Politique de confidentialité

Chez Hikaad SA, la protection de tes données est centrale. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont tes droits. Elle s'applique à toutes les personnes utilisant la plateforme PermisClick — auto-écoles, moniteurs, apprentis et visiteurs du site.

Le traitement de tes données est soumis au Règlement général sur la protection des données (RGPD) et à la loi française « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

2. Données que nous collectons

Selon ton rôle et ta manière d'utiliser PermisClick, nous traitons les catégories de données suivantes :

2.1 Données d'identité et de contact

• Nom, prénom, date de naissance
• Adresse email et numéro de téléphone
• Adresse postale (facultative)
• Photo de profil (facultative)

2.2 Données liées à la formation à la conduite

• Catégorie de permis visée (A, B, C, etc.)
• Date d'inscription et historique des leçons
• Évaluations effectuées par les moniteurs
• Étapes franchies (théorie, sensibilisation, premiers secours, examen pratique)
• Heures de conduite effectuées et factures associées

2.3 Données techniques et de connexion

• Adresse IP, type de navigateur, système d'exploitation
• Pages consultées, dates et heures de connexion
• Identifiants d'appareil pour les notifications push

2.4 Données de paiement

Les données de paiement (numéro de carte) sont collectées et traitées exclusivement par notre prestataire de paiement certifié PCI-DSS. PermisClick ne stocke aucun numéro de carte sur ses serveurs.

3. Finalités du traitement

Tes données sont traitées pour les finalités suivantes :

• Fournir le service de réservation et de gestion des cours
• Envoyer les confirmations, rappels et notifications par SMS et email
• Établir les factures et procéder au recouvrement
• Permettre la communication entre élèves, moniteurs et auto-école
• Améliorer la plateforme et développer de nouvelles fonctionnalités
• Détecter et prévenir les fraudes
• Respecter nos obligations légales (comptables, fiscales)

4. Bases légales

Le traitement de tes données repose sur l'une des bases suivantes :

• Exécution d'un contrat (art. 6.1.b RGPD) — pour la fourniture du service
• Obligations légales (art. 6.1.c RGPD) — facturation, comptabilité
• Intérêt légitime (art. 6.1.f RGPD) — sécurité, prévention de la fraude, amélioration du service
• Consentement (art. 6.1.a RGPD) — marketing, cookies non essentiels

5. Destinataires des données

Nous ne vendons jamais tes données. Elles sont communiquées uniquement :

• À ton auto-école et tes moniteurs, pour les besoins de la formation
• À nos sous-traitants techniques (hébergement, envoi de SMS, emailing, paiements), soumis à un contrat strict et hébergés dans l'Union européenne
• Aux autorités compétentes, en cas d'obligation légale

Liste des principaux sous-traitants : [Hébergeur — à compléter] (hébergement, France/UE), Twilio (SMS), Postmark (emails transactionnels), Stripe Payments Europe (paiements carte).

6. Durée de conservation

• Données de compte actif : tant que le compte est actif
• Données de formation (carnet apprenti) : 3 ans après obtention du permis
• Données comptables et factures : 10 ans (art. 958f CO)
• Logs techniques : 12 mois
• Données après fermeture de compte : supprimées sous 30 jours, sauf obligations légales

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès — obtenir une copie de tes données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de tes données
• Droit à la limitation du traitement
• Droit à la portabilité — recevoir tes données dans un format structuré (Excel, JSON)
• Droit d'opposition au traitement
• Droit de retirer ton consentement à tout moment
• Droit de déposer une plainte auprès de la Commission nationale de l'informatique et des libertés (CNIL, Paris)

Pour exercer ces droits, écris-nous à contact@permisclick.com. Nous te répondrons dans un délai de 30 jours.

8. Cookies & traceurs

PermisClick utilise trois catégories de cookies :

• Essentiels — nécessaires au fonctionnement du site (session, sécurité). Pas de consentement requis.
• Préférences — mémorisent ta langue et tes choix d'affichage. Consentement requis.
• Mesure d'audience — analyses anonymisées (Plausible Analytics, hébergé en Europe). Pas de profilage publicitaire.

Tu peux modifier ton consentement à tout moment via le lien « Cookies » en bas de page.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données : chiffrement TLS 1.3 en transit, chiffrement AES-256 au repos, accès strictement limité aux personnes habilitées, audits de sécurité annuels, et plan de continuité testé deux fois par an.

10. Contact

Pour toute question sur cette politique ou sur le traitement de tes données : contact@permisclick.com ou par courrier à Hikaad SA — Délégué à la protection des données, 8 bis rue Abel, 75012 Paris, France.