Politique de confidentialité
Dernière mise à jour : avril 2026
La présente Politique de confidentialité a pour objet d'informer les utilisateurs du site mon-essence.fr (le « Site ») et de l'application mobile Essence&CO (l'« Application ») — désignés ensemble par les « Services » — sur la manière dont la société Essence&CO SAS (ci-après « Essence&CO », « nous » ou « la Société ») collecte, utilise, conserve et protège leurs données à caractère personnel.
Elle s'applique à l'ensemble des données collectées via les Services et est conforme au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n°78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).
La présente Politique de confidentialité fait partie intégrante des Conditions Générales d'Utilisation. Les termes définis dans les CGU (notamment « Services », « Site », « Application », « Utilisateur », « Contribution ») ont la même signification dans le présent document. Les informations relatives à l'éditeur sont disponibles dans les Mentions légales.
1. Responsable du traitement
Le responsable du traitement des données personnelles est :
Essence&CO SAS
13 rue de la Rabotière, 44800 Saint-Herblain, France
RCS Nantes : 503 288 656
Email données personnelles : pierre.auclair@ripplemotion.fr
Téléphone : +33 (0)9 84 20 53 55
2. Données collectées
2.1 — Données que vous nous transmettez directement
Lors de l'utilisation des Services, vous pouvez être amené à nous transmettre les données suivantes :
| Donnée | Contexte de collecte |
|---|---|
| Contributions de prix | Mise à jour des prix par l'Utilisateur (saisie manuelle ou scan) |
| Signalements de rupture / pénurie | Contribution volontaire |
| Adresse email | Contact avec le service client (facultatif) |
| Messages et demandes d'assistance | Contact avec le service client |
Note : Les Services ne nécessitent pas la création d'un compte utilisateur. L'Application peut être utilisée de manière anonyme.
2.2 — Données collectées automatiquement
Lors de votre utilisation des Services, les données suivantes peuvent être collectées automatiquement :
| Donnée | Finalité |
|---|---|
| Adresse IP | Sécurité, statistiques, lutte contre la fraude |
| Données de géolocalisation | Fonctionnement du service (recherche de stations à proximité). Ces données sont liées à chaque requête et ne sont pas associées à un profil utilisateur. Elles ne sont pas conservées au-delà de la requête. |
| Identifiant publicitaire (IDFA/GAID) | Collecté et traité par nos régies publicitaires (Google AdMob pour l'Application, Google AdSense pour le Site) dans le cadre de l'affichage de publicités. Essence&CO ne collecte pas directement cet identifiant. Voir section 4.2. |
| Type et modèle de terminal | Compatibilité technique, statistiques |
| Système d'exploitation et version | Compatibilité technique, statistiques |
| Version de l'Application | Support technique |
| Données de navigation et d'usage | Statistiques, amélioration des Services |
| Données de crash | Identification et correction de bugs |
3. Finalités et bases légales du traitement
Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale identifiée :
| Finalité | Base légale (Art. 6 RGPD) | Détail |
|---|---|---|
| Fourniture des Services (recherche, prix, géolocalisation) | Exécution du contrat (art. 6.1.b) | Nécessaire au fonctionnement des Services acceptés par l'Utilisateur |
| Traitement des Contributions (prix, signalements) | Exécution du contrat (art. 6.1.b) | Fonctionnalité acceptée par l'Utilisateur |
| Affichage de publicités (Google AdMob / AdSense) | Consentement (art. 6.1.a) | La personnalisation publicitaire est soumise au consentement préalable via la CMP. Les données d'identification publicitaire sont collectées et traitées par Google en qualité de responsable de traitement conjoint. |
| Statistiques et mesure d'audience | Intérêt légitime (art. 6.1.f) | Amélioration des Services, optimisation de l'expérience |
| Identification et correction de bugs | Intérêt légitime (art. 6.1.f) | Garantir la qualité et la stabilité des Services |
| Sécurité et lutte contre la fraude | Intérêt légitime (art. 6.1.f) | Prévention des abus, détection des contributions frauduleuses |
| Respect d'obligations légales | Obligation légale (art. 6.1.c) | Conservation de données imposée par la loi |
4. Destinataires des données
Vos données personnelles peuvent être communiquées aux catégories de destinataires suivantes, dans le strict respect des finalités décrites ci-dessus :
4.1 — Sous-traitants techniques
| Sous-traitant | Rôle | Localisation | Garanties |
|---|---|---|---|
| ONLINE SAS (Scaleway) | Hébergement serveurs | France / UE | Données hébergées en France |
| Google LLC (Firebase, Crashlytics, Analytics) | Analytics, crash reporting | États-Unis | Clauses contractuelles types (CCT) + Data Privacy Framework UE-US |
4.2 — Régies publicitaires
| Partenaire | Rôle | Plateforme | Localisation | Garanties |
|---|---|---|---|---|
| Google AdMob | Affichage de publicités in-app | Application (iOS et Android) | États-Unis | Data Privacy Framework UE-US + CCT |
| Google AdSense | Affichage de publicités web | Site (mon-essence.fr) | États-Unis | Data Privacy Framework UE-US + CCT |
Google AdMob et Google AdSense peuvent collecter et traiter des données d'identification publicitaire (IDFA sur iOS, GAID sur Android, cookies sur le Site) afin d'afficher des publicités, y compris personnalisées. Essence&CO ne collecte pas directement ces identifiants ; ils sont traités par Google en qualité de responsable de traitement conjoint ou indépendant selon les cas, conformément aux Règles de confidentialité de Google.
