Confidentialité

Cette page décrit ce que PleinRadar fait réellement des données, sans énumérer des traitements qui n’existent pas. Elle expose les finalités, les durées de conservation et les moyens d’exercer ses droits.

Responsable du traitement

Le responsable du traitement est l’éditeur de PleinRadar, un particulier qui édite le site à titre non professionnel et a choisi de préserver son anonymat, comme le permet la loi (voir les mentions légales). Son identité a été communiquée à l’hébergeur. Pour toute question sur vos données ou pour exercer vos droits, écrivez à l’adresse ci-dessous : chaque demande reçoit une réponse.

Responsable du traitement: L’éditeur du site, particulier non professionnel
Contact pour les données personnelles: contact@pleinradar.fr
Délégué à la protection des données: Aucun délégué n’est désigné : sa désignation n’est pas obligatoire pour ce service.

Prestataires techniques

PleinRadar s’appuie sur quelques prestataires, qui ne reçoivent que ce qui est nécessaire au fonctionnement du service :

Vercel Inc. (États-Unis), hébergeur du site. Comme tout serveur web, il reçoit l’adresse IP des visiteurs et peut la consigner dans ses journaux techniques, pour une durée fixée par lui. Vercel déclare adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework).
Supabase Pte. Ltd., hébergeur de la base de données, située dans l’Union européenne (Paris). Elle contient les prix, les stations et les confirmations décrites ci-dessous, jamais la position d’un utilisateur.
OpenFreeMap, fournisseur du fond de carte : le navigateur lui demande directement les images de la carte, ce qui lui transmet l’adresse IP de l’appareil, comme pour tout site consulté.
Base Adresse Nationale (service public de l’État), pour la recherche par ville ou code postal : seul le texte saisi lui est envoyé, par le serveur de PleinRadar, sans l’adresse IP de l’utilisateur.
Plausible Insights OÜ (Estonie, Union européenne), outil de mesure d’audience sans cookie. Il ne dépose aucun cookie, ne crée aucun identifiant persistant et ne conserve pas l’adresse IP des visiteurs. Les données sont hébergées dans l’Union européenne et ne sont consultables que sous forme de statistiques agrégées.

Données, finalités et durées de conservation

Le tableau ci-dessous recense l’ensemble des données manipulées par l’application et ce qu’il en advient.

Données traitées par PleinRadar, finalité et durée de conservation
Donnée	Finalité	Conservation
Position géographique du navigateur	Calcul de la distance aux stations et recherche dans un rayon choisi.	Non conservée : elle est utilisée le temps de la recherche. Elle n’est enregistrée ni dans la base de données de PleinRadar, ni dans le navigateur (stockage local et cache du service worker).
Carburant choisi, derniers résultats d’une recherche par ville ou code postal, stations gardées, dernière commune cherchée et application d’itinéraire préférée	Confort d’usage et consultation hors ligne.	Dans le navigateur de l’utilisateur uniquement (stockage local et cache du service worker), jusqu’à effacement par l’utilisateur.
Confirmation communautaire : statut, niveau de file et distance calculée	Information des autres conducteurs sur la disponibilité réelle d’un carburant.	90 minutes pour un statut de disponibilité ou de rupture, 30 minutes pour un niveau de file. Passé ce délai, la confirmation n’est plus diffusée.
Commentaire facultatif (200 caractères au maximum)	Contexte qualitatif, publiquement visible avec la confirmation.	Diffusé tant que la confirmation est active, puis retiré avec elle.
Empreinte HMAC tournante, dérivée de l’appareil et de l’adresse IP	Limitation de débit et comptage des confirmations indépendantes.	Ni l’adresse IP brute ni l’identifiant d’appareil brut ne sont enregistrés. L’empreinte n’est jamais exposée à un client.
Historique des prix et des statuts	Suivi de l’évolution des prix et de la fiabilité d’une station.	30 jours, puis suppression automatique.
Mesure d’audience : page consultée, site d’origine, type de navigateur et d’appareil, pays, et événements d’usage (carburant choisi, clic vers un itinéraire, etc.)	Statistiques de fréquentation et d’usage agrégées, via Plausible.	Aucun cookie ni identifiant persistant. L’adresse IP n’est pas conservée et la position n’est jamais transmise. Seuls des chiffres agrégés sont conservés par Plausible, dans l’Union européenne.

Géolocalisation

La position de l’utilisateur n’est demandée qu’après un consentement explicite, au moment où il l’utilise. Elle sert uniquement à calculer une distance et à lancer une recherche dans un rayon autour de lui. Elle n’est jamais stockée par PleinRadar : elle n’est ni enregistrée dans une base de données, ni associée à un profil, ni transmise à un tiers.

