Politique de confidentialité

Qui est responsable de tes données ?

Muhammed Kizilsoy, éditeur de Drivobook. Contact : mksy.pro@gmail.com

Les données gardées

Pour un élève (saisies par le moniteur ou par toi) :

• prénom, nom, e-mail, téléphone, adresse de prise en charge ;
• n° NEPH, type de boîte (manuelle ou automatique), date de début ;
• photo de profil, si tu en ajoutes une (c’est facultatif) ;
• leçons : date, heure, durée, lieu, prix, annulations et notes du moniteur ;
• progression du livret, « premières fois », badges, examens (date, lieu, résultat) et examens blancs (notes de la grille, fautes, mot du moniteur) ;
• entraînement aux questions de l’examen pratique ;
• montants payés en espèces, avance et reçus ;
• évaluation de départ, faite avec le moniteur à la première leçon : ton expérience de conduite, tes réponses et résultats aux exercices, ton niveau scolaire et ta profession (si tu les donnes), des informations sur ta vue (acuité, port de lunettes ou de lentilles, visite médicale), le nombre d’heures prévu et ta signature.

Pour le moniteur : prénom, nom, e-mail, téléphone, photo (facultative), réglages (tarif, délai d’annulation, reçus) et lieux de rendez-vous.

Pour tout le monde :

• le mot de passe, jamais gardé en clair (seule une empreinte est conservée) ;
• l’apparence choisie et tes préférences de notifications ;
• les appareils où tu as autorisé les notifications (une adresse technique fournie par ton navigateur, ou par Firebase pour l’appli Android) ;
• les journaux techniques des hébergeurs (adresse IP, date et heure des connexions).

À quoi elles servent

• créer ton compte et te connecter ;
• planifier les leçons et te prévenir (rappels, leçon planifiée, modifiée ou annulée, notes, reçus, badges) par e-mail et par notification ;
• suivre ta progression (livret, badges, entraînement, examens blancs) et estimer, avec l’évaluation de départ, le nombre d’heures de conduite dont tu auras besoin ;
• garder la trace des paiements en espèces et faire les reçus ;
• protéger les comptes (connexion, prévention des abus).

Sur quelle base

• Le contrat (les conditions d’utilisation) : le compte, les leçons, le livret, les reçus et les e-mails qui vont avec.
• Ton accord : les notifications sur ton téléphone (tu les autorises, et tu peux les couper) et ta photo de profil (facultative).
• Ton accord exprès, donné en signant l’évaluation de départ : les informations sur ta vue, qui sont des données de santé. Tu peux retirer cet accord à tout moment en écrivant à mksy.pro@gmail.com.
• L’intérêt légitime : la sécurité des comptes et la preuve des paiements gardée 5 ans après la suppression d’un compte élève.

Qui les voit

• Toi : tu vois tes propres données dans l’appli.
• Ton moniteur, et lui seul : il voit les données de ses élèves, et personne d’autre ne les voit. Ses élèves voient son prénom, son téléphone et sa photo.
• Muhammed Kizilsoy, qui édite l’appli : seulement pour la maintenance et pour répondre à tes demandes.
• Les prestataires techniques ci-dessous : seulement pour rendre leur service.

Personne d’autre. Aucune donnée n’est vendue, louée ou utilisée pour de la publicité.

Prestataires et transferts hors de l’Union européenne

• Supabase : base de données, comptes et photos. Données stockées dans la région de Paris (France).
• Cloudflare (États-Unis) : hébergement du site.
• Resend (États-Unis) : envoi des e-mails (connexion, invitations, notifications).
• Google Firebase Cloud Messaging (Google, États-Unis) : il transporte les notifications de l’appli Android (titre, court texte et lien). Elles circulent par une connexion chiffrée, mais Google peut techniquement en lire le contenu.
• Le service de notifications de ton navigateur (Google, Apple ou Mozilla), si tu utilises Drivobook sur le site : il transporte les notifications. Leur contenu y est chiffré de bout en bout : il ne peut pas le lire.

Quand des données passent par une société hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne et, pour Cloudflare, par le cadre de protection des données UE–États-Unis.

Les boutons « Itinéraire », « Appeler » et « WhatsApp » ouvrent Google Maps, ton téléphone ou WhatsApp. Rien n’est envoyé à ces services tant que tu n’appuies pas dessus.

Mesure d’audience

Drivobook ne fait aucune mesure d’audience : aucun outil ne compte tes visites ni ne suit ce que tu fais dans l’appli.

Combien de temps

• Tant que ton compte existe, tes données sont gardées.
• Si un élève supprime son compte : tout est effacé tout de suite, sauf son prénom, son nom, ses leçons (date, heure, durée, prix) et ses reçus. Le moniteur les garde 5 ans comme preuve des paiements, puis ils sont effacés automatiquement.
• Si le moniteur supprime son compte : tout est effacé tout de suite, y compris ses élèves, leurs leçons et ses reçus.
• Les journaux techniques sont gardés par les hébergeurs, pour la sécurité, selon leurs propres règles.

Détails : Supprimer mon compte.

Sécurité

• Tous les échanges passent par une connexion chiffrée (HTTPS).
• Des règles dans la base de données empêchent chaque compte de lire les données des autres.
• Les photos sont privées : elles ne s’affichent qu’à travers des liens temporaires, pour les personnes autorisées.
• Les mots de passe ne sont jamais gardés en clair.

Sur ton téléphone

Drivobook garde sur ton téléphone uniquement ce qui lui sert à marcher :

• ta session de connexion, pour ne pas te redemander ton mot de passe ;
• une copie de tes données et des fichiers de l’appli, pour l’ouvrir sans réseau ;
• les modifications faites sans réseau, en attendant de les envoyer ;
• l’apparence choisie (clair, sombre ou auto).

Aucun cookie de mesure ou de publicité. Quand tu te déconnectes, la session, la copie de tes données et les envois en attente sont effacés de ce téléphone.

Tes droits

Tu peux demander à accéder à tes données, les corriger, les effacer, les récupérer dans un format lisible (portabilité), t’opposer à un traitement ou en demander la limitation.

• Supprimer ton compte : directement dans Profil › Mon compte.
• Corriger : ton moniteur peut modifier ta fiche, et tu peux changer toi-même ton e-mail, ton mot de passe et ta photo.
• Tout le reste : écris à mksy.pro@gmail.com, depuis l’adresse e-mail de ton compte. Tu reçois une réponse dans un délai d’un mois au plus.

Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Élèves mineurs

On peut apprendre à conduire avant 18 ans (conduite accompagnée dès 15 ans). Si tu es mineur, parle de Drivobook à tes parents : ils peuvent exercer tes droits avec toi ou à ta place, en écrivant à l’adresse ci-dessus.

Changements

Si cette politique change, la date en haut de la page change aussi. Pour un changement important, tu en seras informé dans l’appli.