1. Wie zijn wij
MasterDrive is een rijschoolbeheersplatform ontwikkeld door Impact IQ, een in België gevestigde softwareontwikkelaar. Het platform biedt studenten, instructeurs en rijschooladministrateurs een digitale omgeving voor theorievoorbereiding, rijlessen en examensimulatie.
Verwerkingsverantwoordelijke:
Impact IQ — MasterDrive
België
E-mail: admin@masterdrive.be
Als Belgisch bedrijf is de Algemene Verordening Gegevensbescherming (AVG / GDPR, EU 2016/679) volledig van toepassing op alle verwerkingen van persoonsgegevens.
1. Qui sommes-nous
MasterDrive est une plateforme de gestion d'auto-école développée par Impact IQ, une société de développement logiciel établie en Belgique. La plateforme offre aux étudiants, instructeurs et administrateurs d'auto-école un environnement numérique pour la préparation théorique, les leçons de conduite et la simulation d'examens.
Responsable du traitement :
Impact IQ — MasterDrive
Belgique
E-mail : admin@masterdrive.be
En tant que société belge, le Règlement général sur la protection des données (RGPD, UE 2016/679) s'applique intégralement à tous les traitements de données personnelles.
2. Welke gegevens verzamelen wij
2.1 Accountgegevens
Bij registratie vragen wij:
- Naam (voornaam en achternaam)
- E-mailadres — voor inloggen en communicatie
- Wachtwoord — opgeslagen als bcrypt-hash (nooit leesbaar)
- Telefoonnummer (optioneel)
- Taalvoorkeur (NL / FR / EN)
2.2 Identiteitsgegevens (bijzondere categorie)
Het Rijksregisternummer (RRN) wordt uitsluitend op uitdrukkelijk verzoek van de rijschooladministrateur verwerkt. Dit gegeven valt onder de bijzondere categorieën van persoonsgegevens (art. 9 AVG):
- Opgeslagen als AES-256-GCM versleuteld veld
- Enkel toegankelijk voor bevoegde beheerders
- Geldig Belgisch RRN-formaat gevalideerd (modulo-97 algoritme)
- Op verzoek onmiddellijk en volledig verwijderd
2.3 Gebruiksgegevens
- Lesgeschiedenis en rijlessen (datum, instructeur, status)
- Examenresultaten en antwoorden
- Theorievoortgang (hoofdstukken, quiz-scores)
- XP-punten, niveaus en streaks (gamificatie)
2.4 Apparaatgegevens
- Expo push notification token (voor pushmeldingen)
- Apparaattype en besturingssysteem (beperkt, technisch gebruik)
2.5 Loggegevens
- Inlogtijdstippen en IP-adressen (beveiligingsdoeleinden)
- Actielog (inloggen, uitloggen, examenstart) — max. 90 dagen bewaard
2. Quelles données collectons-nous
2.1 Données de compte
Lors de l'inscription, nous collectons :
- Nom (prénom et nom de famille)
- Adresse e-mail — pour la connexion et la communication
- Mot de passe — stocké sous forme de hachage bcrypt (jamais lisible)
- Numéro de téléphone (facultatif)
- Préférence linguistique (NL / FR / EN)
2.2 Données d'identité (catégorie particulière)
Le numéro de registre national (NRN) n'est traité que sur demande explicite de l'administrateur de l'auto-école. Cette donnée relève des catégories particulières de données personnelles (art. 9 RGPD) :
- Stocké sous forme chiffrée AES-256-GCM
- Accessible uniquement aux administrateurs habilités
- Format NRN belge validé (algorithme modulo-97)
- Supprimé immédiatement et intégralement sur demande
2.3 Données d'utilisation
- Historique des leçons de conduite (date, instructeur, statut)
- Résultats d'examens et réponses
- Progression théorique (chapitres, scores aux quiz)
- Points XP, niveaux et séries (gamification)
2.4 Données d'appareil
- Token Expo pour les notifications push
- Type d'appareil et système d'exploitation (usage technique limité)
2.5 Données de journal
