Politique de confidentialité

Carbur compare les prix des carburants sur ce site et dans ses applications Android et iOS. Consulter les prix ne demande aucun compte. Cette page décrit, usage par usage, les données traitées, ce qui reste sur votre appareil, ce qui part vers nos serveurs, qui d’autre les reçoit et pour combien de temps.

Dernière mise à jour : 20 octobre 2026.

1. Qui est responsable

Le responsable du traitement est l’éditeur de Carbur : Pierre Magliozzi EI (entrepreneur individuel), SIREN 833 610 009. Pour toute question sur vos données, écrivez à contact@comparateur-essence.fr.

Aucun délégué à la protection des données n’est désigné, la loi ne l’imposant pas pour ce service : vos demandes sont traitées directement par l’éditeur, à cette même adresse.

Carbur ne vend aucune donnée. Le site affiche de la publicité de Google AdSense, mais seulement avec votre accord. Les applications Android et iOS affichent de la publicité de Google ; si vous refusez le message de Google, elles peuvent afficher des annonces limitées, non personnalisées, et un compte « sans publicité » n’en a aucune. L’application Android peut, avec votre accord, signaler son installation à Meta pour mesurer nos publicités sur Facebook et Instagram. Voir la section « Publicité ».

2. Consulter les prix sans compte

La carte, la liste, les fiches station et l’itinéraire fonctionnent sans compte, sur le site comme dans les applications. Les requêtes de consultation des applications partent sans cookie ni identifiant : elles ne sont rattachées à aucun compte, même si vous êtes connecté. La mesure d’usage des applications, distincte, est décrite en section 9.

• Votre position. Elle n’est lue qu’avec votre autorisation : celle du navigateur sur le site, l’autorisation de localisation « pendant l’utilisation » dans les applications. Aucune n’y accède en arrière-plan. Pour afficher les stations proches, l’appareil envoie des coordonnées à notre serveur dans la requête de recherche : votre position, ou le centre de la zone de carte ou de la commune choisie. Sur Android, l’ouverture d’une fiche station envoie aussi votre position, pour calculer la distance. Le serveur s’en sert pour répondre, puis ne les enregistre pas : elles ne sont écrites dans aucune base, et nos journaux techniques retirent les paramètres des adresses appelées. Sans autorisation, vous cherchez une commune ou déplacez la carte.
• Recherche d’une commune. Le texte saisi est envoyé à notre serveur, qui le transmet au service public de géocodage de l’IGN (Géoplateforme), sans votre adresse IP.
• Cartes. Le site charge ses fonds de carte depuis OpenFreeMap ; l’application Android affiche la carte avec Google Maps ; l’application iOS avec Plans d’Apple. Ces services reçoivent l’adresse IP de l’appareil et la zone affichée.
• Itinéraire. Le bouton « Itinéraire » transmet les coordonnées de la station à Google Maps (site), à l’application de navigation de votre choix (Android) ou à Plans (iOS). Ces services appliquent leurs propres règles.

Le site ne dépose aucun cookie et n’écrit rien dans le stockage de votre navigateur, à une exception : sur les pages qui comportent un emplacement publicitaire, le message de consentement de Google et le choix qu’il enregistre (section Publicité). Tant qu’aucun emplacement n’approche de l’écran, rien n’est déposé.

3. Ce qui reste sur votre appareil

Les applications gardent sur le téléphone, sans les envoyer :

• la dernière recherche de stations et ses résultats, avec les coordonnées de son centre, pour afficher les prix instantanément au lancement suivant (24 heures au plus) ;
• les cinq dernières communes recherchées ;
• le dernier carburant choisi ;
• vos favoris et vos pleins (voir section 5), et un code de parrainage reçu en attente d’être utilisé ;
• si vous êtes connecté : le cookie de session, chiffré (Android) ou dans le trousseau d’Apple (iOS), et le dernier jeton de notification enregistré ;
• un identifiant d’installation aléatoire et sa date de création, utilisés pour la mesure d’usage de l’application (voir section 9).

