Politique de confidentialité

Le responsable du traitement des données personnelles traitées par ZAYRA DRIVE est Horus-Lab, entreprise technologique basée à Douala (Cameroun), éditrice de ZAYRA DRIVE.

Référent pour les données personnelles : Horus-Lab, joignable à contact@horus-lab.com (objet : Données personnelles).

Les auto-écoles partenaires accèdent aux données de leurs propres élèves, pendant le rattachement, pour assurer leur formation. Chaque auto-école est responsable de l'usage qu'elle fait de ces données dans ce cadre.

ZAYRA DRIVE traite les données personnelles conformément à la législation camerounaise applicable à la protection des données à caractère personnel, notamment la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel au Cameroun, et aux textes pris pour son application.

Horus-Lab accomplit les formalités prévues par la loi n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel auprès de l'autorité compétente, et encadre contractuellement chaque transfert de données hors du Cameroun.

Nous collectons uniquement les données nécessaires au fonctionnement de ZAYRA DRIVE :

• Identité et compte : nom complet, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), langue, rôle (apprenant, moniteur, directeur) et auto-école de rattachement.
• Téléphone (facultatif) : numéro utilisé pour le paiement Mobile Money.
• Codes de vérification : codes à usage unique envoyés par e-mail, conservés sous forme chiffrée et valables 10 minutes.
• Activité d'apprentissage : réponses aux questions, scores, examens blancs, score de préparation, progression par module, notes personnelles et rappels d'étude.
• Tuteur IA : questions posées au tuteur et réponses reçues, enregistrées par module.
• Paiements : offre ou pack choisi, montant, numéro de téléphone payeur, opérateur, référence Mobile Money et statut de la transaction.
• Notifications : abonnements aux notifications push de l'appareil (adresse technique fournie par le navigateur) lorsque vous les activez.
• Données techniques : journaux du serveur (adresse IP, date, requête, identifiant de requête) et journal d'audit des actions effectuées dans les espaces privés.
• Messages : contenu des demandes envoyées par le formulaire de contact ou de partenariat.

Nous ne collectons ni données de carte bancaire, ni code secret Mobile Money, ni données de géolocalisation de l'appareil.

Chaque traitement repose sur une base légale :

• Créer et gérer votre compte, vous authentifier, fournir le contenu et les fonctions de votre offre : exécution du contrat (les présentes conditions générales).
• Permettre à votre auto-école de suivre votre progression : exécution du contrat conclu avec l'auto-école et votre accord lors de l'activation par code d'invitation.
• Traiter les paiements et conserver les justificatifs : exécution du contrat et respect des obligations légales, notamment comptables.
• Répondre aux questions posées au tuteur IA : exécution du contrat.
• Envoyer les e-mails de service (code de vérification, confirmation de paiement, réinitialisation du mot de passe) : exécution du contrat.
• Envoyer des notifications et rappels d'étude : votre consentement, retirable à tout moment dans l'application.
• Assurer la sécurité, prévenir la fraude et le partage du contenu, tenir le journal d'audit : intérêt légitime de ZAYRA DRIVE à protéger le service et son contenu.
• Améliorer le contenu à partir de statistiques globales (questions souvent manquées, par exemple) : intérêt légitime.

ZAYRA DRIVE n'envoie pas de prospection commerciale. Si elle en envisageait, celle-ci reposerait sur un consentement distinct.

Vos données sont accessibles au personnel habilité de ZAYRA DRIVE, dans la limite de ses missions, et à votre auto-école pour les seules données de ses élèves. Elles ne sont jamais vendues.

ZAYRA DRIVE fait appel aux prestataires suivants, qui traitent les données pour son compte et selon ses instructions :

• Contabo GmbH (Munich, Allemagne) : hébergement des serveurs et des bases de données, dans un centre de données situé au Royaume-Uni.
• Brevo : envoi des e-mails transactionnels (codes, confirmations), en France (Union européenne).
• Tara : prestataire de paiement, traitement des paiements Mobile Money avec les opérateurs MTN Mobile Money et Orange Money au Cameroun.
• Fournisseur d'intelligence artificielle du tuteur, choisi par ZAYRA DRIVE parmi Anthropic, OpenAI, Google et DeepSeek, et sollicité seulement lorsque le tuteur IA est utilisé : il reçoit uniquement les questions posées au tuteur dans le module (avec les réponses précédentes du même module) et les fiches de cours, jamais le nom ni les coordonnées de l'apprenant.
• Google et Mozilla : services de notifications push des navigateurs, pour les notifications de l'application web. Ils reçoivent un message chiffré et l'adresse technique de l'appareil.
• Opérateurs MTN et Orange : réalisation de la transaction Mobile Money, selon leurs propres conditions.

L'annuaire des auto-écoles utilise des données OpenStreetMap (licence ODbL) : il s'agit de données publiques sur des établissements, pas de données sur les utilisateurs.

Vos données peuvent être communiquées aux autorités lorsque la loi l'exige.