- Horodatages de connexion et adresses IP (à des fins de sécurité)
- Journal d'activité (connexion, déconnexion, démarrage d'examen) — conservé max. 90 jours
3. Waarom verzamelen wij uw gegevens (rechtsgrond)
| Doel | Rechtsgrond (AVG art.) | Gegevens |
|---|---|---|
| Aanmaken en beheren van uw account | Uitvoering van een overeenkomst (art. 6.1.b) | Naam, e-mail, wachtwoord |
| Lessen plannen en beheren | Uitvoering van een overeenkomst (art. 6.1.b) | Lesgeschiedenis, agenda |
| Theorie en examenvoorbereiding | Uitvoering van een overeenkomst (art. 6.1.b) | Voortgang, resultaten |
| E-mailverificatie en wachtwoordherstel | Uitvoering van een overeenkomst (art. 6.1.b) | E-mailadres |
| Beveiligingslogs en fraudepreventie | Gerechtvaardigd belang (art. 6.1.f) | IP-adressen, tijdstippen |
| Pushmeldingen | Toestemming (art. 6.1.a) | Pushtoken, apparaattype |
| RRN-verwerking (indien van toepassing) | Uitdrukkelijke toestemming (art. 9.2.a) | Rijksregisternummer |
U kunt uw toestemming voor pushmeldingen op elk moment intrekken via de app-instellingen of de systeeminstellingen van uw apparaat.
3. Pourquoi collectons-nous vos données (base légale)
| Finalité | Base légale (RGPD art.) | Données |
|---|---|---|
| Création et gestion de votre compte | Exécution d'un contrat (art. 6.1.b) | Nom, e-mail, mot de passe |
| Planification et gestion des leçons | Exécution d'un contrat (art. 6.1.b) | Historique des leçons, agenda |
| Préparation théorique et aux examens | Exécution d'un contrat (art. 6.1.b) | Progression, résultats |
| Vérification d'e-mail et récupération de mot de passe | Exécution d'un contrat (art. 6.1.b) | Adresse e-mail |
| Journaux de sécurité et prévention des fraudes | Intérêt légitime (art. 6.1.f) | Adresses IP, horodatages |
| Notifications push | Consentement (art. 6.1.a) | Token push, type d'appareil |
| Traitement du NRN (le cas échéant) | Consentement explicite (art. 9.2.a) | Numéro de registre national |
Vous pouvez retirer votre consentement aux notifications push à tout moment via les paramètres de l'application ou les paramètres système de votre appareil.
4. Hoe lang bewaren wij uw gegevens
| Type gegevens | Bewaartermijn |
|---|---|
| Accountgegevens (naam, e-mail, voortgang) | Totdat u uw account verwijdert |
| Beveiligingslogs (IP, tijdstip) | 90 dagen |
| Rijksregisternummer (RRN) | Onmiddellijk verwijderd op verzoek |
| Push notification tokens | Totdat u zich afmeldt of het account verwijdert |
| Examenresultaten en leshistoriek | Totdat u uw account verwijdert |
Bij verwijdering van uw account worden al uw persoonsgegevens permanent en onherstelbaar gewist, inclusief uw persoonlijke database, leshistoriek en examenresultaten.
💡 U kunt uw account op elk moment verwijderen door contact op te nemen met admin@masterdrive.be. Uw verzoek wordt binnen 30 dagen verwerkt overeenkomstig art. 17 AVG.
4. Combien de temps conservons-nous vos données
| Type de données | Durée de conservation |
|---|---|
| Données de compte (nom, e-mail, progression) | Jusqu'à la suppression de votre compte |
| Journaux de sécurité (IP, horodatage) | 90 jours |
| Numéro de registre national (NRN) | Supprimé immédiatement sur demande |
| Tokens de notification push | Jusqu'à la désinscription ou la suppression du compte |
| Résultats d'examens et historique des leçons | Jusqu'à la suppression de votre compte |
Lors de la suppression de votre compte, toutes vos données personnelles sont définitivement et irrémédiablement effacées, y compris votre base de données personnelle, l'historique des leçons et les résultats d'examens.
