Accueil › Confidentialité

Politique de confidentialité

essenceo est un service gratuit, sans publicité ciblée et sans profilage. Le compte est facultatif (uniquement pour retrouver vos stations favorites) : vous pouvez tout utiliser sans vous inscrire. Nous ne vendons pas vos données et n'utilisons aucun cookie publicitaire. Nous utilisons une mesure d'audience (Google Analytics) pour comprendre quelles pages vous servent — uniquement si vous l'acceptez via le bandeau, et jamais pour vous profiler à des fins publicitaires.

Responsable du traitement

Le responsable du traitement est ILIADE (voir les Mentions légales pour les coordonnées complètes). Pour toute question relative à vos données ou pour exercer vos droits, écrivez à contact@essenceo.fr.

Les données que nous traitons

Votre position géographique — utilisée uniquement pour vous montrer les stations les plus proches. Deux sources possibles :
- GPS de votre appareil (précis) : activé uniquement si vous cliquez sur « Utiliser ma position » et acceptez la demande de votre navigateur. La position est conservée localement sur votre appareil (24 h) pour éviter de vous re-demander ; elle n'est jamais envoyée à un serveur ni stockée chez nous — sauf si vous activez l'« Alerte du matin » (voir la section Notifications push ci-dessous), auquel cas une position volontairement grossière est enregistrée pour préparer votre alerte.
- Estimation par adresse IP (approximative) : uniquement si vous y consentez via le bandeau. Votre adresse IP est alors transmise au service ipwho.is (connexion chiffrée) qui renvoie une ville approximative. Sans ce consentement, cette estimation n'est pas effectuée.
Votre carburant préféré — mémorisé dans un cookie strictement fonctionnel pour ne pas le re-demander à chaque page.
Mesure d'audience — uniquement si vous y consentez, nous utilisons Google Analytics 4 pour mesurer la fréquentation (pages vues, provenance, type d'appareil) et améliorer le service. Sans votre accord, aucun script Google n'est chargé et aucune donnée ne part chez Google. Nous n'activons aucune fonctionnalité publicitaire ni de profilage, et les visites de notre propre équipe sont exclues de la mesure.
Signalements de prix — si vous votez « prix correct / incorrect » sur une fiche station, nous enregistrons votre vote avec une empreinte anonymisée de votre IP (hachage à sens unique) pour limiter les abus. L'IP en clair n'est jamais conservée.
Votre choix de consentement — lorsque vous acceptez ou refusez via le bandeau, nous en conservons une trace (date, choix, et une empreinte anonymisée de votre IP) : c'est une obligation légale (pouvoir prouver le consentement) et cela nous permet de mesurer le taux d'acceptation de façon anonyme. Aucune IP en clair n'est stockée.
Compte et favoris (facultatif) — uniquement si vous créez un compte ou vous connectez, nous traitons votre adresse e-mail, un nom facultatif, votre mot de passe (jamais conservé en clair : haché avec Argon2id) et la liste de vos stations favorites. Ces données servent à vous authentifier et à retrouver vos favoris ; elles ne sont ni revendues, ni utilisées pour de la publicité. Le compte n'est pas nécessaire pour utiliser essenceo.

En dehors du compte facultatif ci-dessus, nous ne collectons aucune donnée d'identification et ne pratiquons aucun profilage publicitaire.

Cookies et stockage local

Nom	Type	Finalité	Durée
`fuel`	Cookie fonctionnel	Mémorise le carburant choisi	1 an
`essPos`	Stockage local	Votre position GPS, pour un affichage instantané au retour	24 h
`essConsent`	Stockage local	Mémorise votre choix de consentement	6 mois
`ess_adm`	Cookie strictement nécessaire (authentification)	Vous garder connecté à votre compte ; posé uniquement après connexion, jamais pour un visiteur anonyme	Session, ou 90 jours si vous cochez « Se souvenir de moi »
`_ga`, `_ga_*`	Cookies de mesure d'audience (Google Analytics)	Distinguer les visiteurs pour compter les visites ; déposés uniquement après votre acceptation	13 mois

Ces éléments sont strictement nécessaires au fonctionnement du service ou dépendent de votre choix ; aucun n'est utilisé à des fins publicitaires. Le cookie d'authentification ess_adm étant strictement nécessaire pour vous garder connecté, il ne requiert pas de consentement ; sa durée (session ou 90 jours) dépend de la case « Se souvenir de moi » que vous cochez librement à la connexion. Le bandeau vous permet d'accepter ou de refuser chaque finalité séparément (bouton « Personnaliser ») ; votre choix est valable 6 mois, après quoi la question vous est reposée. Vous pouvez à tout moment .

