Politique de confidentialité

1. Qui sommes-nous ?

CarbuMoinsCher est un service d'information sur les prix des carburants en France, basé sur les données officielles de data.gouv.fr (Ministère de l'Énergie — licence Etalab). Le service est édité à titre personnel.

Contact : contact@carbu-moins-cher.fr

2. Données collectées

2.1 — Visiteur sans compte

• Vos préférences (carburant, rayon, nombre de stations) sont stockées uniquement dans votre navigateur (localStorage). Aucune donnée n'est transmise à nos serveurs.
• Votre position GPS est utilisée en temps réel pour calculer les stations proches ; elle n'est jamais enregistrée.
• Des statistiques de visite anonymisées sont collectées (heure, page, type d'appareil). Le hash de session est calculé localement et ne permet pas de vous identifier. Aucun cookie de traçage.

2.2 — Utilisateur avec compte (plan Gratuit)

• Adresse email et mot de passe haché (bcrypt, irréversible).
• Préférences de recherche synchronisées entre appareils.
• Jusqu'à 3 stations favorites.
• 1 point GPS (domicile).
• 1 alerte prix par email.
• Date de création du compte et date de dernière connexion.

2.3 — Abonné Premium (2 €/mois ou 20 €/an)

En plus des données du plan Gratuit :

• Données de paiement : les transactions sont traitées par Stripe. CarbuMoinsCher ne stocke jamais votre numéro de carte. Nous conservons uniquement l'identifiant Stripe (customer_id, subscription_id), le plan, le statut et la date de fin de période.
• Favoris illimités et jusqu'à 5 points GPS (domicile, travail, 3 personnalisés), incluant les coordonnées et l'adresse approximative (la commune correspondante est déterminée sur nos serveurs, à partir du référentiel INSEE des communes ; aucune coordonnée n'est transmise à un service tiers).
• Alertes prix illimitées : type (station / zone GPS / favoris), carburant, seuil, canaux (email, push).
• Notifications push : les clés d'abonnement push (endpoint, p256dh, auth) sont stockées côté serveur pour vous envoyer des alertes. Ces clés sont spécifiques à votre navigateur et ne permettent pas de vous localiser.

3. Utilisation des données

• Authentification et accès à votre compte.
• Synchronisation de vos préférences entre appareils.
• Envoi d'emails transactionnels (confirmation de compte, réinitialisation de mot de passe, alertes prix, informations abonnement) via Brevo.
• Envoi de notifications push web pour les alertes prix (Premium uniquement, opt-in explicite).
• Amélioration du service via des statistiques agrégées et anonymes.
• Administration des campagnes d'information (par l'équipe CarbuMoinsCher, jamais revendue).

Vos données ne sont jamais vendues, louées ou partagées avec des tiers à des fins commerciales.

4. Notifications push web

Les notifications push sont un service opt-in réservé aux abonnés Premium. Elles fonctionnent grâce au protocole VAPID (RFC 8292) et au chiffrement AES-128-GCM (RFC 8291) : le contenu de chaque notification est chiffré de bout en bout entre nos serveurs et votre navigateur.

• Vous pouvez activer ou désactiver les notifications à tout moment depuis votre espace compte.
• La révocation supprime immédiatement votre endpoint de nos serveurs.
• Les endpoints inactifs depuis plus de 90 jours ou expirés sont purgés automatiquement.

5. Cookies et stockage local

Cookies strictement nécessaires

Ces cookies et données locales sont indispensables au fonctionnement du service et ne requièrent pas de consentement.

Identifiant	Type	Durée	Finalité
CARBU_USER	Cookie de session (HttpOnly, Secure, SameSite=Lax)	Jusqu'à la fermeture du navigateur	Authentification utilisateur
sp_admin	Cookie session	1 heure d'inactivité	Authentification backoffice (admin uniquement)
sp_prefs	localStorage	Permanent (local)	Préférences carburant, rayon, carte (sans compte)
rgpd_consent	localStorage	Permanent (local)	Mémorisation de votre choix (accepté / refusé) sur les cookies de mesure et de publicité

Cookies de mesure d'audience et de publicité (soumis à consentement)

Ces cookies ne sont déposés qu'après votre consentement via la bannière : tant que vous n'avez pas accepté, aucun script tiers n'est chargé et aucun emplacement publicitaire n'est affiché. Le refus n'altère en rien l'accès au service.

