🔒 Politique de Confidentialité
Chez Happy Permis, nous accordons une grande importance à la protection de vos données personnelles. Découvrez comment nous les collectons, les utilisons et les protégeons. Version en vigueur au 18 octobre 2026.
1. Responsable du Traitement
Qui décide de ce qui est fait de vos donnéesLe responsable du traitement des données est :
Nicolas Vanhoutte, exerçant sous le nom commercial « Happy Permis »
+33 7 51 82 28 09
XX rue XXXXX, 00000 VILLE
La présente politique couvre le site public www.happypermis.fr, l'espace personnel panel.happypermis.fr, l'application d'évaluation de départ evaluation-depart.happypermis.fr et l'interface de programmation qui les alimente. Ces services sont exploités par le même responsable de traitement et s'appuient sur la même base de données.
Elle couvre également les données que nous transmettons aux deux plateformes partenaires sur lesquelles nous ouvrons un compte à votre nom : ENPC Center, pour l'entraînement au code, et Klaxo, pour le planning des leçons et le livret d'apprentissage. Le détail figure à l'article 5. Ces plateformes appliquent en revanche leurs propres conditions à ce que vous y faites une fois connecté.
2. Données Collectées
Les informations que nous sommes susceptibles de recueillir- Identification : nom, prénom, date et lieu de naissance, nationalité.
- Coordonnées : adresse postale, numéro de téléphone, adresse électronique.
- Compte : mot de passe conservé sous forme chiffrée, date de dernière connexion, niveau d'accès, historique des opérations effectuées depuis l'espace personnel.
- Pièces justificatives : pièce d'identité, justificatif de domicile, photographie d'identité numérique et son code de récupération, attestation d'inscription (NEPH), titre de séjour le cas échéant, certificat de participation à la JDC ou attestation de recensement, attestation ASSR 2 ou ASR, permis déjà obtenu et, si vous nous confiez votre demande de NEPH, le mandat signé qui nous y autorise et, si votre situation l'exige, l'avis médical (cerfa n° 14880, voir l'article 8) et, si vous êtes mineur ou hébergé, attestation d'hébergement et pièce d'identité de la personne qui vous héberge, si vous êtes mineur, pièce d'identité de votre représentant légal et, s'il n'habite pas à votre adresse, son justificatif de domicile, ainsi que toute pièce exigée par la réglementation pour la constitution du dossier. Ces pièces sont déposées depuis l'espace personnel et conservées sur les serveurs de l'école en France ; elles ne transitent plus par courrier électronique.
- Formation : numéro d'enregistrement préfectoral (NEPH), évaluations, suivi pédagogique, présences et absences, résultats aux examens, séances de conduite accompagnée ou supervisée.
- Signature électronique : lorsque vous signez un document dans l'espace personnel (par exemple le mandat de demande de NEPH), le tracé de votre signature, votre nom et votre qualité (élève ou représentant légal), l'adresse électronique qui a reçu le code de confirmation, la date et l'heure, l'adresse IP, le navigateur utilisé et une empreinte numérique du texte signé. Le code lui-même n'est jamais conservé en clair.
- Dossier NEPH : les informations transmises pour obtenir votre numéro (état civil, adresse, nationalité, code de la photo numérique, situation — hébergement, permis déjà obtenu, avis médical), le numéro attribué, l'état de la demande et, le cas échéant, le motif d'une correction demandée.
- Suivi de l'examen : état de votre dossier d'inscription à l'examen, date de passage, nombre de passages, historique des démarches et des e-mails envoyés.
- Plateformes partenaires : les données nécessaires à l'ouverture de vos accès (nom, prénom, date de naissance, adresse électronique, numéro de téléphone, numéro NEPH) ainsi que les données produites par votre usage de ces plateformes — résultats aux séries de code, heures de conduite réservées et réalisées, livret d'apprentissage numérique, progression pédagogique. Voir l'article 5.
- Absences : date et heure de la leçon annulée, motif et précisions que vous indiquez, décision de l'école et, si vous choisissez de le transmettre, le justificatif correspondant (voir l'article 8).