Se déconnecter efface le cookie de session et le jeton de notification. Sur Android comme sur iOS, les favoris, les pleins, les communes récentes et la dernière recherche restent sur le téléphone ; les pleins d’un autre compte n’y sont plus affichés. Supprimer l’application, ou ses données depuis les réglages du téléphone, efface tout.

Sur Android, ces fichiers, à l’exception du cookie de session, peuvent être inclus dans la sauvegarde automatique de votre téléphone vers votre compte Google, si elle est activée.

4. Votre compte

Un compte est facultatif. Il sert à retrouver vos favoris et vos pleins, à participer au jeu et à recevoir une alerte prix. Vous pouvez le créer de trois façons.

• Adresse e-mail et mot de passe (Android et iOS). Nous enregistrons votre adresse e-mail et votre mot de passe sous forme hachée : nous ne le connaissons pas. Le nom du compte n’est pas demandé : c’est la partie de votre adresse située avant « @ ». Un e-mail de vérification vous est envoyé, et un autre si vous demandez à réinitialiser votre mot de passe.
• Se connecter avec Google (Android et iOS). Google nous transmet un jeton d’identité qui contient votre identifiant Google, votre adresse e-mail, votre nom et l’adresse de votre photo de profil. Nous enregistrons l’adresse e-mail, le nom, l’adresse de la photo, l’identifiant Google et ce jeton (valable une heure). Aucune autre autorisation n’est demandée à Google, et nous refusons une adresse que Google n’a pas vérifiée.
• Se connecter avec Apple (iOS). Apple nous transmet un jeton d’identité avec votre identifiant Apple et votre adresse e-mail, éventuellement masquée par Apple ; l’application relaie votre prénom et votre nom, qu’Apple ne fournit qu’à la première connexion. Nous enregistrons l’adresse, le nom, l’identifiant Apple et ce jeton.

Avant la connexion, l’application envoie votre adresse e-mail pour savoir si un compte existe déjà et par quel moyen vous connecter.

Session. Une fois connecté, une session est ouverte : elle enregistre la date, l’adresse IP et l’identification du navigateur ou de l’application au moment de la connexion. Elle reste valable 7 jours et se prolonge quand vous utilisez l’application.

5. Favoris, signalements, pleins et économies

Ces fonctions existent dans les applications Android et iOS.

• Favoris. Ils sont d’abord enregistrés sur le téléphone, sans compte. Connecté, chaque ajout ou retrait est aussi envoyé à votre compte (station et date). Un favori retiré reste enregistré sur le serveur, marqué comme retiré.
• Signalements. Vous pouvez signaler une station momentanément fermée, une rupture de carburant ou un nouveau prix, avec ou sans compte. Nous enregistrons la station, le type de signalement, le carburant et le prix signalé, le prix officiel à cet instant et la date. Si vous êtes connecté, le signalement est rattaché à votre compte : c’est ce qui permet de vous prévenir une fois le signalement vérifié par nos soins.
• Pleins. Un plein déclaré (station facultative, carburant, volume, prix au litre, date) est enregistré sur le téléphone, même sans compte. Il n’est envoyé au serveur que si vous êtes connecté ; à ce moment, les pleins saisis sans compte sur ce téléphone sont rattachés au compte.
• Économies. Elles sont calculées par le serveur à chaque consultation, à partir de vos pleins et des prix moyens publics du jour, et ne sont pas enregistrées à part.

6. Jeu du plein du mois et parrainage

Le jeu n’est pas encore ouvert : aucun tirage n’a eu lieu et aucun lot n’est attribué à ce jour. Les données ci-dessous sont celles que les applications Android et iOS enregistrent pour les points, la participation et le parrainage, avec un compte.

