Politique de confidentialité

Ceci est une traduction. La politique de confidentialité néerlandaise est la version juridiquement contraignante.

Verkeersvragen — théorie automobile néerlandaise pour le permis de conduire de catégorie B · dernière mise à jour le 25 octobre 2026

Données enregistrées

L’application enregistre votre progression exclusivement en local, dans le stockage de l’application sur votre téléphone :

• les questions auxquelles vous avez répondu correctement ;
• les questions auxquelles vous avez répondu incorrectement et que vous souhaitez revoir ;
• le nombre de tests d’entraînement gratuits que vous avez utilisés ;
• si vous avez débloqué l’entraînement illimité.

Ces données ne sont pas transmises. Elles disparaissent lorsque vous désinstallez l’application ou effacez les données de l’application.

Achats

Le déblocage unique de l’entraînement illimité passe par Google Play Billing. Le paiement lui-même est traité par Google ; l’application est seulement informée de savoir si vous avez débloqué l’accès. L’éditeur ne voit aucune donnée de paiement, ni nom, ni adresse. La politique de confidentialité de Google Play s’applique à ce paiement.

Connexion internet

La théorie, les questions et les images sont contenues dans l’application elle-même ; vous pouvez vous entraîner entièrement hors connexion. Une connexion n’est utilisée que par Google Play Billing et lorsque vous touchez vous-même un lien vers une source. Ce lien s’ouvre dans votre navigateur, après quoi la politique de confidentialité de ce site web s’applique.

Tests d’entraînement sur le site : compte et numéro de téléphone

Les questions d’entraînement ne se trouvent pas dans la page mais sur notre serveur. Chaque test y est délivré et corrigé. Ainsi, personne ne peut contourner les tests payants en modifiant quelque chose dans son navigateur, et c’est pourquoi nous avons besoin d’un compte pour savoir qui détient un pass. Sans compte, vous ne pouvez passer que le test d’essai fixe de quinze questions ; rien n’est enregistré pour cela.

• Adresse e-mail et mot de passe : traités par Supabase, le service qui gère la connexion et la base de données. Le mot de passe n’est conservé que sous forme chiffrée (haché). L’e-mail de confirmation est envoyé via Resend au nom de nariman.nl.
• Numéro de téléphone : après l’achat d’un pass, vous recevez un code à usage unique par WhatsApp ou par SMS, envoyé par Bird (un service de messagerie européen) pour notre compte. Nous ne conservons pas le numéro lui-même : sur notre serveur, il n’y a qu’une version chiffrée du numéro (un HMAC avec une clé secrète) et les trois derniers chiffres, afin que vous puissiez reconnaître le numéro. Bird conserve le numéro dans son propre journal de vérification, conformément à la politique de confidentialité de Bird. Un numéro appartient à un seul compte, afin qu’un pass appartienne à une seule personne.
• Vérification anti-robot : le formulaire de votre numéro de téléphone contient Cloudflare Turnstile, une vérification « je ne suis pas un robot » sans puzzle. À cette fin, Cloudflare traite des données techniques de votre navigateur et de votre connexion, comme votre adresse IP, uniquement pour détecter automatiquement les abus du bouton d’envoi du code. On nous indique seulement si la vérification a réussi. La politique de confidentialité de Cloudflare Turnstile s’applique à cela.
• Appareils et session : votre navigateur reçoit un identifiant d’appareil aléatoire (un nombre sans signification, et non des caractéristiques de votre appareil). Pour chaque compte, nous enregistrons les appareils utilisés, avec une brève description telle que « Chrome sur Windows » et la date de la dernière utilisation, ainsi que la session actuellement active. Vous pouvez vous entraîner sur trois appareils au maximum et n’être connecté que sur un seul à la fois. Vous pouvez supprimer des appareils dans votre compte.
• Tests : pour chaque test commencé, nous enregistrons les questions que vous avez reçues, vos réponses, le score, l’heure, l’appareil et un code pseudonymisé de votre adresse IP (un hachage avec une clé secrète ; l’adresse elle-même n’est pas conservée). Nous utilisons ce code uniquement pour détecter les abus, par exemple un même compte utilisé simultanément depuis de nombreux endroits différents.
• Paiements : le paiement d’un pass (une semaine, un mois ou deux mois d’entraînement illimité) est géré par un service de paiement : Mollie ou Stripe (y compris iDEAL et carte bancaire) ; sur la page de paiement, vous voyez lequel. Ce service traite les données de paiement conformément à sa propre politique de confidentialité ; nous ne recevons que la référence du paiement, le montant et le statut. Nous ne voyons aucun numéro de compte bancaire.
• Source et code de réduction : la manière dont vous nous avez trouvés (par exemple via TikTok, une auto-école ou un ami) et tout code de réduction ; voir ci-dessous.
• Journal : les événements importants pour la sécurité (connexion sur un autre appareil, un démarrage refusé, un numéro confirmé, un permis) sont enregistrés avec l’heure et le code IP pseudonymisé.

