Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Drively (projet en cours d'immatriculation, Belgique). Pour toute question relative à vos données personnelles : legal@drively.be.

2. Données collectées

Drively collecte les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, prénom et nom (saisis par vos soins ou transmis par Apple ou Google si vous choisissez cette connexion), et numéro de téléphone si vous l'avez renseigné.
• Parcours : permis choisi, date et centre d'examen prévus, progression par chapitre, réponses aux questions et résultats des examens blancs et mystère.
• Appareil : modèle, version du système et de l'application, langue et fuseau horaire. Ces informations servent à faire fonctionner le service, corriger les bugs et envoyer les rappels à la bonne heure.
• Usage : événements d'utilisation de l'application (écrans consultés, fonctionnalités utilisées) à des fins statistiques, et localisation approximative (ville ou région déduite de l'adresse IP, jamais de position GPS précise).
• Accès Premium : statut et durée de votre accès. Le paiement est géré par l'App Store : Drively ne reçoit jamais vos données bancaires.
• Notifications : identifiant de notification de votre appareil, si vous les avez activées.

Drively n'utilise pas de mot de passe : la connexion se fait par un code reçu par e-mail, ou via Apple ou Google. Les éventuels mots de passe de comptes créés avant la version 2.0 sont stockés sous forme hachée, jamais en clair.

3. Finalités

Ces données sont utilisées exclusivement pour fournir le service Drively : créer et gérer votre compte, personnaliser votre parcours, suivre votre progression, gérer votre accès Premium, vous envoyer des rappels liés à votre progression (si vous les avez activés), répondre à vos demandes, et comprendre de manière agrégée comment l'application est utilisée afin de l'améliorer.

4. Base légale

Le traitement repose sur l'exécution du contrat qui vous lie à Drively (art. 6.1.b RGPD). Pour les notifications push, le traitement repose sur votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment depuis les réglages de votre iPhone ou de l'application. Pour les statistiques d'usage agrégées, le traitement repose sur notre intérêt légitime à améliorer le service (art. 6.1.f RGPD) : vous pouvez vous y opposer en nous contactant à legal@drively.be.

5. Conservation

Vos données sont conservées pendant toute la durée de vie de votre compte, puis supprimées définitivement dans un délai d'un an après la suppression du compte.

6. Sous-traitants

Vos données sont partagées uniquement avec les prestataires techniques suivants, dans la limite stricte des traitements décrits ci-dessus. Elles ne sont jamais vendues ni cédées à des tiers à des fins publicitaires.

• Supabase : base de données, authentification et stockage, serveurs situés dans l'Union européenne (supabase.com/privacy).
• RevenueCat : gestion des accès Premium achetés dans l'application, États-Unis avec garanties RGPD adéquates (revenuecat.com/privacy).
• OneSignal : envoi de notifications push, États-Unis avec garanties RGPD adéquates (onesignal.com/privacy_policy).
• PostHog : statistiques d'usage et localisation approximative, serveurs situés dans l'Union européenne (posthog.com/privacy).
• Resend : envoi des e-mails (codes de connexion, messages), États-Unis avec garanties RGPD adéquates (resend.com/legal/privacy-policy).
• Apple et Google : uniquement si vous choisissez de vous connecter avec votre compte Apple ou Google.
• Netlify et Google Analytics : hébergement du site drively.be et mesure d'audience du site (Google Analytics uniquement avec votre consentement aux cookies).

7. Cookies du site

Le site drively.be utilise des cookies analytiques (Google Analytics) uniquement après votre consentement, recueilli par le bandeau affiché lors de votre première visite. Vous pouvez changer d'avis à tout moment en effaçant les données du site dans votre navigateur.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles. Vous pouvez supprimer votre compte directement depuis l'application (Réglages du compte). Pour exercer vos autres droits, envoyez votre demande à legal@drively.be en indiquant l'adresse e-mail associée à votre compte. Nous répondons dans un délai de 30 jours.

9. Autorité de contrôle

Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données belge : www.autoriteprotectiondonnees.be.