• Points. Nous enregistrons chaque crédit de points : ouverture quotidienne de l’application (envoyée quand l’application revient au premier plan, connecté), plein déclaré (un seul par jour de Paris rapporte des points ; l’issue du crédit est conservée avec le plein), signalement de prix vérifié par nos soins, parrainage confirmé.
• Profil véhicule. La capacité de votre réservoir et votre carburant, demandés pour participer ou modifiables dans le profil. Ils servent à calculer la valeur du plein à gagner, qui est recopiée dans votre participation.
• Participation et tirage. Une participation par mois : mois, profil véhicule, valeur du lot. Le tirage au sort a lieu à l’ouverture de la semaine de la roulette (les 7 derniers jours du mois), par le serveur, parmi toutes les participations du mois ; il enregistre si vous avez gagné ou non. Nous enregistrons aussi la date à laquelle vous avez tourné votre roulette, qui révèle votre résultat, et un nouveau tirage est possible à la clôture si le gagnant n’a pas tourné la sienne.
• Remise du lot. Si vous gagnez, vous indiquez dans un champ libre comment vous joindre (200 caractères au plus). Nous enregistrons ce texte, la date de votre demande, puis la date et la référence de la remise.
• Parrainage. Votre code de parrainage est tiré au hasard. Le lien que vous partagez (comparateur-essence.fr/parrainage/…) porte ce code. Sur Android, un code peut aussi arriver par le lien d’installation du Google Play Store, lu une fois par l’application. Quand un filleul saisit votre code, nous enregistrons le lien entre vos deux comptes et sa date, qui est aussi celle de la confirmation du parrainage. Vous ne voyez de vos filleuls qu’un nom masqué (« Prénom I. »), leur statut, ces dates et vos points : ni leur adresse e-mail ni leur identifiant.
• Annonce du gagnant. À la clôture du mois, une notification annonce le gagnant à tous les utilisateurs de l’application qui n’ont pas désactivé « Annonces des gagnants ». Elle porte son prénom, l’initiale de son nom — lus dans le nom de son profil au moment de l’envoi — et la valeur du lot (« Cyril C. a gagné un plein de 87,40 €. »). Aucune autre donnée n’est publiée : ni ville, ni adresse e-mail, ni coordonnées de remise. L’événement d’annonce est supprimé avec le compte du gagnant. Base légale : l’intérêt légitime de l’éditeur à rendre le jeu vérifiable (section « Bases légales »). Vous pouvez vous opposer à cette annonce en écrivant à contact@comparateur-essence.fr : une opposition reçue avant l’envoi de l’annonce la rend anonyme (« Un membre Carbur »).
• Autre publication. Participer ou gagner ne vaut pas autorisation de publier votre nom complet, votre photo ou un témoignage. Aucune publication de ce type n’est proposée aujourd’hui ; elle exigerait votre autorisation distincte, que vous pourriez refuser sans perdre votre lot.

Les conditions de participation et les barèmes sont dans les conditions d’utilisation. Un règlement du jeu sera publié avant l’ouverture des participations.

7. Alerte prix et notifications

• Alerte prix (Android et iOS, avec un compte). Nous enregistrons le carburant, le prix cible, et la zone : soit vos stations favorites, soit un rayon de 10 km autour d’une position. Cette position est envoyée une seule fois, à l’enregistrement de l’alerte : votre position si vous l’avez autorisée, sinon le centre de votre dernière recherche. Nous enregistrons avec elle le nom de la commune la plus proche. Il n’y a aucun suivi de position.
• Notifications push. Si vous activez l’alerte et autorisez les notifications, l’application enregistre sur votre compte le jeton de notification de l’appareil et sa plateforme (Android ou iOS). Aucun autre identifiant d’appareil n’est envoyé. Les notifications partent par Firebase Cloud Messaging de Google, qui les relaie à Apple pour iOS ; leur texte (carburant, prix, enseigne, ville) transite donc par ces services.
• Notifications du jeu. Les rappels d’inscription au tirage, le résultat du tirage et l’annonce du gagnant sont activés par défaut pour un compte connecté qui a autorisé les notifications ; chacun se désactive dans la feuille Notifications du Profil. Nous enregistrons ces réglages sur votre compte.
• Historique. Chaque événement qui vous concerne (alerte prix atteinte, signalement vérifié, parrainage confirmé, résultat du tirage) est enregistré sur votre compte, avec ses données du moment et la date à laquelle vous l’avez lu. Android et iOS l’affichent dans la cloche.