💡 Vous pouvez supprimer votre compte à tout moment en contactant admin@masterdrive.be. Votre demande sera traitée dans les 30 jours conformément à l'art. 17 RGPD.
5. Uw rechten (AVG art. 15–22)
Als betrokkene hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
Recht op inzage (art. 15)
U heeft het recht te weten welke gegevens wij van u verwerken en waarom.
Recht op rectificatie (art. 16)
U kunt onjuiste of onvolledige gegevens laten corrigeren.
Recht op wissing (art. 17)
U kunt verzoeken om volledige verwijdering van uw persoonsgegevens ("recht op vergetelheid").
Recht op overdraagbaarheid (art. 20)
U kunt uw gegevens opvragen in een gestructureerd, veelgebruikt en machineleesbaar formaat.
Recht op beperking (art. 18)
U kunt de verwerking van uw gegevens tijdelijk laten beperken terwijl een verzoek wordt behandeld.
Recht van bezwaar (art. 21)
U kunt bezwaar maken tegen verwerking op basis van gerechtvaardigd belang.
Om een recht uit te oefenen, neemt u contact op via admin@masterdrive.be. Wij reageren binnen 30 kalenderdagen. Voor complexe verzoeken kan deze termijn worden verlengd met nogmaals 30 dagen, waarover wij u tijdig informeren.
5. Vos droits (RGPD art. 15–22)
En tant que personne concernée, vous disposez des droits suivants concernant vos données personnelles :
Droit d'accès (art. 15)
Vous avez le droit de savoir quelles données nous traitons vous concernant et pourquoi.
Droit de rectification (art. 16)
Vous pouvez faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (art. 17)
Vous pouvez demander la suppression complète de vos données personnelles ("droit à l'oubli").
Droit à la portabilité (art. 20)
Vous pouvez demander vos données dans un format structuré, couramment utilisé et lisible par machine.
Droit à la limitation (art. 18)
Vous pouvez demander la limitation temporaire du traitement pendant qu'une demande est en cours.
Droit d'opposition (art. 21)
Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime.
Pour exercer un droit, contactez-nous à admin@masterdrive.be. Nous répondons dans un délai de 30 jours calendrier. Pour les demandes complexes, ce délai peut être prolongé de 30 jours supplémentaires, dont nous vous informerons en temps utile.
6. Derde partijen
Wij delen uw persoonsgegevens uitsluitend met de volgende verwerkers, die contractueel verplicht zijn uw gegevens te beschermen:
| Partij | Doel | Gedeelde gegevens | Locatie |
|---|---|---|---|
| Expo (Expo.dev) | Push notifications | Push notification token | VS (SCCs van toepassing) |
| SendGrid (Twilio) | E-mailbezorging | E-mailadres, naam | VS (SCCs van toepassing) |
| Sentry | Foutmonitoring | Geen persoonsgegevens — uitsluitend technische fouten en stacktraces | VS (SCCs van toepassing) |
🔒 Wij verkopen uw gegevens nooit. Wij delen uw persoonsgegevens niet met adverteerders, datamakelaars of andere commerciële partijen.
Voor overdrachten naar landen buiten de Europese Economische Ruimte worden passende waarborgen getroffen, waaronder Standaard Contractuele Clausules (SCCs) conform art. 46 AVG.
6. Tiers
Nous partageons vos données personnelles uniquement avec les sous-traitants suivants, qui sont contractuellement tenus de protéger vos données :
| Tiers | Finalité | Données partagées | Localisation |
|---|---|---|---|
| Expo (Expo.dev) | Notifications push | Token de notification push | États-Unis (CCT applicables) |
| SendGrid (Twilio) | Livraison d'e-mails | Adresse e-mail, nom | États-Unis (CCT applicables) |
| Sentry | Surveillance des erreurs | Aucune donnée personnelle — uniquement les erreurs techniques et traces de pile | États-Unis (CCT applicables) |
🔒 Nous ne vendons jamais vos données. Nous ne partageons pas vos données personnelles avec des annonceurs, courtiers en données ou autres parties commerciales.
