Politique de confidentialité

1. Qui est responsable

Winkly Limited exploite DrivePrepKit sur driveprepkit.com et est responsable des renseignements personnels décrits dans cette politique. Celle-ci couvre notre site, les comptes, les outils d’apprentissage et l’assistance associée. Elle ne couvre pas le traitement indépendant des renseignements par les sites ou services de tiers.

Pour toute question sur la confidentialité ou vos renseignements, vous pouvez nous contacter au courriel ou à l’adresse postale ci-dessous.

2. Renseignements que nous recueillons

Les renseignements de compte et d’authentification comprennent votre adresse courriel, votre nom d’affichage, votre identifiant de compte, votre langue et vos préférences d’étude, l’historique de connexion et la version des conditions et de la politique de confidentialité que vous acceptez. Pour les comptes avec courriel et mot de passe, nous conservons une empreinte de hachage du mot de passe, et non le mot de passe en clair.

Les données d’apprentissage comprennent les séances d’entraînement, les réponses soumises, les scores, la progression, les questions enregistrées ou signalées et les droits d’accès. L’activité d’un visiteur peut être liée à une session invitée et intégrée à son compte lors de la connexion. Nous enregistrons aussi des événements du service liés aux sessions et au paiement afin de comprendre et de faire fonctionner les parcours d’apprentissage et d’achat ; ces enregistrements ne sont pas nécessairement anonymes.

Si vous achetez un accès, nous traitons le produit acheté, le montant, la devise, les taxes, les détails de commande, les références client, de paiement, d’abonnement et de remboursement ainsi que leur statut. Nous conservons également des événements du prestataire de paiement, qui peuvent contenir des données de facturation. La page de paiement hébergée de Stripe recueille les données de carte ; notre application ne conserve ni le numéro complet de votre carte ni son code de sécurité.

Nous traitons les messages et renseignements que vous choisissez d’envoyer à l’assistance. Les données techniques et de sécurité peuvent comprendre les heures de requête, des informations sur le navigateur ou l’appareil, des enregistrements de sécurité liés aux adresses IP et des journaux d’erreur ou d’audit nécessaires à l’exploitation et à la protection du service.

3. Connexion Google et données utilisateur Google

Si vous choisissez la connexion Google, Google et Firebase Authentication vous authentifient. Le processus peut fournir l’identifiant de votre compte Google, votre adresse courriel et son statut de vérification, ainsi que des informations de profil de base, comme votre nom d’affichage ou votre photo. Notre système utilise un jeton d’identité Firebase vérifié pour créer ou relier votre compte et établir une session locale. Nous conservons votre adresse courriel, votre nom d’affichage et l’association aux identifiants de projet et d’utilisateur Firebase. Nous ne conservons ni votre photo Google ni les jetons d’accès ou de renouvellement des API Google dans la base de données de notre application, et nous ne demandons pas l’accès à Gmail, aux fichiers Google Drive ou aux contacts Google.

Nous utilisons les informations de connexion Google uniquement pour permettre l’accès au compte, assurer sa sécurité et vous assister dans l’utilisation de DrivePrepKit. Google/Firebase traite aussi les informations d’authentification lors de la connexion. Nous ne partageons ces données qu’avec les prestataires nécessaires à ces fonctions, lorsque la loi l’exige ou à des fins de sécurité et de prévention des abus. Nous ne vendons pas les données utilisateur Google, ne les utilisons pas à des fins publicitaires ni pour entraîner des modèles d’IA.

L’utilisation et le transfert par DrivePrepKit des informations reçues des API Google respecteront les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée lorsqu’elles s’appliquent.

4. Pourquoi nous utilisons les renseignements

Nous utilisons les renseignements pour créer et authentifier les comptes, mémoriser les préférences, proposer et noter les entraînements, sauvegarder la progression, fournir l’accès acheté, traiter la facturation, répondre aux demandes d’assistance, prévenir les abus et examiner les erreurs du service. Lorsque cela est configuré, nous utilisons également des mesures limitées des pages publiques pour comprendre l’utilisation du site.

Lorsqu’une base juridique est requise, nous nous appuyons sur l’exécution de notre accord pour les services demandés, sur nos intérêts légitimes de sécurité et de fiabilité lorsque ceux-ci ne prévalent pas sur vos droits, sur le respect des obligations légales et sur votre consentement lorsque nécessaire. Si un traitement repose sur le consentement, vous pouvez le retirer sans affecter la licéité des traitements antérieurs.

5. Cookies, stockage local et mesure d’audience

Nous utilisons les cookies et le stockage du navigateur nécessaires à la connexion, à la sécurité des sessions et aux préférences. Google/Firebase peut utiliser le stockage du navigateur pendant l’authentification. Bloquer ou effacer ces technologies peut vous déconnecter ou empêcher certaines fonctions du compte de fonctionner.

