1. Responsable du traitement
Le responsable du traitement est Drively (projet en cours d'immatriculation, Belgique). Pour toute question relative à vos données personnelles : legal@drively.be.
2. Donnees collectees
Drively collecte les donnees necessaires au fonctionnement du service : adresse email, prenom, progression par theme, resultats de sessions et d'examens blancs, date d'examen prevue. Les mots de passe sont stockes sous forme hachee, jamais en clair. Nous collectons egalement, a des fins statistiques uniquement, une localisation approximative (ville/region deduite de l'adresse IP, jamais de position GPS precise) et des donnees d'usage anonymisees de l'application (ecrans consultes, frequence d'utilisation).
3. Finalite
Ces donnees sont utilisees exclusivement pour fournir le service Drively : creer et gerer votre compte, personnaliser votre programme de revision, suivre votre progression, gerer votre abonnement Premium, et comprendre de maniere agregee comment l'application est utilisee afin de l'ameliorer.
4. Base legale
Le traitement repose sur l'execution du contrat qui vous lie a Drively (art. 6.1.b RGPD). Pour les notifications push, le traitement repose sur votre consentement (art. 6.1.a RGPD), que vous pouvez retirer a tout moment depuis les reglages de votre iPhone ou de l'application. Pour les statistiques d'usage agregees, le traitement repose sur notre interet legitime a ameliorer le service (art. 6.1.f RGPD) — vous pouvez vous y opposer en nous contactant a legal@drively.be.
5. Conservation
Vos donnees sont conservees pendant toute la duree de vie de votre compte, puis supprimees definitivement dans un delai de un an apres la suppression du compte.
6. Sous-traitants
Vos donnees sont partagees uniquement avec les trois sous-traitants techniques suivants, dans la limite stricte des traitements decrits ci-dessus. Elles ne sont jamais vendues ni cedees a des tiers a des fins publicitaires.
- Supabase — base de donnees et authentification, serveurs situes dans l'Union europeenne (supabase.com/privacy).
- RevenueCat — gestion des abonnements in-app, etats-Unis avec garanties RGPD adequates (revenuecat.com/privacy).
- OneSignal — envoi de notifications push, etats-Unis avec garanties RGPD adequates (onesignal.com/privacy_policy).
- PostHog — statistiques d'usage agregees et localisation approximative, serveurs situes dans l'Union europeenne (posthog.com/privacy).
7. Vos droits
Vous disposez d'un droit d'acces, de rectification et de suppression de vos donnees personnelles. Pour exercer ces droits, envoyez votre demande a legal@drively.be en indiquant l'adresse email associee a votre compte. Nous repondons dans un delai de 30 jours.
8. Autorite de controle
Si vous estimez que le traitement de vos donnees n'est pas conforme au RGPD, vous pouvez introduire une reclamation aupres de l'Autorite de Protection des Donnees belge : www.autoriteprotectiondonnees.be.
Pour toute question : legal@drively.be