Pour les transferts vers des pays hors de l'Espace économique européen, des garanties appropriées sont mises en place, notamment des Clauses Contractuelles Types (CCT) conformément à l'art. 46 RGPD.
7. Cookies en lokale opslag
Mobiele app
De MasterDrive mobiele app maakt geen gebruik van cookies. Authenticatietokens worden veilig opgeslagen via expo-secure-store, de beveiligde sleutelopslag van het apparaat.
Adminwebtools
De interne beheerhulpmiddelen (cloud console, SQL-runner) slaan een sessiecode op in localStorage van de browser. Dit is een technisch noodzakelijk token dat uitsluitend dient voor authenticatie en niet voor tracking of profilering.
Overzicht opslag:
consoleToken— Sessietoken voor de admin console (30 dagen)consoleEmail— Weergavenaam van de ingelogde gebruikerconsoleTheme— Themavoorkeur (dark/light)
Er worden geen trackingtechnologieën, analytische cookies of marketingcookies gebruikt.
7. Cookies et stockage local
Application mobile
L'application mobile MasterDrive n'utilise pas de cookies. Les tokens d'authentification sont stockés de manière sécurisée via expo-secure-store, le stockage sécurisé de l'appareil.
Outils d'administration web
Les outils d'administration internes (console cloud, SQL runner) stockent un token de session dans le localStorage du navigateur. Il s'agit d'un token techniquement nécessaire servant uniquement à l'authentification et non au suivi ou au profilage.
Aperçu du stockage :
consoleToken— Token de session pour la console admin (30 jours)consoleEmail— Nom d'affichage de l'utilisateur connectéconsoleTheme— Préférence de thème (dark/light)
Aucune technologie de suivi, cookie analytique ou cookie marketing n'est utilisé.
8. Contact en klachten
Voor vragen over dit privacybeleid, het uitoefenen van uw rechten of andere privacygerelateerde zaken:
Impact IQ — MasterDrive
📧 admin@masterdrive.be
Wij streven ernaar binnen 5 werkdagen te reageren op alle privacyvragen.
Klacht indienen
Bent u niet tevreden met onze reactie, dan heeft u het recht een klacht in te dienen bij de Belgische toezichthoudende autoriteit:
Gegevensbeschermingsautoriteit (GBA)
Drukpersstraat 35, 1000 Brussel
🌐 www.gegevensbeschermingsautoriteit.be
📧 contact@apd-gba.be
8. Contact et réclamations
Pour toute question relative à cette politique de confidentialité, l'exercice de vos droits ou toute autre question liée à la protection des données :
Impact IQ — MasterDrive
📧 admin@masterdrive.be
Nous nous engageons à répondre à toutes les demandes relatives à la vie privée dans un délai de 5 jours ouvrables.
Introduire une plainte
Si vous n'êtes pas satisfait de notre réponse, vous avez le droit d'introduire une plainte auprès de l'autorité de contrôle belge :
Autorité de protection des données (APD)
Rue de la Presse 35, 1000 Bruxelles
🌐 www.autoriteprotectiondonnees.be
📧 contact@apd-gba.be
9. Wijzigingen in dit beleid
Wij kunnen dit privacybeleid van tijd tot tijd bijwerken. Bij materiële wijzigingen informeren wij u via e-mail of via een melding in de app. De datum van de laatste update staat bovenaan deze pagina vermeld. Wij adviseren u dit beleid periodiek te raadplegen.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modifications importantes, nous vous informerons par e-mail ou via une notification dans l'application. La date de la dernière mise à jour est indiquée en haut de cette page. Nous vous conseillons de consulter cette politique périodiquement.