Aller au contenu
essence-prix.fr

Politique de confidentialité

Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez Essence-prix.fr, pourquoi, avec quels prestataires, pendant combien de temps, et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est SwissOps Sàrl, Sur-la-Croix 147, 1020 Renens, Suisse. Pour toute question sur vos données ou pour exercer vos droits, écrivez-nous à info@essence-prix.fr ou par courrier à l’adresse ci-dessus.

Nous appliquons la loi fédérale suisse sur la protection des données (LPD) et, parce que Essence-prix.fr s’adresse au public en France, le règlement général sur la protection des données de l’Union européenne (RGPD) ainsi que la loi française Informatique et Libertés pour les cookies.

2. En bref

  • Le site ne demande aucun compte et n’enregistre dans sa base de données aucune information sur ses visiteurs.
  • Votre carburant et vos stations favorites restent sur votre appareil.
  • La publicité personnalisée et Google Analytics ne fonctionnent qu’avec votre accord, que vous pouvez retirer à tout moment par le lien « Préférences cookies » en bas de chaque page.
  • Une mesure d’audience sans cookie (WireBoard) fonctionne sans votre accord, et vous pouvez vous y opposer.
  • Les messages du formulaire de contact nous parviennent par e-mail et ne sont pas enregistrés sur le site.
  • Aucune donnée sur nos visiteurs n’est transmise au service d’intelligence artificielle qui rédige les articles du jour.

3. Les données que nous traitons

3.1 Consultation du site

À chaque page demandée, notre serveur reçoit l’adresse IP de votre appareil, l’adresse de la page, la date et l’heure, ainsi que les informations techniques envoyées par votre navigateur (type de navigateur et de système, langue, page de provenance). Nous en avons besoin pour vous envoyer les pages et protéger le site : l’adresse IP sert pendant une minute à limiter les requêtes abusives, et les erreurs sont enregistrées pour être corrigées.

Le serveur ne tient pas de journal des visites. Les journaux d’erreurs, qui peuvent contenir une adresse IP et l’adresse de la page en cause, sont effacés après 14 jours pour ceux de l’application et après 52 jours pour ceux du serveur web.

Base juridique : notre intérêt légitime à fournir un site fonctionnel et sûr (article 6, paragraphe 1, lettre f du RGPD). Le site est hébergé chez un prestataire, sur des serveurs situés en Allemagne.

3.2 Cookies nécessaires

  • XSRF-TOKEN et cookie de session (son nom se termine par « _session ») : protègent les formulaires contre la falsification de requêtes. Durée : 2 heures.
  • Cookies de consentement : enregistrent vos choix (voir 3.6 et 3.7).

Ces cookies sont strictement nécessaires au fonctionnement du site et ne demandent pas votre accord.

3.3 Vos préférences, sur votre appareil

Quand vous choisissez un carburant, le site l’enregistre dans votre navigateur (stockage local « fuel » et cookie « fuel », 12 mois) pour l’afficher lors de vos prochaines visites. Le cookie transmet ce choix à notre serveur, qui affiche directement les prix de ce carburant.

Quand vous ajoutez une station à vos favoris, sa référence est enregistrée dans votre navigateur (stockage local « favs »), sans durée limite. Sur la page Favoris, ces références sont envoyées à notre serveur pour afficher les prix du moment, sans y être conservées.

Ces informations ne vous identifient pas. Elles servent un service que vous demandez vous-même et ne demandent donc pas d’accord préalable. Vous pouvez les effacer à tout moment dans les réglages de votre navigateur.

3.4 Votre position (« Autour de moi »)

Si vous utilisez « Autour de moi », votre navigateur vous demande d’abord l’autorisation de partager votre position. Sur la carte, la position reste dans votre navigateur et sert seulement à centrer la carte. Pour une recherche, la latitude et la longitude (à cinq décimales) sont envoyées à notre serveur dans l’adresse de la page de résultats, afin de trouver les stations proches. Nous ne les enregistrons pas. Comme toute adresse de page, elle est toutefois transmise aux services présents sur la page de résultats : mesure d’audience et, selon vos choix, publicité et Google Analytics (voir 3.6 et 3.7). Si vous préférez, cherchez une ville ou un code postal.