Retirer votre accord doit être aussi simple que de le donner : le bouton ci-dessous efface votre choix et fait réapparaître la bannière. Les scripts déjà chargés dans l'onglet courant s'arrêtent au rechargement.

Retirer mon consentement aux cookies

Fournisseur	Finalité	Informations
Google Analytics (Google Ireland Ltd)	Mesure d'audience anonyme : pages vues, provenance, appareil.	Politique Google · Module de désactivation

Ces cookies sont des cookies tiers déposés par leurs fournisseurs respectifs. En les acceptant, vous consentez au traitement de données de navigation par ces derniers, conformément à leurs politiques de confidentialité. Ces traitements peuvent impliquer un transfert hors Union européenne, encadré par les clauses contractuelles types de la Commission européenne.

6. Localisation et points GPS

Lorsque vous utilisez la géolocalisation, votre navigateur demande votre accord. La position est utilisée uniquement pour calculer les stations proches ou renseigner un point GPS. Elle n'est jamais partagée avec des tiers.

Les points GPS sauvegardés (domicile, travail, personnalisés) sont stockés sur nos serveurs uniquement si vous les enregistrez explicitement. La suppression d'un point est immédiate et définitive.

7. Hébergement et sous-traitants

Service	Prestataire	Données transmises
Hébergement	Serveur dédié (UE)	Toutes les données du service
Emails	Brevo (EU)	Adresse email, contenu email
Paiement	Stripe (EU/US — Data Transfer Agreement)	Données de paiement (carte non stockée par nous)
Cartographie	OpenStreetMap / Leaflet.js	Tuiles de carte (IP anonymisée)
Fonds de carte	OpenStreetMap	Adresse IP, lors de l'affichage des tuiles de la carte
Données prix	data.gouv.fr	Aucune (données ouvertes)
Mesure d'audience	Google Ireland Ltd (IE)	Adresse IP, pages vues, appareil — après consentement uniquement

Les prestataires marqués « après consentement uniquement » n'interviennent qu'avec votre accord. Tant que la bannière n'a pas été acceptée, aucune requête n'est adressée à leurs serveurs et aucune donnée ne leur parvient.

8. Durée de conservation

Donnée	Durée
Compte utilisateur et données associées	Jusqu'à suppression par l'utilisateur ou 2 ans d'inactivité
Tokens de réinitialisation de mot de passe	1 heure (expiration automatique)
Logs d'alertes déclenchées (alert_logs)	6 mois
Logs d'emails envoyés (email_logs)	6 mois
Statistiques de visite anonymisées (stats_visites)	12 mois
Endpoints push inactifs ou expirés	Supprimés sous 90 jours
Données Stripe (abonnement)	Durée légale fiscale (10 ans pour les factures)

Un script de nettoyage automatique (cli/cleanup.php) s'exécute quotidiennement pour appliquer ces règles.

9. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes (email, préférences).
• Effacement : supprimer définitivement votre compte et toutes vos données.
• Portabilité : recevoir vos données dans un format structuré et lisible (JSON).
• Opposition : vous opposer aux emails marketing (retrait de consentement).
• Limitation : demander la suspension du traitement de vos données.

Pour toute demande que vous ne pouvez pas traiter vous-même, contactez-nous à : contact@carbu-moins-cher.fr
Délai de réponse maximal : 30 jours (RGPD Art. 12).

10. Sécurité

• Mots de passe hachés avec bcrypt (irréversible, facteur de coût adaptatif).
• Communications chiffrées en HTTPS/TLS.
• Sessions protégées contre les attaques CSRF (token aléatoire random_bytes(32)).
• Tokens de réinitialisation stockés sous forme de SHA-256 uniquement.
• Notifications push chiffrées de bout en bout via AES-128-GCM + ECDH P-256.
• Webhooks Stripe vérifiés par signature HMAC-SHA256.
• Suppression de compte avec anonymisation immédiate des données personnelles.

11. Contact & réclamation

Pour toute question : contact@carbu-moins-cher.fr

Vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, 75007 Paris).