Légal
Politique de confidentialité
Mis à jour le 27 octobre 2026.
Qui est concerné
Cette politique s’applique aux gérants d’auto-école, aux moniteurs et aux élèves qui utilisent Permy, ainsi qu’aux personnes qui nous écrivent depuis permy.fr.
Le responsable du traitement est :
Kylian BertinEntrepreneur individuelSIRET 10628151200017Éditeur de Permy8 Place Roger Salengro31000 Toulouse
Pour toute question, écrivez à contact@permy.fr ou utilisez le formulaire de support.
Données collectées
Selon le rôle, Permy peut traiter :
- identité : prénom, nom, adresse e-mail, mot de passe (stocké de façon hachée) ;
- auto-école : nom, SIRET, adresse, téléphone, e-mail professionnel, nombre d’agences ;
- liens pédagogiques : auto-école, agence, moniteur rattaché à un élève ;
- usage : leçons, résultats, questions marquées, jours d’affilée, points d’expérience, classement et examens vocaux ;
- examen vocal : la transcription des réponses de l’élève, utilisée pour établir la correction. Le fichier audio n’est pas conservé sur Permy ;
- données techniques de session (cookies d’authentification) ;
- statistiques d’utilisation, seulement avec votre accord, pour comprendre comment Permy est utilisé et l’améliorer. Sur le site public : pages ouvertes et enregistrement de la visite (clics, défilement, enchaînement des écrans), tout le texte affiché et tout ce qui est saisi au clavier (noms, mots de passe, adresses e-mail, messages) étant masqué. Dans l’espace connecté : pages ouvertes et événements d’usage (par exemple : leçon commencée ou terminée, examen vocal lancé ou terminé, inscription, connexion), rattachés à un identifiant technique, sans nom ni e-mail, et sans aucun enregistrement d’écran ;
- notification : l’adresse technique de l’appareil, seulement si vous activez les rappels ;
- support : nom, adresse e-mail, motif, auto-école si elle est indiquée et message transmis depuis le formulaire.
- retour dans l’application : le message, et le compte qui l’envoie. Un signalement de question indique la leçon et la question.
Les données d’identité (noms, e-mails, SIRET, adresse, téléphone) sont chiffrées en base. Le catalogue des 100 questions de vérification n’est pas une donnée personnelle.
Le service est destiné aux élèves de 15 ans et plus. L’examen vocal est activé d’office : la case « J’ai 15 ans ou plus » est cochée dans les paramètres de l’élève, et un élève plus jeune doit la décocher.
Pourquoi on les utilise
- créer et sécuriser les comptes ;
- faire fonctionner les leçons, l’examen vocal, le suivi pédagogique et le classement ;
- rattacher un élève à son auto-école et à son moniteur ;
- facturer l’abonnement de l’auto-école (élèves actifs, agences) ;
- répondre aux messages adressés au support ;
- vous envoyer une notification sur l’appareil, si vous l’avez demandée ;
- mesurer les pages ouvertes, et, sur les pages publiques seulement, revoir une visite pour comprendre ce qui bloque.
Permy ne vend pas ces données, et n’affiche pas de publicité tierce.
Classement
Dans le classement, les autres élèves voient un prénom et l’initiale du nom (par exemple « Léa D. »), pas le nom complet. Les moniteurs et le gérant de l’auto-école voient l’identité pédagogique nécessaire au suivi.
Prestataires
Permy s’appuie sur des prestataires pour faire tourner le service :
- Vercel : hébergement de l’application. Établi aux États-Unis, certifié au titre du Data Privacy Framework (DPF), reconnu par la Commission européenne comme garantissant un niveau de protection adéquat pour les données transférées depuis l’Union européenne.
- Supabase : authentification, base de données, stockage applicatif. Les données sont hébergées dans la région Europe (Paris, France) ; elles ne quittent donc pas l’Union européenne, à l’exception d’éventuels accès d’assistance ou de maintenance encadrés par l’accord de traitement des données conclu avec ce prestataire.