Vous pouvez désactiver l’alerte dans l’application, et les notifications dans les réglages du téléphone.

8. Être prévenu de la sortie de l’application

Sur les pages « L’application » et « Gagner un plein » du site, vous pouvez laisser votre adresse e-mail pour être prévenu de la sortie de l’application sur l’App Store et Google Play. Aucun compte n’est nécessaire.

• Finalité. Vous envoyer un seul e-mail, le jour de la sortie de l’application. Cette adresse ne sert à aucun autre usage, ne reçoit aucune publicité et n’est ni vendue ni cédée.
• Données. Votre adresse e-mail, la page du site où vous l’avez saisie, la date de votre consentement et la version du texte que vous avez accepté. Un identifiant aléatoire est attaché à votre inscription : il sert uniquement au lien de désinscription de l’e-mail d’annonce.
• Consentement. L’adresse n’est enregistrée que si vous cochez la case prévue, qui n’est jamais cochée d’office. Aucun e-mail de confirmation n’est envoyé à l’inscription.
• Retrait. L’e-mail d’annonce contiendra un lien de désinscription en un clic, qui supprime votre adresse. Vous pouvez aussi nous écrire à contact@comparateur-essence.fr pour la faire supprimer, sans justification.

9. Mesure d’audience du site et des applications

Le site. La fréquentation du site est mesurée avec Umami, un outil hébergé sur nos serveurs (OVH), sans cookie ni identifiant persistant. Il enregistre la page consultée, le site de provenance, la langue, la taille de l’écran, le type d’appareil, de navigateur et de système. Notre relais lui transmet votre adresse IP pour en déduire le pays et regrouper les pages d’une même visite ; Umami ne l’enregistre pas. Il conserve le pays et, le cas échéant, la région et la ville ainsi déduits.

Les pages qui portent un jeton ou un code dans leur adresse (vérification d’e-mail, réinitialisation du mot de passe, liens de parrainage) ne sont pas mesurées.

Les applications. Android et iOS mesurent leur usage avec le même outil Umami, hébergé chez nous, sans outil tiers ni SDK externe. L’application lui envoie directement, sans passer par l’API des prix, les écrans que vous consultez et les actions que vous faites (par exemple : ouvrir une fiche station, changer de carburant, lancer un itinéraire, ajouter un favori, déclarer un plein, vous connecter), pour savoir quelles fonctionnalités servent et lesquelles peuvent être simplifiées. Chaque événement porte aussi la langue, la taille de l’écran, le type d’appareil (téléphone ou tablette), le système et sa version, et la version de l’application, ainsi que, pour la mesure du démarrage, la rapidité d’affichage du premier prix (par tranches). Notre serveur déduit le pays de l’adresse IP de la requête ; Umami n’enregistre pas l’adresse, seulement le pays et, le cas échéant, la région et la ville ainsi déduits.

Les événements sont rattachés à un identifiant d’installation aléatoire, tiré au premier envoi et conservé sur l’appareil. Il n’est lié ni à votre compte, ni à votre adresse e-mail, ni à l’identifiant publicitaire de votre téléphone, et il est renouvelé au plus tard après 13 mois. Il sert uniquement à reconnaître une même installation d’une visite à l’autre, pour mesurer combien d’utilisateurs reviennent. Ni votre position, ni les textes que vous saisissez (recherche d’une commune comprise), ni le nom d’une station, ni aucune donnée de votre compte ne sont transmis.

Ces statistiques servent uniquement à améliorer l’application ; elles ne sont recoupées avec aucune autre donnée et ne sont cédées à personne. Elles sont conservées 25 mois, comme celles du site.