Elle n’est pas non plus gardée sur l’appareil. Les résultats d’une recherche « Autour de moi » contiennent la position et la distance exacte de chaque station : ils ne sont donc jamais écrits dans le stockage du navigateur ni dans le cache du service worker. Ils restent en mémoire le temps où l’onglet est ouvert, puis disparaissent. Au démarrage, l’application efface les anciens résultats enregistrés dont elle ne peut pas garantir qu’ils viennent d’une recherche par ville.

Si la géolocalisation est refusée, l’application reste pleinement utilisable : la recherche se fait alors par ville ou par code postal.

Stockage local dans le navigateur

Le carburant choisi et les derniers résultats d’une recherche par ville ou code postal sont conservés localement dans le navigateur, via le stockage local et le cache du service worker, pour la consultation hors ligne. Les résultats d’une recherche « Autour de moi » n’y sont jamais écrits. Ces éléments restent sur l’appareil, ne sont envoyés à aucun serveur et disparaissent lorsque l’utilisateur efface les données du site.

Il en va de même pour les stations gardées dans « Mes stations » (identifiant, adresse et commune de la station, jamais la position de l’appareil), pour la dernière commune saisie dans la recherche et pour l’application d’itinéraire préférée. Une position obtenue par géolocalisation n’est jamais mémorisée comme « dernier lieu ». Le partage d’une station passe par la fonction de partage de l’appareil : PleinRadar ne reçoit rien.

Confirmations communautaires

Lorsqu’un conducteur confirme une disponibilité, une rupture ou un niveau de file, seule la distance calculée jusqu’à la station est conservée. La position précise n’est pas enregistrée : la base de données interdit explicitement le stockage des coordonnées d’un signalement, et la distance seule est écrite.

Les confirmations sont indicatives et modérées. Elles ne sont jamais présentées comme une garantie de stock.

Limitation de débit

Pour éviter les envois massifs et les faux signalements, les envois sont limités par une empreinte HMAC tournante dérivée de l’appareil et de l’adresse IP. Cette empreinte sert uniquement au comptage. Les adresses IP brutes et les identifiants bruts d’appareil ne sont pas conservés, et aucune empreinte n’est exposée à un client.

Commentaires

Le commentaire est facultatif, limité à 200 caractères, nettoyé avant enregistrement puis affiché publiquement avec la confirmation. Il ne doit contenir aucune donnée personnelle, ni celle de son auteur, ni celle d’un tiers.

Mesure d’audience, publicité et notifications

Aucune publicité n’est affichée et aucun profil publicitaire n’est constitué.
Aucune notification push n’est envoyée.
Aucune donnée n’est vendue ni cédée à un tiers.
La mesure d’audience repose sur Plausible Analytics, édité par Plausible Insights OÜ (Estonie). Cet outil ne dépose aucun cookie, ne crée aucun identifiant persistant et ne suit pas l’utilisateur d’un site à l’autre. Pour compter les visiteurs d’une journée, il calcule une empreinte à partir de l’adresse IP et du navigateur, mélangée à une valeur aléatoire supprimée toutes les 24 heures, ce qui empêche de relier les visites d’un jour à l’autre. L’adresse IP elle-même n’est jamais conservée.
Les données, hébergées dans l’Union européenne, sont agrégées : elles indiquent par exemple combien de personnes ont consulté une page, jamais qui. La position de l’utilisateur, ses coordonnées et tout identifiant d’appareil ne sont jamais transmis. L’administration du site n’est pas mesurée.
Comme aucun cookie n’est déposé et qu’aucune donnée personnelle n’est conservée, aucun bandeau de consentement n’est affiché.

Bases légales, conservation et exercice des droits

La géolocalisation et le dépôt d’une confirmation reposent sur le consentement de l’utilisateur. La limitation de débit et la sécurité du service reposent sur l’intérêt légitime à prévenir les abus. Les données conservées le sont pour une durée limitée : 90 minutes pour une confirmation de disponibilité ou de rupture, 30 minutes pour un niveau de file, et 30 jours pour l’historique des prix et des statuts, avant suppression automatique.

L’utilisateur dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Il peut également retirer son consentement à tout moment et introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Pour exercer ces droits, écrivez au contact indiqué ci-dessus : contact@pleinradar.fr.

Fond de carte

Le fond de carte est servi par un fournisseur de tuiles configurable. L’attribution « © les contributeurs OpenStreetMap » est affichée sur la carte, conformément aux conditions de la licence Open Database License. Aucun script de suivi publicitaire n’y est associé.