- Documents déposés : fichiers que vous ou l'école transmettez depuis l'espace personnel (rubrique « Mes documents », justificatifs d'absence), avec leur nom, leur type, leur taille, leur date de dépôt et l'auteur du dépôt. Les photographies sont débarrassées de leurs métadonnées, dont la localisation, à l'exception de la photo d'un test d'alcoolémie positif, conservée telle quelle (ci-dessous).
- Photo de profil (facultative) : si vous choisissez d'en ajouter une, une photo de votre visage, recadrée en carré sur votre appareil avant l'envoi. Seul ce carré nous parvient, jamais la photo d'origine ; il est enregistré en petite taille (400 pixels de côté), sans métadonnées, et chiffré sur nos serveurs. Aucun traitement de reconnaissance faciale n'est effectué.
- Test d'alcoolémie : si vous acceptez l'éthylotest proposé par l'enseignant en cas de doute sur votre état (article 5 du règlement intérieur) et qu'il est positif, la photographie de l'éthylotest, avec la date et l'heure de prise de vue. Un test négatif ou refusé ne laisse aucune trace. Voir l'article 8.
- Facturation : formules achetées, heures consommées, factures, identité du payeur lorsqu'elle diffère de celle de l'élève, références des paiements. Aucune donnée de carte bancaire n'est collectée ni conservée par nos soins.
- Évaluation de départ : niveau scolaire, aisance en lecture, expérience de la route, réponses aux questions et aux tests (connaissances, mises en situation, repérage au poste de conduite, mémorisation, temps de réaction et d'observation), appréhension déclarée, volume d'heures estimé qui en résulte, ainsi que l'attestation de n'avoir jamais suivi de formation dans une école de conduite.
- Données de santé déclarées lors de l'évaluation : si vous choisissez de les indiquer, votre vue (correction, problème signalé par un médecin), un trouble dys ou de l'attention, un besoin de véhicule aménagé. Voir l'article 8.
- Messages envoyés depuis le site : si vous utilisez le formulaire de contact, vos nom, prénom, adresse électronique, numéro de téléphone s'il est indiqué et le contenu de votre message ; si vous demandez à être rappelé, votre seul numéro de téléphone.
- Technique : adresse IP et journaux de connexion, conservés à des fins de sécurité et de preuve.
- Navigation : statistiques de fréquentation agrégées et anonymes du site public (voir l'article 9).
3. Finalités du Traitement
Pourquoi nous collectons ces données- Créer et gérer votre compte sur l'espace personnel, et en vérifier le rattachement à un dossier de formation.
- Gérer votre inscription et constituer votre dossier administratif, y compris, sur votre demande, l'ouverture d'un compte ANTS et l'obtention de votre numéro NEPH.
- Organiser, planifier et suivre votre formation, vos évaluations et votre présentation aux examens.
- Réaliser l'évaluation de départ : estimer le volume de formation dont vous aurez besoin et adapter la pédagogie (temps de réponse allongé, véhicule adapté, rythme des premières leçons).
- Ouvrir et maintenir vos accès aux plateformes partenaires nécessaires à la formation : entraînement au code, réservation des leçons et tenue du livret d'apprentissage numérique.
- Traiter vos déclarations d'absence et appliquer les règles d'annulation prévues au contrat.
- Conserver les documents de votre dossier et vous permettre de les consulter et de les télécharger.
- Si vous ajoutez une photo de profil : permettre à vos enseignants et à l'équipe de vous reconnaître immédiatement parmi les nombreux élèves de l'école, et d'adapter leur accompagnement à votre parcours.
- Conserver la preuve d'un test d'alcoolémie positif, pour justifier l'annulation ou le décompte d'une leçon en cas de contestation.
- Établir vos factures, encaisser les règlements et, le cas échéant, procéder au recouvrement des sommes dues.
- Communiquer avec vous au sujet de votre formation et répondre à vos demandes ou réclamations.
- Assurer la sécurité du service et prévenir les usages frauduleux.