L'affichage de publicités personnalisées est soumis au consentement préalable de l'Utilisateur, recueilli via notre plateforme de gestion du consentement (CMP). En l'absence de consentement, des publicités non personnalisées peuvent être affichées. L'Utilisateur peut modifier ses choix à tout moment :
- Sur l'Application : Menu > Paramètres > Confidentialité
- Sur le Site : Lien « Gérer les cookies » en pied de page
4.3 — Engagements
Essence&CO s'engage à :
- ne jamais vendre les données personnelles de ses Utilisateurs ;
- ne transmettre de données à des tiers qu'avec le consentement de l'Utilisateur ou sur une base légale appropriée ;
- encadrer contractuellement tout sous-traitant ayant accès aux données (contrat de sous-traitance conforme à l'article 28 du RGPD) ;
- ne pas associer les données de géolocalisation à un profil utilisateur identifié (les données de localisation sont liées à chaque requête technique et ne sont pas conservées au-delà).
5. Transferts de données hors UE
Certains de nos sous-traitants et partenaires sont situés en dehors de l'Union européenne, notamment aux États-Unis. Dans ce cas, les transferts de données sont encadrés par :
- les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (décision d'exécution 2021/914) ; et/ou
- le Data Privacy Framework UE-US pour les entreprises certifiées (décision d'adéquation de la Commission européenne du 10 juillet 2023).
Essence&CO s'engage à ne pas transférer de données personnelles vers des pays ne bénéficiant pas d'un niveau de protection adéquat sans garanties appropriées.
6. Durée de conservation des données
Les données personnelles sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation | Fondement |
|---|---|---|
| Contributions (prix, signalements) | 5 ans | Intérêt légitime (historique des prix) |
| Données de géolocalisation | Non conservées au-delà de la requête | Minimisation des données |
| Données de navigation et d'usage | 13 mois | Recommandation CNIL (cookies/traceurs) |
| Identifiants publicitaires (AdMob/AdSense) | Gérés par Google selon sa politique de conservation | Consentement |
| Données de crash (Crashlytics) | 90 jours | Résolution technique |
| Logs serveur (adresses IP) | 12 mois | Obligation légale (LCEN) |
| Données de contact (email, messages support) | 3 ans après le dernier échange | Intérêt légitime (gestion des réclamations) |
À l'expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible à des fins statistiques.
7. Cookies et traceurs
7.1 — Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier déposé sur votre terminal (smartphone, tablette, ordinateur) lors de votre utilisation des Services. Il permet d'identifier votre terminal et de mémoriser certaines informations.
7.2 — Types de cookies utilisés
| Type | Finalité | Consentement requis |
|---|---|---|
| Cookies strictement nécessaires | Fonctionnement technique des Services (session, authentification, préférences) | Non (exemptés au titre de l'art. 82 de la Loi Informatique et Libertés) |
| Cookies de mesure d'audience | Statistiques anonymisées d'utilisation (Google Analytics, Firebase Analytics) | Non, si configuration conforme aux recommandations CNIL (anonymisation IP, pas de recoupement) |
| Cookies publicitaires | Ciblage et personnalisation des publicités (AdMob, identifiants publicitaires) | Oui — consentement préalable via la CMP |
| Cookies de réseaux sociaux | Partage de contenu sur les réseaux sociaux | Oui — consentement préalable via la CMP |
7.3 — Gestion de vos choix
Sur l'Application : Lors du premier lancement, une plateforme de gestion du consentement (CMP) vous permet d'accepter ou de refuser chaque catégorie de cookies. Vous pouvez modifier vos choix à tout moment depuis les paramètres de l'Application (Menu > Paramètres > Confidentialité).
