Informations légales

Politique de confidentialité — Karburo

Dernière mise à jour : 11 novembre 2026

En bref : Karburo fonctionne sans compte. Le profil véhicule, les favoris, l’historique de pleins et les préférences restent principalement sur l’appareil. La localisation précise sert à répondre à une recherche et n’est pas conservée comme un historique de déplacements. Les mesures facultatives et la publicité ne sont activées qu’après le choix de l’utilisateur.

1. Responsable et contact

Le responsable des traitements décrits ici est l’éditeur de l’application Karburo, identifié sur sa fiche officielle de magasin. Pour toute question ou demande relative aux données personnelles : rgpd@karburo.io.

2. Données, finalités et bases légales

Données	Pourquoi	Base légale
Localisation ou ville recherchée	Afficher les stations, prix, bornes et itinéraires pertinents. La position précise est traitée le temps nécessaire à la requête, sans constituer d’historique de déplacements.	Exécution du service demandé ; autorisation du système pour l’accès GPS
Profil véhicule, préférences, favoris et journal de pleins	Personnaliser les calculs et conserver les choix. Ces éléments sont stockés localement sur l’appareil, sauf lorsqu’une fonction demandée nécessite une transmission ponctuelle.	Exécution du service demandé
Règles d’alerte et adresse technique de notification	Envoyer les notifications activées par l’utilisateur, y compris lorsque l’application est fermée.	Consentement et exécution de la fonction activée
Identifiants techniques limités et compteurs d’usage	Appliquer les quotas, empêcher les doublons et abus, sécuriser le service et, avec accord, mesurer l’utilisation et les performances.	Intérêt légitime pour la sécurité ; consentement pour la mesure facultative
Contenu d’un signalement	Vérifier et modérer un prix ou une disponibilité signalés. L’utilisateur ne doit pas inclure de donnée personnelle dans le commentaire.	Intérêt légitime à maintenir la qualité du service
État de l’abonnement et référence technique d’achat	Activer Premium, restaurer un achat et prévenir la fraude. Karburo ne reçoit pas les données de carte bancaire.	Exécution du contrat d’abonnement

Les autorisations de localisation, notification, mesure et publicité sont facultatives. Leur refus peut désactiver la fonction concernée, mais la recherche manuelle et les fonctions essentielles restent disponibles.

3. Conservation

Données locales : conservées sur l’appareil jusqu’à leur suppression par l’utilisateur, la suppression des données de l’application ou sa désinstallation.
Quotas et prévention des abus : informations techniques limitées conservées pendant la fenêtre nécessaire à la fonction, généralement au maximum 24 heures, puis renouvelées ou supprimées.
Notifications : règles et adresse d’envoi supprimées après désactivation ou après une période prolongée d’inactivité, au plus tard dans les 30 jours prévus par le service.
Mesure facultative : identifiant pseudonymisé à courte durée, au maximum 30 jours ; statistiques agrégées au maximum 13 mois.
Google Analytics 4 (site web) : cookies _ga et _ga_* au maximum 13 mois ; événements conservés 2 mois par Google.
Abonnement : données conservées selon les durées nécessaires au suivi de l’achat et les obligations du magasin d’applications.

4. Destinataires et services externes

Selon les fonctions utilisées, les données strictement nécessaires peuvent être reçues par les catégories de prestataires suivantes :

hébergement et sécurité du service ;
cartographie, géocodage, calcul d’itinéraire et notifications ;
Google Play, Apple et RevenueCat pour les achats et abonnements ;
Google AdSense, AdMob/UMP et Adcash pour la publicité, uniquement lorsque le choix de consentement et le plan de l’utilisateur l’autorisent ;
Google Analytics 4 (Google Ireland Limited) pour la mesure d’utilisation du site web, uniquement après accord à la catégorie « Utilisation » ;
YouTube (Google) pour les vidéos de présentation du site, uniquement après un clic sur la vidéo ;
un service de géolocalisation approximative du réseau, uniquement si cette mesure facultative est autorisée.

Le chargement de fonds de carte ou de contenus externes peut rendre l’adresse IP visible au fournisseur concerné. Certains prestataires peuvent traiter des données hors de l’Espace économique européen ; ils doivent alors s’appuyer sur un mécanisme de transfert reconnu et leurs propres garanties contractuelles.

5. Publicité et consentement

La version Free peut afficher des publicités dans des emplacements identifiés. Le site utilise des formats Display fixes ; l’application native utilise Google AdMob. Premium ne déclenche pas de demande publicitaire dans l’application.

