Politique de confidentialité

Qui est responsable de vos données

L’application Carbu Plus est éditée par Yamin Alouache, responsable du traitement des données. Pour toute question sur vos données : discount421@outlook.fr.

En bref

• Aucun compte n’est nécessaire pour consulter les prix, les favoris ou les alertes.
• Vos favoris, vos alertes, vos carburants et votre véhicule restent sur votre téléphone. Votre position n’est jamais envoyée à nos serveurs.
• Aucune publicité, aucun traceur publicitaire, aucun outil de mesure d’une autre entreprise, aucune revente de données.
• Un compte n’est demandé que pour signaler une information à la communauté ; vous pouvez le supprimer à tout moment depuis l’application.

Ce qui reste sur votre téléphone

• Votre position : elle sert à afficher les stations et les bornes de recharge autour de vous, à calculer les distances et le Meilleur choix, et à vérifier que vous êtes bien à une station avant un signalement. Ces calculs se font sur votre téléphone : vos coordonnées ne sont jamais envoyées à nos serveurs (seuls les itinéraires l’utilisent, calculés par Apple sur iPhone et par le service OSRM sur Android, voir plus bas).
• Vos réglages : carburants choisis, stations favorites, alertes prix, véhicule (consommation, réservoir ; pour un véhicule électrique : prises, puissance de recharge, batterie), bornes favorites, volume du plein, apparence, application GPS préférée.
• Les prix et les bornes déjà téléchargés, pour que l’app fonctionne aussi sans connexion.

Ces données sont effacées si vous supprimez l’application.

Ce qui quitte votre téléphone

Les prix officiels

Carbu Plus télécharge les prix publiés par l’État de chaque pays. Aucune de ces demandes ne contient votre position ni aucun identifiant.

• France : le fichier national des prix (prix-carburants.gouv.fr).
• Italie, seulement quand la carte montre l’Italie : les fichiers nationaux du ministère des Entreprises et du Made in Italy (mimit.gov.it).
• Espagne, seulement quand la carte montre l’Espagne : les prix du ministère espagnol de la Transition écologique (energia.serviciosmin.gob.es et geoportalgasolineras.es), province par province. La demande indique seulement le numéro de la province affichée (ou de celle d’une station favorite), jamais vos coordonnées.

Les bornes de recharge

En France, les bornes proviennent de la base nationale publique des points de recharge (IRVE, transport.data.gouv.fr), que notre serveur met à jour une fois par jour. Pour afficher celles de la zone consultée, l’app demande à notre serveur les bornes de quelques carrés de carte d’environ 20 à 30 km de côté, autour du lieu affiché. Cette demande ne contient ni vos coordonnées, ni aucun identifiant, ni votre compte, et elle n’est pas enregistrée : elle sert seulement à y répondre. En Espagne, seulement quand la carte montre l’Espagne, l’app télécharge directement le registre national des bornes publié par l’État espagnol (nap.dgt.es), au plus une fois par jour ; cette demande ne contient ni votre position ni aucun identifiant. Carbu Plus n’affiche ni le prix ni la disponibilité des bornes.

Les informations de la communauté

Pour afficher les signalements des autres utilisateurs, l’app envoie à notre serveur les numéros officiels des stations de la zone consultée (environ 10 km autour du lieu affiché, ou le long de votre trajet). Ils ne contiennent pas vos coordonnées et ne sont pas enregistrés : ils servent seulement à répondre à la demande.

Votre compte (facultatif)

Vous pouvez vous connecter avec votre adresse e-mail (sur iPhone et sur Android) ou avec Apple (sur iPhone). Nous conservons alors :

• un identifiant de compte (et, avec Apple, l’identifiant fourni par Apple ; Carbu Plus ne demande ni votre nom ni votre adresse e-mail à Apple) ;
• votre adresse e-mail, si vous vous connectez par e-mail, pour vous envoyer le code de connexion.

Votre adresse e-mail n’est jamais montrée aux autres utilisateurs.

Vos signalements et vos réponses

Quand vous signalez une information (prix incorrect, carburant indisponible, station fermée) ou que vous répondez à un signalement, nous enregistrons : la station, le carburant, le type de signalement, le prix constaté le cas échéant, la date, votre compte, et le fait que vous étiez à proximité de la station. Vos coordonnées ne sont pas envoyées : la vérification sur place se fait sur votre téléphone.

Pour lutter contre les abus (faux comptes, signalements en série), nous enregistrons aussi une empreinte calculée à partir de l’adresse IP de la connexion (mélangée à une clé secrète), jamais l’adresse elle-même.

Les autres utilisateurs voient le signalement (station, information signalée, date, nombre de confirmations), jamais son auteur.