Lorsqu’ils sont configurés, Google Analytics ou Plausible peuvent mesurer les visites des pages publiques. Notre intégration limite les événements de consultation aux routes publiques et exclut de ces événements les paramètres et fragments d’URL, les identifiants de compte, les réponses soumises et les données de paiement. Elle n’envoie pas intentionnellement d’événements de consultation depuis les pages privées de compte, d’apprentissage ou d’administration. Les prestataires de mesure peuvent recevoir des informations techniques, notamment l’adresse IP et des détails du navigateur, lorsque celui-ci se connecte à eux ; Google Analytics peut utiliser des cookies.

Vous pouvez gérer les cookies et le stockage des sites dans votre navigateur et utiliser ses options de confidentialité disponibles. Ces réglages peuvent affecter les fonctionnalités. Contactez-nous pour toute question sur la mesure d’audience ou pour exercer un droit d’opposition applicable.

Nous utilisons des prestataires pour l’hébergement et les bases de données, l’authentification, les paiements, les courriels de service et, lorsqu’elle est configurée, la mesure d’audience. Google/Firebase assure l’authentification Google ; Stripe traite les paiements lorsque l’achat payant est activé et reçoit votre courriel de compte et vos références utilisateur et de commande pour associer le paiement à votre achat. Les prestataires reçoivent les renseignements nécessaires à leurs fonctions et peuvent aussi traiter certaines données selon leurs propres politiques.

Nous pouvons communiquer des renseignements si nécessaire pour respecter la loi ou une demande légale valide, protéger les utilisateurs et le service, enquêter sur une fraude ou un incident de sécurité, ou établir et défendre des droits. En cas de changement de propriétaire ou d’exploitant, les données peuvent être transférées sous réserve de la loi applicable et des engagements de cette politique ; tout transfert de données utilisateur Google doit également respecter les règles applicables de Google. Nous ne vendons pas vos renseignements personnels.

Politique de confidentialité de Stripe

7. Stockage, sécurité et conservation

Les renseignements peuvent être traités aux États-Unis et dans d’autres pays où nous ou nos prestataires exerçons nos activités. Leurs lois sur la confidentialité peuvent différer de celles de votre lieu de résidence. Lorsque cela est requis, nous utilisons des garanties appropriées pour les transferts internationaux.

Nous utilisons des contrôles d’accès, des sessions protégées et d’autres mesures techniques et organisationnelles destinées à protéger les renseignements personnels. Aucun service Internet ni système de stockage ne peut être garanti entièrement sûr.

Nous conservons les renseignements selon les besoins de votre compte et de votre historique d’apprentissage, pour respecter nos obligations légales et comptables, résoudre les litiges et protéger le service. La durée dépend du type de données et du motif de leur conservation ; nous ne promettons pas une durée fixe unique pour tous les enregistrements. Les données devenues inutiles sont supprimées ou dépersonnalisées. Les sauvegardes et les enregistrements nécessaires à des fins juridiques, de paiement ou de sécurité peuvent être conservés aussi longtemps que ces fins l’exigent.

8. Vos choix, accès et suppression

Selon la loi applicable, vous pouvez demander l’accès, la rectification, la suppression ou une copie de vos renseignements personnels, vous opposer à certains usages ou les limiter, ou retirer votre consentement. Écrivez à [email protected] depuis l’adresse courriel de votre compte, décrivez votre demande et identifiez votre compte. Une vérification proportionnée peut être nécessaire. N’envoyez pas de mots de passe, de numéros de carte ou de pièces d’identité, sauf si nous organisons expressément un moyen sécurisé lorsque nécessaire.

Indiquez clairement si vous demandez la suppression du compte et des données d’apprentissage associées. Nous examinerons et traiterons les demandes selon la loi applicable, expliquerons quelles données doivent être conservées et vous renseignerons sur les recours disponibles. Les demandes passent par notre adresse de contact, et non par un outil autonome de suppression ou d’exportation. Vous pouvez également saisir l’autorité de protection de la vie privée compétente.

Vous pouvez révoquer la connexion de DrivePrepKit dans les paramètres de votre compte Google. Cette révocation arrête les futurs accès autorisés par cette connexion ; elle ne supprime pas automatiquement les données déjà conservées dans votre compte DrivePrepKit et ne résilie pas d’abonnement. Contactez-nous séparément pour la suppression ou la résiliation.

9. Enfants et jeunes apprenants

DrivePrepKit est un service de préparation aux examens théoriques de conduite et ne s’adresse pas aux jeunes enfants. L’utilisation d’un compte nécessite la capacité juridique ou l’autorisation d’un parent ou tuteur décrite dans nos Conditions d’utilisation. Si vous pensez qu’un enfant a fourni des renseignements personnels sans l’autorisation exigée par la loi, contactez-nous pour que nous puissions enquêter et agir de manière appropriée, notamment en supprimant ces données lorsque cela est requis.

10. Mise à jour de la politique et contact

Nous pouvons modifier cette politique pour refléter l’évolution du service, du traitement des données ou des exigences légales. Nous actualiserons la date de cette page et fournirons un avis supplémentaire ou demanderons votre consentement lorsque nécessaire, notamment avant d’utiliser des données utilisateur Google pour une nouvelle finalité exigeant un consentement.

Pour toute question ou demande relative à la confidentialité, contactez Winkly Limited aux coordonnées ci-dessous.