Politique de confidentialité

Dernière mise à jour : 10 avril 2026

1. Préambule

Nestora attache une importance particulière à la protection des données personnelles de ses Utilisateurs. La présente Politique de confidentialité décrit les données collectées, les finalités de leur traitement, leurs destinataires, leur durée de conservation ainsi que les droits dont disposent les personnes concernées.

Le traitement est régi par la Loi fédérale suisse sur la protection des données (LPD) révisée. Le Règlement général sur la protection des données (RGPD) s'applique également.

2. Responsable du traitement

Nestora — entreprise individuelle dont le siège est MSGE — Rue du Môle 42B, 1201 Genève.

Nestora n'a pas désigné de délégué à la protection des données (DPO). Pour toute question, l'Utilisateur peut s'adresser au responsable du traitement à l'adresse ci-dessus.

3. Données collectées

3.1 Données fournies par le Client

Identification : nom, prénom, sexe, date de naissance, photo de profil.
Coordonnées : adresse postale, adresse email, numéro de téléphone.
Données de la famille : prénom et âge des enfants, allergies, classe scolaire, sexe, date de naissance.
Données de Mission : missions publiées, statuts, notes attribuées.
Communications support : contenu des demandes adressées au support de la Plateforme.

3.2 Données fournies par le Prestataire

Identification : nom, prénom, sexe, date de naissance, photo de profil.
Coordonnées : adresse postale, adresse email, numéro de téléphone.
Informations facultatives : langues parlées, certifications, niveau d'études, justificatifs.
Données de Mission : missions acceptées, statuts, notes attribuées.
Communications support : contenu des demandes adressées au support de la Plateforme.

3.3 Données collectées automatiquement

Données techniques : système d'exploitation, version de l'application, jeton de notifications push.
Données de session : jetons d'authentification, dates de connexion.

3.4 Données de paiement

Les achats étant effectués via l'App Store d'Apple, Nestora ne collecte ni ne stocke aucune coordonnée bancaire. Apple transmet à Nestora un identifiant d'abonnement et un statut (actif, expiré, annulé) via la plateforme RevenueCat.

4. Finalités et bases légales

Mise en relation Client/Prestataire : exécution du contrat (CGU, CGV).
Gestion du compte et de la facturation : exécution du contrat et obligations légales.
Notifications transactionnelles : exécution du contrat.
Sécurité de la Plateforme et prévention de la fraude : intérêt légitime de Nestora et de ses utilisateurs.
Support utilisateur : exécution du contrat et intérêt légitime.
Statistiques d'usage et amélioration du service : intérêt légitime.
Communications non transactionnelles : consentement, révocable à tout moment.

5. Sous-traitants et destinataires

Nestora fait appel aux prestataires techniques suivants pour fournir son service :

Supabase Inc. — hébergement de la base de données et de l'authentification (région Frankfurt, Allemagne).
Resend, Inc. — envoi d'emails transactionnels (région EU-West).
RevenueCat, Inc. — gestion des abonnements et achats In-App (États-Unis).
Apple Distribution International Ltd — distribution de l'application et traitement des paiements (Irlande / États-Unis).
Expo (650 Industries, Inc.) — service de notifications push (États-Unis).
Functional Software, Inc. (Sentry) — supervision technique et journalisation des erreurs (région Allemagne).
Cloudflare, Inc. — distribution de contenu et protection (États-Unis, infrastructure mondiale).
Hostinger International Ltd — hébergement du Site web (Lituanie / Chypre).

Chaque sous-traitant est lié à Nestora par un contrat conforme aux exigences de la LPD et, le cas échéant, du RGPD. Nestora ne vend ni ne loue de données personnelles à des tiers.

6. Transferts hors de Suisse et de l'UE

Certains sous-traitants sont établis aux États-Unis. Les transferts vers ces juridictions sont encadrés par des garanties appropriées : clauses contractuelles types adoptées par la Commission européenne, certifications au Data Privacy Framework lorsque disponibles, et engagements contractuels équivalents pour la Suisse.

7. Durée de conservation

Compte actif : durée d'utilisation du service.
Compte inactif : suppression après 24 mois d'inactivité, après notification.
Données comptables et de facturation : 10 ans, conformément aux obligations suisses.
Journaux techniques : 6 mois, sauf en cas d'incident de sécurité justifiant une conservation prolongée.
Demandes de support : 3 ans après leur résolution.

8. Droits des personnes concernées

Conformément à la LPD et, le cas échéant, au RGPD, l'Utilisateur dispose des droits suivants :

droit d'accès à ses données personnelles ;
droit de rectification des données inexactes ou incomplètes ;
droit à l'effacement (droit à l'oubli) lorsque les conditions sont réunies ;
droit d'opposition à un traitement fondé sur l'intérêt légitime ;
droit à la limitation du traitement ;
droit à la portabilité des données (RGPD) ;
droit de retirer un consentement à tout moment, sans remettre en cause la licéité du traitement antérieur ;
droit d'introduire une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Suisse) ou de l'autorité de contrôle nationale compétente (RGPD).

Ces droits s'exercent par email à contact@nestora.ch. Une vérification d'identité raisonnable peut être demandée pour prévenir tout usage abusif.

9. Sécurité

Nestora met en œuvre des mesures techniques et organisationnelles pour préserver la confidentialité, l'intégrité et la disponibilité des données : chiffrement TLS des communications, contrôle d'accès strict aux bases de données, journalisation des accès administratifs, supervision des erreurs, sauvegardes régulières.

10. Cookies et traceurs (Site web)

Le Site www.nestora.ch utilise uniquement des cookies techniques nécessaires à son fonctionnement et, le cas échéant, des cookies de mesure d'audience anonymisés. Aucun cookie publicitaire ni traceur tiers à des fins marketing n'est déposé.

11. Utilisateurs mineurs

L'utilisation de l'Application par un mineur de moins de 18 ans en qualité de Client est soumise à l'accord exprès de ses représentants légaux. Les Prestataires mineurs (à partir de 15 ans pour certains services) ne peuvent s'inscrire qu'avec l'accord écrit de leurs représentants légaux. Nestora se réserve le droit de demander une preuve de cet accord à tout moment.

12. Modification de la politique

Nestora peut être amenée à modifier la présente Politique pour tenir compte d'évolutions légales, techniques ou organisationnelles. Toute modification substantielle sera notifiée à l'Utilisateur via l'Application ou par email avec un préavis raisonnable.

13. Contact

Pour toute question relative à la présente politique de confidentialité, veuillez vous adresser à :
Nestora MSGE — Rue du Môle 42B, 1201 Genève — contact@nestora.ch