Dict’AutoPolitique de confidentialité
Dernière mise à jour : 25 octobre 2026
Dict’Auto permet à une auto-école de transmettre à chaque élève, et à ses parents, le compte rendu de ses leçons de conduite. Cette page explique quelles données sont utilisées, pourquoi, combien de temps, et comment exercer ses droits.
1. Qui est responsable des données
L’auto-école qui utilise Dict’Auto est responsable des données de ses élèves, de leurs parents et de ses enseignants : c’est elle qui les inscrit et décide de leur utilisation. Dict’Auto agit pour son compte, comme sous-traitant au sens du Règlement général sur la protection des données (RGPD), selon un contrat de sous-traitance conclu avec chaque auto-école.
Dict’Auto (Maxime Lalou EI, voir les mentions légales) est responsable des données des comptes des auto-écoles elles-mêmes, des messages « Avis et suggestions » et des échanges avec [email protected].
2. Données utilisées
- Identité et contact : prénom, nom, adresse e-mail, téléphone (facultatif), rôle (gérant, enseignant, élève, parent ou accompagnateur), auto-école.
- Formation de l’élève : profil (Permis B ou BVA, conduite accompagnée ou supervisée), indication « mineur », heures de conduite, dates de rendez-vous et d’examen fixées par l’auto-école, signalement « prêt pour l’examen ».
- Comptes rendus de leçon : date, horaire, durée, enseignant, points acquis, points à revoir, objectif de la prochaine leçon, texte de la dictée, historique des corrections.
- « À travailler » (conduite accompagnée ou supervisée) : éléments proposés par l’enseignant et cochés par les parents.
- Accord parental : date à laquelle un parent a donné son accord pour un élève mineur.
- Connexion : mot de passe (enregistré sous forme chiffrée, illisible même pour Dict’Auto), dates de connexion, et journaux techniques des hébergeurs (adresse IP notamment), utiles à la sécurité.
- Préférences : apparence, couleur choisie par l’élève, session ouverte, gardées sur l’appareil.
La dictée de l’enseignant
Quand l’enseignant dicte, l’enregistrement de sa voix est envoyé à Mistral AI (France) pour être transformé en texte, puis rangé en fiche. L’enregistrement n’est pas conservé par Dict’Auto : seul le texte est gardé avec la leçon. Dict’Auto utilise une offre de Mistral AI dans laquelle les contenus transmis ne servent pas à entraîner ses modèles. La fiche proposée est toujours relue, et peut être corrigée, par l’enseignant avant l’envoi.
3. Pourquoi ces données sont utilisées
| Utilisation | Fondement (RGPD) |
|---|---|
| Créer les comptes, envoyer les invitations, permettre la connexion | Exécution du contrat entre l’auto-école et Dict’Auto, et du contrat de formation entre l’auto-école et l’élève |
| Rédiger, transmettre et conserver les comptes rendus de leçon | Exécution du contrat de formation ; intérêt légitime de l’auto-école à informer l’élève et ses parents de sa progression |
| Transmettre les comptes rendus d’un élève mineur à lui et à ses parents | Accord d’un parent, recueilli à la création de son compte |
| Sécurité des comptes et prévention des abus | Intérêt légitime |
| Répondre aux avis, suggestions et demandes | Intérêt légitime |
| Facturer l’auto-école | Obligation légale (comptabilité) |
Les données ne sont jamais vendues, louées ni utilisées pour de la publicité. Aucune décision n’est prise automatiquement sur un élève : les repères affichés à l’auto-école (par exemple « à surveiller ») sont des aides à la lecture des comptes rendus.
4. Qui peut voir les données
- L’élève voit ses propres comptes rendus. Ses parents ou accompagnateurs voient ceux des élèves qu’ils suivent.
- Les enseignants et le gérant de l’auto-école voient les élèves de leur auto-école. Un enseignant ne modifie que ses propres comptes rendus.
- Aucune autre auto-école n’a accès aux données.
- Les prestataires techniques de Dict’Auto, chacun pour sa seule mission :
| Prestataire | Mission | Lieu des données |
|---|---|---|
| Supabase | Base de données et comptes | Paris (France) |
| Mistral AI | Transcription de la dictée et mise en forme de la fiche | Union européenne |
| Brevo (Sendinblue SAS) | Envoi des e-mails (invitations, mot de passe) | Union européenne |
| Cloudflare | Mise en ligne du site | Réseau mondial |
| Zoho | Boîte e-mail [email protected] | Union européenne |
Lorsqu’un prestataire situé hors de l’Union européenne peut accéder à des données (Cloudflare, ou le support technique de Supabase), ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
5. Combien de temps
- Élève en formation : tant que l’auto-école le suit.
- Élève archivé (formation terminée) : jusqu’à 3 ans après l’archivage, puis effacement automatique. L’auto-école peut l’effacer plus tôt.
- Élève supprimé par l’auto-école : effacement définitif automatique 30 jours après la suppression (délai qui permet de corriger une erreur), avec ses comptes rendus.
- Enregistrement de la dictée : non conservé.
- Compte d’enseignant désactivé : ses comptes rendus restent visibles par les élèves concernés, tant que leur fiche existe.
- Compte d’une auto-école : pendant toute la durée du contrat, puis effacement dans les 3 mois après sa fin, sauf les factures, gardées 10 ans (obligation comptable).
- Avis et messages : 3 ans.
- Journaux techniques : 12 mois au plus.
6. Élèves mineurs
Pour un élève mineur, les comptes rendus ne sont visibles qu’une fois qu’un parent a donné son accord en créant son compte. Sans cet accord, rien n’est transmis, ni à l’élève ni à ses parents. Les droits décrits ci-dessous sont exercés par les parents ; à partir de 15 ans, l’élève peut aussi les exercer lui-même.
7. Sécurité
- Toutes les connexions sont chiffrées (HTTPS).
- Des règles d’accès dans la base de données garantissent que chacun ne voit que ce qui le concerne.
- Les mots de passe sont enregistrés sous forme chiffrée ; les liens envoyés par e-mail ne servent qu’une fois et expirent après 24 heures.
- Les clés techniques sensibles ne sont jamais présentes dans les navigateurs.
8. Droits
Chaque personne peut demander à accéder à ses données, les rectifier, les effacer, en limiter l’utilisation, s’y opposer ou les récupérer dans un format lisible (portabilité), et définir ce qu’il en adviendra après son décès.
Pour les données gérées par une auto-école (élèves, parents, enseignants), la demande peut être faite directement à l’auto-école, ou à [email protected], qui la transmet et aide l’auto-école à y répondre. Pour les autres données : [email protected]. Une réponse est apportée dans un délai d’un mois.
En cas de désaccord, une réclamation peut être déposée auprès de la CNIL : www.cnil.fr/fr/plaintes.
9. Cookies et stockage sur l’appareil
Dict’Auto n’utilise aucun cookie publicitaire et aucun outil de mesure d’audience. Seules des informations nécessaires au fonctionnement sont gardées sur l’appareil : la session de connexion (si « Rester connecté » est activé), l’apparence et la couleur choisies. Elles ne nécessitent pas de consentement et s’effacent à la déconnexion ou en vidant les données du navigateur.
10. Modifications
Cette politique peut évoluer, par exemple lors de l’ajout d’une fonction. La date de mise à jour figure en haut de la page ; en cas de changement important, les utilisateurs en sont informés dans l’application.