- Groq : transcription des réponses données pendant les examens vocaux (Whisper) et aide à la correction. Établi aux États-Unis, le traitement est encadré par un accord de traitement des données (Data Processing Addendum) couvrant les exigences du RGPD. L’audio ne transite chez ce prestataire que le temps de la transcription et n’y est pas conservé.
- PostHog : avec votre accord, statistiques d’utilisation et enregistrement des visites du site public, à des fins d’analyse et d’amélioration. Dans l’espace connecté, PostHog ne reçoit que les pages ouvertes et des événements d’usage, sans nom ni e-mail : l’écran n’y est jamais enregistré. Hébergé dans l’Union européenne, adresses IP anonymisées. Dans les enregistrements, tout le texte affiché et tout ce qui est saisi sont masqués. Aucune publicité.
- Calendly : prise de rendez-vous pour une démonstration, sur la page « Réserver une démo ». L’agenda s’affiche directement sur cette page ; Calendly reçoit les informations saisies pour réserver et dépose ses propres cookies. Établi aux États-Unis, certifié au titre du Data Privacy Framework (DPF).
- Resend : envoi des e-mails de Permy. Codes de connexion, relances envoyées aux élèves par leur moniteur, messages déposés sur le formulaire de support, retours envoyés depuis l’application et signalements de question, pour que Permy puisse y répondre.
- Cloudflare (R2) : stockage des images, c’est-à-dire le logo de l’auto-école et les photos des véhicules. Aucune donnée d’élève n’y est stockée. Établi aux États-Unis, certifié au titre du Data Privacy Framework (DPF).
- Stripe : paiement de l’abonnement de l’auto-école et factures. Stripe reçoit le nom, l’adresse, le SIRET et l’e-mail de l’auto-école, ainsi que son moyen de paiement, que Permy ne voit jamais. Stripe Payments Europe est établi en Irlande ; les données peuvent être transférées à Stripe, Inc., aux États-Unis, certifié au titre du Data Privacy Framework (DPF).
Pour plus de détails sur ces mécanismes de transfert, voir la page conformité RGPD.
Durée de conservation
- Comptes élèves et historique pédagogique : conservés tant que l’élève utilise Permy. Sans leçon ni examen vocal pendant 12 mois, Permy clôture l’accès : le nom et l’adresse e-mail sont retirés, les transcriptions orales sont effacées. Les résultats et les points d’expérience restent, pour les statistiques de l’auto-école et de Permy.
- Comptes des moniteurs et des gérants : conservés tant qu’ils se connectent. Après 12 mois sans connexion, le compte d’un moniteur est fermé : nom et adresse e-mail retirés, il sort de l’auto-école. Le compte d’un gérant est fermé de la même façon avec son auto-école (voir plus bas).
- Transcriptions des examens vocaux : conservées tant que le compte est actif, effacées à la suppression du compte ou à la clôture après 12 mois d’inactivité.
- Données de facturation : conservées 10 ans, obligation légale de conservation comptable.
- Journaux de connexion : conservés 12 mois maximum.
- Pages ouvertes et événements d’usage : jusqu’à 1 an chez PostHog.
- Enregistrements de visite : 30 jours, puis suppression.
Un élève inactif (aucune leçon ni examen vocal depuis 30 jours) est masqué dans les listes du quotidien. Cela ne clôture pas encore le compte. Retirer un élève de l’auto-école le sort de la liste : son compte Permy reste jusqu’à ce qu’il le supprime, ou jusqu’à 12 mois sans activité. L’élève peut aussi supprimer son compte tout de suite dans Paramètres, ou sur demande.
Une auto-école dont aucun membre n’a utilisé Permy pendant 12 mois, et qui n’a plus d’abonnement en cours, voit son identité retirée : nom, SIRET, adresse, téléphone et e-mail. Le compte de son gérant est fermé avec elle. Les résultats des leçons restent, sans rattacher de personne.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, ou vous opposer à un traitement, dans les limites prévues par le RGPD. Nous répondons dans un délai d’un mois, pouvant être porté à trois mois pour les demandes complexes.
Pour toute question, écrivez à contact@permy.fr ou utilisez le formulaire de support.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).