Lorsqu’un consentement est requis, aucune demande publicitaire n’est lancée avant le choix de l’utilisateur. Le refus n’empêche pas l’utilisation des fonctions essentielles. Les choix peuvent être modifiés à tout moment dans Paramètres → Confidentialité ou via le gestionnaire de consentement du site.

6. Ce que Karburo ne fait pas

aucune création obligatoire de compte et aucun profil nominatif d’usage côté serveur ;
aucune vente de données personnelles ;
aucun historique individuel de déplacements construit à partir de la localisation ;
aucune utilisation des données de paiement, qui restent traitées par le magasin d’applications.

7. Vos droits

Selon le traitement concerné, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Lorsque le traitement repose sur le consentement, vous disposez d’un droit de retrait à tout moment, sans remettre en cause les opérations antérieures.

Les données locales peuvent être exportées ou supprimées directement depuis Paramètres → Confidentialité. Pour les données traitées côté serveur, écrivez à rgpd@karburo.io. Une réponse est apportée dans le délai légal, sous réserve de pouvoir vérifier raisonnablement la demande.

Vous pouvez également adresser une réclamation à la CNIL ou à l’autorité de protection des données compétente dans votre pays.

8. Prévisions et décisions automatisées

Les prévisions et recommandations sont des estimations probabilistes destinées à aider la décision. Elles ne produisent aucun effet juridique et ne garantissent ni un prix futur ni la disponibilité d’une station. L’utilisateur reste libre de sa décision.

Assistant IA et partage facultatif des conversations

Avant le premier envoi dans la version actualisée de Karburo, un écran demande votre accord. Pour élaborer sa réponse, Karburo transmet la question, les messages récents nécessaires, la zone de recherche et les informations utiles du véhicule à OpenRouter et aux fournisseurs de modèles qu’il utilise, ou à z.ai. Le refus n’empêche pas d’utiliser la carte et les autres fonctions. Les réponses peuvent être inexactes ; ne saisissez pas de données sensibles ni d’informations permettant de vous identifier.

Une case facultative, désactivée par défaut permet aussi de partager les questions et les réponses affichées avec l’équipe Karburo via Telegram, pour le support et l’amélioration de l’assistant. Ce relais comprend la langue, la plateforme, la date, le résultat technique de la requête et un identifiant aléatoire d’échange. Après accord explicite pour les détails techniques, il comprend aussi l’adresse IP observée, le User-Agent, la page d’origine sans paramètres, la version déclarée du client, la durée et la référence de la requête. Le profil complet, les identifiants de session et les secrets ne sont pas joints ; le texte saisi et la réponse peuvent toutefois contenir les informations que vous avez communiquées.

Ces partages reposent sur votre consentement. Vous pouvez retirer les autorisations depuis Paramètres → Confidentialité → Autorisations de l’assistant. Le retrait empêche les prochains envois tant qu’un nouvel accord n’a pas été donné. Effacer l’historique local ne supprime pas les données déjà reçues par un prestataire.

L’historique visible reste sur votre appareil jusqu’à son effacement. Pour le relais facultatif, la copie en attente sur le serveur est supprimée après confirmation de livraison ; cela n’efface pas le message reçu dans Telegram. Les messages livrés restent conservés dans le chat jusqu’à leur suppression. Pour demander l’effacement d’une copie, écrivez à rgpd@karburo.io en précisant la date approximative et les éléments permettant de retrouver l’échange, sans communiquer d’autre donnée sensible.

Les prestataires IA et Telegram peuvent traiter les données hors de l’Espace économique européen. Consultez leurs informations de confidentialité : OpenRouter, z.ai et Telegram. Leurs propres conditions décrivent leur conservation et leurs traitements ; Karburo ne garantit pas une absence de conservation par ces services.

9. Mise à jour de cette politique

Cette politique peut évoluer si les fonctions, les destinataires ou la réglementation changent. La date ci-dessus indique la version applicable ; une modification importante sera signalée par un moyen approprié.

Connexion volontaire à un agent IA

Depuis Plus → Connecter mon agent, vous pouvez autoriser un client MCP à rechercher des stations et, séparément, à lire votre profil véhicule ou votre carnet de pleins et à préparer des ajouts ou suppressions. Les données personnelles sélectionnées sont copiées sur les serveurs Karburo ; le carnet est synchronisé lorsque Karburo est ouvert. Karburo reçoit les paramètres des outils appelés, pas l’intégralité de la conversation. Les résultats sont transmis au client autorisé, qui applique sa propre politique de confidentialité.