Ces données sont hébergées par Supabase dans un centre de données à Londres (Royaume-Uni, pays bénéficiant d’une décision d’adéquation de la Commission européenne) et ne sont partagées avec personne d’autre que les sous-traitants nommés. Nous les utilisons uniquement pour fournir les tests, pour suivre les tests gratuits et les licences, pour prévenir les abus et (seulement la source et le code) pour voir quels canaux fonctionnent ; jamais à des fins publicitaires ni de profilage. Nous conservons les tests et les entrées de journal pendant deux ans au maximum ; un compte et les données qui s’y rattachent jusqu’à ce que vous demandiez leur suppression.

Comment vous nous avez trouvés : source et code de réduction

Nous voulons savoir quels canaux fonctionnent, sans vous suivre. C’est pourquoi nous n’utilisons ni Google Analytics, ni aucun autre logiciel de mesure qui vous suit ; seulement la balise Google, le pixel TikTok et le pixel Meta pour la publicité, et uniquement après votre consentement, ainsi qu’un comptage sans cookies (tous les quatre ci-dessous). Nous ne regardons que ce qui figure dans le lien par lequel vous ouvrez le site.

• Source : une courte étiquette dans le lien, comme ?bron=tiktok ou utm_source=…, ou « google-ads » ou « tiktok-ads » si vous arrivez via une publicité Google ou TikTok, ou « meta » si vous arrivez via un lien sur Facebook ou Instagram (nous le voyons grâce à un identifiant dans le lien ; nous ne conservons pas cet identifiant lui-même). Votre navigateur conserve l’étiquette avec la date de votre première visite dans le stockage local de ce site. La première source compte ; après 90 jours, une nouvelle source peut la remplacer. Tant que vous ne créez pas de compte, l’étiquette n’est transmise que dans le comptage anonyme ci-dessous, séparément de qui vous êtes.
• Code de réduction : un code provenant du lien (?code=…) ou un code que vous saisissez vous-même. Il reste aussi dans votre navigateur jusqu’à ce que vous créiez un compte ou achetiez un pass.
• Avec votre compte et votre paiement : si vous créez un compte, nous enregistrons avec celui-ci la source, le code et la date de votre première visite. Si vous achetez un pass, nous enregistrons le forfait, le montant, la réduction, le code utilisé et la source avec le paiement.
• Code de partage : toute personne qui achète un pass reçoit un code personnel à partager avec ses amis ; grâce à ce code, un ami obtient une réduction sur son premier pass. Nous enregistrons quel code appartient à votre compte et avec quels paiements il a été utilisé. Une personne qui utilise votre code ne peut pas voir qui vous êtes ; vous pouvez seulement voir combien de fois il a été utilisé, mais pas par qui.
• Auto-écoles : une auto-école disposant de son propre code ne reçoit de notre part que le nombre de ventes réalisées avec ce code et la commission qui s’y rattache ; aucun nom, adresse e-mail ni autre donnée des élèves.