- Satisfaire à nos obligations légales, comptables et réglementaires.
- Mesurer la fréquentation du site public et améliorer nos services.
4. Base Légale du Traitement
- L'exécution du contrat : gestion du compte, de la formation, de la planification et de la facturation. Ces données sont nécessaires : sans elles, la formation ne peut être assurée.
- Les mesures précontractuelles prises à votre demande : l'évaluation de départ, que vous commandez depuis votre espace personnel avant votre inscription.
- Le respect d'obligations légales : constitution du dossier de permis de conduire, conservation des pièces comptables, réglementation de l'enseignement de la conduite.
- Notre intérêt légitime : sécurité du service, prévention de la fraude, mesure de fréquentation anonyme du site, et preuve en cas de litige — dont la photo d'un test d'alcoolémie positif, conservée pour la constatation, l'exercice ou la défense de nos droits (article 9.2.f du RGPD).
- Votre consentement : transmission d'un justificatif d'absence de nature médicale, données de santé déclarées lors de l'évaluation de départ, avis médical joint à une demande de NEPH (article 8), photo de profil et, le cas échéant, communications non liées à l'exécution de votre formation. Ce consentement est libre et révocable à tout moment.
5. Destinataires et Sous-traitants
Qui peut accéder à vos données, et à quel titreVos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont accessibles aux seules personnes et entreprises énumérées ci-dessous.
- Le personnel de l'école de conduite : administratif et pédagogique, dans la limite de ce que nécessite sa fonction. Votre photo de profil n'est visible que par vous et par ce personnel : elle n'est jamais publiée, ni accessible par un lien public, ni transmise à un tiers.
- Les administrations et organismes officiels : Agence nationale des titres sécurisés, préfecture et services chargés de l'organisation des examens, pour les seules données exigées par la réglementation.
- o2switch (Clermont-Ferrand, France) : hébergement du site, de l'espace personnel, de la base de données, des documents que vous transmettez — justificatifs d'absence et photo de profil compris — et de la messagerie. Les données restent en France.
- Stancer (France) : traitement des paiements en ligne. Vous êtes redirigé vers son interface sécurisée ; nous ne recevons que la référence et le statut de la transaction, jamais vos données bancaires.
- Notion Labs, Inc. (États-Unis) : réception des messages envoyés par le formulaire de contact du site et des demandes de rappel. Reçoit vos nom, prénom, adresse électronique, numéro de téléphone et le contenu de votre message (pour une demande de rappel, votre seul numéro de téléphone). Ce point fait l'objet de l'article 7.
- ENPC-Ediser (France) : plateforme d'entraînement au code de la route, accessible à l'adresse enpc-center.fr. Reçoit vos nom, prénom, date de naissance, adresse électronique et numéro NEPH, le temps d'ouvrir et de maintenir votre accès ; y sont ensuite enregistrés vos résultats aux séries d'entraînement.
- Klaxo (Paris, France) : logiciel de gestion de l'école de conduite, dont votre espace candidat accessible à l'adresse app.klaxo.fr. Reçoit vos nom, prénom, date de naissance, coordonnées et numéro NEPH ; y sont tenus votre planning de leçons, votre livret d'apprentissage numérique et le suivi de votre progression.
- Cloudflare, Inc. (États-Unis) : protection des formulaires contre les robots et mesure d'audience anonyme du site public (article 9).
Vous n'avez aucune démarche à faire : l'école de conduite ouvre ces deux comptes à votre nom au moment de l'inscription et vous transmet les identifiants. Ces plateformes agissent sur nos instructions et pour la seule exécution de votre formation. Elles restent néanmoins responsables de leurs propres traitements — sécurité de leurs services, statistiques d'usage, relation avec vous en tant qu'utilisateur — décrits dans leurs conditions et politiques respectives, que nous vous invitons à consulter. Si vous ne souhaitez pas qu'un de ces comptes soit ouvert, dites-le nous avant votre inscription : nous vous indiquerons les conséquences sur le déroulement de la formation.
