Confidentialité

Dernière mise à jour : 9 novembre 2026.

Cette page décrit ce que PleinRadar fait réellement des données, sans énumérer des traitements qui n’existent pas. Elle expose les finalités, les durées de conservation et les moyens d’exercer ses droits.

Responsable du traitement

Le responsable du traitement est l’éditeur de PleinRadar, Rémi Pradère, entrepreneur individuel (voir les mentions légales). Pour toute question sur vos données ou pour exercer vos droits, écrivez à l’adresse ci-dessous : chaque demande reçoit une réponse.

Responsable du traitement: Rémi Pradère, entrepreneur individuel (SIREN 491 528 261)
Contact pour les données personnelles: contact@pleinradar.fr
Délégué à la protection des données: Aucun délégué n’est désigné : sa désignation n’est pas obligatoire pour ce service.

Prestataires techniques

PleinRadar s’appuie sur quelques prestataires, qui ne reçoivent que ce qui est nécessaire au fonctionnement du service :

Vercel Inc. (États-Unis), hébergeur du site. Comme tout serveur web, il reçoit l’adresse IP des visiteurs et peut la consigner dans ses journaux techniques, pour une durée fixée par lui. Vercel déclare adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework).
Supabase Pte. Ltd., hébergeur de la base de données, située dans l’Union européenne (Paris). Elle contient les prix, les stations et les confirmations décrites ci-dessous, jamais la position d’un utilisateur.
OpenFreeMap, fournisseur du fond de carte : le navigateur lui demande directement les images de la carte, ce qui lui transmet l’adresse IP de l’appareil, comme pour tout site consulté.
Base Adresse Nationale (service public de l’État), pour la recherche par ville ou code postal : seul le texte saisi lui est envoyé, par le serveur de PleinRadar, sans l’adresse IP de l’utilisateur.
Plausible Insights OÜ (Estonie, Union européenne), outil de mesure d’audience sans cookie. Il ne dépose aucun cookie, ne crée aucun identifiant persistant et ne conserve pas l’adresse IP des visiteurs. Les données sont hébergées dans l’Union européenne et ne sont consultables que sous forme de statistiques agrégées.
Google Ireland Limited (Irlande, Union européenne), pour Google Ads, uniquement si vous l’acceptez dans le bandeau des cookies. Voir la section Cookies publicitaires.
Microsoft Ireland Operations Limited (Irlande, Union européenne), pour Microsoft Clarity, uniquement si vous l’acceptez dans le bandeau des cookies. Voir la section Enregistrement de la navigation.

Données, finalités et durées de conservation

Le tableau ci-dessous recense l’ensemble des données manipulées par l’application et ce qu’il en advient.

