Politique de confidentialité

Version : 15 octobre 2026.

1. Qui sommes-nous ?

WhereFUEL est une carte gratuite des stations-service et des bornes de recharge : où se trouvent les stations, à quelles heures elles sont ouvertes, quels services elles proposent et, là où les prix des carburants sont publiés officiellement, combien coûte le carburant. WhereFUEL est un projet indépendant. Le responsable du traitement de vos données personnelles est l’exploitant de WhereFUEL (« nous »). Pour toute question relative à la confidentialité, vous pouvez nous contacter à l’adresse support@wherefuel.com.

2. Les données que nous traitons et pourquoi

2.1 Utilisation de la carte sans compte

• Zone de la carte et position. Pour afficher les stations proches de vous, l’application envoie à nos serveurs la partie de la carte que vous consultez ou, si vous l’autorisez à accéder à votre localisation, votre position — dans les deux cas arrondies à environ 5 km. Pour afficher le nom de votre ville, elle envoie votre position arrondie à environ 1 km. La localisation précise de votre appareil n’est utilisée que si vous l’autorisez dans les paramètres de votre navigateur ou de votre appareil. Nous ne stockons pas votre position sur nos serveurs ; votre dernière position est conservée uniquement sur votre appareil, afin que la carte s’ouvre là où vous l’avez laissée.
• Identifiant d’appareil. L’application crée un identifiant aléatoire et l’enregistre dans votre navigateur. Il n’est envoyé qu’avec vos signalements, et nous ne l’utilisons que pour protéger le service contre les abus (par exemple, un afflux de faux signalements). Nous ne l’enregistrons pas dans notre base de données, et il ne contient ni votre nom ni vos coordonnées.
• Paramètres sur votre appareil. Le thème, le type de carte, les unités, la langue, le type de carburant, les stations favorites, les recherches et destinations récentes, la liste de vos propres signalements et d’autres paramètres similaires sont enregistrés dans le stockage local de votre navigateur. Ils restent sur votre appareil jusqu’à ce que vous les effaciez.
• Données techniques. Lorsque vous utilisez le service, nos serveurs reçoivent votre adresse IP, le type de navigateur et d’appareil, la page ou les données demandées (sans termes de recherche ni coordonnées géographiques) et l’heure. Nous conservons ces journaux du serveur pendant 14 jours à des fins de sécurité et de dépannage.

2.2 Signalements

Lorsque vous faites un signalement pour une station (carburant disponible, file d’attente, peu ou pas de carburant, carburants concernés et, pour les bornes de recharge, un court commentaire facultatif), nous enregistrons le signalement avec la station, l’heure et un hachage à clé de votre adresse IP, ainsi que votre compte si vous êtes connecté. Nous n’utilisons ce hachage que pour détecter les abus et le supprimons au bout de 30 jours. Les signalements sont publics : les autres utilisateurs voient l’état, les carburants, le commentaire et l’heure ainsi que, si vous étiez connecté, votre nom affiché et l’apparence de votre profil. L’état est affiché sur la carte pendant 24 heures, et les signalements figurent dans la fiche de la station pendant 7 jours. Au bout de 30 jours, nous supprimons le commentaire et tout lien avec votre compte ; au bout de 12 mois, nous supprimons le signalement.

2.3 Compte (facultatif)

La connexion est facultative : toutes les fonctionnalités de la carte sont accessibles sans compte. Lorsque la connexion est proposée, vous pouvez vous connecter avec Telegram, Google ou Apple. De Telegram, nous recevons l’identifiant de votre compte, votre nom et votre nom d’utilisateur ; de Google ou d’Apple, un identifiant de compte unique et votre nom affiché. Nous ne demandons pas votre adresse e-mail, et nous ne recevons jamais votre mot de passe ni vos contacts. Nous conservons les données de votre compte jusqu’à ce que vous le supprimiez dans l’application.

2.4 Prix

Les prix des carburants proviennent de données ouvertes officielles ou de données que les distributeurs de carburants sont tenus de publier (par exemple, prix-carburants en France, le Geoportal de Gasolineras en Espagne, E-Control en Autriche, le MIMIT en Italie, le dispositif de la Competition and Markets Authority du Royaume-Uni sur les prix des carburants, la CRE au Mexique, la DGEG au Portugal, le ministère de l’Économie en Croatie, goriva.si en Slovénie et FuelWatch en Australie-Occidentale). Ces données décrivent les stations et leurs prix.

2.5 Réclamations

Si vous utilisez « Signaler un abus » sur le signalement d’un automobiliste, nous enregistrons la réclamation avec la station, le signalement concerné, l’heure et un hachage à clé de votre adresse IP, hachage que nous supprimons au bout de 30 jours. Nous utilisons les réclamations pour examiner les contenus et les supprimons au bout de 12 mois. Si vous nous écrivez, nous utilisons votre message et votre adresse e-mail uniquement pour traiter votre demande.

Si vous utilisez « Signaler un problème » sur la fiche d’une station et indiquez ce qui ne va pas (prix erroné, station hors service, pas de station ici), nous enregistrons votre choix comme une réclamation, de la même manière.