Chacun de ces prestataires agit sur nos instructions, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD, et ne peut utiliser vos données à ses propres fins.
6. Durées de Conservation
Combien de temps nous gardons quoi- Compte inactif : un avertissement vous est adressé après 300 jours sans connexion. Passé 365 jours, le compte est supprimé.
- Compte portant des factures : il n'est pas supprimé mais vidé de toute donnée personnelle à la même échéance. Ne subsiste que le support comptable des factures, que la loi nous impose de conserver.
- Compte créé et jamais utilisé : supprimé lors de l'opération d'entretien quotidienne qui suit, s'il ne porte aucune facture.
- Évaluation de départ : 3 ans à compter de sa date, puis effacée. Si votre compte est supprimé ou anonymisé avant, l'évaluation est aussitôt détachée de votre identité (nom, prénom, coordonnées, date de naissance, message libre) : seuls ses résultats restent jusqu'au terme des 3 ans, à des fins de suivi pédagogique et de statistiques. Une évaluation commencée mais jamais terminée est effacée avec le compte.
- Commande engagée et non réglée : annulée et effacée au bout de 24 heures.
- Factures et pièces comptables : 10 ans, conformément à l'article L. 123-22 du code de commerce.
- Pièces du dossier administratif : le temps de la formation et de la délivrance du titre, puis conformément aux durées imposées par la réglementation applicable aux écoles de conduite.
- Documents déposés dans l'espace personnel : tant que votre compte est actif. Seule l'école de conduite peut en retirer un : vous pouvez lui demander à tout moment de corriger ou de retirer un document (article 10). Tous sont effacés — fichiers compris — à la suppression ou à l'anonymisation du compte.
- Justificatifs d'absence : 6 mois après la décision de l'école, puis effacés automatiquement.
- Photo de profil : jusqu'à ce que vous la changiez ou la supprimiez depuis votre espace personnel, ce que vous pouvez faire à tout moment ; l'ancienne photo est alors effacée définitivement. L'école peut retirer une photo qui ne permet pas de vous reconnaître. Elle est effacée en tout état de cause à la suppression ou à l'anonymisation du compte.
- Photo d'un test d'alcoolémie positif : 6 mois après la leçon, puis effacée automatiquement — fichier et référence. Elle n'est conservée plus longtemps que si une contestation est en cours, le temps de la régler.
- Dossier d'inscription commencé mais non envoyé (informations saisies et pièces déposées) : 7 jours après la dernière sauvegarde ou le dernier dépôt de pièce ; un rappel vous est envoyé deux jours puis un jour avant l'effacement. Même règle pour une demande de NEPH commencée mais non envoyée.
- Dossier NEPH (numéro, informations transmises, pièces, mandat) : tant que votre compte est actif, puis effacé à sa suppression ou à son anonymisation.
- Signatures électroniques et leurs preuves (tracé, adresse électronique vérifiée, date, adresse IP, document signé) : tant que votre compte est actif, pour pouvoir prouver la signature en cas de contestation, puis effacées à sa suppression ou à son anonymisation. Codes de confirmation : effacés le lendemain de leur envoi.
- Avis médical joint à une demande de NEPH : 6 mois après le traitement de la demande par l'école, puis effacé automatiquement.
- Déclarations d'absence (date de la leçon, motif, décision) : tant que votre compte est actif, puis effacées à sa suppression ou à son anonymisation.
- Suivi de l'examen (état, dates, nombre de passages, historique) : tant que votre compte est actif, puis effacé à sa suppression ou à son anonymisation.
- Journaux de connexion : conservés à des fins de sécurité pour une durée n'excédant pas 12 mois.
- Comptes sur les plateformes partenaires : votre accès à la plateforme de code est ouvert pour douze mois (article 3 des conditions générales de vente). Votre espace de planning et votre livret numérique sont clôturés à la fin de votre formation. Vous pouvez à tout moment nous demander leur fermeture anticipée à contact@happypermis.fr : nous transmettons la demande à l'éditeur concerné.
Vous pouvez demander la suppression de votre compte à tout moment, sans attendre ces échéances, à contact@happypermis.fr.