10. Publicité

Le site affiche des annonces pour financer le service. Les applications Android et iOS en affichent aussi, avec une règle différente après un refus (voir « Dans les applications », en fin de section). Les annonces sont reconnaissables, jamais sur la carte, jamais avant le prix le moins cher, jamais dans le classement des stations. Les règles que Carbur s’impose sont sur la page La pub chez Carbur.

• Qui. Google AdSense (Google Ireland Limited pour les visiteurs de l’Espace économique européen). Pour ses finalités publicitaires, Google est responsable de traitement distinct de l’éditeur. Carbur ne reçoit de Google ni votre identité, ni un profil, ni les pages que vous consultez : seulement des chiffres de revenus et d’affichages agrégés.
• Le message de consentement. Il est publié dans AdSense, selon le cadre de transparence et de consentement (TCF) de l’IAB Europe. Il n’est chargé que lorsqu’une annonce approche de l’écran : une visite qui reste sur la carte ne le voit pas. Refuser est aussi simple qu’accepter, et ne rien choisir vaut refus. Pour l’afficher, votre navigateur charge un script de Google : Google reçoit alors l’adresse IP et les informations techniques du navigateur, comme pour tout contenu chargé depuis ses serveurs, avant même votre choix.
• Sans votre accord, aucune annonce. Carbur ne demande pas d’annonce à Google, y compris les « annonces limitées » qui sont servies malgré un refus : l’emplacement se replie et aucun cookie publicitaire n’est déposé.
• Avec votre accord. Google et ses partenaires peuvent lire et écrire des informations sur votre navigateur (cookies, identifiants) et traiter l’adresse IP, les informations du navigateur et de l’appareil, la page consultée et vos interactions avec les annonces, pour les finalités que le message vous présente : afficher et mesurer les annonces, limiter leur répétition, lutter contre la fraude et, si vous l’acceptez, les personnaliser. La liste des partenaires et des finalités, et le détail de chacun, sont dans le message.
• Base légale. Votre consentement, que vous pouvez retirer à tout moment.
• Destinataires. Google et, selon vos choix dans le message, les partenaires du cadre TCF qui y sont listés (annonceurs, plateformes d’enchères publicitaires). Google traite aussi ces données hors de l’Union européenne, dans les conditions de la section « Transferts hors de l’Union européenne ».
• Durées. Votre choix est mémorisé dans un cookie de votre navigateur pour 13 mois au plus ; le message vous est ensuite reproposé. Les cookies publicitaires que vous acceptez ont les durées que Google publie sur sa page Nos cookies publicitaires et de mesure. Carbur ne conserve aucune donnée publicitaire : elle reste chez Google et ses partenaires.
• Changer d’avis. Le lien « Gérer les cookies », en bas de chaque page du site qui comporte des annonces, rouvre le message : vous pouvez y retirer votre accord aussi facilement que vous l’avez donné. Vous pouvez aussi effacer les cookies depuis les réglages de votre navigateur.
• Sans conséquence. Refuser ne retire aucune fonction du site, et la publicité n’a aucun effet sur le jeu du plein du mois : elle ne rapporte aucun point et n’influence pas le tirage.

Dans les applications. Les applications Android et iOS affichent des annonces de Google (Google Mobile Ads et son outil de consentement, édités par Google Ireland Limited), dans des emplacements discrets, jamais sur la carte ni avant le prix le moins cher. Le message de consentement de Google vous est présenté à partir de la deuxième utilisation de l’application, jamais avant l’affichage d’un prix. Refuser est aussi simple qu’accepter, et le Profil vous permet de revenir sur votre choix à tout moment (« Gérer mes choix publicitaires »).