Base juridique : notre intérêt légitime à vous fournir le service que vous demandez (article 6, paragraphe 1, lettre f du RGPD). Vous pouvez retirer l’autorisation de localisation à tout moment dans les réglages de votre navigateur.

3.5 Formulaire de contact

Quand vous nous écrivez par le formulaire, nous recevons votre nom, votre adresse e-mail, le sujet choisi et votre message (et la station concernée si vous venez du lien « Signaler une erreur »). Le site ne les enregistre pas : il nous les transmet par e-mail, par le service d’envoi Mailgun (Mailgun Technologies, Inc., États-Unis, serveurs dans l’Union européenne), vers notre messagerie hébergée par Infomaniak Network SA (Genève, Suisse). Nous conservons les échanges 2 ans après le dernier échange, puis nous les supprimons.

Base juridique : notre intérêt légitime à répondre aux messages et à corriger les données signalées (article 6, paragraphe 1, lettre f du RGPD). Sans adresse e-mail, nous ne pouvons pas vous répondre.

Pour protéger le formulaire contre les robots, nous utilisons Cloudflare Turnstile (Cloudflare, Inc., États-Unis), chargé uniquement sur la page de contact. Turnstile examine des caractéristiques techniques de votre navigateur et votre adresse IP, que notre serveur transmet aussi à Cloudflare pour valider l’envoi. Selon Cloudflare, ces données servent uniquement à distinguer les personnes des robots, et non à la publicité ni au suivi d’un site à l’autre ; Cloudflare les utilise aussi, pour son propre compte, afin d’améliorer cette détection. Ce contrôle est strictement nécessaire à l’envoi du formulaire que vous demandez. Base juridique : notre intérêt légitime à la sécurité du site. Voir la politique de confidentialité de Turnstile.

3.6 Publicité (Google AdSense)

Essence-prix.fr est gratuit grâce à la publicité diffusée par Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, États-Unis). Lors de votre première visite, une fenêtre de consentement de Google, conforme au Transparency and Consent Framework de l’IAB Europe, vous permet de tout accepter, de tout refuser ou de choisir finalité par finalité et partenaire par partenaire. Elle donne la liste complète des partenaires publicitaires.

  • Avec votre accord, Google et ses partenaires peuvent déposer et lire des cookies et identifiants sur votre appareil pour afficher des annonces personnalisées, limiter leur répétition, mesurer leurs performances et lutter contre la fraude. Base juridique : votre consentement (article 82 de la loi Informatique et Libertés et article 6, paragraphe 1, lettre a du RGPD).
  • Sans votre accord, Google affiche tout de même des annonces, mais non personnalisées, dites « limitées ». Google utilise alors l’adresse IP de votre appareil pour transmettre l’annonce, sans cookie publicitaire. Google peut aussi utiliser des cookies et le stockage local, uniquement pour détecter le trafic frauduleux. Base juridique : notre intérêt légitime à financer le site par la publicité.

Google traite ces données en tant que responsable de traitement distinct, selon ses propres règles : comment Google utilise les données des sites qui utilisent ses services. Vos choix sont enregistrés dans des cookies de Google (« FCCDCF », 13 mois, et « FCNEC », 12 mois). Vous pouvez les modifier à tout moment par le lien « Préférences cookies » en bas de chaque page.

Si la fenêtre de Google ne s’affiche pas (par exemple quand un bloqueur l’empêche), notre propre fenêtre, hébergée sur nos serveurs, vous demande votre accord pour la mesure d’audience. Votre choix est alors gardé 12 mois dans le cookie « cc_cookie ».