Données traitées par PleinRadar, finalité et durée de conservation
Donnée	Finalité	Conservation
Position géographique du navigateur	Calcul de la distance aux stations et recherche dans un rayon choisi.	Non conservée : elle est utilisée le temps de la recherche. Elle n’est enregistrée ni dans la base de données de PleinRadar, ni dans le navigateur (stockage local et cache du service worker).
Carburant choisi, derniers résultats d’une recherche par ville ou code postal, stations gardées, dernière commune cherchée et application d’itinéraire préférée	Confort d’usage et consultation hors ligne.	Dans le navigateur de l’utilisateur uniquement (stockage local et cache du service worker), jusqu’à effacement par l’utilisateur.
Confirmation communautaire : statut, niveau de file et distance calculée	Information des autres conducteurs sur la disponibilité réelle d’un carburant.	Conservée 90 minutes : passée cette durée, la confirmation n’est plus diffusée et la ligne est supprimée par le ménage automatique du service, qui passe toutes les quinze minutes. Le niveau de file, plus volatile, est effacé au bout de 30 minutes.
Commentaire facultatif (200 caractères au maximum)	Contexte qualitatif, publiquement visible avec la confirmation.	Diffusé tant que la confirmation est active, puis retiré avec elle.
Empreinte HMAC tournante, dérivée de l’identifiant d’appareil et de l’adresse IP	Limitation de débit et comptage des confirmations indépendantes.	Côté serveur, ni l’adresse IP brute ni l’identifiant d’appareil brut ne sont enregistrés : seule l’empreinte reste, jamais exposée à un client, et seulement le temps du comptage. Les compteurs dont la fenêtre date de plus d’un jour sont supprimés. L’identifiant d’appareil lui-même est conservé par le navigateur, voir la section « Stockage local dans le navigateur ».
Signalement « plus de carburant ici » ou « c’est revenu » : station, carburant, heure, et deux empreintes non réversibles (une de l’appareil, une de la connexion)	Afficher les ruptures signalées par les conducteurs.	3 heures au plus, puis suppression automatique. Le signalement cesse de compter plus tôt si la station déclare un nouveau prix ou une rupture. Ni l’adresse IP ni l’identifiant d’appareil ne sont enregistrés en clair : seules leurs empreintes, jamais montrées à personne, servent à vérifier que deux signalements viennent bien de deux personnes différentes.
Alerte « préviens-moi quand c’est revenu » : adresse de notification du navigateur et ses clés de chiffrement, station et carburant surveillés	Prévenir quand le carburant revient dans cette station.	Supprimée dès que la notification est envoyée, et au plus tard au bout de 7 jours. Cette adresse est fournie par le navigateur (Google, Apple ou Mozilla selon l’appareil) ; elle ne contient ni nom, ni adresse e-mail, ni numéro de téléphone.
Historique des prix et des statuts	Suivi de l’évolution des prix et de la fiabilité d’une station.	30 jours, puis suppression automatique.
Mesure d’audience : page consultée, site d’origine, type de navigateur et d’appareil, pays, et événements d’usage (carburant choisi, clic vers un itinéraire, etc.)	Statistiques de fréquentation et d’usage agrégées, via Plausible.	Aucun cookie ni identifiant persistant. L’adresse IP n’est pas conservée et la position n’est jamais transmise. Seuls des chiffres agrégés sont conservés par Plausible, dans l’Union européenne.
Cookies Google Ads (`_gcl_au`, `_gcl_aw`) et données de navigation associées, seulement après « Accepter »	Mesure des conversions publicitaires : savoir si une annonce Google a amené un visiteur sur PleinRadar.	Rien n’est déposé ni envoyé à Google sans accord. Après accord, les cookies sont conservés 90 jours au plus par le navigateur. Retrait possible à tout moment par « Gérer les cookies », en bas de chaque page.
Cookies Microsoft Clarity (`_clck`, `_clsk`) et déroulé de la visite (clics, défilement, mouvements du pointeur, pages vues), seulement après « Accepter »	Comprendre où l’on clique et où l’on bloque, pour corriger ce qui gêne sur PleinRadar.	Rien n’est déposé ni envoyé à Microsoft sans accord. Tous les textes affichés sont masqués avant l’envoi et la position n’est jamais transmise. Enregistrements gardés 30 jours par Clarity, statistiques 13 mois au plus. Retrait possible à tout moment par « Gérer les cookies ».

Géolocalisation

La position de l’utilisateur n’est demandée qu’après un consentement explicite, au moment où il l’utilise. Elle sert uniquement à calculer une distance et à lancer une recherche dans un rayon autour de lui. Elle n’est jamais stockée par PleinRadar : elle n’est ni enregistrée dans une base de données, ni associée à un profil, ni transmise à un tiers.

Elle n’est pas non plus gardée sur l’appareil. Les résultats d’une recherche « Autour de moi » contiennent la position et la distance exacte de chaque station : ils ne sont donc jamais écrits dans le stockage du navigateur ni dans le cache du service worker. Ils restent en mémoire le temps où l’onglet est ouvert, puis disparaissent. Au démarrage, l’application efface les anciens résultats enregistrés dont elle ne peut pas garantir qu’ils viennent d’une recherche par ville.

Si la géolocalisation est refusée, l’application reste pleinement utilisable : la recherche se fait alors par ville ou par code postal.

Stockage local dans le navigateur

Le carburant choisi et les derniers résultats d’une recherche par ville ou code postal sont conservés localement dans le navigateur, via le stockage local et le cache du service worker, pour la consultation hors ligne. Les résultats d’une recherche « Autour de moi » n’y sont jamais écrits. Ces éléments restent sur l’appareil, ne sont envoyés à aucun serveur et disparaissent lorsque l’utilisateur efface les données du site.

Il en va de même pour les stations gardées dans « Favoris » (identifiant, adresse et commune de la station, jamais la position de l’appareil), pour la dernière commune saisie dans la recherche et pour l’application d’itinéraire préférée. Une position obtenue par géolocalisation n’est jamais mémorisée comme « dernier lieu ». Le partage d’une station passe par la fonction de partage de l’appareil : PleinRadar ne reçoit rien.

L’inventaire ci-dessous est complet : c’est exactement ce que le code écrit dans le navigateur, et rien d’autre. Les clés sont données telles qu’elles apparaissent dans le stockage, à titre de vérification.