Les données de ZAYRA DRIVE sont hébergées hors du Cameroun, au Royaume-Uni, sur les serveurs de Contabo GmbH. D'autres prestataires traitent aussi des données hors du Cameroun : en France, dans l'Union européenne (e-mails), aux États-Unis ou dans le pays du fournisseur d'IA retenu (tuteur IA, lorsqu'il est utilisé) et dans les pays des services de notifications des navigateurs.

Pour encadrer ces transferts, ZAYRA DRIVE :

• limite les données transmises au strict nécessaire (le tuteur IA ne reçoit ni nom ni coordonnées) ;
• chiffre les échanges entre vos appareils, ses serveurs et ses prestataires (HTTPS) ;
• restreint l'accès aux serveurs au personnel habilité et effectue des sauvegardes régulières des données ;
• encadre contractuellement chaque prestataire et chaque transfert, avec des engagements de confidentialité et de sécurité ;
• accomplit les formalités prévues par la loi n° 2024/017 auprès de l'autorité compétente.

Les données sont conservées pendant la durée nécessaire aux finalités ci-dessus, puis supprimées ou anonymisées :

• Compte, activité d'apprentissage, notes et rappels : pendant la vie du compte, puis 3 ans après la dernière activité ; suppression sur demande à tout moment.
• Échanges avec le tuteur IA : 12 mois après la question.
• Paiements et justificatifs : 10 ans, durée de conservation des pièces comptables.
• Codes de vérification : 10 minutes de validité, puis suppression lors du nettoyage régulier.
• Abonnements aux notifications push : jusqu'à leur désactivation, la déconnexion ou leur invalidation par le navigateur.
• Journaux du serveur : 6 mois. Journal d'audit : 12 mois.
• Demandes envoyées par formulaire : 3 ans après le dernier échange.

ZAYRA DRIVE met en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• chiffrement des échanges (HTTPS) et des mots de passe (fonction de hachage Argon2) ;
• chiffrement du contenu téléchargé sur l'appareil pour la révision hors connexion, et effacement des données du compte sur l'appareil lors de la déconnexion ;
• isolation des données par auto-école : une auto-école ne voit que ses propres élèves ;
• livres PDF générés en copie personnelle, marquée au nom et à l'adresse e-mail de l'apprenant ;
• journal d'audit des actions sensibles dans les espaces privés ;
• accès aux données limité au personnel habilité.

En cas de violation de données susceptible de présenter un risque pour vous, ZAYRA DRIVE vous en informe, ainsi que l'autorité compétente, dans les conditions prévues par la loi.

Vous disposez, dans les conditions prévues par la loi, des droits suivants sur vos données :

• accès : savoir quelles données nous détenons et en obtenir une copie ;
• rectification : corriger des données inexactes ou incomplètes (la langue se change dans votre profil ; pour le reste, écrivez-nous) ;
• suppression : demander l'effacement de vos données et la fermeture de votre compte, sous réserve des données que la loi nous oblige à conserver ;
• opposition : vous opposer à un traitement fondé sur l'intérêt légitime ;
• portabilité : recevoir vos données d'apprentissage dans un format structuré et couramment utilisé ;
• retrait du consentement : désactiver à tout moment les notifications et rappels.

Pour exercer ces droits, écrivez à contact@horus-lab.com depuis l'adresse liée à votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois à compter de la réception de votre demande. Pour une demande complexe, ce délai peut être prolongé une fois d'un mois : nous vous en informons alors.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données à caractère personnel instituée par la loi n° 2024/017.

ZAYRA DRIVE n'utilise ni cookies publicitaires, ni traceurs de mesure d'audience tiers, ni outils de suivi à des fins commerciales.

Le site et les applications utilisent uniquement un stockage technique nécessaire au service :

• jetons de session de l'espace auto-école, conservés dans le stockage local du navigateur, effacés à la déconnexion ;
• pendant une souscription sur le site, la session de l'apprenant est gardée en mémoire seulement, jamais dans le stockage du navigateur ;
• préférences : langue choisie, affichage du menu ;
• dans l'application : jetons de session dans le stockage sécurisé de l'appareil, contenu hors connexion chiffré, préférences, et cache de l'application web pour fonctionner hors connexion.

Ces éléments sont indispensables au fonctionnement et ne demandent pas de consentement préalable. Vous pouvez les effacer depuis les réglages de votre navigateur ou de votre appareil, ce qui vous déconnecte.

Le permis de conduire de catégorie B ne peut être obtenu qu'à partir de 18 ans, mais la préparation au code peut commencer avant.

L'âge minimum pour créer un compte ZAYRA DRIVE est de 16 ans. Entre 16 et 18 ans, l'apprenant utilise ZAYRA DRIVE avec l'accord d'un parent ou de son représentant légal, qui peut exercer ses droits à contact@horus-lab.com.

Cette politique peut évoluer, par exemple en cas de nouveau prestataire ou de changement de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, vous en êtes informé par e-mail ou dans l'application.

Pour toute question sur vos données ou cette politique : contact@horus-lab.com, ou par courrier à Horus-Lab, Douala, Cameroun.