3.7 Mesure d’audience

WireBoard (notre propre outil de mesure d’audience, exploité par SwissOps) mesure la fréquentation du site : pages vues, page de provenance, type d’appareil et de navigateur, temps de chargement et temps passé sur la page. Sans votre accord, WireBoard fonctionne sans cookie ni autre stockage sur votre appareil, ne crée pas d’identifiant durable et ne relie pas vos pages entre elles. L’adresse IP est anonymisée dès la collecte et sert seulement à déduire la ville, la région et le pays. Les données sont traitées dans l’Union européenne, sur des serveurs situés en Allemagne et en Finlande, et le script est livré par le réseau de BunnyWay d.o.o. (Slovénie), qui ne garde pas de journaux. Les adresses IP complètes peuvent figurer brièvement dans les journaux techniques des serveurs. Seuls des chiffres agrégés sont conservés, pendant 3 ans au plus. Ces statistiques nous servent uniquement à comprendre l’usage du site et à l’améliorer. Base juridique : notre intérêt légitime à mesurer l’audience de notre site (article 6, paragraphe 1, lettre f du RGPD). Vous pouvez vous opposer à cette mesure à tout moment : ne plus mesurer mes visites sur cet appareil (ce choix est gardé dans le stockage local de votre navigateur, « wb-optout »).

Si vous acceptez la mesure d’audience, WireBoard utilise aussi des cookies (noms commençant par « _wb_ ») et le stockage local pour reconnaître vos visites suivantes. Durée : 2 ans pour le cookie « _wb_id », 30 minutes pour le cookie de visite « _wb_ses » (stockage local : « wb_duid », « wireboard_step », « wireboard_last_request » et « wireboard_last_url »).

Google Analytics (Google Ireland Limited et Google LLC) n’est chargé qu’après votre accord. Il mesure la fréquentation à l’aide des cookies « _ga » et « _ga_ » suivis d’un identifiant (durée : 2 ans). Google conserve ces données 14 mois au plus. Base juridique : votre consentement. Si vous retirez votre accord, Google Analytics n’est plus chargé à partir de la page suivante. Voir la politique de confidentialité de Google.

3.8 Cartes

Les cartes utilisent les fonds de carte d’OpenStreetMap, que votre navigateur charge directement depuis les serveurs de la fondation OpenStreetMap (OpenStreetMap Foundation, Cambridge, Royaume-Uni, qui les sert par un réseau mondial de serveurs de cache). Celle-ci reçoit votre adresse IP, des informations sur votre navigateur et l’adresse de notre site. Base juridique : notre intérêt légitime à afficher des cartes. Voir la politique de confidentialité de la fondation OpenStreetMap.

3.9 Photos des articles

Les photos des articles du jour viennent d’Unsplash (Unsplash Inc., Canada) et, comme l’exigent ses conditions, votre navigateur les charge directement depuis ses serveurs. Unsplash reçoit donc votre adresse IP et des informations sur votre navigateur. Base juridique : notre intérêt légitime à illustrer nos articles. Voir la politique de confidentialité d’Unsplash.

3.10 Articles du jour et intelligence artificielle

Les articles du jour sont rédigés par le modèle d’intelligence artificielle Claude d’Anthropic (Anthropic, PBC, États-Unis), à partir des moyennes de prix que nous calculons et de recherches sur le web. Aucune donnée sur nos visiteurs n’est transmise à Anthropic.

3.11 Itinéraires

Le bouton « Itinéraire » ouvre Google Maps ou Plans d’Apple avec la position de la station. Ces services ne reçoivent des données que si vous cliquez, et les traitent selon leurs propres règles.

3.12 Stations-service

Les informations sur les stations (nom, adresse, position, prix, horaires, services) proviennent des données publiques de prix-carburants.gouv.fr, publiées par les ministères économiques et financiers. Lorsque l’exploitant d’une station est une personne physique, ces informations peuvent la concerner. Elle peut nous demander de les corriger à info@essence-prix.fr.

3.13 Espace partenaire

L’espace « Login partenaire » est réservé à l’équipe de l’éditeur. Il traite l’adresse e-mail, le mot de passe (enregistré sous une forme illisible) et un cookie de connexion. Les visiteurs ne peuvent pas y créer de compte.