• Si vous acceptez. Google et ses partenaires peuvent utiliser l’identifiant publicitaire du téléphone et des données techniques de l’appareil pour afficher et mesurer les annonces, limiter leur répétition, lutter contre la fraude et, si vous l’acceptez, les personnaliser. Sur iPhone, utiliser l’identifiant publicitaire demande en plus votre autorisation de suivi, par la fenêtre d’Apple.
• Si vous refusez, à la différence du site : des annonces limitées. Google peut tout de même servir des « annonces limitées ». Elles ne sont pas personnalisées et n’utilisent pas l’identifiant publicitaire. Pour acheminer l’annonce jusqu’à votre appareil, Google utilise son adresse IP, et il conserve un stockage limité à la lutte contre la fraude et à la sécurité. Carbur ne reçoit de Google ni votre identité, ni un profil : seulement des chiffres de revenus et d’affichages agrégés.
• Un compte « sans publicité » n’a aucune annonce. Ce statut est attribué par Carbur à un compte. Tant que vous êtes connecté avec lui, l’application n’affiche ni annonce, ni message de consentement, et le kit de Google n’est pas démarré. Un visiteur sans compte voit la publicité. Carbur peut aussi couper la publicité de toutes les applications : il n’y a alors ni annonce ni message.
• Sur Android. L’application déclare la permission d’accès à l’identifiant publicitaire, que le kit exige ; il n’est lu que si vous acceptez. Vous pouvez réinitialiser ou supprimer cet identifiant dans les réglages Google du téléphone. Sur iPhone, le suivi se gère dans Réglages, Confidentialité et sécurité, Suivi.
• Aucun effet sur le jeu. Comme sur le site, une annonce ne rapporte aucun point et n’influence pas le tirage. Carbur ne conserve aucune donnée publicitaire : elle reste chez Google et ses partenaires.

Mesure de nos publicités sur Facebook et Instagram (application Android). Carbur fait connaître l’application avec des publicités diffusées par Meta. Au premier lancement, après l’affichage des prix, l’application vous demande si elle peut indiquer à Meta qu’elle a été installée et ouverte, pour savoir quelles publicités ont conduit à une installation. La carte reste utilisable pendant la question.

• Sans votre accord, rien n’est envoyé. Le kit de Meta est présent dans l’application mais n’est pas démarré. Refuser ou fermer la question vaut refus, et elle ne vous est pas reposée.
• Avec votre accord. L’application démarre le kit de Meta (Facebook SDK), qui envoie à Meta l’installation puis chaque ouverture de l’application, avec l’identifiant publicitaire du téléphone, un identifiant technique propre au kit, l’identifiant d’attribution de l’application Facebook si elle est installée, le modèle et le système de l’appareil, la langue, la version de l’application, la référence d’installation du Google Play Store et l’adresse IP. Ni votre compte Carbur, ni votre adresse e-mail, ni votre position, ni vos recherches, ni les stations consultées ne sont envoyés.
• Qui. Meta Platforms Ireland Limited. Carbur et Meta sont responsables conjoints de la collecte et de la transmission de ces données ; Meta est seul responsable de ce qu’il en fait ensuite, selon sa propre politique de confidentialité. Carbur ne reçoit de Meta que des statistiques agrégées sur ses campagnes.
• Base légale et durée. Votre consentement. Votre choix est enregistré sur le téléphone seulement, jusqu’à ce que vous le changiez ou supprimiez l’application ; Meta conserve les données reçues selon ses propres durées.
• Changer d’avis. Dans le Profil, l’interrupteur « Mesure des publicités Meta » retire votre accord aussi simplement que vous l’avez donné : l’identifiant publicitaire n’est plus transmis dès ce moment, et plus rien n’est envoyé à Meta une fois l’application refermée. Vous pouvez aussi réinitialiser l’identifiant publicitaire dans les réglages Google du téléphone.

La mesure d’audience du site (Umami, section Mesure d’audience) est distincte : sans cookie, elle ne dépend pas de ce choix et n’est recoupée avec aucune donnée publicitaire.

