Politique de confidentialité

Version : 25 septembre 2026.

1. Qui sommes-nous ?

WhereFUEL est une carte des stations-service et des bornes de recharge sur laquelle les automobilistes s’indiquent les uns aux autres où trouver du carburant en ce moment. WhereFUEL est un projet indépendant. Le responsable du traitement de vos données personnelles est l’exploitant de WhereFUEL (« nous »). Pour toute question relative à la confidentialité, vous pouvez nous contacter à l’adresse support@wherefuel.com.

2. Les données que nous traitons et pourquoi

2.1 Utilisation de la carte sans compte

• Zone de la carte et position. Pour afficher les stations proches de vous, l’application envoie à nos serveurs la partie de la carte que vous consultez ou, si vous l’autorisez à accéder à votre localisation, votre position — dans les deux cas arrondies à environ 5 km. Pour afficher le nom de votre ville, elle envoie votre position arrondie à environ 1 km. La localisation précise de votre appareil n’est utilisée que si vous l’autorisez dans les paramètres de votre navigateur ou de votre appareil. Nous ne stockons pas votre position sur nos serveurs ; votre dernière position est conservée uniquement sur votre appareil, afin que la carte s’ouvre là où vous l’avez laissée.
• Identifiant d’appareil. L’application crée un identifiant aléatoire et l’enregistre dans votre navigateur. Il n’est envoyé qu’avec vos signalements, et nous ne l’utilisons que pour protéger le service contre les abus (par exemple, un afflux de faux signalements). Nous ne l’enregistrons pas dans notre base de données, et il ne contient ni votre nom ni vos coordonnées.
• Paramètres sur votre appareil. Le thème, le type de carte, les unités, la langue, le type de carburant, les stations favorites, les recherches et destinations récentes, la liste de vos propres signalements et d’autres paramètres similaires sont enregistrés dans le stockage local de votre navigateur. Ils restent sur votre appareil jusqu’à ce que vous les effaciez.
• Données techniques. Lorsque vous utilisez le service, nos serveurs reçoivent votre adresse IP, le type de navigateur et d’appareil, la page ou les données demandées (sans termes de recherche ni coordonnées géographiques) et l’heure. Nous conservons ces journaux du serveur pendant 14 jours à des fins de sécurité et de dépannage.

2.2 Signalements

Lorsque vous faites un signalement pour une station (carburant disponible, file d’attente, peu ou pas de carburant, carburants concernés et, pour les bornes de recharge et les stations GPL, un court commentaire facultatif), nous enregistrons le signalement avec la station, l’heure et un hachage à clé de votre adresse IP, ainsi que votre compte si vous êtes connecté. Nous n’utilisons ce hachage que pour détecter les abus et le supprimons au bout de 30 jours. Les signalements sont publics : les autres utilisateurs voient l’état, les carburants, le commentaire et l’heure ainsi que, si vous étiez connecté, votre nom affiché et l’apparence de votre profil. L’état est affiché sur la carte pendant 24 heures, et les signalements figurent dans la fiche de la station pendant 7 jours. Au bout de 30 jours, nous supprimons le commentaire et tout lien avec votre compte ; au bout de 12 mois, nous supprimons le signalement.

2.3 Compte (facultatif)

La connexion est facultative : toutes les fonctionnalités de la carte sont accessibles sans compte. Lorsque la connexion est proposée, vous pouvez vous connecter avec Telegram, Google ou Apple. De Telegram, nous recevons l’identifiant de votre compte, votre nom et votre nom d’utilisateur ; de Google ou d’Apple, un identifiant de compte unique et votre nom affiché. Nous ne demandons pas votre adresse e-mail, et nous ne recevons jamais votre mot de passe ni vos contacts. Nous conservons les données de votre compte jusqu’à ce que vous le supprimiez dans l’application.

2.4 Prix

Les prix des carburants proviennent de données ouvertes officielles ou de données que les distributeurs de carburants sont tenus de publier (par exemple, prix-carburants en France, le Geoportal de Gasolineras en Espagne, E-Control en Autriche, le MIMIT en Italie, le dispositif de la Competition and Markets Authority du Royaume-Uni sur les prix des carburants, la CRE au Mexique, la DGEG au Portugal, le ministère de l’Économie en Croatie, goriva.si en Slovénie et FuelWatch en Australie-Occidentale). Ces données décrivent les stations et leurs prix.

2.5 Réclamations

Si vous utilisez « Signaler un abus » sur le signalement d’un automobiliste, nous enregistrons la réclamation avec la station, le signalement concerné, l’heure et un hachage à clé de votre adresse IP, hachage que nous supprimons au bout de 30 jours. Nous utilisons les réclamations pour examiner les contenus et les supprimons au bout de 12 mois. Si vous nous écrivez, nous utilisons votre message et votre adresse e-mail uniquement pour traiter votre demande.

2.6 Cookies et technologies similaires

Nous n’utilisons des cookies que si vous vous connectez, et uniquement des cookies strictement nécessaires :

• wf_sess — maintient votre session ouverte (180 jours à compter de la connexion, ou jusqu’à ce que vous vous déconnectiez) ;
• wf_oauth — protège la connexion avec Google ou Apple contre la falsification (supprimé après la connexion, au bout de 10 minutes au maximum).

Nous utilisons également le stockage local de votre navigateur pour les paramètres décrits ci-dessus, ainsi qu’un cache de service worker, afin que la carte s’ouvre plus rapidement et fonctionne hors connexion. Nous n’utilisons pas de cookies publicitaires, de mesure d’audience ou de traçage, et nous n’utilisons aucun service de mesure d’audience.

