Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

En résumé

Karburant fonctionne sans compte et sans identifiant. Ce site ne dépose aucun cookie : il compte ses visites sans vous reconnaître d'un jour à l'autre, et vous pouvez refuser cette mesure plus bas. L'application, elle, envoie ses erreurs techniques à un outil de diagnostic, sans rien qui vous désigne — le détail est plus bas.

Votre position

Si vous l'autorisez, l'application lit votre position pour classer les stations par distance routière et chiffrer le détour. Ce classement et ce calcul se font entièrement sur l'appareil. Pour obtenir les prix, les coordonnées du point cherché — votre position ou l'adresse choisie — sont envoyées au flux public de l'État (data.economie.gouv.fr). Quand vous recherchez une adresse, elles sont aussi envoyées au service de géocodage de l'IGN pour trier les résultats par proximité ; le texte tapé part aussi vers CartoCiudad, la recherche d'adresses de l'IGN espagnol, qui ne reçoit pas vos coordonnées : près de l'Espagne, seulement la province du point de départ, pour trier les résultats. Près de la frontière espagnole, l'application télécharge aussi les prix du ministère espagnol de la Transition écologique : elle ne lui demande qu'une province entière, sans vos coordonnées, et fait le tri sur l'appareil.

Vos réglages

Carburant, véhicule, consommation, rayon, lieux enregistrés, thème : tout reste sur l'appareil et disparaît avec la désinstallation.

La carte du site

La page Carte fait, depuis votre navigateur, ce que fait l'application : elle interroge le flux officiel des prix (data.economie.gouv.fr) avec les coordonnées du point cherché, la recherche d'adresses de l'IGN, et les fonds de carte d'OpenFreeMap. Ces services voient l'adresse IP de votre connexion, comme pour toute page web. La position du navigateur n'est lue que si vous touchez « Ma position », et n'est jamais enregistrée. Le carburant, le plein, la consommation, la dernière adresse cherchée et les stations favorites restent dans votre navigateur. Les enseignes des stations sont servies par le site lui-même.

Les services tiers

L'application interroge directement des sources publiques — le flux officiel des prix (data.economie.gouv.fr) et, près de la frontière, celui du ministère espagnol (sedeaplicaciones.minetur.gob.es, qui ne reçoit qu'un numéro de province), les fonds de carte (OpenFreeMap), la recherche d'adresses (IGN, qui reçoit votre position lors d'une recherche pour trier les résultats par proximité, et CartoCiudad pour les adresses espagnoles, qui reçoit le texte tapé et, près de l'Espagne, la province du point de départ) et les enseignes (2aaz). Ces requêtes ne portent aucun identifiant. Elle appelle également Firebase, service de Google : Remote Config pour lire des drapeaux de configuration, et le service de notifications, qui attribue à l'installation un identifiant technique.

L'application initialise aussi, à chaque lancement, le kit RevenueCat, qui servira aux pourboires. Aucun achat n'est ouvert pour l'instant : il reçoit un identifiant anonyme tiré au hasard par le kit à la première ouverture, le modèle de l'appareil, la version du système et de l'application, la langue, le pays de la boutique et l'adresse IP de la requête. Cela sert à compter les installations actives. Il ne reçoit ni votre position, ni ce que vous cherchez dans l'application. Sur ce site, seule la mesure d'audience décrite ci-dessous s'ajoute aux services de la page Carte.

La mesure d'audience du site

Pour savoir quelles pages servent et ce qui mène à l'application, ce site mesure son audience avec PostHog, sur ses serveurs européens. Les données passent par karburant.app avant de lui être transmises. Sont comptés : les pages vues, la page d'où vous venez, les clics (dont ceux sur les badges des stores) et, sur la page Carte, les gestes principaux — ouvrir une fiche, choisir un carburant, demander l'itinéraire, et le département du lieu cherché, tiré de son code postal (jamais l'adresse ni le point lui-même). S'y ajoutent le type de navigateur et d'appareil, et le pays et la région déduits de l'adresse IP, qui n'est pas conservée.

Ne sont jamais envoyés : ce que vous tapez, l'adresse cherchée, votre position ni les coordonnées de la carte, retirées de l'adresse de la page avant tout envoi. La mesure ne dépose aucun cookie et n'écrit rien dans votre navigateur : son identifiant reste en mémoire le temps de la page, si bien qu'un rechargement ou une visite ultérieure n'est relié à rien. Elle ne permet donc pas de vous suivre d'une visite à l'autre ni sur d'autres sites, et rien n'est croisé avec l'application.

Pour comprendre où le site gêne, la visite est aussi enregistrée sous forme de parcours anonyme : la page affichée, le défilement, les mouvements et les clics. Ce que vous tapez est masqué, la barre de recherche et ses suggestions n'apparaissent pas, le texte de la liste des stations et de leur fiche (adresses, distances) est effacé, et la carte elle-même n'est pas enregistrée, ni aucune des requêtes qu'elle envoie. Le réglage « Ne pas me pister » de votre navigateur est respecté. PostHog intervient comme sous-traitant ; la base légale est l'intérêt légitime à connaître et améliorer l'usage du site. Vous pouvez refuser cette mesure, enregistrement compris, avec le bouton ci-dessous.

Le diagnostic technique

Pour repérer et corriger ce qui casse, l'application envoie à Datadog, sur ses serveurs européens, ses journaux d'erreur, ses éventuels plantages et le nom des écrans parcourus, ce qui permet aussi de compter les utilisateurs et les sessions. S'y ajoute ce que porte toute requête de ce type : modèle de l'appareil, version du système, version de l'application, et l'adresse IP, dont Datadog déduit un pays et une région — jamais votre position : les adresses et coordonnées sont retirées des journaux avant l'envoi, et Datadog ne les reçoit pas.

Ni compte, ni nom, ni adresse électronique ne les accompagnent : les évènements portent un identifiant anonyme tiré au hasard à l'installation, qui distingue deux appareils sans dire à qui ils appartiennent, et disparaît avec l'application. Datadog intervient comme sous-traitant pour ce seul usage, et la base légale est l'intérêt légitime à faire fonctionner l'application correctement. Ce diagnostic peut être coupé dans le code sans rien casser ; un réglage dédié sera exposé à l'écran si la collecte venait à s'étendre.

À venir : les alertes

Les alertes de prix ne sont pas encore actives. Quand elles le seront, le serveur Karburant conservera un jeton de notification par appareil et les seuils que vous aurez réglés — sans compte, sans nom, sans adresse. Cette page sera mise à jour avant leur mise en service.

Vos droits

Karburant ne tient aucun compte et ne conserve aucun profil : il n'y a pas de dossier à votre nom à consulter, corriger ou supprimer. Les données de diagnostic et de mesure d'audience décrites plus haut ne portent aucun identifiant qui permette de retrouver les vôtres. Pour toute question : apps.koverlord@gmail.com.