Services tiers

Pour fonctionner, certaines fonctionnalités font appel à des services externes. Votre adresse IP leur est techniquement visible lorsqu'ils sont sollicités :

OpenStreetMap (tile.openstreetmap.org) — fonds de carte, chargés quand vous ouvrez une carte.
Base Adresse Nationale (api-adresse.data.gouv.fr, service public) — autocomplétion des adresses sur la page Itinéraire.
OSRM (router.project-osrm.org) — calcul du tracé sur la page Itinéraire.
ipwho.is — géolocalisation approximative par IP, uniquement si vous y consentez.
Google Analytics (Google Ireland Ltd) — mesure d'audience, uniquement si vous y consentez. Le script n'est chargé qu'après votre acceptation. Vos données peuvent être transférées hors de l'Union européenne, encadrées par le Data Privacy Framework et les clauses contractuelles types de Google.

La bibliothèque de cartographie (Leaflet) et l'ensemble de nos scripts sont hébergés sur nos propres serveurs : aucune requête n'est envoyée à un CDN tiers pour les charger.

Notifications push

Vous pouvez, si vous le souhaitez, activer les notifications push (alertes de prix sur vos stations favorites, Alerte du matin, annonces du service). Elles sont désactivées par défaut et ne s'activent qu'après votre action explicite et l'autorisation de votre navigateur.

Base légale : votre consentement, révocable à tout moment.
Alerte du matin (option) : si vous l'activez, nous enregistrons une position volontairement grossière (arrondie à environ 1 km) et votre carburant préféré, à seule fin de calculer la station la moins chère près de vous et de vous l'envoyer une fois par jour vers 7h. Cette position est mise à jour quand vous ouvrez le site en étant localisé, et immédiatement effacée dès que vous désactivez l'alerte. Aucun historique de vos déplacements n'est conservé.
Données conservées : l'« abonnement » technique fourni par votre navigateur (une adresse d'acheminement endpoint et deux clés de chiffrement), éventuellement rattaché à votre compte, ainsi que le type de navigateur et la date. Aucune donnée de navigation.
Acheminement : le message est remis par le service de push de votre navigateur (Google/FCM pour Chrome, Mozilla pour Firefox, Apple pour Safari). Son contenu est chiffré de bout en bout : ce service ne peut pas le lire.
Retrait : désactivez-les depuis la cloche (bouton « Désactiver ») ou dans les réglages de votre navigateur — nous supprimons alors immédiatement votre abonnement. Les abonnements expirés sont purgés automatiquement.

Base légale

Le confort de navigation (carburant mémorisé) et la sécurité (anti-abus des votes) reposent sur notre intérêt légitime. La géolocalisation GPS, l'estimation par IP et la mesure d'audience reposent sur votre consentement, que vous pouvez retirer à tout moment. La gestion de votre compte et de vos favoris repose sur l'exécution du service que vous demandez en vous inscrivant.

Durées de conservation

Compte, favoris, itinéraires, véhicules, alertes — conservés tant que votre compte existe ; effacés immédiatement et définitivement à la suppression du compte.
Abonnements push — jusqu'à leur désactivation par vous, leur expiration (purge automatique) ou la suppression du compte. La position grossière de l'« Alerte du matin » est effacée dès la désactivation, et automatiquement si elle n'a pas été rafraîchie depuis 60 jours.
Journal de consentement (choix + empreinte IP anonymisée) — 13 mois, puis suppression automatique.
Tentatives de connexion (empreintes anonymisées, anti-abus) — 90 jours, puis suppression automatique.
Jetons de réinitialisation de mot de passe — valables 1 h, supprimés au plus tard après 30 jours.
Mesure d'audience (Google Analytics) — cookies 13 mois ; données de mesure conservées selon la durée minimale proposée par Google (14 mois).

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de retrait du consentement.

Si vous n'avez pas de compte — la quasi-totalité de vos données reste sur votre appareil : vider le stockage de votre navigateur (position, consentement, carburant) les supprime instantanément.
Si vous avez un compte — depuis Mon compte → Sécurité, vous pouvez à tout moment modifier votre nom et votre mot de passe, exporter une copie complète de vos données (favoris, itinéraires, véhicules) et supprimer votre compte : la suppression est immédiate et efface définitivement toutes les données rattachées. En cas de difficulté, vous pouvez aussi nous contacter via les Mentions légales.

Vous pouvez aussi saisir la CNIL (cnil.fr).