Clés conservées par le navigateur, contenu et finalité
Clé	Contenu	Finalité et conservation
pleinradar:consent	Votre réponse au bandeau des cookies (accepté ou refusé) et sa date.	Retenir votre choix pour ne pas vous reposer la question à chaque page. Conservé 6 mois, puis la question est reposée. Modifiable à tout moment par « Gérer les cookies ».
pleinradar:device-id	Identifiant aléatoire créé par le navigateur (fonction `crypto.randomUUID`), au premier signalement.	Identifiant aléatoire conservé dans le navigateur, utilisé uniquement pour limiter les envois : il est joint en en-tête `x-device-id` à chaque signalement, puis transformé sur le serveur en empreinte tournante (voir le tableau ci-dessus). Conservé jusqu’à effacement des données du site.
pleinradar:attribution	Paramètres de campagne présents dans l’adresse à la première visite (`utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term`, `gclid`) et la date de cet enregistrement.	Paramètres de campagne conservés pour savoir quelle annonce a conduit à une installation : ils accompagnent les événements d’installation et de clic vers un itinéraire envoyés à l’outil de mesure. Rien n’est envoyé au serveur de PleinRadar. Conservé jusqu’à effacement des données du site.
pleinradar:fuel	Carburant choisi.	Retrouver le même carburant à la prochaine visite. Conservé jusqu’à effacement.
pleinradar:last-results	Derniers résultats d’une recherche par ville ou code postal. Jamais ceux d’une recherche « Autour de moi ».	Consultation hors ligne. Conservé jusqu’à effacement.
pleinradar:favorites	Stations gardées dans « Favoris » : identifiant, adresse, code postal, commune et date d’ajout. Jamais la position de l’appareil.	Retrouver ses stations. Conservé jusqu’à effacement.
pleinradar:economies	Écart de prix estimé au clic sur Itinéraire : cumul, identifiants des stations du jour et base du dernier calcul. Jamais la position de l’appareil, jamais envoyé au serveur.	Afficher le cumul sur cet appareil. Conservé jusqu’à effacement.
pleinradar:reglages-plein	Volume du plein et consommation choisis pour l’estimation.	Refaire le calcul à vos réglages. Conservé jusqu’à effacement.
pleinradar:last-place	Dernière commune saisie dans la recherche : son libellé et ses coordonnées.	Préremplir la recherche. Une position lue sur l’appareil n’y est jamais écrite. Conservé jusqu’à effacement.
pleinradar:nav-app	Application d’itinéraire préférée (Google Maps, Waze ou Apple Plans).	Ouvrir le bon lien. Conservé jusqu’à effacement.
pleinradar:legende-carte	Légende de la carte ouverte ou repliée.	Respecter le choix d’affichage. Conservé jusqu’à effacement.
pleinradar:theme	Thème clair ou sombre.	Garder le thème choisi. Conservé jusqu’à effacement.
pleinradar:intro-vue	L’animation du logo a déjà été jouée.	Ne pas la rejouer à la première visite suivante. Conservé jusqu’à effacement.
pleinradar:visits	Nombre de visites comptées, une par session de navigation.	Proposer l’invitation à installer à partir de la deuxième visite. Conservé jusqu’à effacement.
pleinradar:install-useful-moment	Un itinéraire a été ouvert au moins une fois, avec sa date.	Autoriser l’invitation à installer après un usage réel. Conservé jusqu’à effacement.
pleinradar:install-dismissed	Date du refus « Plus tard » opposé à l’invitation à installer.	Ne pas réafficher l’invitation pendant quatre semaines, puis oublier ce refus. La clé est effacée à l’expiration, ou avec les données du site.
pleinradar:visit-counted	Cette session de navigation a déjà été comptée comme une visite.	Ne pas compter chaque page comme une visite. Effacé à la fermeture de l’onglet.
pleinradar:install-results-shown	Des stations ont été affichées pendant cette session.	Autoriser l’invitation à installer dans la visite en cours, sans la ramener à l’arrivée des visites suivantes. Effacé à la fermeture de l’onglet.
pleinradar:installed-launch-tracked	L’ouverture depuis l’écran d’accueil a déjà été comptée pendant cette session.	Ne pas la compter deux fois. Effacé à la fermeture de l’onglet.
pleinradar:intro-session	L’animation du logo a déjà été jouée pendant cette session (application installée).	Ne pas la rejouer à chaque ouverture. Effacé à la fermeture de l’onglet.

Les droits de conservation indiqués « dans la session » désignent la mémoire temporaire du navigateur, effacée à la fermeture de l’onglet. Le cache du service worker, qui garde la coquille de l’application et la dernière réponse de recherche, relève du même effacement et ne reçoit jamais les résultats d’une recherche « Autour de moi ».

