Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Together (ci-après « nous », « notre » ou « la plateforme ») collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez notre site web, notre application mobile et nos services associés.

Together est une plateforme numérique qui met en relation les auto-écoles, les enseignants indépendants (moniteurs) et les élèves, afin de faciliter la gestion des leçons de conduite, des réservations, des calendriers, des paiements et du suivi pédagogique.

En utilisant nos services, vous reconnaissez avoir pris connaissance de la présente politique. Si vous n'acceptez pas ces conditions, veuillez ne pas utiliser la plateforme.

2. Responsable du traitement

Le responsable du traitement des données personnelles est la société éditrice de la plateforme Together.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : together.app.pro@gmail.com

3. Personnes concernées

La présente politique s'applique aux utilisateurs suivants :

• Auto-écoles : établissements inscrits pour gérer leurs élèves, leurs réservations et leurs moniteurs.
• Moniteurs indépendants : enseignants de la conduite utilisant la plateforme pour proposer leurs services.
• Élèves : personnes inscrites par une auto-école pour suivre des leçons de conduite.
• Visiteurs : personnes consultant le site sans créer de compte.

4. Données personnelles collectées

Selon votre profil et votre utilisation de la plateforme, nous pouvons collecter les catégories de données suivantes :

4.1. Données d'identification et de contact

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone
• Mot de passe (stocké de manière chiffrée)
• Genre
• Date de naissance (pour les élèves)

4.2. Données relatives à l'activité professionnelle

• Nom de l'auto-école, logo et adresse
• Code INSEE de la ville
• Diplômes, expérience et informations sur le véhicule (moniteurs)
• Numéro NEPH (élèves)
• Disponibilités, zones d'intervention et points de rendez-vous
• Notes, évaluations et commentaires sur les leçons
• Carnet d'apprentissage et suivi pédagogique

4.3. Données de localisation

Lors de la réservation ou de la planification de leçons, nous collectons des coordonnées géographiques (latitude, longitude), des adresses et des informations de ville liées aux points de rendez-vous. Ces données servent à afficher les lieux sur la carte et à faciliter l'organisation des cours.

4.4. Documents administratifs

Dans le cadre de l'inscription et de la vérification des comptes, des documents peuvent être téléversés, notamment :

• Pièce d'identité
• Permis de conduire
• Kbis ou documents d'immatriculation
• Attestations d'assurance et de qualification professionnelle
• Autres justificatifs requis pour la validation du compte

Ces fichiers sont stockés de manière sécurisée sur nos serveurs de stockage cloud (Firebase).

4.5. Données de paiement

Les paiements des leçons de conduite sont traités par notre prestataire Stripe. Together ne conserve pas les numéros complets de carte bancaire. Nous recevons uniquement les informations nécessaires au suivi des transactions (identifiants de session, statut de paiement, dates, montants et identifiants de remboursement le cas échéant).

4.6. Données de connexion et d'utilisation

• Date de création et de dernière connexion du compte
• Historique des réservations et des leçons
• Données techniques liées à l'authentification (sessions, tokens)
• Photos de profil prises ou téléversées via l'application mobile

4.7. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du site (authentification, sécurité, mémorisation de vos préférences de consentement). Aucun cookie publicitaire ou de suivi comportemental n'est utilisé.

5. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Créer et gérer votre compte utilisateur
• Permettre la mise en relation entre auto-écoles et moniteurs
• Gérer les réservations, calendriers et leçons de conduite
• Traiter les paiements et les remboursements
• Vérifier l'identité et les qualifications des utilisateurs
• Assurer le suivi pédagogique des élèves
• Envoyer des notifications et e-mails transactionnels (confirmation de compte, rappels de leçons, etc.)
• Améliorer la sécurité et prévenir la fraude
• Assurer le support client et répondre à vos demandes
• Respecter nos obligations légales et réglementaires

6. Bases légales du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD), nos traitements reposent sur les bases légales suivantes :

• Exécution du contrat : fourniture des services de la plateforme (gestion des comptes, réservations, paiements).
• Obligation légale : conservation de certaines données ou vérification d'identité lorsque la loi l'exige.
• Intérêt légitime : sécurisation de la plateforme, amélioration du service et prévention de la fraude.
• Consentement : lorsque vous acceptez explicitement nos conditions ou nos cookies strictement nécessaires.

7. Destinataires et sous-traitants

Vos données peuvent être communiquées aux catégories de destinataires suivantes, dans la stricte mesure nécessaire à la fourniture du service :

• Auto-écoles et moniteurs : dans le cadre de l'organisation des leçons (informations de contact, planning, lieu de rendez-vous).
• Stripe : traitement sécurisé des paiements en ligne.
• Firebase (Google) : hébergement et stockage des documents et fichiers téléversés.
• Prestataires d'hébergement et de messagerie : hébergement de la base de données, envoi d'e-mails transactionnels.

Nous ne vendons ni ne louons vos données personnelles à des tiers. Tous nos sous-traitants sont sélectionnés pour leur conformité aux exigences de sécurité et de protection des données.

8. Transferts de données hors Union européenne

Certains de nos prestataires techniques (notamment Firebase/Google et Stripe) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types de la Commission européenne ou mécanismes équivalents) conformément au RGPD.

9. Durée de conservation

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte : pendant toute la durée de votre inscription, puis jusqu'à 3 ans après la suppression du compte, sauf obligation légale de conservation plus longue.
• Données de facturation et de paiement : 10 ans conformément aux obligations comptables et fiscales.
• Documents administratifs : conservés le temps nécessaire à la vérification du compte et à nos obligations légales, puis supprimés ou anonymisés.
• Cookies : jusqu'à 12 mois pour le consentement aux cookies.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation, notamment :

• Chiffrement des mots de passe
• Authentification sécurisée (sessions et tokens JWT pour l'application mobile)
• Accès restreint aux données selon les rôles utilisateurs
• Stockage sécurisé des documents sur des serveurs cloud certifiés

Toutefois, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée. Nous vous encourageons à protéger vos identifiants de connexion.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre certains traitements
• Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à together.app.pro@gmail.com. Nous répondrons dans un délai d'un mois conformément à la réglementation.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

12. Données des mineurs

La plateforme Together est principalement destinée aux auto-écoles, moniteurs et élèves majeurs ou mineurs encadrés par une auto-école. Les données des élèves mineurs sont collectées et gérées par l'auto-école responsable de leur formation. Si vous êtes parent ou tuteur légal et souhaitez exercer des droits concernant les données d'un mineur, veuillez nous contacter.

13. Application mobile

L'application mobile Together (disponible sur les stores iOS et Android) traite les mêmes catégories de données que le site web, dans le cadre des fonctionnalités suivantes :

• Authentification et gestion de compte moniteur
• Consultation et gestion des disponibilités et leçons
• Prise de photo de profil
• Accès aux documents et au suivi pédagogique

L'application peut solliciter certaines autorisations de votre appareil (appareil photo, stockage) uniquement pour les fonctionnalités correspondantes. Vous pouvez refuser ou révoquer ces autorisations dans les paramètres de votre téléphone.

14. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera portée à votre attention par e-mail ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.

15. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter :

• Par e-mail : together.app.pro@gmail.com

Pour consulter nos conditions générales d'utilisation, rendez-vous sur la page Conditions générales d'utilisation.