Carburant Zen — Politique de confidentialitéCarburant Zen — Politique de confidentialitéDernière mise à jour : 14 octobre 2026 · Mentions légales · Conditions d'utilisation · Effacer mes données
Le responsable du traitement est l'éditeur de l'application : Anthonny Bardoux, personne physique (voir les mentions légales).
| Donnée | Usage | Où elle vit |
|---|---|---|
| Position GPS | Afficher les stations autour de toi, calculer les distances et déclencher les alertes de veille. | Traitée sur ton téléphone. Depuis la version 1.1.212, elle n'est jamais envoyée avec un signalement : seule part l'information « sur place ou non » (à 100 m près, à 1 km près, ou plus loin), qui sert à ne faire confirmer un fait que par quelqu'un qui l'a vu. Les positions qu'envoyaient les versions précédentes ont été effacées de nos serveurs le 7 octobre 2026 ; celles qu'enverraient encore d'anciennes versions de l'application seront effacées lors d'une nouvelle purge, au plus tard le 31 octobre 2026. |
| Identifiant anonyme | Faire fonctionner l'app sans inscription (compte technique Firebase, sans nom ni e-mail). | Firebase Authentication : serveurs de Google aux États-Unis (Google l'exploite uniquement depuis ses centres de données américains ; garanties : voir « Qui traite pour nous »). |
| Compte optionnel (Google ou e-mail) | Retrouver tes véhicules, tes favoris et ton pseudo sur un autre téléphone ; depuis la version 1.1.246, aussi tes réglages, tes adresses gardées et tes carnets « Mes pleins » (sans les photos), par exemple après une réinstallation ou au passage à la version du Play Store. Totalement facultatif. | Firebase Authentication : serveurs de Google aux États-Unis (Google l'exploite uniquement depuis ses centres de données américains ; garanties : voir « Qui traite pour nous ») ; la copie de tes réglages et de tes carnets : Cloud Firestore, région europe-west1 (UE). |
| Signalements & messages | Le cœur participatif : files d'attente, prix, pannes… et tes messages à l'équipe. Tes signalements ne sont lisibles que par toi et par l'équipe. Ce que les autres voient d'une station est un résumé : le dernier fait signalé, sa date, et l'identifiant technique de son auteur (il sert à ne pas te demander de confirmer ton propre signalement). Le petit texte libre « Un mot ? » n'est lu que par l'équipe : il ne figure jamais dans le résumé d'une station. Les captures d'écran que tu joins à un message (elles peuvent montrer tout ce qui était à l'écran) ne sont lues que par l'équipe et sont gardées avec ce message. | Cloud Firestore, région europe-west1 (UE). |
| Contestations | Quand tu contestes une information depuis le volet d'une station : les lignes contestées, les raisons cochées, ton explication, ton mot, et, si tu la joins, une photo avec la position du téléphone au moment de la prise (elle n'est lue que par l'équipe). L'information contestée est soumise aux utilisateurs sur place : elle reste tant qu'ils la confirment, elle tombe s'ils la démentent. Un retrait ou une pause décidés par l'équipe t'arrivent en message motivé ; ta fiche compte tes contestations et tes réponses sur place. Si l'équipe ne retient pas trois de tes contestations d'affilée (avertissement à la deuxième), le bouton Contester est mis en pause 30 jours : ta fiche garde alors le nombre de contestations non retenues d'affilée, les dates de début et de fin de la pause, et la date d'une réouverture anticipée par l'équipe. Un texte libre repéré par le filtre automatique (une liste de mots injurieux) est mis de côté et relu par l'équipe. | Cloud Firestore, région europe-west1 (UE). |
| Profil voiture & réglages | Capacité du réservoir, consommation, critères de tri : pour calculer TES économies. | Sur ton téléphone ; si tu as un compte, une copie est aussi gardée sur nos serveurs (Cloud Firestore, UE) pour te les rendre. |
| Adresses gardées (Voyage, Étape) | Retrouver les adresses que tu as toi-même enregistrées (elles peuvent désigner ton domicile). | Sur ton téléphone ; si tu as un compte, une copie est aussi gardée sur nos serveurs (Cloud Firestore, UE) pour te les rendre. |