Confirmations communautaires

Quand un conducteur confirme une disponibilité, une rupture ou un niveau de file, aucune coordonnée n’est conservée : la base de données interdit explicitement le stockage des coordonnées d’un signalement, et seule la distance calculée jusqu’à la station est écrite. Pour le reste, la conservation est celle du tableau ci-dessus : la confirmation est supprimée automatiquement au bout de 90 minutes.

Les confirmations sont indicatives et modérées. Elles ne sont jamais présentées comme une garantie de stock.

Ruptures signalées et alertes de retour

Sur la fiche d’une station, un conducteur peut signaler « plus de carburant ici » ou « c’est revenu ». Il n’y a pas de compte, pas d’adresse e-mail et pas de position. Le serveur garde la station, le carburant, l’heure et deux empreintes non réversibles : on peut vérifier que deux signalements viennent de deux appareils et de deux connexions différents, sans jamais retrouver l’appareil ni l’adresse IP. Une rupture n’est affichée que lorsque deux personnes l’ont signalée dans les deux dernières heures, toujours présentée comme un signalement de conducteurs et jamais comme une déclaration de la station. Chaque signalement est supprimé au bout de 3 heures.

Le bouton « Préviens-moi quand c’est revenu » demande l’autorisation d’envoyer des notifications. Si vous acceptez, le serveur garde l’adresse de notification fournie par votre navigateur, avec la station et le carburant surveillés, jusqu’à l’envoi de la notification et au plus 7 jours. Pour arrêter, il suffit de retirer l’autorisation des notifications dans les réglages du navigateur.

Limitation de débit

Pour éviter les envois massifs et les faux signalements, chaque signalement porte l’identifiant aléatoire conservé par le navigateur (voir « Stockage local dans le navigateur ») ; le serveur le transforme, avec l’adresse IP, en une empreinte HMAC tournante. Cette empreinte sert uniquement au comptage. Côté serveur, les adresses IP brutes et les identifiants bruts d’appareil ne sont pas conservés, et aucune empreinte n’est exposée à un client.

Commentaires

Le commentaire est facultatif, limité à 200 caractères, nettoyé avant enregistrement puis affiché publiquement avec la confirmation. Il ne doit contenir aucune donnée personnelle, ni celle de son auteur, ni celle d’un tiers.

Mesure d’audience, publicité et notifications

PleinRadar affiche quelques encarts sponsorisés, signalés comme tels, qui sont de simples liens : ils font la promotion des propres services de l’éditeur et d’une entreprise de son entourage, sans régie publicitaire ni cookies publicitaires. Ils ne reçoivent aucune donnée personnelle, ni votre position : le lien ne porte qu’un repère de provenance (source et nom de l’encart). Aucun profil publicitaire n’est constitué par PleinRadar. Par ailleurs, PleinRadar diffuse ses propres annonces sur Google : voir « Cookies publicitaires » ci-dessous.
Une notification n’est envoyée que si vous l’avez demandée avec le bouton « Préviens-moi quand c’est revenu » et que vous avez autorisé les notifications dans votre navigateur. Elle ne sert qu’à cela, et l’alerte est effacée après l’envoi.
Aucune donnée n’est vendue ni cédée à un tiers.
La mesure d’audience repose sur Plausible Analytics, édité par Plausible Insights OÜ (Estonie). Cet outil ne dépose aucun cookie, ne crée aucun identifiant persistant et ne suit pas l’utilisateur d’un site à l’autre. Pour compter les visiteurs d’une journée, il calcule une empreinte à partir de l’adresse IP et du navigateur, mélangée à une valeur aléatoire supprimée toutes les 24 heures, ce qui empêche de relier les visites d’un jour à l’autre. L’adresse IP elle-même n’est jamais conservée.
Les données, hébergées dans l’Union européenne, sont agrégées : elles indiquent par exemple combien de personnes ont consulté une page, jamais qui. La position de l’utilisateur et ses coordonnées ne sont jamais transmises, et aucun identifiant d’appareil n’est communiqué à Plausible. L’administration du site n’est pas mesurée.
Plausible ne dépose aucun cookie et ne conserve aucune donnée personnelle : la mesure d’audience ne demande donc pas de consentement. Le bandeau affiché à la première visite concerne seulement les cookies Google Ads et Microsoft Clarity, décrits ci-dessous.

Cookies publicitaires (Google Ads)

PleinRadar se fait connaître grâce à des annonces diffusées sur Google. Pour savoir si ces annonces amènent vraiment des visiteurs, le site peut utiliser la balise Google Ads, fournie par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande).

