Loading…
Dernière mise à jour
DrivePlan fait appel à un nombre restreint de prestataires pour faire fonctionner la plateforme. Cette page les nomme tous, afin qu’une auto-école puisse mener ses propres vérifications et que toute personne concernée sache qui traite ses données.
Chaque prestataire est lié par un contrat de sous-traitance, n’agit que sur nos instructions et ne reçoit que les données nécessaires à sa mission.
| Prestataire | Finalité | Données transmises | Lieu de traitement | Encadrement du transfert |
|---|---|---|---|---|
| Google Cloud / Firebase — Google Ireland Limited (en service) | Hébergement de l’application, base de données (Firestore), stockage de fichiers, authentification | L’ensemble des données de compte, d’élève, de moniteur, de leçon, de facturation et des documents | États-Unis | Clauses contractuelles types + analyse d’impact du transfert — La base de données Firestore et le bucket Cloud Storage sont situés aux États-Unis. Les localisations Firestore étant immuables, un déplacement impliquerait de créer une nouvelle base et d’y migrer les données. |
| Google Vertex AI (Gemini) — Google Ireland Limited (en service) | Fonctionnalités d’IA : synthèse des retours sur les leçons | Commentaires libres sur les leçons, susceptibles de nommer un élève ou un moniteur | États-Unis (us-central1) | Clauses contractuelles types + analyse d’impact du transfert — Exécuté sur Vertex AI dans le cadre des conditions de traitement de Google Cloud, qui comportent l’engagement de non-entraînement absent du point d’accès grand public AI Studio. La région correspond à celle de la base de données. |
| Amazon SES — Amazon Web Services EMEA SARL (en service) | Courriels transactionnels : rappels de leçon, factures, messages de support et du formulaire de contact | Nom, adresse e-mail et contenu du message | États-Unis | Clauses contractuelles types + analyse d’impact du transfert — L’envoi s’effectue depuis une région américaine : le contenu des messages est donc transféré hors de l’EEE. À CONSIGNER — l’identifiant exact de la région AWS pour cette entrée (AWS les nomme us-east-1, us-west-2, etc.). |
| Stripe — Stripe Payments Europe, Limited (en service) | Facturation des abonnements des auto-écoles | Contact de facturation de l’auto-école et informations de paiement | Union européenne et États-Unis | Clauses contractuelles types + analyse d’impact du transfert — Les données de carte sont saisies sur les pages de Stripe et n’atteignent jamais les serveurs de DrivePlan. |
| Google Maps Platform (Places) — Google Ireland Limited (en service) | Autocomplétion d’adresse à l’inscription et dans les formulaires élèves | Le texte d’adresse partiel saisi dans le champ, et l’adresse IP | Union européenne et États-Unis | Clauses contractuelles types + analyse d’impact du transfert |
| Firebase Cloud Messaging — Google Ireland Limited (en service) | Notifications push pour les rappels de leçon | Jeton d’appareil et contenu de la notification | Union européenne et États-Unis | Clauses contractuelles types + analyse d’impact du transfert |
| Google Analytics 4 — Google Ireland Limited (optionnel — désactivé par défaut) | Mesure d’audience du site vitrine | Adresse IP tronquée, données d’appareil et de pages vues | Union européenne et États-Unis | Clauses contractuelles types + analyse d’impact du transfert — Chargé uniquement sur www.driveplan.net, et seulement après consentement du visiteur. En cas de refus, le script n’est jamais demandé. |
| AI assistant connections (MCP) — The provider of the AI assistant a school chooses to connect (optionnel — désactivé par défaut) | Permettre à une auto-école de piloter DrivePlan via un assistant IA externe, si elle active l’intégration | Ce que l’assistant connecté demande, dans la limite des permissions de l’utilisateur qui l’a connecté. Les pièces d’identité, dates de naissance, adresses, coordonnées des représentants légaux et fichiers téléversés sont exclus sans exception. | Dépend du fournisseur | En cours d’examen — Désactivé sauf activation par l’auto-école. Un contrat de sous-traitance avec le fournisseur d’IA retenu est requis avant activation. |
Les mentions « en cours d’examen » désignent des transferts dont le fondement est en cours de confirmation ou de modification ; ils sont listés plutôt qu’omis pour que le registre reflète honnêtement les travaux en cours.
Nous informons les auto-écoles avant qu’un nouveau sous-traitant ne commence à traiter des données personnelles, afin de leur laisser le temps de s’y opposer.
Si une auto-école s’y oppose pour des motifs raisonnables liés à la protection des données et que nous ne pouvons proposer d’alternative, elle peut résilier le service concerné sans pénalité.
Écrivez à privacy@driveplan.net pour obtenir une copie d’un contrat ou pour formuler une opposition à l’égard d’un prestataire listé.