Politique de confidentialité

Dernière mise à jour : juin 2026

1. Responsable du traitement

Voxy SAS est le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

Contact DPO : voxy.support@gmail.com

2. Données collectées

Voxy collecte les catégories de données suivantes :

Données des gérants et moniteurs :

·Nom, prénom, adresse email professionnelle
·Numéro de téléphone professionnel
·Informations de facturation (via Stripe — aucune carte bancaire stockée chez Voxy)

Données des élèves (y compris mineurs) :

·Nom, prénom
·Numéro de téléphone mobile
·Adresse email (optionnelle)
·Données de progression pédagogique BSR
·Documents d'identité (permis, pièce d'identité — stockés chiffrés)

⚠ Données de mineurs
Voxy traite des données d'élèves pouvant être mineurs (apprentis conducteurs dès 15 ans dans le cadre de l'AAC). Ces données font l'objet d'une protection renforcée. L'auto-école (gérant) est responsable de recueillir le consentement parental le cas échéant.

3. Finalités et bases légales

·Exécution du contrat — Envoi de rappels SMS, gestion du planning, accès à l'application
·Intérêt légitime — Amélioration du service, prévention des no-shows, statistiques anonymisées
·Obligation légale — Conservation des factures et données comptables (10 ans)
·Consentement — Communications marketing (désactivables à tout moment)

4. Durée de conservation

·Données des élèves : 3 ans après la dernière activité, sauf obligation légale
·Données de facturation : 10 ans (obligation comptable)
·Logs d'envoi SMS : 12 mois
·Comptes supprimés : effacement sous 30 jours

5. Destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre du service :

·Supabase — Hébergement base de données (UE, Frankfurt)
·Brevo (Sendinblue) — Envoi de SMS et emails transactionnels (France/UE)
·Stripe — Paiement en ligne (données minimales, certifié PCI-DSS)
·Vercel — Infrastructure applicative (couche web uniquement)

Aucune donnée n'est vendue à des tiers. Aucun profilage publicitaire.

6. Vos droits (RGPD)

Vous disposez des droits suivants sur vos données :

·Droit d'accès à vos données (Art. 15 RGPD)
·Droit de rectification (Art. 16 RGPD)
·Droit à l'effacement (“droit à l'oubli”) (Art. 17 RGPD)
·Droit à la portabilité (Art. 20 RGPD)
·Droit d'opposition et de limitation du traitement (Art. 21 RGPD)

Pour exercer ces droits : voxy.support@gmail.com
Délai de réponse : 30 jours maximum. Vous pouvez également déposer une réclamation auprès de la CNIL.

7. Sécurité

·Chiffrement des données en transit (HTTPS/TLS 1.3)
·Chiffrement des données sensibles au repos (AES-256)
·Authentification multi-facteurs disponible
·Accès restreint par rôle (gérant / moniteur / élève)
·Isolation des données par agence (Row Level Security)
·Audits de sécurité réguliers

8. Cookies

Voxy utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de traçage ou publicitaire n'est utilisé. Aucun consentement aux cookies n'est requis.

9. Contact

Pour toute question relative à cette politique :
voxy.support@gmail.com — Délégué à la Protection des Données