11. Journaux techniques et sécurité

• Notre serveur journalise chaque requête (méthode, chemin, statut, durée), sans les paramètres de l’adresse et sans votre adresse IP.
• Pour limiter les abus, votre adresse IP est comptée en mémoire, par fenêtres de 60 secondes, sans être écrite. Le nombre d’e-mails de sécurité envoyés à une adresse est compté en base, sur 15 minutes.
• Diagnostic des erreurs. Quand une application ou notre serveur plante, se fige ou rencontre une erreur imprévue, un rapport est envoyé à GlitchTip, un outil hébergé sur nos serveurs (OVH), sans outil tiers. Pour une application, il contient la trace technique de l’erreur, la version de l’application, l’environnement (production ou test), les caractéristiques techniques de l’appareil (modèle, version du système, mémoire et stockage, batterie, langue, fuseau horaire, état de la connexion) et les derniers événements techniques qui l’ont précédée (application passée au premier ou à l’arrière-plan, appels réseau sans leurs paramètres) ; pour notre serveur, la trace technique, la route appelée et son statut. Il ne contient ni adresse e-mail, ni nom, ni identifiant de compte, ni adresse IP, ni contenu de requête, ni position, ni capture d’écran. Il sert uniquement à corriger les erreurs ; il est conservé 90 jours. Base légale : notre intérêt légitime à faire fonctionner et à corriger le service (voir « Bases légales »).
• Journal des actions d’administration. Quand un administrateur de Carbur suspend ou rétablit un compte, change son rôle, le supprime, renvoie un e-mail d’activation, décide d’un signalement, relance un tirage, consulte les coordonnées de remise d’un lot ou marque un lot comme remis, nous enregistrons l’action, sa date, l’administrateur et l’identifiant technique de l’élément concerné (compte, signalement, tirage ou participation). Le journal ne contient ni votre adresse e-mail, ni votre nom, ni vos coordonnées de remise. Il sert à contrôler ces actions et à en garder la preuve ; il est conservé 3 ans.
• Les échanges sont chiffrés (HTTPS). Les mots de passe sont hachés. Les copies de sauvegarde de la base sont conservées sur le même serveur.

12. Destinataires et prestataires

Vos données ne sont accessibles qu’à l’éditeur et aux prestataires ci-dessous, pour le rôle indiqué. Aucune n’est vendue ni cédée.

Utilisateurs de l’application. Ils sont destinataires de l’annonce du gagnant : son prénom, l’initiale de son nom et la valeur du lot (section « Jeu du plein du mois et parrainage »). Aucune autre donnée d’un utilisateur ne leur est communiquée, hors le nom abrégé d’un filleul à son parrain.

Les données de prix et de stations proviennent de prix-carburants.gouv.fr et d’OpenStreetMap ; elles ne concernent pas les utilisateurs de Carbur.

13. Transferts hors de l’Union européenne

Cloudflare, Google, Apple et Meta sont des sociétés américaines ou des filiales de sociétés américaines : les données qu’elles traitent (voir la section précédente) peuvent être transférées aux États-Unis.

Cloudflare, Google et Meta adhèrent au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne (décision d’adéquation du 10 juillet 2023). Apple encadre ses transferts par les clauses contractuelles types de la Commission européenne.

OpenFreeMap, projet libre sans compte ni cookie, ne publie pas la localisation de ses serveurs : quand le site affiche la carte, l’adresse IP de votre navigateur peut donc être traitée hors de l’Union européenne.