Pourquoi : pour savoir ce que rapporte un canal (combien de comptes et de ventes par source et par code), pour accorder la réduction et pour verser sa commission à l’auto-école. Base juridique : l’exécution de votre achat (la réduction et la commission) et notre intérêt légitime à mesurer nos propres ventes d’une manière qui en dit le moins possible sur vous. Nous examinons ces données de manière agrégée par source et par code, nous n’établissons pas de profil de vous à partir de celles-ci et ne les partageons avec personne. Elles disparaissent avec votre compte. Une fois la page chargée, nous retirons la source et le code de la barre d’adresse, afin qu’un lien que vous partagez ne transmette pas votre source ou votre code. Si vous ne souhaitez pas que votre source soit enregistrée, ouvrez le site sans ces ajouts dans le lien, ou effacez les données du site dans votre navigateur avant de créer un compte.

Compter les visites, sans cookies

Pour savoir combien de personnes utilisent le site et à quel moment elles abandonnent, nous comptons les visites et quelques étapes, par exemple : tarifs consultés, compte créé, test commencé, paiement commencé. Pour cela, nous ne déposons aucun cookie, ne stockons rien dans votre navigateur et ne vous attribuons aucun identifiant. Un comptage ne peut donc pas être relié à vous, ni à vos autres comptages.

• Cloudflare Web Analytics compte les visites et les pages consultées, avec des données techniques comme votre navigateur, votre pays et le site d’où vous venez. Cloudflare diffuse déjà le site et le fait en tant que notre sous-traitant, sans vous reconnaître ni vous suivre d’un site à l’autre.
• Notre propre comptage ne reçoit pour chaque étape que l’étape, l’écran ou le forfait, la langue du site, l’étiquette de source du lien (voir ci-dessus) et, lors de votre première étape, le site d’où vous venez. Cloudflare ajoute le pays et le type d’appareil (mobile, tablette, ordinateur). Pas de compte, pas d’adresse e-mail, pas d’adresse IP.

Nous ne regardons que des totaux par jour, étape, langue et source. Base juridique : notre intérêt légitime à améliorer le site et à mesurer nos propres ventes. Les comptages sont supprimés après 90 jours. Rien n’est compté dans l’application Android.

Publicité de Google (uniquement avec votre consentement)

Nous faisons de la publicité via Google Ads. Pour mesurer si une annonce mène à une visite ou à un achat, nous chargeons la balise Google, mais seulement si vous cliquez sur Tout autoriser ou Marketing dans la notice relative aux cookies. Si vous refusez ou ne faites aucun choix, rien de Google n’est chargé et rien n’est enregistré.

• Ce qui se passe : Google dépose un cookie (par exemple _gcl_au, pour une durée pouvant aller jusqu’à 90 jours) et reçoit des données techniques telles que votre adresse IP, votre navigateur, la page visitée et, si vous êtes arrivé par une annonce, l’identifiant de clic provenant du lien. Si vous achetez un pass, Google l’apprend aussi, avec le montant, le forfait et le moment où vous avez lancé le paiement (pour qu’un achat ne compte qu’une fois).
• Ce qui ne se passe pas : la publicité personnalisée et Google Analytics sont désactivés, et nous ne transmettons à Google ni nom, ni adresse e-mail (même hachée), ni numéro de téléphone, ni données de paiement.
• Modifier votre choix : via Cookies en bas du site. Si vous retirez votre consentement, nous supprimons de votre navigateur les cookies de la balise.

Base juridique : votre consentement. La politique de confidentialité de Google s’applique à ce que Google fait de ces données ; Google peut également traiter des données en dehors de l’UE.

Publicité de TikTok (uniquement avec votre consentement)

Nous faisons aussi de la publicité sur TikTok. Pour mesurer si une annonce mène à une visite ou à un achat, nous chargeons le pixel TikTok, mais seulement si vous cliquez sur Tout autoriser ou Marketing dans la notice relative aux cookies. Si vous refusez ou ne faites aucun choix, rien de TikTok n’est chargé et rien n’est enregistré.