Chaque connexion est limitée aux droits accordés et expire après 90 jours maximum. Vous pouvez révoquer un agent ou supprimer toutes les connexions et la copie partagée depuis cet écran ; le carnet local est conservé. L’effacement des données dans les paramètres supprime également cette copie. La clé de gestion reste dans ce navigateur et n’est pas incluse dans les exports. Après 180 jours sans ouverture de Karburo, la copie devient inaccessible et est supprimée lors du nettoyage serveur. Effacer manuellement le stockage du navigateur avant de révoquer les agents fait perdre cette clé.

Mesure d’audience Google Analytics (site web)

Sur le site karburo.io uniquement, et seulement si vous acceptez la catégorie « Utilisation », Karburo utilise Google Analytics 4 pour compter les pages vues et l’utilisation de quelques fonctions (ouverture de la carte, calculateur de trajet). Aucun script Google n’est chargé avant votre accord. Les applications Android et iOS n’utilisent pas Google Analytics.

Données transmises : chemin de la page (sans paramètres, donc jamais de position ni de recherche), type de page, langue, informations techniques sur le navigateur et l’appareil, et un identifiant aléatoire stocké dans les cookies _ga et _ga_* (13 mois maximum). Google Analytics 4 n’enregistre pas les adresses IP. Google Signals et la personnalisation publicitaire sont désactivés.

Google Ireland Limited agit en qualité de sous-traitant. Des données peuvent être transférées aux États-Unis vers Google LLC, adhérente au EU-U.S. Data Privacy Framework, avec des clauses contractuelles types en complément. Les événements sont conservés 2 mois dans Google Analytics.

Vous pouvez retirer votre accord à tout moment dans Paramètres → Confidentialité : la mesure s’arrête immédiatement et les cookies _ga sont effacés.

Vidéos de présentation

La page d’accueil du site propose des vidéos de présentation hébergées par YouTube. Tant que vous ne cliquez pas sur une vidéo, aucun contenu n’est chargé depuis YouTube ou Google : l’aperçu affiché est une image hébergée par Karburo. Le lecteur n’est chargé qu’à votre demande, après votre clic, depuis youtube-nocookie.com (mode de confidentialité renforcée de YouTube). Google reçoit alors votre adresse IP et des informations techniques sur votre navigateur, et traite les données de lecture selon ses propres règles de confidentialité. Karburo ne reçoit aucune donnée sur votre lecture.

Ancienne préinscription Android

La préinscription par email à l’accès anticipé Android est fermée depuis le 8 octobre 2026 : l’application est désormais disponible pour tous sur Google Play et le site ne collecte plus aucune adresse email. Les demandes reçues auparavant (email, plateforme, langue, dates, statut de la demande et suivi technique des emails) restent soumises aux conditions annoncées lors de l’inscription : elles ne servent qu’aux informations liées à l’accès anticipé, jamais à une newsletter, ne sont accessibles qu’à l’administrateur et au prestataire de messagerie pour l’envoi, et sont supprimées au plus tard un an après l’inscription ou sur demande. Pour supprimer votre demande ou arrêter les emails, écrivez à rgpd@karburo.io.

Notifications facultatives

Sur activation, Karburo conserve la destination de notification, les règles, une zone arrondie à environ 1 km, la langue, les horaires silencieux et les statuts d’envoi. Aucune position continue, aucun journal ni reçu. Suppression à la désactivation ou après 30 jours sans renouvellement.

Événements et Karburo Coins (facultatif)

La participation à un événement est facultative et ne demande aucun compte. Lorsque vous touchez « Participer », Karburo crée un identifiant pseudonyme aléatoire : votre appareil conserve une clé secrète et le serveur n’en garde qu’une empreinte non réversible. Un code temporaire permet, si vous le souhaitez, de retrouver la même participation sur un autre appareil.

Pour attribuer les pièces et prévenir la fraude, Karburo enregistre pour cet identifiant le type des actions utiles réalisées (consultation d’une fiche station, signalement ou confirmation, trajet, prévision, question à l’assistant, pointage, quiz), leur date, les pièces, missions et récompenses obtenues, le nombre d’appareils liés et, si vous l’activez, votre présence au classement sous un pseudonyme généré automatiquement. Une empreinte du réseau, renouvelée chaque jour et ne permettant pas de retrouver l’adresse IP, limite la création de participations en série. L’affichage de l’annonce d’un événement est compté une fois par appareil au moyen d’une empreinte non réversible. Aucune position, aucun contenu de question, aucun itinéraire ni aucune donnée de véhicule n’est associé à la participation.

