilisez le formulaire d’estimation, la personne qui le remplit reçoit sa réponse automatiquement.

Drive

Nesterio crée dans votre Drive un dossier par bien et y range les pièces que vous chargez, celles d’un bien après une visite comme vos modèles d’offre. Il ne voit que les fichiers qu’il a créés. Il ne supprime aucune pièce : une pièce retirée reste dans votre Drive, un fichier refusé va dans sa corbeille. Quand vous envoyez le mail qui suit une visite, les pièces cochées sont lues pour être jointes, et le texte et les propriétés des PDF (titre, auteur) sont comparés au nom, à l’adresse mail et au téléphone du vendeur du bien : une pièce où ce contrôle les trouve ne part pas. Ce contrôle ne voit pas tout : ni une image ou un scan, ni la valeur d’un champ de formulaire, ni les pages au-delà de la quarantième, et une coordonnée écrite autrement peut lui échapper. Une pièce qu’il n’a pas pu lire part quand même.

Connexion, en plus des quatre accès

Google transmet votre nom, votre adresse e-mail et le lien de votre photo de profil : l’adresse ouvre votre session et vous rattache à votre espace, le nom et le lien de la photo sont gardés avec votre compte.

La base ne garde pas les événements de votre agenda, sauf deux choses : les visites, une fois entrées dans votre classeur, et ce que Sophie en reprend dans ses réponses. Le reste de ce qui est gardé est listé plus haut.

Des extraits de votre classeur et de votre agenda partent vers les services nommés plus bas, chacun pour la fonction indiquée : le serveur à votre nom une fois installé, n8n, Anthropic, OpenAI, Telegram, Fluximmo et PDFShift.

Vous retirez l’accès depuis les réglages de sécurité de votre compte Google : les fonctions qui passent par lui s’arrêtent, le reste continue. Le jeton reste alors en base, inutilisable, jusqu’à un nouveau consentement ou jusqu’à ce que vous en demandiez l’effacement.

La base refuse la ligne d’un autre conseiller avant même que la page ne la demande. Le cloisonnement tient donc en dessous de l’affichage, et une erreur d’écran ne peut pas exposer le portefeuille du voisin.

La connexion pose un cookie de session, illisible par le navigateur, valable trente jours. Le compteur repart à chaque fois que vous ouvrez Nesterio : ce qui se déconnecte au bout de trente jours, c’est un appareil que personne n’a rouvert pendant trente jours.

La mesure d’audience de Vercel compte les pages vues. Le script servi le 21 septembre 2026 a été relu ligne à ligne : il ne touche ni aux cookies, ni au stockage local du navigateur. Aucun cookie n’est posé sur les pages publiques.

La mesure de vitesse de Vercel relève le temps d’affichage de chaque écran. Son script, lu le 26 septembre 2026, ne pose aucun cookie et n’utilise pas le stockage du navigateur. Il envoie les temps mesurés et le nom de l’écran, sans identifiant de dossier ni texte de recherche.

Base de données et comptes

Supabase, Irlande (eu-west-1)

Site et fonctions web

Vercel, Irlande (Dublin, dub1) ; chaque requête entre par le point du réseau Vercel le plus proche

C’est l’état relevé sur la production le 15 octobre 2026. La base de l’application est stockée en Irlande, et les pages de l’application sont calculées dans le même pays, à Dublin.

Supabase

Stocke les données et tient les comptes.

Vercel

Héberge le site, mesure l’audience et la vitesse des écrans.

Google

Connexion au compte, agenda, classeur, envoi de messages, et le rangement des pièces de vos biens dans les dossiers que Nesterio crée dans votre Drive, pour les joindre au mail qui suit une visite.

Stripe

Encaisse l’abonnement. Aucune donnée de carte ne passe par Nesterio.

Cloudflare

Achemine vers l’éditeur les messages écrits à contact@nesterio.fr.

n8n

Son service n8n Cloud fait tourner les automatisations de l’espace de l’éditeur, formulaires compris : il reçoit ce qu’elles lisent et garde l’historique de leurs exécutions.

Votre hébergeur

Fera tourner, sur un serveur à votre nom, les automatisations qui préparent votre journée. Ce serveur ne s’installe pas encore, et l’hébergeur sera nommé ici une fois choisi.

Telegram

Achemine sur votre téléphone le brief, le point, le bilan, les alertes de la journée et vos échanges avec Sophie, avec les noms, les coordonnées et les titres de rendez-vous qu’ils citent.

Anthropic

Ses modèles rédigent le mail de suivi et les réponses de Sophie, à partir d’extraits de votre classeur et de votre agenda.

OpenAI

Ses modèles servent des outils de Sophie, dont la prise d’un rendez-vous : ils reçoivent le texte de votre demande et des extraits de votre classeur.

Fluximmo

Reçoit l’adresse, la commune, la surface et le type d’un bien, et le situe dans son marché pour le mail de suivi. Une commune et un type de bien lui sont aussi envoyés quand vous demandez à Sophie le marché d’une ville.

Ce qu’une personne envoie par le formulaire de critères des acquéreurs ou par le formulaire d’estimation passe aussi par :

Cloudflare

Reçoit d’abord ce que la personne envoie, vérifie que le formulaire est rempli par une personne et non par un programme, limite le nombre d’envois par adresse IP, puis le transmet aux automatisations de l’espace.

Google

La fiche de la personne entre dans votre classeur et sa réponse part de votre adresse Gmail. Pour une estimation, votre agenda est lu pour lui proposer deux créneaux libres.

Fluximmo

Reçoit l’adresse du bien pour la situer, puis ses caractéristiques et le code de sa commune pour l’estimer. Il ne reçoit ni le nom ni les coordonnées de la personne.

OpenStreetMap

Reçoit l’adresse du bien, en secours, quand Fluximmo ne parvient pas à la situer.

OpenAI

Un de ses modèles rédige la réponse envoyée à la personne, à partir de son prénom et de son nom, de l’adresse et des caractéristiques du bien, de son projet, du prix estimé et de deux créneaux libres de votre agenda.

PDFShift

Met en page le document d’estimation joint à la réponse. Il le reçoit en entier : le prénom et le nom de la personne, l’adresse et les caractéristiques du bien, le prix estimé et deux créneaux libres de votre agenda.

Smartlead

Reçoit l’adresse mail de la personne qui demande une estimation, pour vérifier qu’aucune campagne de prospection ne lui écrit encore.

Telegram

Vous prévient de chaque demande, avec le nom, le téléphone et l’adresse mail de la personne et le résumé de sa demande, prix estimé compris pour une estimation.

Restent à préciser sur cette page : l’hébergeur du serveur à votre nom et son pays, les pays où les services de ces deux listes, hors Supabase et Vercel, traitent ce qu’ils reçoivent, la durée pendant laquelle les automatisations gardent l’historique de leurs exécutions, et le cadre juridique de ces transferts.

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, leur portabilité, et vous opposer à un traitement. Vous pouvez aussi saisir la Commission nationale de l’informatique et des libertés.

Pour exercer un de ces droits, écrivez à contact@nesterio.fr.

La marche à suivre pour faire effacer vos données et le jeton Google n’est pas encore écrite. Elle sera écrite ici.