Politique de confidentialité

Comment Guid’R traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD).

1. Qui est responsable ?

Guid’R est édité par Nordine cisse (voir les mentions légales). Deux situations sont à distinguer :

• Les données de l'auto-école cliente (compte de la direction, abonnement, facturation) : Guid’R en est responsable de traitement.
• Les données que l'auto-école enregistre dans Guid’R sur ses élèves, moniteurs et secrétariat : l'auto-école en est responsable de traitement, et Guid’R agit comme sous-traitant, uniquement sur ses instructions, selon l'article 28 du RGPD (voir les conditions générales).

Élève ou moniteur, pour exercer vos droits sur vos données, adressez-vous d'abord à votre auto-école.

2. Données traitées

• Identité et contact : nom, prénom, adresse e-mail, téléphone, date de naissance et adresse lorsque l'auto-école les renseigne.
• Formation : type de permis, leçons, évaluations des compétences, examens et résultats.
• Dossier administratif : documents déposés (pièce d'identité, photo, justificatifs, ASSR, JDC…).
• Paiements : forfaits, règlements et reçus. Guid’R ne stocke aucun numéro de carte bancaire.
• Géolocalisation des véhicules, si l'auto-école active les traceurs GPS : positions enregistrées uniquement pendant la plage horaire qu'elle définit.
• Données techniques : journal des actions (qui a fait quoi et quand), adresse IP de connexion, cookie de session.

3. Pourquoi et sur quelle base

• Fournir le service de gestion d'auto-école : exécution du contrat.
• Sécuriser les comptes et prévenir les abus : intérêt légitime.
• Facturer les abonnements et tenir la comptabilité : obligation légale.
• Envoyer les e-mails de service (identifiants, mot de passe oublié, confirmation) : exécution du contrat. Aucune prospection commerciale n'est envoyée aux élèves.

4. Qui peut voir les données ?

Chaque auto-école dispose d'un espace séparé, inaccessible aux autres. À l'intérieur, chacun ne voit que ce qui le concerne : un élève ne voit que son propre dossier. Les prestataires techniques suivants interviennent, uniquement pour faire fonctionner le service :

• Hébergement : Railway Corporation · https://railway.com (région : Union européenne).
• Envoi des e-mails de service : Brevo (Sendinblue SAS, France).
• Paiement des abonnements : Stripe, qui traite directement les données de carte bancaire.
• Fonds de carte du suivi des véhicules : Géoplateforme de l'IGN (France).

Lorsqu'un prestataire est situé hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

• Données d'une auto-école : pendant toute la durée de l'abonnement, puis supprimées à la clôture de l'espace par la direction.
• Dossier d'un élève : durée fixée par l'auto-école, au plus 3 ans après la fin de la formation recommandés.
• Positions GPS : selon la durée réglée par l'auto-école (60 jours par défaut).
• Pièces comptables liées aux abonnements : 10 ans (obligation légale).
• Sauvegardes techniques : 14 jours glissants.
• Démonstrations : supprimées automatiquement au bout de 48 heures. Inscriptions non confirmées : supprimées au bout de 7 jours.

6. Sécurité

Mots de passe chiffrés (jamais stockés en clair), connexion chiffrée (HTTPS), session protégée, vérification des droits sur le serveur pour chaque action, limitation des tentatives de connexion, sauvegarde quotidienne.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez à contact@guid-r.com. Si votre demande porte sur des données gérées par votre auto-école, nous la lui transmettrons. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Un seul cookie technique, indispensable pour rester connecté. Aucun cookie publicitaire ni de mesure d'audience. Le navigateur garde aussi, le temps de la visite, l'information que l'animation d'accueil a déjà été affichée.