| Mes pleins (et les photos de tickets) | Tes pleins (litres, prix, TVA, kilométrage, station, et, depuis la version 1.1.247, l'économie de chaque plein : le prix moyen du secteur et le coût du détour, figés au moment du « Y aller ») pour calculer ta consommation réelle, le cumul de tes économies, et préparer un relevé pour ton comptable. Le dernier départ vers une station (la station, le carburant, le prix moyen et le coût du détour, l'heure ; aucune position) reste uniquement sur ton téléphone, jusqu'au départ suivant ou jusqu'à l'enregistrement du plein ; il ne sert que pendant 24 heures, pour te proposer d'enregistrer le plein à ton arrivée. Si tu prends ton ticket ou ton compteur en photo, le texte est lu dans ton téléphone : ni la photo ni ce qui y est lu ne nous est envoyé. Cette lecture utilise Google ML Kit, qui envoie à Google des statistiques techniques de son fonctionnement (informations sur le téléphone et l'application, un identifiant propre à l'installation, performances, type d'événement, codes d'erreur) — jamais la photo, jamais le texte lu. Sur l'appli web, la lecture se fait dans ton navigateur, avec un outil libre (Tesseract) fourni par notre site : rien n'est envoyé, aucune statistique ; la photo sert à remplir la fiche et n'est pas gardée. | Sur ton téléphone, jusqu'à ce que tu supprimes le plein ou que tu effaces tes données. Si tu as un compte (version 1.1.246 et suivantes), une copie de tes pleins, sans aucune photo, est gardée sur nos serveurs (Cloud Firestore, UE) pour te les rendre après une réinstallation. Les photos restent uniquement sur ton téléphone : exporte-les avant de désinstaller. Si tu coches « Garder le ticket » (Android 10 et suivants), une copie du ticket va aussi dans le dossier Téléchargements › Carburant Zen › Tickets de ton téléphone (sur l'appli web, ton navigateur te propose où l'enregistrer) : cette copie t'appartient, elle reste après la désinstallation, et ni la suppression du plein, ni « Tout réinitialiser », ni la suppression du compte ne l'effacent. Il en va de même d'un historique que tu exportes avec « Enregistrer dans Téléchargements » (tableau ou fichier ZIP de tes photos de tickets) : le fichier est à toi, dans le dossier Téléchargements, et l'application ne l'efface pas. Le relevé ne part que si tu le partages toi-même. |
| Rapports de plantage | Corriger les bugs : données techniques du plantage (modèle du téléphone, version d'Android et de l'application, endroit du code), liées à un identifiant d'installation (pas à ton nom). Seulement avec ton accord, demandé une fois dans l'application (depuis la version 1.1.214) et modifiable dans Menu › Paramètres › Rapports de plantage. Une position citée par une erreur est arrondie à environ 1 km. | Firebase Crashlytics. |
| Signaux de sécurité | Protéger le service : copie de l'application non signée par l'éditeur, outil de débogage ou d'injection branché, appareil débridé, envoi refusé par nos règles. Un rapport contient le type de signal, l'identifiant technique de ton compte (anonyme ou non), la version et le numéro de compilation de l'application, le nombre de signaux de ce type, la date du dernier, et un court détail (le nom de la donnée dont l'envoi a été refusé, le début de l'empreinte de signature d'une copie, ou un court code technique pour un appareil débridé). Sans ton accord (intérêt légitime : sécurité du service) : s'ils pouvaient être coupés, c'est la personne qui détourne l'application qui les couperait. Voir les conditions d'utilisation. | Cloud Firestore, région europe-west1 (UE). Conservés 12 mois après le dernier signal. |
Bases légales. Faire fonctionner le service que tu as choisi d'utiliser (identifiant anonyme, compte, signalements, messages, profil véhicule) : l'exécution du contrat (les conditions d'utilisation). La position pour la carte et la Veille, les rapports de plantage : ton consentement, donné dans l'application et retirable au même endroit. Les signaux de sécurité et les journaux de diagnostic : notre intérêt légitime à protéger et réparer le service.