14. Bases légales

• Consultation des prix, compte, favoris, pleins, économies, alerte prix : l’exécution du service que vous demandez.
• Position et notifications : votre autorisation, donnée dans le navigateur ou le téléphone, que vous pouvez retirer à tout moment.
• Jeu, points et parrainage : l’exécution des règles du jeu auxquelles vous participez en vous inscrivant (conditions d’utilisation, puis règlement du jeu à sa publication).
• Annonce du gagnant (prénom, initiale du nom et valeur du lot, aux utilisateurs de l’application) : notre intérêt légitime à rendre le jeu crédible et vérifiable. Vous pouvez vous y opposer à tout moment en écrivant à contact@comparateur-essence.fr.
• Toute autre publication du nom, de la photo ou d’un témoignage d’un gagnant : votre autorisation distincte, facultative et que vous pouvez retirer ; la refuser ne vous prive pas du lot.
• Être prévenu de la sortie de l’application : votre consentement, donné en cochant la case du formulaire, que vous pouvez retirer à tout moment.
• Publicité sur le site (cookies, identifiants, annonces) : votre consentement, donné dans le message de Google, que vous pouvez retirer à tout moment par le lien « Gérer les cookies ». Sans accord, aucune annonce n’est affichée.
• Mesure de nos publicités Meta (application Android) : votre consentement, donné dans la question posée au premier lancement, que vous pouvez retirer à tout moment dans le Profil.
• Mesure d’audience, journaux, journal des actions d’administration, limites de débit, diagnostic d’erreurs, sauvegardes : notre intérêt légitime à faire fonctionner, sécuriser et améliorer le service.

15. Durées de conservation

Quand un compte est supprimé, ses sessions, ses moyens de connexion, ses favoris, ses pleins, ses points, ses participations aux tirages non encore effectués, ses liens de parrainage, son alerte prix, son historique de notifications, ses jetons de notification et sa photo de profil sont supprimés avec lui. Sont conservés, dissociés de son compte : ses signalements, et la trace des tirages passés auxquels il a participé (mois, issue, valeur du lot, date de remise), qui ne porte plus qu’un identifiant aléatoire — nom, adresse e-mail et coordonnées de remise sont supprimés. Un lot gagné et pas encore remis ne bloque pas la suppression : il est conservé, détaché du compte et en accès limité, avec les seules informations nécessaires à sa remise (mois, valeur du lot, coordonnées de réclamation — à défaut, l’adresse e-mail du compte), et ces coordonnées sont effacées 90 jours après la remise. Les points déjà attribués à un parrain ou à un filleul ne sont pas retirés. Les sauvegardes existantes en gardent une copie jusqu’à leur remplacement.

16. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, du droit de retirer votre consentement, et du droit de définir des directives sur leur sort après votre décès.

Comment les exercer. Les applications ne permettent pas encore de modifier votre compte : écrivez à contact@comparateur-essence.fr depuis l’adresse du compte concerné pour une rectification, ou pour obtenir une copie de vos données. Nous répondons dans le délai d’un mois prévu par la loi. Dans l’application, vous pouvez déjà vous déconnecter, désactiver l’alerte prix, retirer vos favoris et modifier votre profil véhicule (Android).

Supprimer votre compte. Deux voies, au même effet : depuis l’application (iPhone ou Android), Profil puis Supprimer mon compte ; ou depuis la page de suppression de compte du site, qui envoie un lien de confirmation à l’adresse du compte (valable 60 minutes, à usage unique). La suppression est immédiate et définitive dès la confirmation, et emporte les données rattachées au compte (section 15). Une participation à un tirage qui n’a pas eu lieu est supprimée avec le compte. Un lot gagné au tirage et pas encore remis ne l’empêche pas, et la suppression ne vaut pas renonciation à ce lot : pour finaliser sa remise, écrivez-nous à contact@comparateur-essence.fr.

Réclamation. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

17. Mineurs

Consulter les prix ne demande aucune donnée personnelle. Il faut avoir au moins 15 ans pour créer un compte, et 18 ans pour participer au jeu. La création d’un compte ne comporte aucune vérification d’âge : si nous apprenons qu’un compte appartient à un enfant de moins de 15 ans, il est supprimé. Un parent peut nous le signaler à contact@comparateur-essence.fr.

18. Modifications de cette politique

Cette page est mise à jour à chaque changement des données traitées, de leurs destinataires ou de leurs durées de conservation. La date de dernière mise à jour figure en haut de page. Les mentions légales présentent l’éditeur et les hébergeurs ; pour toute question, voir la page contact.