3. Bases légales (RGPD et UK GDPR)

• Fourniture de la carte, des signalements et des comptes : exécution du contrat qui nous lie à vous (article 6, paragraphe 1, point b)) et notre intérêt légitime à exploiter un service utile (article 6, paragraphe 1, point f)).
• Sécurité, prévention des abus, réclamations et journaux du serveur : notre intérêt légitime à assurer la sécurité du service (article 6, paragraphe 1, point f)).
• Localisation fournie par votre appareil : c’est vous qui décidez, dans les paramètres de votre navigateur ou de votre appareil, et vous pouvez retirer votre autorisation à tout moment.
• Respect des obligations légales (article 6, paragraphe 1, point c)).

4. Qui reçoit les données

• Hébergement : Timeweb Cloud, serveurs à Amsterdam, aux Pays-Bas.
• Services cartographiques chargés par votre navigateur : les tuiles de carte d’OpenFreeMap (diffusées via Cloudflare) et, en mode 2D, celles du serveur de tuiles de l’OpenStreetMap Foundation, avec Esri comme solution de secours ; la bibliothèque cartographique, depuis jsDelivr. Ces services reçoivent votre adresse IP et la partie de la carte que vous consultez.
• Recherche de lieux sur la carte : notre serveur transmet le texte de votre recherche à Photon by komoot ; Photon ne reçoit pas votre adresse IP.
• Navigation — uniquement lorsque vous l’utilisez : votre navigateur envoie directement ce que vous saisissez dans le champ de recherche de la Navigation, votre position actuelle et les points de votre itinéraire à des services ouverts de calcul d’itinéraire et de recherche : Photon by komoot, OpenStreetMap Nominatim, OSRM et, pour les itinéraires à pied et ceux qui évitent les péages, FOSSGIS Valhalla. Ces services reçoivent votre adresse IP.
• Nom de la ville : si notre serveur ne parvient pas à déterminer le nom de votre ville, votre navigateur interroge OpenStreetMap Nominatim en lui envoyant votre position arrondie à environ 1 km.
• Les logos des marques sont fournis par nos serveurs (copies de fichiers provenant de Wikimedia Commons).
• Fournisseurs de connexion — uniquement si vous les choisissez : Telegram, Google, Apple. Leurs propres politiques de confidentialité s’appliquent.
• Applications de navigation et de partage — uniquement lorsque vous appuyez sur le bouton correspondant : l’application de cartographie que vous choisissez (Google Maps, Apple Maps, Waze et, selon le pays, Naver Map, KakaoMap, Amap, Baidu Maps ou Mapy.com) reçoit les coordonnées géographiques et le nom de la station ; WhatsApp, Telegram, Facebook, Viber ou Instagram reçoivent le lien que vous partagez.
• Autorités — uniquement lorsque la loi nous oblige à communiquer des données.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

5. Où les données sont traitées

Nos serveurs sont situés aux Pays-Bas (UE). Les services indépendants énumérés à la section 4 peuvent traiter des données dans d’autres pays, y compris en dehors de l’EEE et du Royaume-Uni, selon leurs propres conditions.

6. Durée de conservation des données

• Journaux du serveur : 14 jours.
• Hachages des adresses IP (dans les signalements et les réclamations) : 30 jours.
• Signalements : l’état est affiché sur la carte pendant 24 heures et les signalements figurent dans la fiche de la station pendant 7 jours ; au bout de 30 jours, ils sont conservés sans commentaire ni lien avec le compte ; au bout de 12 mois, ils sont supprimés.
• Réclamations : 12 mois.
• E-mails envoyés à support@wherefuel.com : aussi longtemps que nécessaire pour traiter votre demande.
• Compte : jusqu’à ce que vous le supprimiez. Votre profil et vos sessions sont effacés immédiatement, et les copies de sauvegarde sont écrasées dans un délai de 14 jours. Vos signalements antérieurs subsistent, sans votre nom.
• Sessions de connexion : jusqu’à 180 jours.
• Paramètres sur votre appareil : jusqu’à ce que vous les effaciez.

7. Vos droits

Vous disposez d’un droit d’accès à vos données, d’un droit de rectification et d’effacement, d’un droit à la limitation du traitement et d’un droit d’opposition, d’un droit à la portabilité des données et du droit de retirer votre consentement. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle — dans l’UE et l’EEE, celle de votre pays ; au Royaume-Uni, l’Information Commissioner's Office. Écrivez-nous à support@wherefuel.com ; nous répondons dans un délai d’un mois.

• Californie (CCPA/CPRA) : nous ne vendons ni ne partageons d’informations personnelles. Vous pouvez demander à connaître, à rectifier ou à supprimer vos informations personnelles ; l’exercice de ces droits n’entraînera aucune discrimination à votre égard.
• Brésil (LGPD) : vous disposez des droits énumérés à l’article 18 de la LGPD. Pour toute question relative à la protection des données, vous pouvez nous contacter à l’adresse support@wherefuel.com.
• Turquie (KVKK) : le responsable du traitement est l’exploitant de WhereFUEL ; vous disposez des droits énumérés à l’article 11 de la KVKK.

8. Enfants

WhereFUEL n’est pas destiné aux enfants de moins de 16 ans. Seules les personnes âgées de 16 ans ou plus — ou d’un âge supérieur si la loi de leur pays l’exige — peuvent créer un compte.

9. Sécurité

Les connexions sont chiffrées (HTTPS). L’accès aux données est limité aux personnes qui en ont besoin. Nous ne stockons pas de mots de passe : vous vous connectez via Telegram, Google ou Apple.

10. Modifications de la présente politique

Nous mettrons à jour cette page et sa date lorsque nos traitements évolueront. Nous annoncerons les changements importants dans l’application.

11. Contact

WhereFUEL, support@wherefuel.com.