Les statistiques anonymes

Si l’option est activée (elle l’est par défaut, et se désactive dans Plus › Réglages), Carbu Plus envoie deux choses, qui servent seulement à mesurer l’usage de l’app :

• Une fois par jour d’utilisation, un identifiant d’installation tiré au hasard, sans lien avec votre téléphone, votre identité ou votre compte (ce n’est ni l’identifiant publicitaire, ni un numéro de série), avec la version de l’app, sa plateforme (iPhone ou Android), votre carburant principal et si un compte est connecté (oui ou non). Il sert uniquement à ne compter chaque installation qu’une fois par jour, par semaine et par mois. Le serveur n’en garde que le premier et le dernier jour d’utilisation. Il est renouvelé tous les 13 mois, effacé de votre téléphone si vous désactivez l’option, et effacé du serveur après 13 mois sans utilisation.
• De simples compteurs, sans aucun identifiant : ouvertures de l’app, recherches, fiches de station ouvertes, « Y aller » (et le choix affiché : Meilleur choix, Moins cher ou Plus proche), trajets « Sur ma route », alertes prix créées, favoris ajoutés, erreurs de chargement.

Pays de connexion : lors de l’envoi quotidien des statistiques anonymes, le pays de connexion (par exemple « France ») est déduit de l’adresse IP par notre hébergeur. Seul ce pays est conservé, avec l’identifiant anonyme d’installation ; l’adresse IP n’est jamais enregistrée. Il sert uniquement à compter les utilisateurs et les ouvertures de l’app par pays. Il se désactive avec les statistiques anonymes, dans Plus › Réglages.

Ni votre position, ni vos recherches, destinations, stations ou favoris ne sont envoyés. Les résultats ne sont que des totaux, additionnés pour tous les utilisateurs. Pour éviter les envois abusifs, une empreinte calculée à partir de l’adresse IP est gardée environ 2 jours, séparément.

Sur iPhone : les services d’Apple

La carte, la recherche d’adresse et les itinéraires utilisent les services de cartographie d’Apple (Plans). Pour calculer un itinéraire, votre point de départ est envoyé à Apple : arrondi à environ 1 km pour le Meilleur choix et la distance des bornes les plus proches, exact pour « Sur ma route ». Le texte que vous tapez pour chercher un lieu est envoyé à Apple pour afficher des suggestions. Ces données sont traitées par Apple selon sa propre politique de confidentialité : nous n’y avons pas accès.

Sur Android : la carte, les itinéraires et la recherche d’adresse

La carte affiche les fonds de carte d’OpenFreeMap (openfreemap.org), construits avec les données d’OpenStreetMap : l’app télécharge les morceaux de carte de la zone affichée, sans votre position ni aucun identifiant. Les itinéraires sont calculés par le service OSRM de l’association FOSSGIS (routing.openstreetmap.de, en Allemagne) : votre point de départ lui est envoyé avec la destination, arrondi à environ 1 km pour le Meilleur choix et la distance des bornes les plus proches, exact pour « Sur ma route ». La recherche d’un lieu utilise le service de recherche d’adresses d’Android (fourni par Google sur la plupart des téléphones) : le texte que vous tapez lui est envoyé. Ces données sont traitées par ces services selon leurs propres règles : nous n’y avons pas accès.

Votre application GPS

« Y aller » ouvre l’application GPS de votre choix (Plans sur iPhone, Google Maps, Waze…) avec les coordonnées de la station ou de la borne choisie. Ce que fait ensuite cette application relève de son éditeur.

Pourquoi nous utilisons ces données

• Faire fonctionner l’application : connexion à votre compte, signalements et confirmations de la communauté.
• Lutter contre la fraude et les abus.
• Mesurer, de façon anonyme, l’usage de l’app et les erreurs, pour l’améliorer.

Nous n’utilisons pas vos données pour de la publicité ni pour vous suivre sur d’autres applications ou sites, et nous ne les vendons pas. Les bases juridiques sont l’exécution du service que vous demandez (compte, signalements) et notre intérêt légitime (sécurité, statistiques anonymes, que vous pouvez désactiver).

Combien de temps nous les gardons

• Compte, adresse e-mail et identifiant : jusqu’à la suppression de votre compte.
• Signalements et réponses : un signalement n’est plus affiché 24 heures après sa dernière confirmation (12 heures pour une fermeture) ; il est ensuite supprimé du serveur lors du nettoyage suivant (au plus tôt 48 heures après). Tous sont effacés si vous supprimez votre compte.
• Profil de contributeur (niveau de fiabilité, compteurs) : jusqu’à la suppression de votre compte.
• Statistiques : uniquement des totaux par jour, sans lien avec une personne.
• Identifiant d’installation, et le pays de connexion gardé avec lui : effacés du serveur après 13 mois sans utilisation.

Qui y a accès

Seul l’éditeur de Carbu Plus, pour faire fonctionner et modérer le service. Les données du serveur sont hébergées par Supabase, notre prestataire technique, dans l’Union européenne (Irlande). Les e-mails de connexion sont envoyés par Brevo (Sendinblue, France), qui ne reçoit que votre adresse e-mail et le code. Comme tout service en ligne, il tient des journaux techniques de connexion (adresse IP, date, requête) pendant une durée limitée, pour la sécurité et le bon fonctionnement du service. Nous ne vendons pas vos données et ne les partageons avec aucune autre entreprise que ces prestataires.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer ou vous opposer à leur traitement. Le plus simple : supprimez votre compte depuis l’application (voir comment), ou écrivez-nous à discount421@outlook.fr. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Modifications

Si cette politique change, la nouvelle version sera publiée sur cette page, avec sa date.