Qui traite pour nous (sous-traitants).
| Prestataire | Pour quoi | Où |
|---|---|---|
| Google Ireland Ltd — Firebase (Authentication, Cloud Firestore, Cloud Functions, Hosting) | Comptes et identifiants anonymes, base de données, serveur, site web. | Base de données et serveur en Union européenne (europe-west1, Belgique) ; Google peut y accéder depuis les États-Unis pour l'exploitation du service. Firebase Authentication (ton identifiant, l'adresse e-mail d'un compte, l'adresse IP de connexion) est exploité uniquement depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework UE–États-Unis. |
| Google — Firebase Crashlytics | Rapports de plantage, seulement avec ton accord. | États-Unis (mêmes garanties que ci-dessus). |
| Google — ML Kit (lecture des tickets de « Mes pleins », appli Android) | La lecture du texte se fait dans ton téléphone ; ML Kit envoie seulement à Google des statistiques techniques (téléphone, application, identifiant d'installation, performances, erreurs), pour le diagnostic et la mesure de l'usage de ML Kit. Ni la photo ni le texte lu. | Serveurs de Google ; le lieu n'est pas précisé par Google (transferts possibles hors de l'UE, mêmes garanties que ci-dessus). |
| OpenStreetMap Foundation (fond de carte) | Les images de la carte. Ton navigateur ou l'application lui envoie l'adresse IP de ton téléphone et les zones que tu regardes, comme pour n'importe quel site web. | Royaume-Uni (décision d'adéquation de l'UE). |
| Hetzner Online GmbH (hébergeur de notre service d'itinéraires, depuis la version 1.1.255) | Les kilomètres par la route : notre serveur reçoit, sur le moment, ta position (ou le point cherché sur la page Découvrir) et celle des stations à comparer, et ton adresse IP. Il calcule et répond ; il n'enregistre pas les demandes (aucun journal des positions). | Allemagne (centre de données de Falkenstein). |
| Project OSRM (service d'itinéraires, serveur public de démonstration — en secours seulement, quand notre serveur ne répond pas) | Les kilomètres par la route : il reçoit, sur le moment, ta position et celle des stations à comparer, et ton adresse IP. Rien n'en est gardé par nous. | Allemagne (FOSSGIS e.V.). |
| Géoplateforme de l'IGN (service d'adresses de l'État) | Trouver une adresse : quand tu tapes une adresse (Voyage, Étape), il reçoit le texte tapé ; quand tu nommes le départ quand tu ouvres un Voyage, il reçoit, sur le moment, la position de ce départ. Et ton adresse IP. Rien n'en est gardé par nous. | France (Institut national de l'information géographique et forestière). |
Aucun autre destinataire : pas de régie publicitaire, pas de revente, pas de partage.
La page Découvrir (carburantzen.fr/decouvrir, sans application ni compte). Quand tu y cherches une adresse, le texte tapé part à la Géoplateforme de l'IGN, qui renvoie le point ; ce point et celui des stations autour partent à notre service d'itinéraires (chez Hetzner, en secours au serveur public d'OSRM) ; la page lit aussi les prix publics (data.economie.gouv.fr), les bornes de recharge de notre base (Cloud Firestore, sans identifiant) et les images de la carte (OpenStreetMap). Chacun reçoit ton adresse IP, comme pour n'importe quel site ; rien n'en est gardé par nous. Ton navigateur garde, pour lui seul, ton choix de carburant, ta préférence « mouvements réduits » et le dernier résultat de chaque endroit cherché (sa position à environ 100 m près) : ils ne nous sont jamais envoyés, et tu les effaces en effaçant les données de ce site dans ton navigateur.
• Uniquement sur ton téléphone, toujours : ta position, les photos de tes pleins, l'état de la Veille
(allumée ou non), les autorisations du téléphone, et la liste des annonces de l'équipe que tu as notées « J'ai pris
note » (l'application lit les annonces, elle ne nous dit pas lesquelles tu as lues).
• Sans compte : tes réglages, tes favoris, tes adresses gardées et tes carnets de pleins vivent
uniquement sur ton téléphone ; ils disparaissent si tu désinstalles l'application.
• Avec un compte : nos serveurs gardent en plus une copie de tes véhicules, de tes favoris, de tes
réglages, de tes adresses gardées, de tes carnets de pleins (sans photo) et de la version des conditions que tu as
acceptées, pour te les rendre quand tu te reconnectes. Cette copie est mise à jour depuis ton téléphone ; elle est
effacée avec ton compte. Quand tu te reconnectes, elle remplace les réglages du téléphone ; et, à chaque ouverture de
l'application avec ton compte (depuis la version 1.1.250), tes carnets de pleins sont réunis (aucun plein n'est perdu).