4. Prestataires et destinataires

Nous ne vendons pas vos données. Seuls les prestataires suivants les reçoivent, chacun pour sa part :

  • Notre hébergeur, en Allemagne : hébergement du site, comme sous-traitant.
  • DigitalOcean, LLC (États-Unis) : stockage de nos sauvegardes chiffrées, dans un centre de données à Amsterdam (Pays-Bas). Ces sauvegardes ne contiennent pas de données sur les visiteurs.
  • Mailgun Technologies, Inc. (États-Unis, serveurs dans l’Union européenne) et Infomaniak Network SA (Genève, Suisse) : acheminement et stockage des messages du formulaire de contact, comme sous-traitants.
  • Cloudflare, Inc. (États-Unis) : protection du formulaire de contact.
  • Pour WireBoard, notre propre outil de mesure d’audience : des hébergeurs en Allemagne et en Finlande et BunnyWay d.o.o. (Slovénie, livraison du script), comme sous-traitants.
  • Google Ireland Limited et Google LLC (États-Unis) : publicité, comme responsable distinct, et Google Analytics, comme sous-traitant.
  • Les partenaires publicitaires listés dans la fenêtre de consentement, si vous les acceptez.
  • OpenStreetMap Foundation (Royaume-Uni) et Unsplash Inc. (Canada) : affichage des cartes et des photos, comme responsables distincts.

Nous ne communiquons des données à une autorité que si la loi nous y oblige.

5. Transferts hors de Suisse et de l’Union européenne

SwissOps est établie en Suisse, pays dont la Commission européenne reconnaît le niveau de protection adéquat. Vos données sont traitées principalement en Suisse et dans l’Union européenne. Certains destinataires sont établis dans d’autres pays :

  • États-Unis : Google LLC, Cloudflare, Inc., DigitalOcean, LLC et Mailgun Technologies, Inc. Google, Cloudflare et DigitalOcean sont certifiés selon le Data Privacy Framework UE-États-Unis et son extension suisse, couverts par une décision d’adéquation de la Commission européenne du 10 juillet 2023 et reconnus par le Conseil fédéral suisse depuis le 15 septembre 2024. Mailgun est certifié pour le volet UE-États-Unis ; pour les données soumises au droit suisse, le transfert repose sur les clauses contractuelles types de la Commission européenne, que prévoit son contrat de traitement des données.
  • Royaume-Uni : OpenStreetMap Foundation. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne et figure sur la liste des États reconnus par la Suisse.
  • Canada : Unsplash Inc. Le Canada bénéficie d’une décision d’adéquation de la Commission européenne pour les entreprises soumises à sa loi fédérale sur la protection des renseignements personnels, et figure sur la liste des États reconnus par la Suisse.

Les partenaires publicitaires que vous acceptez dans la fenêtre de consentement peuvent être établis dans d’autres pays : la fenêtre et leurs propres politiques l’indiquent.

6. Durées de conservation

  • Journaux d’erreurs : 14 jours (application), 52 jours (serveur web).
  • Limitation des requêtes (adresse IP) : 1 minute.
  • Cookie de session et XSRF-TOKEN : 2 heures.
  • Carburant choisi : 12 mois ; favoris : jusqu’à ce que vous les effaciez.
  • Choix de consentement : 13 mois dans la fenêtre de Google (cookie « FCCDCF ») ; 12 mois dans notre propre fenêtre (cookie « cc_cookie »).
  • Messages du formulaire de contact : 2 ans après le dernier échange.
  • Google Analytics : 14 mois au plus ; cookies : 2 ans.
  • Mesure d’audience WireBoard : chiffres agrégés, 3 ans au plus.
  • Sauvegardes : jusqu’à 3 ans, chiffrées.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez retirer votre consentement à tout moment par le lien « Préférences cookies », sans effet sur les traitements déjà faits.

Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime, notamment à la mesure d’audience sans cookie.

Pour exercer vos droits, écrivez à info@essence-prix.fr. Nous répondons dans un délai d’un mois et pouvons vous demander de prouver votre identité en cas de doute. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Aucune décision vous concernant n’est prise de façon entièrement automatisée.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou à l’autorité de protection des données de votre pays de résidence. En Suisse, l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch).

8. Sécurité

Le site n’est accessible qu’en connexion chiffrée (HTTPS). L’accès aux serveurs est réservé à l’éditeur, et nos sauvegardes sont chiffrées.

9. Modifications

Nous mettons cette politique à jour lorsque nos traitements changent. Dernière mise à jour : 22 octobre 2026.