Politique de confidentialité

Version 1.2 — 16 septembre 2026 (remplace toute version antérieure)

1. Qui sommes-nous ?

Stations&Recharge (stationsetrecharge.com) est un service d'information sur les prix des carburants et les bornes de recharge. Pour toute question relative à vos données : contact (arobase) stationsetrecharge.com.

2. Données collectées

Site web

• Adresse e-mail si vous vous inscrivez à la liste d'attente — utilisée uniquement pour vous informer du lancement et des nouveautés.
• Données techniques anonymisées (journaux de serveur) à des fins de sécurité et de mesure d'audience agrégée.
• Signalements que vous envoyez volontairement (ex. : erreur de prix) — le contenu transmis est stocké pour validation.

Compte S&R Pro (site premium)

• Inscription : adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée — nous ne pouvons pas le lire) et nom de société facultatif, nécessaires à la gestion de votre accès.
• Paiement : traité exclusivement par Paddle (Paddle.com Market Ltd, revendeur agréé « Merchant of Record ») — nous ne voyons ni ne stockons aucun numéro de carte ; Paddle conserve vos informations de paiement et un identifiant client pour la facturation et le renouvellement.
• Clés d'API : si vous en générez une, nous stockons son empreinte (hachage), un préfixe lisible, son libellé et un compteur d'usage — jamais la clé en clair.
• Chat analyste IA : vos messages sont transmis à un fournisseur de modèle de langage (service tiers compatible OpenAI) pour générer la réponse. Nous ne conservons pas l'historique des conversations, seulement un compteur mensuel de messages. Ne saisissez pas de données personnelles dans le chat.

Nous ne vendons aucune donnée personnelle et n'affichons pas de publicité sur ce site. Un unique cookie de mesure d'audience (Google Analytics 4) peut être déposé, uniquement après votre consentement explicite via le bandeau (« Tout accepter » / « Continuer sans »). Pour retirer votre accord : effacez la clé « sr-cookie-consent » du stockage local du site, le bandeau réapparaîtra. Aucun cookie publicitaire, aucun traceur de réseaux sociaux.

Application mobile

Aucun traçage. L'application ne génère et ne suit aucun identifiant client : pas d'identifiant publicitaire qui nous soit propre, pas d'identifiant d'installation, pas de profilage. La télémétrie technique est anonyme (aucun identifiant, aucune ré-identification possible), la position n'est jamais historisée, et le seul élément rattaché à votre appareil est le token de notification push, supprimable à tout moment.

• Position géographique (si vous l'autorisez) : utilisée uniquement pour afficher les stations autour de vous et calculer vos alertes. Elle n'est ni stockée sur nos serveurs sous forme d'historique, ni associée à votre identité.
• Token de notification push (identifiant d'appareil FCM) : nécessaire pour vous envoyer les alertes de prix que vous avez activées. Supprimé dès votre désinscription.
• Réglages et favoris : stockés localement sur votre appareil.
• Télémétrie anonyme : évènements techniques agrégés (ex. : appels d'API en erreur), sans identifiant personnel. Désactivable à tout moment dans Réglages → Mesure d'audience anonyme de l'application.
• Publicité (offre gratuite) : Google AdMob peut collecter des données publicitaires. Le consentement est recueilli via le formulaire Google (UMP) avant tout affichage, et reste modifiable à tout moment dans Paramètres → Options de confidentialité de l'application.

3. Services tiers

La carte utilise des fonds de carte libres (OpenStreetMap / OpenFreeMap). La recherche de ville s'appuie sur le service public Nominatim (OpenStreetMap) : votre requête est envoyée à ce service pour être géolocalisée. Les notifications push transitent par Google Firebase Cloud Messaging. Les données de prix proviennent de sources publiques officielles (prix-carburants.gouv.fr, guichet.public.lu, transport.data.gouv.fr). Pour l'offre payante : Paddle (paiement, facturation, portail client) traite vos données de paiement en tant que responsable ; l'assistant IA s'appuie sur un fournisseur de modèle de langage tierce ; les cours pétroliers proviennent de l'EIA (domaine public) et les taux de change de la BCE.

4. Durées de conservation

Les adresses e-mail de la liste d'attente sont conservées jusqu'à votre désinscription. Les tokens de notification sont supprimés à la désinscription de l'appareil ou sur demande. Les journaux techniques sont conservés au maximum 12 mois.

• Compte S&R Pro : conservé pendant la durée de l'abonnement ; à la suppression du compte (en autonomie depuis votre tableau de bord), les données personnelles, clés d'API et compteurs sont effacés — seules les factures conservées par Paddle au titre des obligations comptables le restent.
• Compteurs de messages du chat : anonymisés au bout de 12 mois.
• Mesure d'audience GA4 : rétention limitée à 14 mois, cookie déposé uniquement après consentement.

5. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Écrivez-nous pour exercer ces droits ; vous pouvez également saisir la CNIL. Compte S&R Pro : vous pouvez supprimer votre compte en autonomie depuis votre tableau de bord — les données personnelles, clés d'API et compteurs sont effacés immédiatement et l'abonnement prend fin à l'échéance de la période payée. Pour supprimer les données liées à l'application : désinstallez l'app (réglages et favoris locaux) et envoyez-nous un e-mail pour la suppression des tokens et de toute donnée serveur associée — traité sous 30 jours.

6. Historique des versions

• 1.2 (16 septembre 2026) — ajout des comptes S&R Pro (e-mail, mot de passe chiffré, société), paiement (Stripe puis Paddle), clés d'API, chat IA (fournisseur de modèle de langage), suppression de compte en autonomie, consentement opt-in GA4 (bandeau « Tout accepter / Continuer sans »).
• 1.1 (29 août 2026) — clarification « aucun traçage » (aucun identifiant client généré, télémétrie sans identifiant, alertes réservées aux appareils enregistrés).
• 1.0 (29 août 2026) — version initiale alignée sur la publication de l'application Android (position, push FCM, AdMob/UMP, télémétrie).