Sur le Site : Un bandeau cookies vous permet de paramétrer vos préférences lors de votre première visite. Vous pouvez modifier vos choix à tout moment via le lien « Gérer les cookies » en pied de page.
Sur votre terminal :
- iOS : Réglages > Confidentialité > Suivi > désactiver le suivi publicitaire. Voir : support.apple.com
- Android : Paramètres > Google > Annonces > désactiver la personnalisation des annonces. Voir : support.google.com
7.4 — Conséquences du refus
Le refus des cookies publicitaires n'affecte pas le fonctionnement des Services. L'Utilisateur continuera de voir des publicités, mais celles-ci ne seront pas personnalisées.
8. Vos droits
Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
| Droit | Description |
|---|---|
| Droit d'accès (art. 15 RGPD) | Obtenir la confirmation que vos données sont traitées et en recevoir une copie |
| Droit de rectification (art. 16 RGPD) | Faire corriger des données inexactes ou compléter des données incomplètes |
| Droit à l'effacement (art. 17 RGPD) | Demander la suppression de vos données, sous réserve des obligations légales de conservation |
| Droit à la limitation du traitement (art. 18 RGPD) | Demander la suspension du traitement dans certains cas (contestation de l'exactitude, opposition en cours d'examen) |
| Droit à la portabilité (art. 20 RGPD) | Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (applicable aux données que vous nous avez fournies, comme vos contributions) |
| Droit d'opposition (art. 21 RGPD) | Vous opposer au traitement de vos données fondé sur l'intérêt légitime, y compris le profilage. Pour la prospection commerciale, l'opposition est de droit et sans motif. |
| Droit au retrait du consentement | Retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait |
| Droit de définir des directives post-mortem (art. 85 Loi Informatique et Libertés) | Définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès |
Comment exercer vos droits
Vous pouvez exercer vos droits par :
- Email : pierre.auclair@ripplemotion.fr
- Courrier : Essence&CO SAS — Données personnelles — 13 rue de la Rabotière, 44800 Saint-Herblain, France
Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de volume important de demandes, après vous en avoir informé.
Nous pouvons vous demander de justifier de votre identité avant de donner suite à votre demande, afin de protéger la confidentialité de vos données.
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous disposez du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
Site : www.cnil.fr
9. Sécurité des données
Essence&CO met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation ou l'accès non autorisé, notamment :
- chiffrement des communications (HTTPS/TLS) ;
- hachage des mots de passe (bcrypt) ;
- contrôle d'accès aux données (principe du moindre privilège) ;
- sauvegardes régulières et chiffrées ;
- surveillance et journalisation des accès aux systèmes ;
- sensibilisation du personnel au traitement des données personnelles.
En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, Essence&CO s'engage à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous informer dans les meilleurs délais si le risque est élevé (article 34 du RGPD).
10. Protection des mineurs
Les Services ne sont pas destinés aux enfants de moins de 16 ans. Essence&CO ne collecte pas sciemment de données personnelles concernant des mineurs de moins de 16 ans. Si nous apprenions que des données d'un mineur de moins de 16 ans ont été collectées sans le consentement d'un titulaire de l'autorité parentale, nous prendrions les mesures nécessaires pour les supprimer dans les meilleurs délais.
11. Modification de la Politique de confidentialité
Essence&CO se réserve le droit de modifier la présente Politique de confidentialité à tout moment. En cas de modification substantielle, les Utilisateurs seront informés par une notification dans l'Application ou par email au moins 30 jours avant l'entrée en vigueur des modifications.
La date de dernière mise à jour figure en tête du présent document. Nous vous invitons à consulter régulièrement cette page.
12. Contact
Pour toute question relative à la présente Politique de confidentialité ou à la protection de vos données personnelles :
- Email : pierre.auclair@ripplemotion.fr
- Courrier : Essence&CO SAS — Données personnelles — 13 rue de la Rabotière, 44800 Saint-Herblain, France
- Téléphone : +33 (0)9 84 20 53 55