• Ce qui se passe : TikTok dépose des cookies (par exemple _ttp, pour une durée pouvant aller jusqu’à 13 mois) et reçoit des données techniques telles que votre adresse IP, votre navigateur, la page visitée et, si vous êtes arrivé par une annonce, l’identifiant de clic provenant du lien. TikTok apprend aussi quand vous consultez les pass, choisissez un pass, lancez un paiement ou achetez un pass, avec le forfait et le montant.
• Ce qui ne se passe pas : nous ne transmettons à TikTok ni nom, ni adresse e-mail, ni numéro de téléphone, ni données de paiement, et le pixel ne lit pas le texte des pages ni vos clics.
• Modifier votre choix : via Cookies en bas du site. Si vous retirez votre consentement, nous supprimons de votre navigateur les cookies du pixel.

Base juridique : votre consentement. TikTok peut aussi utiliser ces données pour que nos annonces atteignent mieux les bonnes personnes ; la politique de confidentialité de TikTok s’applique à cela, et TikTok peut également traiter des données en dehors de l’UE.

Publicité de Meta (uniquement avec votre consentement)

Nous faisons aussi de la publicité sur Facebook et Instagram (Meta). Pour mesurer si une annonce mène à une visite ou à un achat, nous chargeons le pixel Meta, mais seulement si vous cliquez sur Tout autoriser ou Marketing dans la notice relative aux cookies. Si vous refusez ou ne faites aucun choix, rien de Meta n’est chargé et rien n’est enregistré.

• Ce qui se passe : Meta dépose des cookies (par exemple _fbp et _fbc, pour une durée pouvant aller jusqu’à 90 jours) et reçoit des données techniques telles que votre adresse IP, votre navigateur, la page visitée et, si vous êtes arrivé depuis Facebook ou Instagram, l’identifiant de clic provenant du lien. Meta apprend aussi quand vous consultez les pass, choisissez un pass, lancez un paiement ou achetez un pass, avec le forfait et le montant.
• Ce qui ne se passe pas : nous ne transmettons à Meta ni nom, ni adresse e-mail, ni numéro de téléphone, ni données de paiement, et le pixel ne lit pas le texte des pages ni vos clics.
• Modifier votre choix : via Cookies en bas du site. Si vous retirez votre consentement, nous supprimons de votre navigateur les cookies du pixel.

Base juridique : votre consentement. Meta peut aussi utiliser ces données pour que nos annonces atteignent mieux les bonnes personnes ; la politique de confidentialité de Meta s’applique à cela, et Meta peut également traiter des données en dehors de l’UE.

Test d’essai et pass sur le site

Sans compte, vous passez un test d’essai de quinze questions. Avec un compte, vous achetez un pass : un jour pour 3,50 €, une semaine pour 7 €, un mois pour 20 € ou deux mois pour 30 €. Il ne s’agit pas d’un abonnement : le pass prend fin automatiquement. Le serveur assure le suivi du statut ; votre navigateur ne conserve qu’une copie à des fins d’affichage.

Tiers

L’application ne contient aucune publicité, aucun identifiant publicitaire ni aucun logiciel tiers qui collecte des données.

Enfants

L’application s’adresse aux personnes qui préparent l’examen de théorie pour le permis de conduire de catégorie B et ne collecte de données auprès de personne, quel que soit l’âge.

Vos droits

Toute personne qui s’entraîne sans compte (l’application, ou le test d’essai sur le site) ne laisse aucune donnée personnelle. Si vous souhaitez effacer votre progression locale, supprimez les données de l’application via les paramètres de votre appareil ou effacez les données du site dans votre navigateur.

Si vous avez un compte sur le site, vous pouvez utiliser l’adresse de contact ci-dessous pour demander quelles données ont été enregistrées à votre sujet, les faire corriger ou faire supprimer votre compte. Lors de la suppression, vos tests, vos appareils, votre code de partage, la source et le journal sont supprimés avec lui ; le code chiffré de votre numéro de téléphone est conservé, afin que le même numéro ne puisse pas être rattaché à répétition à un nouveau compte. Le numéro ne peut pas être retrouvé à partir de ce code.

Modifications

En cas de modification, la date figurant en haut de cette page est mise à jour. Les modifications qui touchent au traitement des données sont également annoncées dans l’application.

Contact

Questions sur cette politique de confidentialité : [email protected]
Responsable du traitement : nariman.nl, Oder 20, Box G6168
2491DC Den Haag
Pays-Bas