2.6 Cookies et technologies similaires

Sans votre consentement, nous n’utilisons des cookies que si vous vous connectez, et uniquement des cookies strictement nécessaires :

• wf_sess — maintient votre session ouverte (180 jours à compter de la connexion, ou jusqu’à ce que vous vous déconnectiez) ;
• wf_oauth — protège la connexion avec Google ou Apple contre la falsification (supprimé après la connexion, au bout de 10 minutes au maximum).

Nous utilisons également le stockage local de votre navigateur pour les paramètres décrits ci-dessus, ainsi qu’un cache de service worker, afin que la carte s’ouvre plus rapidement et fonctionne hors connexion. Nous n’utilisons pas de cookies publicitaires. Les statistiques d’utilisation (Yandex Metrica et Google Analytics, voir 2.7) ne sont collectées que si vous les autorisez ; d’ici là, aucun cookie de statistiques n’est déposé et aucune donnée n’est envoyée à Yandex ni à Google.

2.7 Statistiques d’utilisation (uniquement avec votre consentement)

Si vous choisissez « Autoriser » dans le message « Statistiques d’utilisation », votre navigateur charge Yandex Metrica, un service de mesure d’audience de YANDEX LLC (Russie). Il enregistre les pages que vous ouvrez, les clics, le temps passé sur le site, votre navigateur, votre appareil et votre écran, la page d’où vous venez et votre région approximative, déterminée à partir de votre adresse IP. Nous l’avons configuré pour qu’il ne conserve pas les adresses IP complètes, et nous n’utilisons pas l’enregistrement des sessions (Webvisor). Yandex Metrica dépose ses propres cookies (_ym_uid, _ym_d et similaires) pour une durée maximale de 1 an. Nous n’utilisons que des rapports agrégés pour améliorer le site. Si vous choisissez « Refuser » ou ne faites aucun choix, Yandex Metrica n’est pas chargé et rien ne lui est envoyé. Vous pouvez modifier votre choix à tout moment dans Profil → Paramètres → « Statistiques d’utilisation ».

Avec le même consentement, votre navigateur charge également Google Analytics 4, un service de mesure d’audience fourni par Google Ireland Limited (Irlande) aux utilisateurs de l’EEE et du Royaume-Uni, et par Google LLC (États-Unis) à tous les autres. Il enregistre les pages que vous ouvrez, les clics, le défilement et les liens vers d’autres sites que vous suivez, le temps passé sur le site, votre navigateur, votre appareil et votre écran, la page d’où vous venez et votre région approximative. Google Analytics 4 n’enregistre ni ne conserve les adresses IP. Nous avons désactivé les signaux Google, la personnalisation des annonces et les fonctionnalités publicitaires : les données ne sont pas utilisées à des fins publicitaires. Google Analytics dépose ses propres cookies (_ga et _ga_*) pour une durée maximale de 2 ans, et nous conservons les données de Google Analytics pendant 14 mois au maximum. Si vous choisissez « Refuser » ou ne faites aucun choix, Google Analytics n’est pas chargé et rien n’est envoyé à Google. Vous pouvez modifier votre choix à tout moment dans Profil → Paramètres → « Statistiques d’utilisation » ; si vous refusez ou retirez votre consentement, ces cookies sont également supprimés.

3. Bases légales (RGPD et UK GDPR)

• Fourniture de la carte, des signalements et des comptes : exécution du contrat qui nous lie à vous (article 6, paragraphe 1, point b)) et notre intérêt légitime à exploiter un service utile (article 6, paragraphe 1, point f)).
• Sécurité, prévention des abus, réclamations et journaux du serveur : notre intérêt légitime à assurer la sécurité du service (article 6, paragraphe 1, point f)).
• Localisation fournie par votre appareil : c’est vous qui décidez, dans les paramètres de votre navigateur ou de votre appareil, et vous pouvez retirer votre autorisation à tout moment.
• Respect des obligations légales (article 6, paragraphe 1, point c)).
• Statistiques d’utilisation (Yandex Metrica, Google Analytics) : votre consentement (article 6, paragraphe 1, point a)), que vous pouvez retirer à tout moment dans les paramètres.