Finalité : mesurer les conversions publicitaires, c’est-à-dire compter les visites et les actions qui suivent un clic sur une annonce PleinRadar. Ces cookies ne servent pas aux encarts sponsorisés affichés sur le site.
Base légale : votre consentement, demandé par le bandeau à la première visite. « Accepter » et « Refuser » ont la même place et la même forme ; ne pas répondre vaut refus.
Sans accord : la balise Google n’est pas chargée, aucune requête ne part vers Google et aucun cookie publicitaire n’est déposé. Le site fonctionne exactement de la même façon.
Après accord : Google dépose des cookies de mesure (_gcl_au, _gcl_aw) conservés 90 jours au plus, et reçoit l’adresse IP de l’appareil, la page consultée et l’identifiant du clic sur l’annonce. La position de l’utilisateur n’est jamais transmise. Google peut traiter ces données aux États-Unis ; Google LLC déclare adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework). Pour ses propres traitements, Google applique ses règles de confidentialité : policies.google.com/technologies/partner-sites.
Durée du choix : votre réponse, accord ou refus, est gardée 6 mois dans votre navigateur, puis la question vous est reposée.
Retrait : vous pouvez changer d’avis à tout moment avec le lien « Gérer les cookies » en bas de chaque page. Un refus après un accord arrête la mesure et efface les cookies Google Ads du site.

Enregistrement de la navigation (Microsoft Clarity)

Pour repérer ce qui gêne dans l’utilisation du site (un bouton que l’on ne trouve pas, une page que l’on quitte tout de suite), PleinRadar peut utiliser Microsoft Clarity, fourni par Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande).

Finalité : voir, visite par visite et de façon pseudonyme, où l’on clique, jusqu’où l’on fait défiler la page et où l’on bloque, afin d’améliorer le site. Clarity ne sert ici à aucune publicité : le partage avec la régie publicitaire de Microsoft est refusé par PleinRadar, quel que soit votre choix.
Base légale : votre consentement, demandé par le même bandeau que pour Google Ads. Un seul choix vaut pour les deux outils.
Sans accord : Clarity n’est pas chargé, aucune requête ne part vers Microsoft et aucun cookie n’est déposé.
Après accord : Clarity dépose deux cookies sur le site (_clck, gardé un an au plus, et _clsk, gardé un jour) et peut en déposer sur ses propres domaines. Il reçoit l’adresse IP de l’appareil, le type de navigateur et d’écran, l’adresse des pages consultées (qui peut contenir le nom de la ville recherchée) et le déroulé de la visite : clics, défilement, mouvements du pointeur.
Ce qui ne part jamais : tous les textes affichés par PleinRadar (stations, prix, distances, ville) sont remplacés par des points dans votre navigateur avant l’envoi, et le fond de carte n’est pas enregistré. Votre position et ce que vous saisissez ne sont jamais transmis à Microsoft.
Conservation et transfert : les enregistrements sont gardés 30 jours par Clarity, les statistiques 13 mois au plus. Microsoft peut traiter ces données aux États-Unis ; Microsoft Corporation déclare adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework). Ses règles de confidentialité : microsoft.com/fr-fr/privacy/privacystatement.
Retrait : le lien « Gérer les cookies » en bas de chaque page. Un refus après un accord arrête l’enregistrement et efface les cookies Clarity du site.

Bases légales, conservation et exercice des droits

La géolocalisation, le dépôt d’une confirmation ou d’un signalement, les alertes de notification et les cookies Google Ads et Microsoft Clarity reposent sur le consentement de l’utilisateur. La limitation de débit et la sécurité du service reposent sur l’intérêt légitime à prévenir les abus. Les données conservées le sont pour une durée limitée et sont supprimées automatiquement par le ménage du service, qui passe toutes les quinze minutes : 90 minutes pour une confirmation de disponibilité ou de rupture, 30 minutes pour son niveau de file, 3 heures pour un signalement « plus de carburant ici » ou « c’est revenu », 7 jours au plus pour une alerte de notification, un jour pour les compteurs de limitation de débit, et 30 jours pour l’historique des prix et des statuts. Le choix exprimé dans le bandeau des cookies est gardé 6 mois dans le navigateur.

L’utilisateur dispose d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Il peut également retirer son consentement à tout moment (pour les cookies Google Ads et Microsoft Clarity, par le lien « Gérer les cookies » en bas de page) et introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

Pour exercer ces droits, écrivez au contact indiqué ci-dessus : contact@pleinradar.fr.

Fond de carte

Le fond de carte est servi par OpenFreeMap, à partir des données OpenStreetMap. L’attribution « © les contributeurs OpenStreetMap » est affichée sur la carte, conformément aux conditions de la licence Open Database License. Aucun script de suivi publicitaire n’est associé à la carte.