Politique de confidentialité

1. Introduction

La présente politique de confidentialité décrit comment SDX Genesis (ci-après « Dryvio », « nous ») collecte, utilise et protège les données personnelles des utilisateurs de la plateforme Dryvio, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement des données est SDX Genesis, dont le siège social est situé 1 rue Camille Blaison, 75017 Paris, France. Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse : smir@sdxgenesis.xyz.

3. Données collectées

Dans le cadre de la fourniture du Service, nous collectons les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, date de naissance ;
• Données professionnelles : numéro SIRET, numéro d'agrément, numéro d'autorisation d'enseigner (moniteurs), numéro NEPH (élèves) ;
• Données de l'auto-école : raison sociale, adresse, coordonnées ;
• Données pédagogiques : progression REMC, historique des leçons, compétences évaluées ;
• Données de gestion : crédits et forfaits ;
• Données techniques : adresse IP, journaux de connexion.

4. Bases légales et finalités du traitement

Vos données sont traitées sur les bases légales suivantes :

• Exécution du contrat : gestion de votre compte, fourniture du Service, facturation ;
• Intérêt légitime : amélioration du Service, sécurité, prévention des fraudes ;
• Obligation légale : conservation des factures, obligations comptables ;
• Consentement : envoi de communications marketing (vous pouvez retirer votre consentement à tout moment).

5. Destinataires des données

Vos données peuvent être partagées avec les sous-traitants suivants, dans le strict cadre de la fourniture du Service :

• Supabase, Inc. — hébergement de la base de données (serveurs situés dans l'Union européenne) ;
• Netlify, Inc. — hébergement et distribution de l'interface web ;
• Resend (Resend, Inc.) — envoi d'e-mails transactionnels.

Nous ne vendons jamais vos données à des tiers. Vos données ne sont pas transférées en dehors de l'Union européenne.

6. Durée de conservation

Les données personnelles sont conservées pendant la durée de votre abonnement et 30 jours après la résiliation. Les données de facturation sont conservées pendant 10 ans conformément aux obligations comptables. Les journaux de connexion sont conservés pendant 12 mois.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles ;
• Droit de rectification : corriger vos données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données ;
• Droit à la portabilité : recevoir vos données dans un format structuré ;
• Droit d'opposition : vous opposer au traitement de vos données ;
• Droit à la limitation : demander la limitation du traitement.

Vous pouvez exercer ces droits en nous contactant à smir@sdxgenesis.xyz. Nous répondons à toute demande dans un délai de 30 jours.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : communications chiffrées (HTTPS/TLS), chiffrement des mots de passe, jetons d'authentification à durée limitée, cloisonnement strict des données (Row Level Security) et accès restreint aux données selon les rôles des utilisateurs.

9. Cookies

Dryvio utilise uniquement des cookies strictement nécessaires au fonctionnement du Service, notamment pour conserver vos jetons d'authentification. Ces cookies ne requièrent pas de consentement préalable conformément à la directive ePrivacy. Aucun cookie de mesure d'audience ou de publicité n'est déposé sans votre consentement.

10. Réclamation

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.