🔒 Politique de Confidentialité & RGPD

1. Responsable du traitement

Économie-Carburant.fr — contact : contact@economie-carburant.fr
Pour toute demande relative à vos données personnelles, contactez-nous à cette adresse. Réponse sous 30 jours calendaires (délai légal RGPD).

2. Données collectées et finalités

Données	Finalité	Base légale	Durée
Adresse email (achat PDF)	Livraison, watermark, mises à jour	Contrat (art.6.1.b)	5 ans
Données paiement	Traitement paiement (Stripe)	Contrat (art.6.1.b)	Stripe (pas stocké)
Cookies analytiques (GA4)	Mesure d'audience	Consentement (art.6.1.a)	13 mois
Adresse IP (logs serveur)	Sécurité, anti-fraude	Intérêt légitime (art.6.1.f)	12 mois
Calculs localStorage	Historique calculs (local)	Intérêt légitime	Sur votre appareil

3. Cookies

Cookies strictement nécessaires (pas de consentement requis) :

• ec_cookies : mémorisation du choix cookies (30 jours)
• ec_baremes_v2 : cache barèmes fiscaux (30 jours, localStorage)
• ec_history_v2 : historique calculs local (localStorage)

Cookies analytiques (consentement requis) :

• Google Analytics 4 (_ga, _gid) : mesure d'audience anonymisée. IP anonymisée. Durée : 13 mois.

Cookies publicitaires : Google AdSense (si consentement accordé). Vous pouvez refuser via le bandeau cookies.

4. Sous-traitants

Sous-traitant	Finalité	Localisation
Stripe (stripe.com)	Paiement sécurisé	USA (Privacy Shield)
Google Analytics	Mesure audience	USA (SCC)
OVHcloud	Hébergement	France 🇫🇷
Google AdSense	Publicité (si consenti)	USA (SCC)

5. Vos droits (RGPD)

Conformément au RGPD, vous bénéficiez des droits suivants. Pour les exercer : contact@economie-carburant.fr

• Droit d'accès (art. 15) : obtenir une copie de vos données
• Droit de rectification (art. 16) : corriger vos données inexactes
• Droit à l'effacement (art. 17) : "droit à l'oubli"
• Droit à la portabilité (art. 20) : recevoir vos données en format lisible
• Droit d'opposition (art. 21) : vous opposer à un traitement
• Droit de retrait du consentement : à tout moment, sans préjudice

En cas de réponse insatisfaisante, vous pouvez saisir la CNIL : www.cnil.fr — 3 place de Fontenoy, 75007 Paris.

6. Sécurité

• Connexion HTTPS obligatoire (SSL/TLS — Let's Encrypt)
• Headers sécurité HTTP (HSTS, X-Frame-Options, CSP, X-Content-Type-Options)
• Paiements : aucune donnée CB stockée (100% Stripe)
• Mots de passe : non applicables (site sans compte utilisateur)
• Logs serveur : conservés 12 mois maximum