4. Qui reçoit les données

• Hébergement : Timeweb Cloud, serveurs à Amsterdam, aux Pays-Bas.
• Services cartographiques chargés par votre navigateur : les tuiles de carte d’OpenFreeMap (diffusées via Cloudflare) et, en mode 2D, celles du serveur de tuiles de l’OpenStreetMap Foundation, avec Esri comme solution de secours ; la bibliothèque cartographique, depuis jsDelivr. Ces services reçoivent votre adresse IP et la partie de la carte que vous consultez.
• Recherche de lieux sur la carte : notre serveur transmet le texte de votre recherche à Photon by komoot ; Photon ne reçoit pas votre adresse IP.
• Navigation — uniquement lorsque vous l’utilisez : votre navigateur envoie directement ce que vous saisissez dans le champ de recherche de la Navigation, votre position actuelle et les points de votre itinéraire à des services ouverts de calcul d’itinéraire et de recherche : Photon by komoot, OpenStreetMap Nominatim, OSRM et, pour les itinéraires à pied et ceux qui évitent les péages, FOSSGIS Valhalla. Ces services reçoivent votre adresse IP.
• Nom de la ville : si notre serveur ne parvient pas à déterminer le nom de votre ville, votre navigateur interroge OpenStreetMap Nominatim en lui envoyant votre position arrondie à environ 1 km.
• Les logos des marques sont fournis par nos serveurs (copies de fichiers provenant de Wikimedia Commons).
• Fournisseurs de connexion — uniquement si vous les choisissez : Telegram, Google, Apple. Leurs propres politiques de confidentialité s’appliquent.
• Applications de navigation et de partage — uniquement lorsque vous appuyez sur le bouton correspondant : l’application de cartographie que vous choisissez (Google Maps, Apple Maps, Waze et, selon le pays, Naver Map, KakaoMap, Amap, Baidu Maps ou Mapy.com) reçoit les coordonnées géographiques et le nom de la station ; WhatsApp, Telegram, Facebook, Viber ou Instagram reçoivent le lien que vous partagez.
• Statistiques d’utilisation — uniquement avec votre consentement : Yandex Metrica (YANDEX LLC, Russie) et Google Analytics (Google Ireland Limited, Irlande, et Google LLC, États-Unis) reçoivent les données décrites au point 2.7.
• Autorités — uniquement lorsque la loi nous oblige à communiquer des données.

Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

5. Où les données sont traitées

Nos serveurs sont situés aux Pays-Bas (UE). Les services indépendants énumérés à la section 4 peuvent traiter des données dans d’autres pays, y compris en dehors de l’EEE et du Royaume-Uni, selon leurs propres conditions. Yandex Metrica traite les données en Russie, qui n’offre pas un niveau de protection des données équivalent à celui de l’UE ; nous n’y transférons des données que sur la base de votre consentement explicite (article 49, paragraphe 1, point a), du RGPD). Google peut traiter des données aux États-Unis ; ces transferts reposent sur le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), dans le cadre duquel Google LLC est certifiée, ainsi que sur des clauses contractuelles types.

6. Durée de conservation des données

• Journaux du serveur : 14 jours.
• Hachages des adresses IP (dans les signalements et les réclamations) : 30 jours.
• Signalements : l’état est affiché sur la carte pendant 24 heures et les signalements figurent dans la fiche de la station pendant 7 jours ; au bout de 30 jours, ils sont conservés sans commentaire ni lien avec le compte ; au bout de 12 mois, ils sont supprimés.
• Réclamations : 12 mois.
• E-mails envoyés à support@wherefuel.com : aussi longtemps que nécessaire pour traiter votre demande.
• Compte : jusqu’à ce que vous le supprimiez. Votre profil et vos sessions sont effacés immédiatement, et les copies de sauvegarde sont écrasées dans un délai de 14 jours. Vos signalements antérieurs subsistent, sans votre nom.
• Sessions de connexion : jusqu’à 180 jours.
• Paramètres sur votre appareil : jusqu’à ce que vous les effaciez.
• Cookies de Yandex Metrica : jusqu’à 1 an ; Yandex conserve les statistiques selon ses propres conditions.
• Cookies de Google Analytics (_ga, _ga_*) : jusqu’à 2 ans ; données de Google Analytics : jusqu’à 14 mois.

7. Vos droits

Vous disposez d’un droit d’accès à vos données, d’un droit de rectification et d’effacement, d’un droit à la limitation du traitement et d’un droit d’opposition, d’un droit à la portabilité des données et du droit de retirer votre consentement. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle — dans l’UE et l’EEE, celle de votre pays ; au Royaume-Uni, l’Information Commissioner's Office. Écrivez-nous à support@wherefuel.com ; nous répondons dans un délai d’un mois.

• Californie (CCPA/CPRA) : nous ne vendons ni ne partageons d’informations personnelles. Vous pouvez demander à connaître, à rectifier ou à supprimer vos informations personnelles ; l’exercice de ces droits n’entraînera aucune discrimination à votre égard.
• Brésil (LGPD) : vous disposez des droits énumérés à l’article 18 de la LGPD. Pour toute question relative à la protection des données, vous pouvez nous contacter à l’adresse support@wherefuel.com.
• Turquie (KVKK) : le responsable du traitement est l’exploitant de WhereFUEL ; vous disposez des droits énumérés à l’article 11 de la KVKK.

8. Enfants

WhereFUEL n’est pas destiné aux enfants de moins de 16 ans. Seules les personnes âgées de 16 ans ou plus — ou d’un âge supérieur si la loi de leur pays l’exige — peuvent créer un compte.

9. Sécurité

Les connexions sont chiffrées (HTTPS). L’accès aux données est limité aux personnes qui en ont besoin. Nous ne stockons pas de mots de passe : vous vous connectez via Telegram, Google ou Apple.

10. Modifications de la présente politique

Nous mettrons à jour cette page et sa date lorsque nos traitements évolueront. Nous annoncerons les changements importants dans l’application.

11. Contact

WhereFUEL, support@wherefuel.com.