Bases légales : exécution du service que vous demandez en participant ; intérêt légitime pour la prévention des abus et les statistiques agrégées de l’événement. Les données sont hébergées par l’hébergeur du service et consultées par l’administration de Karburo uniquement pour la modération et l’assistance. Les Karburo Coins n’ont aucune valeur monétaire ; une récompense Premium est un accès temporaire qui ne modifie aucun abonnement souscrit auprès d’Apple ou de Google.

Conservation : pendant l’événement puis au plus 13 mois après sa fin, avant suppression automatique. Vous pouvez effacer votre participation à tout moment depuis l’espace événement ou avec « Supprimer mes données » dans les Paramètres : l’identifiant est immédiatement désactivé et ses données sont supprimées lors de la purge quotidienne suivante. Pour toute autre demande, écrivez à rgpd@karburo.io en indiquant l’identifiant joueur affiché dans l’espace événement. Les rappels d’événement sont programmés localement sur votre appareil, uniquement si vous les activez.

Synchronisation facultative entre appareils

Si vous activez Mes appareils dans les Paramètres, Karburo conserve votre profil partagé pour fournir la synchronisation demandée. Il comprend les véhicules, achats de carburant et recharges, favoris, règles d’alerte, tarifs énergétiques, trajets enregistrés, dépenses, échéances et budgets du carnet, ainsi que les photos et lieux que vous y avez enregistrés. La position GPS courante et les consentements ne sont pas synchronisés. Ces données restent conservées jusqu’à l’effacement du profil partagé depuis un appareil lié. Retirer un seul appareil ne supprime pas la copie partagée tant que d’autres appareils restent liés.

Le nom des appareils liés et leurs dates de connexion sont également conservés. Un identifiant commun est transmis à RevenueCat pour vérifier les abonnements. Chaque appareil possède une clé révocable. Effacer le profil partagé supprime la copie serveur et déconnecte les agents MCP, sans résilier les abonnements.

Journaux techniques de diagnostic

Pour diagnostiquer les erreurs et protéger le service, Karburo conserve par défaut les métadonnées des requêtes : date, méthode, chemin, adresse IP observée, User-Agent, statut et durée. Les secrets, cookies de session et jetons sont masqués. Les corps ne sont pas enregistrés par défaut ; une capture de diagnostic ciblée peut être activée avec une limite stricte de taille. La durée de conservation est paramétrable et fixée actuellement à 7 jours. Ces journaux sont réservés aux administrateurs authentifiés et sont distincts du partage facultatif des échanges de l’assistant via Telegram. Pour toute demande : rgpd@karburo.io.

Compte facultatif, authentification et suppression

La création d’un compte est facultative. Vous pouvez utiliser Google, Apple ou un code envoyé par email. Nous conservons votre adresse email vérifiée, un identifiant interne, les références des moyens de connexion, les dates de connexion et le rattachement à vos appareils existants. Aucun mot de passe n’est demandé. Le compte permet de retrouver le profil partagé décrit dans la section Synchronisation ; les ajouts de deux appareils sont fusionnés et les conflits nécessitent votre choix.

Les données servent à fournir le service demandé (exécution du contrat) et à le sécuriser (intérêt légitime). Elles sont traitées par Karburo et son hébergeur ; l’envoi des codes utilise le prestataire SMTP configuré. Google ou Apple intervient uniquement lorsque vous choisissez cette connexion, selon sa propre politique. Les données de compte ne sont pas envoyées aux services publicitaires. Les empreintes de limitation des tentatives expirent au plus tard après 15 minutes. Un code expire après 10 minutes ; une session expire après 30 jours au maximum, ou 7 jours sans activité.

Le compte et sa copie synchronisée sont conservés pendant leur utilisation, puis effacés après 730 jours sans activité du compte ni d’un appareil lié. Vous pouvez exporter les données et supprimer le compte dans Paramètres → Compte, sur le Web comme dans les applications. Une nouvelle authentification peut être nécessaire. La suppression révoque toutes les sessions et liaisons et efface les données du compte et la copie partagée active. Si Apple est utilisé, la révocation est transmise à Apple ; en cas de panne, seul le jeton chiffré nécessaire est conservé jusqu’à réussite. Les sauvegardes d’hébergement suivent leur cycle de rotation ; une restauration doit réappliquer les demandes de suppression.

La déconnexion du compte laisse la liaison d’appareils existante active ; pour arrêter le partage, retirez l’appareil dans Mes appareils. Après suppression du compte, la copie locale reste disponible en invité et peut être effacée dans les paramètres. Un abonnement Apple/Google n’est pas résilié par la suppression : gérez-le dans le magasin et utilisez Restaurer les achats si nécessaire. Contact pour les droits et les sauvegardes : rgpd@karburo.io.