7. Transferts hors de l'Union européenne
Vos données d'identification, de formation et de facturation sont hébergées en France, ou à défaut au sein de l'Union européenne, et n'en sortent pas. Deux traitements font exception, et nous préférons vous le dire clairement :
- • Formulaire de contact et demandes de rappel du site — les messages sont reçus dans un outil fourni par Notion Labs, Inc., société établie aux États-Unis. Y sont transférés vos nom, prénom, adresse électronique, numéro de téléphone et le contenu de votre message (pour une demande de rappel, votre seul numéro de téléphone). Le suivi de votre examen, vos déclarations d'absence, vos justificatifs et vos documents, eux, restent en France.
- • Mesure d'audience et protection anti-robots — assurées par Cloudflare, Inc., société établie aux États-Unis, sur des données anonymes ou techniques.
Ces deux sociétés adhèrent au Data Privacy Framework, cadre reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, qui encadre les transferts de données vers les États-Unis.
Les deux plateformes partenaires citées à l'article 5, ENPC-Ediser et Klaxo, sont des sociétés établies en France. Klaxo s'engage contractuellement à héberger les données au sein de l'Union européenne et à n'autoriser un transfert hors de l'Union que vers un pays couvert par une décision d'adéquation ou sous clauses contractuelles types.
8. Données de santé
Le point qui mérite votre attentionUn justificatif d'absence est souvent un certificat médical. C'est une donnée de santé, que le RGPD protège particulièrement. Nous ne vous demandons jamais de diagnostic et nous n'avons besoin que de savoir si votre absence est justifiée.
Si vous joignez un tel document à votre déclaration depuis l'espace personnel, il est conservé sur les serveurs de l'école en France, hors de toute adresse publique. Seul le personnel habilité qui l'examine peut l'ouvrir, par un lien valable quelques minutes. Il n'est jamais envoyé par courrier électronique ni transmis à un partenaire, et il est effacé automatiquement six mois après la décision de l'école (article 6).
Vous le transmettez librement. Sans justificatif, une annulation à moins de quarante-huit heures est décomptée, comme le prévoit l'article 9 des conditions générales de vente.
Remettez votre justificatif directement à l'agence. Il sera examiné de la même manière. Pour protéger vos données de santé, nous n'acceptons pas les justificatifs médicaux par courrier électronique.
Test d'alcoolémie. En cas de doute sur votre état, l'enseignant peut reporter la leçon. Si vous contestez ce report, il peut vous proposer un éthylotest, que vous êtes libre de refuser (article 5 du règlement intérieur). Un résultat négatif ou un refus n'est jamais noté.
Seul un test positif est photographié : l'éthylotest seul, jamais votre visage, avec la date et l'heure de prise de vue, que la photo conserve pour cette raison. Cette photo sert uniquement de preuve en cas de contestation. Elle n'est visible que des enseignants de l'école, n'apparaît pas dans votre espace personnel, n'est jamais transmise à un partenaire et aucune autre trace du test n'est gardée dans votre dossier. Elle est effacée automatiquement six mois après la leçon (article 6). Vous pouvez en obtenir une copie sur simple demande (article 10).
Demande de NEPH. Certaines situations de santé ou de handicap imposent un avis médical (cerfa n° 14880) délivré par un médecin agréé par la préfecture. Si vous nous confiez votre demande de NEPH et que vous êtes concerné, vous déposez cet avis depuis l'espace personnel, après avoir donné votre consentement explicite par une case à cocher ; nous conservons la date, la version du texte et l'adresse IP de cet accord comme preuve, comme pour le mandat que vous nous donnez.
L'avis médical n'est utilisé que pour votre demande auprès de l'Agence nationale des titres sécurisés (ANTS). Il est conservé sur les serveurs de l'école en France, n'est jamais envoyé par courrier électronique et il est effacé automatiquement six mois après le traitement de votre demande (article 6).