• Tout ce qui est gardé chez nous figure dans « Télécharger mes données » (Menu › Mon compte).
• Pas de publicité, pas de profilage publicitaire.
• Pas de vente ni de partage de tes données à des tiers.
• Jamais d'historique de tes trajets stocké sur nos serveurs : le GPS et la veille
tournent sur ton téléphone. Ta position ne quitte ton appareil que dans quatre cas : transmise
ponctuellement au service d'itinéraires (OSRM) pour calculer les kilomètres de route ;
au service d'adresses de l'État (Géoplateforme de l'IGN), pour nommer le départ quand tu
ouvres un Voyage ; avec la photo d'une contestation, si tu en joins une (lue par l'équipe seule) ; et dans
le journal de diagnostic quand il part au support (voir plus bas), arrondie à environ
1 km depuis la version 1.1.212. Seule la photo est conservée par nous, avec sa contestation.
• La Veille, si tu l'allumes, suit ta position même application fermée, jusqu'à ce
que tu l'éteignes (une notification le rappelle en permanence). Pour calculer les distances par la route, elle envoie ta position,
sur le moment, au même service d'itinéraire que la carte ; rien n'en est gardé par nous. Ta consommation moyenne vient de ton profil ou de « Mes pleins »
(les chiffres que tu saisis ou que ton téléphone lit sur tes tickets), pas d'une surveillance GPS.
• Le suivi jusqu'à la station : quand tu lances Waze ou Google Maps depuis l'application,
elle suit ta position sur ton téléphone jusqu'à la station choisie (une notification le
dit), pour te poser une question à ton arrivée ; il s'arrête à l'arrivée, ou au bout de 2 heures. Si
tu réponds, seul part le signalement, avec l'information « sur place ou non », jamais ta position. Le suivi n'ajoute au journal de l'application que la
station suivie, l'heure et la distance à la station. Ce journal, qui contient aussi des positions de
diagnostic de la carte (arrondies à environ 1 km depuis la version 1.1.212), part au support avec chaque message
« Dysfonctionnement », ou tout seul quand l'enregistrement de ton profil échoue.
Évolution prévue : l'application pourra à l'avenir intégrer de la publicité ou des partenariats. Si cela arrive, cette page sera mise à jour AVANT (la date en haut changera), et ton consentement sera demandé quand la loi l'exige.
Ces durées sont décidées le 7 octobre 2026 et complétées les 8 et 9 octobre 2026 ; l'effacement automatique correspondant tourne chaque nuit sur nos serveurs depuis le 8 octobre 2026.
Effacer. Dans l'application : Paramètres › Réinitialisation › « Effacer mes données en ligne » (sans compte) ou « Supprimer mon compte » : immédiat. Sans l'application : la page carburantzen.fr/effacer — avec ton compte Carburant Zen, immédiat ; sans compte, tu y déposes une demande avec l'identifiant de ton appareil, et c'est ton téléphone qui la confirme à son ouverture suivante (personne d'autre ne peut effacer tes données à ta place). Ce qui part : messages et leurs réponses, journaux, images, véhicules, favoris, la copie de tes réglages, de tes adresses gardées et de tes carnets de pleins, pseudo, fiche, compte. Tes signalements restent utiles à la communauté mais ne sont plus reliés à toi : ton identifiant en est retiré et remplacé par un numéro tiré au hasard ; plus rien ne les relie à toi, sauf sur demande de la justice (voir « Après un effacement » plus haut). Tes contestations suivent la même règle.
Récupérer (portabilité). Dans l'application, Mon compte › « Télécharger mes données » : un fichier lisible, avec les données brutes, que tu envoies où tu veux. Sans compte : demande-le par la messagerie (réponse sous un mois).
Accéder, rectifier, t'opposer, demander la limitation d'un traitement. Par la messagerie intégrée de l'application (Menu › Messages & contact) : réponse sous un mois.
Après ton décès. Tu peux nous dire, par la même messagerie, ce que tu souhaites que deviennent tes données après ton décès (les conserver, les effacer, les communiquer à une personne que tu désignes), comme le prévoit la loi Informatique et Libertés (article 85).
Si, après nous avoir écrit, tu estimes que tes droits ne sont pas respectés, tu disposes d'un recours auprès de l'autorité de contrôle française, la CNIL (cnil.fr).