Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Drively (projet en cours d'immatriculation, Belgique). Pour toute question relative à vos données personnelles : legal@drively.be.

2. Données collectées

Drively collecte les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, prénom et nom (saisis par vos soins ou transmis par Apple ou Google si vous choisissez cette connexion), et numéro de téléphone si vous l'avez renseigné.
• Parcours : permis choisi, date et centre d'examen prévus, progression par chapitre, réponses aux questions et résultats des examens blancs et mystère.
• Appareil : modèle, version du système et de l'application, langue et fuseau horaire. Ces informations servent à faire fonctionner le service, corriger les bugs et envoyer les rappels à la bonne heure.
• Usage : événements d'utilisation de l'application (écrans consultés, fonctionnalités utilisées) à des fins statistiques, et localisation approximative (ville ou région déduite de l'adresse IP, jamais de position GPS précise).
• Accès Premium : statut, durée et historique de vos achats. Le paiement est géré par l'App Store (Apple) ou Google Play : Drively ne reçoit jamais vos données bancaires.
• Notifications : identifiant de notification de votre appareil, si vous les avez activées.
• Formulaire de contact (site drively.be) : nom, adresse e-mail, et si vous les indiquez votre organisation, votre numéro de téléphone et votre message.
• Autorisation de tournage (stands et événements) : les données que vous indiquez sur la page drively.be/tournage, qui détaille ce qui est filmé, pourquoi et comment retirer votre accord.
• Scans des flyers : quand vous scannez le QR code d'un flyer, nous enregistrons la ville ou la région approximative et le type d'appareil, sans aucune donnée permettant de vous identifier.
• Liste d'attente Android (formulaire du site drively.be) : prénom, nom, date de naissance, adresse e-mail Google et, si vous le souhaitez, numéro de téléphone. Ces données servent uniquement à vous prévenir de la sortie de Drively sur Android, à vous inviter au test de la version Android sur Google Play et à vous offrir l'avantage annoncé. Elles reposent sur votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en écrivant à legal@drively.be, et sont supprimées au plus tard 6 mois après la sortie de l'application sur Google Play.

La connexion se fait par un code reçu par e-mail, via Apple ou Google, ou par un mot de passe si vous en avez défini un dans les réglages de l'application. Les mots de passe sont stockés sous forme hachée, jamais en clair.

3. Finalités

Ces données sont utilisées exclusivement pour fournir le service Drively : créer et gérer votre compte, personnaliser votre parcours, suivre votre progression, gérer votre accès Premium, vous envoyer des rappels liés à votre progression (si vous les avez activés), répondre à vos demandes, et comprendre de manière agrégée comment l'application est utilisée afin de l'améliorer.

4. E-mails d'actualités

Si vous avez un compte Drively, nous pouvons vous envoyer par e-mail des nouvelles de l'application : nouveautés, conseils pour l'examen, offres sur l'accès Premium. Ces envois reposent sur notre intérêt légitime à informer nos utilisateurs de l'évolution d'un service qu'ils utilisent déjà (art. 6.1.f RGPD), dans le cadre de l'exception prévue pour les clients existants. Chaque e-mail contient un lien « Se désabonner » qui arrête ces envois en un clic. Vous pouvez aussi vous y opposer à tout moment en écrivant à legal@drively.be. Les e-mails nécessaires au service (codes de connexion, réponses à vos messages) ne sont pas concernés.

5. Base légale

Le traitement repose sur l'exécution du contrat qui vous lie à Drively (art. 6.1.b RGPD). Pour les notifications push, le traitement repose sur votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment depuis les réglages de votre iPhone ou de l'application. Pour les statistiques d'usage agrégées, le traitement repose sur notre intérêt légitime à améliorer le service (art. 6.1.f RGPD) : vous pouvez vous y opposer en nous contactant à legal@drively.be.

6. Conservation

Vos données sont conservées tant que votre compte existe.

• Suppression du compte : quand vous supprimez votre compte depuis l'application, vos données sont effacées immédiatement de notre base, de notre outil d'envoi d'e-mails (Resend) et de notre outil de notifications (OneSignal). Vos statistiques d'usage (PostHog) sont effacées au plus tard dans les 30 jours. Les copies de sauvegarde de la base sont remplacées au fur et à mesure et disparaissent au plus tard 14 jours après.
• Ce que nous gardons après la suppression : l'historique de vos achats (chez RevenueCat, Apple ou Google), nécessaire en cas de remboursement ou de litige ; et une trace minimale de la suppression pendant 3 ans (identifiant technique du compte, dates de création et de suppression, statut Premium, et une empreinte chiffrée irréversible de votre adresse e-mail, qui permet de reconnaître une même adresse sans pouvoir la lire). Cette trace repose sur notre intérêt légitime à prouver que la suppression a bien été faite et à éviter les abus des offres (art. 6.1.f RGPD).
• Messages envoyés par le formulaire de contact : 3 ans après le dernier échange.
• Données de la première version de l'application (progression enregistrée avant la version 2.0 du 25 septembre 2026) : conservées au plus tard jusqu'au 31 mars 2027, puis supprimées.

7. Sous-traitants

Vos données sont partagées uniquement avec les prestataires techniques suivants, dans la limite stricte des traitements décrits ci-dessus. Elles ne sont jamais vendues ni cédées à des tiers à des fins publicitaires.

• Supabase : base de données, authentification et stockage, serveurs situés dans l'Union européenne (supabase.com/privacy).
• RevenueCat : gestion des accès Premium achetés dans l'application, États-Unis avec garanties RGPD adéquates (revenuecat.com/privacy).
• OneSignal : envoi de notifications push, États-Unis avec garanties RGPD adéquates (onesignal.com/privacy_policy).
• PostHog : statistiques d'usage et localisation approximative, serveurs situés dans l'Union européenne (posthog.com/privacy).
• Resend : envoi des e-mails (codes de connexion, messages), États-Unis avec garanties RGPD adéquates (resend.com/legal/privacy-policy).
• Apple et Google : si vous choisissez de vous connecter avec votre compte Apple ou Google, et pour les achats faits sur l'App Store ou Google Play.
• Outils de développement et de maintenance : prestataires techniques qui peuvent accéder ponctuellement à des données, uniquement pour corriger un problème ou faire évoluer le service, sans les réutiliser pour leur propre compte.
• Netlify et Google Analytics : hébergement du site drively.be et mesure d'audience du site (Google Analytics uniquement avec votre consentement aux cookies).

8. Cookies du site

Le site drively.be utilise des cookies analytiques (Google Analytics) uniquement après votre consentement, recueilli par le bandeau affiché lors de votre première visite. Vous pouvez changer d'avis à tout moment en effaçant les données du site dans votre navigateur.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles. Vous pouvez supprimer votre compte directement depuis l'application (Réglages du compte). Pour exercer vos autres droits, envoyez votre demande à legal@drively.be en indiquant l'adresse e-mail associée à votre compte. Nous répondons dans un délai de 30 jours.

10. Autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge : www.autoriteprotectiondonnees.be.