Politique de confidentialité

CarbuFinder respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés modifiée. Cette page décrit quelles données personnelles nous collectons, pour quelles finalités, et vos droits.

Responsable de traitement

Le responsable de traitement est CarbuFinder, joignable via l'adresse email de contact disponible sur demande.

Données collectées

• Compte utilisateur : email et identifiant Clerk lors de la création de compte.
• Véhicules et adresses : informations saisies librement (marque/modèle, consommation, adresse de domicile, adresse par véhicule).
• Suivi des prix par e-mail, sans compte (encadré « Suivre les prix ») : votre adresse email, le lieu suivi (ville, passage frontalier ou station, avec ses coordonnées publiques), le carburant, le seuil d'alerte et le choix de l'e-mail du lundi si vous les avez cochés, la langue, la page d'inscription, les dates de votre demande et de votre confirmation, et les dates des derniers envois. Aucune adresse IP, aucune position et aucun identifiant d'appareil ne sont enregistrés avec ce suivi.
• Position géographique : utilisée uniquement dans le navigateur à votre demande (bouton « Ma position »). Nous ne stockons pas votre position en continu.
• Données de navigation anonymes : statistiques agrégées (pages vues, temps passé) via Vercel Analytics, sans cookie ni identifiant personnel.
• Mesure d'audience Google Analytics, uniquement si vous l'acceptez dans le bandeau cookies : pages vues, provenance de la visite, type d'appareil, ville approximative (déduite de l'adresse IP) et actions dans l'outil (recherche de station, ajout de véhicule, création d'alerte), rattachées à un identifiant pseudonyme stocké dans un cookie. Votre position GPS et votre adresse email ne sont jamais transmises à Google.
• Abonnement Entreprise : identifiants Stripe (ID client, ID abonnement) pour la facturation. Aucune donnée de carte bancaire ne transite par nos serveurs.

Finalités

• Fournir le service de comparaison de prix et de calcul de coût total.
• Personnaliser le classement selon votre véhicule.
• Envoyer les alertes prix et l'e-mail du lundi auxquels vous vous êtes inscrit(e), avec ou sans compte. Votre adresse ne sert à rien d'autre : ni newsletter, ni publicité, ni transmission à des tiers.
• Facturer les abonnements Entreprise.
• Mesurer l'usage global du service de façon anonyme.
• Comprendre quelles pages et fonctions sont utiles (Google Analytics, si vous l'acceptez).

Bases légales

• Exécution du contrat — création de compte, gestion des véhicules, abonnement.
• Consentement — alertes email et e-mail du lundi (double confirmation par e-mail pour le suivi sans compte), géolocalisation navigateur, mesure d'audience Google Analytics. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime — statistiques agrégées anonymes.

Sous-traitants

• Vercel (hébergement) — serveurs en Europe et États-Unis, DPA signé.
• Neon (base de données) — serveurs en Europe.
• Clerk (authentification) — sous-traitant RGPD, serveurs Europe/États-Unis.
• Stripe (paiements) — certifié PCI DSS.
• Resend (Plus Five Five, Inc., États-Unis) — envoi des e-mails : confirmations, alertes prix, e-mail du lundi. Les e-mails partent de son infrastructure en Union européenne (Irlande) ; Resend étant une société américaine, certaines données (par exemple les journaux d'envoi) peuvent être traitées aux États-Unis, dans le cadre des clauses contractuelles types de la Commission européenne et du Data Privacy Framework (DPA de Resend).
• MapTiler (cartographie) — serveurs Europe.
• Google Ireland Limited (Google Analytics, uniquement si vous l'acceptez) — mesure d'audience. Signaux Google et personnalisation publicitaire désactivés.

Durée de conservation

• Compte utilisateur : tant que le compte existe. Suppression sur demande sous 30 jours.
• Suivi des prix par e-mail sans compte : jusqu'à votre désinscription. Une demande non confirmée est effacée 48 h après l'envoi du lien de confirmation. Un suivi qui n'a donné lieu à aucun e-mail pendant 13 mois est supprimé automatiquement. Pour éviter les abus, le nombre d'e-mails de confirmation envoyés à une adresse est compté par jour, sous forme d'empreinte (sans l'adresse en clair), et ce compteur est effacé après 3 jours.
• Données de facturation : 10 ans (obligation légale comptable).
• Logs techniques : 30 jours.
• Statistiques anonymes : indéfiniment (aucune donnée personnelle).
• Mesure d'audience Google Analytics : 14 mois dans Google Analytics ; cookies valables 13 mois au plus. Votre choix (accord ou refus) est conservé 6 mois.

Alertes et e-mail du lundi sans compte

Les deux options du formulaire « Suivre les prix » sont décochées par défaut : vous choisissez l'alerte, l'e-mail du lundi, ou les deux. Nous vous envoyons d'abord un e-mail de confirmation ; rien d'autre n'est envoyé tant que vous n'avez pas cliqué sur son lien.

Pour arrêter : chaque e-mail contient un lien « Ne plus suivre ce prix » ou « Ne plus recevoir l'e-mail du lundi ». Il ouvre une page où un bouton confirme la désinscription ; la même page propose « Tout supprimer », qui efface tous les suivis liés à votre adresse, et l'adresse avec. Votre messagerie peut aussi afficher un bouton « Se désabonner » à côté de l'expéditeur : il agit directement, en un clic. Vous pouvez aussi nous écrire à l'adresse de contact.

Vos droits

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, portabilité, limitation, opposition, définition de directives post-mortem. Exercez-les en écrivant à l'adresse de contact. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Transferts hors Union européenne

Certains sous-traitants (Vercel, Clerk, Google, Resend) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou par le Data Privacy Framework.