Politique de confidentialité

1. Introduction

Chez Joël Auto-école, nous accordons une grande importance à la protection de vos données personnelles. Cette politique explique quelles informations nous collectons, comment nous les utilisons et les protégeons.

2. Données que nous collectons

• Informations d’identification: nom, adresse e-mail, numéro de téléphone
• Informations de réservation: formation choisie, créneaux horaires, préférences
• Données d’utilisation du site: pages visitées, appareil, navigateur, adresse IP

2.1 Connexion via Google (OAuth2)

Lorsque vous choisissez de vous connecter avec Google (OAuth2), nous pouvons recevoir de Google les informations suivantes, selon les consentements accordés:

• Profil de base (nom, prénom, photo de profil)
• Adresse e-mail vérifiée
• Identifiant unique Google (non réversible)

Ces données sont utilisées exclusivement pour l’authentification, la création de votre compte, et l’amélioration de l’expérience utilisateur (ex: pré-remplissage d’informations de contact).

Vous pouvez retirer l’accès accordé à tout moment depuis votre compte Google: Gérer les accès tiers.

3. Utilisation de vos données

• Traiter vos demandes et réservations
• Vous contacter au sujet de vos cours et de l’assistance
• Améliorer nos services et l’expérience utilisateur
• Respecter nos obligations légales

3.1 Utilisation des données Google OAuth2

• Authentification sécurisée et gestion de session
• Association et synchronisation de votre profil utilisateur
• Pré-remplissage d’informations (nom, e-mail) lors des formulaires

Nous n’utilisons pas vos données Google pour du marketing sans votre consentement explicite et ne consultons pas le contenu de votre boîte e-mail.

3.2 Synchronisation Google Agenda

Si vous activez la synchronisation avec Google Agenda, nous utilisons vos informations d’authentification OAuth2 pour accéder à votre agenda et y gérer les événements liés à vos réservations de cours.

• Données consultées : vos agendas disponibles, événements créés par notre application (titre, description, date/heure, identifiants d’événement).
• Actions effectuées : créer, mettre à jour ou supprimer des événements de cours afin d’aligner votre calendrier Google avec vos réservations.
• Portées (scopes) : limitées au strict nécessaire pour gérer les événements (par ex. calendar.events).
• Stockage : nous stockons uniquement les identifiants techniques requis pour relier une réservation à l’événement Agenda correspondant.

Vous pouvez désactiver cette synchronisation à tout moment en révoquant l’accès OAuth2 depuis votre compte Google ou en nous contactant.

4. Partage des données

Nous ne vendons pas vos données. Elles peuvent être partagées avec des prestataires fiables (hébergement, emailing) strictement pour fournir nos services, selon des accords de confidentialité.

4.1 Partage avec Google

Lors de l’authentification, un échange sécurisé a lieu entre notre application et Google pour vérifier votre identité. En dehors de ce flux OAuth2, aucune donnée personnelle n’est partagée avec Google par notre site.

Pour plus d’informations, consultez la Règle de confidentialité de Google.

5. Conservation

Vos données sont conservées pendant la durée nécessaire à la fourniture des services puis archivées/anonymisées conformément aux exigences légales.

5.1 Durée de conservation des données OAuth2

Les identifiants liés à votre connexion Google sont conservés tant que votre compte demeure actif ou jusqu’au retrait de votre consentement. Après suppression du compte ou retrait de l’accès, les données liées à Google sont supprimées ou anonymisées, sauf obligations légales contraires.

5.2 Événements Google Agenda

Les métadonnées nécessaires au suivi des événements (identifiants d’événement Agenda) sont conservées uniquement tant que la réservation correspondante est active ou requise pour des obligations légales/audit, puis supprimées.

6. Vos droits

• Accès, rectification, suppression
• Limitation et opposition au traitement
• Portabilité de vos données

Pour exercer vos droits, contactez-nous via la page Contact.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données contre l’accès non autorisé, l’altération ou la divulgation.

7.1 Sécurité spécifique à OAuth2

• Utilisation de protocoles chiffrés (HTTPS/TLS) pour tous les échanges
• Stockage minimal des jetons nécessaires à la session
• Bonnes pratiques de rotation et d’invalidation des sessions

Nous ne demandons que les portées (scopes) strictement nécessaires à l’authentification.

8. Cookies

Nous utilisons des cookies pour assurer le bon fonctionnement du site et analyser son utilisation. Vous pouvez gérer vos préférences via les paramètres de votre navigateur.

9. Contact

10. Retrait du consentement & suppression

Vous pouvez retirer à tout moment votre consentement à l’utilisation de Google OAuth2 via les paramètres de votre compte Google (Permissions des comptes). Vous pouvez aussi demander la suppression de votre compte et de vos données en nous contactant.