Évaluation de départ. Nous vous demandons si vous portez une correction visuelle ou si un médecin vous a signalé un problème de vue, si vous avez un trouble dys ou de l'attention, et si vous avez besoin d'un véhicule aménagé (vue, audition, mobilité). Vous n'êtes jamais obligé de préciser un diagnostic.
Ces informations ne servent qu'à adapter votre évaluation et votre formation : temps de réponse allongé pendant les tests, choix d'un véhicule adapté, rappel de la visite médicale obligatoire le cas échéant. Elles ne sont vues que par l'équipe de l'école, sont hébergées en France et ne sont transmises à aucun partenaire.
Lorsque vous en déclarez une, votre consentement explicite vous est demandé par une case à cocher ; nous conservons la date, la version du texte et l'adresse IP de cet accord comme preuve. Vous pouvez le retirer à tout moment en écrivant à contact@happypermis.fr : ces informations sont alors effacées de votre évaluation.
9. Cookies, mesure d'audience et sécurité
- Cookies : le site public ne dépose aucun cookie de mesure d'audience ni de publicité. Seul un réglage technique, conservé dans votre navigateur, mémorise votre choix de thème clair ou sombre ; il ne quitte jamais votre appareil.
- Espace personnel : votre connexion repose sur un cookie strictement nécessaire au fonctionnement du service, qui maintient votre session ouverte. Il ne sert à aucun suivi et ne requiert pas votre consentement.
- Application d'évaluation de départ : elle utilise le même cookie de session que votre espace personnel, ce qui vous évite de vous reconnecter. Si vous cochez « Se souvenir de moi », votre adresse électronique est gardée dans votre navigateur pour préremplir la connexion ; elle ne quitte pas votre appareil.
- Mesure d'audience : Cloudflare Web Analytics ne pose ni cookie ni identifiant et ne produit que des statistiques anonymes et agrégées. Cette mesure ne requiert donc pas votre consentement. Le détail figure à l'article 7 des mentions légales.
- Protection anti-robots : les formulaires d'inscription et de réinitialisation de mot de passe sont protégés par Cloudflare Turnstile, qui analyse des signaux techniques du navigateur sans vous suivre d'un site à l'autre. Ce dispositif est nécessaire à la sécurité du service.
10. Vos Droits et Exercice
Conformément au RGPD, vous disposez de droits stricts sur vos données.
Accès / Portabilité
Obtenez une copie de vos données dans un format lisible.
Rectification
Corrigez des données inexactes ou incomplètes.
Effacement
Demandez la suppression de vos données (droit à l'oubli).
Limitation
Restreignez le traitement dans certains cas précis.
Opposition
Opposez-vous au traitement pour motifs légitimes.
Post-mortem
Décidez du sort de vos données après votre décès.
Contactez-nous par email à contact@happypermis.fr ou par courrier à notre adresse postale. Une réponse vous sera apportée sous 1 mois. Certains droits connaissent des limites : nous ne pouvons pas effacer une facture que la loi nous impose de conserver, mais nous en retirons alors toute donnée qui n'est pas nécessaire à sa validité comptable. En cas de difficulté, vous pouvez saisir la CNIL.
11. Sécurité et modifications
- Sécurité : les échanges avec le site et l'espace personnel sont chiffrés, les mots de passe sont stockés sous forme chiffrée et irréversible, et l'accès aux données est restreint selon le niveau d'habilitation de chaque membre du personnel. Les documents transmis sont stockés hors de toute adresse publique et ne s'ouvrent que par des liens individuels valables quelques minutes.
- Décision automatisée : aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé. Le volume d'heures de l'évaluation de départ est calculé automatiquement — un score par rubrique, pondéré, converti en heures selon un barème publié sur votre fiche — mais il reste une estimation indicative : il est revu avec un enseignant et ne vous engage pas.
- Modifications : cette politique peut évoluer pour refléter les changements de nos services ou de la réglementation. La date de version figure en tête de page ; toute modification substantielle est portée à la connaissance des utilisateurs de l'espace personnel.
Une question sur vos données ?
Notre équipe est à votre disposition pour toute demande de précision sur la gestion de vos informations personnelles.