Politique de confidentialité

Dernière mise à jour : 03 juillet 2026 · Conforme RGPD (Règlement UE 2016/679)

1. Responsable du traitement

• Responsable : Raul Tadwar — IVLabs
• Contact DPO : hello@refuel.ivlabs.io
• Base légale des traitements : intérêt légitime (art. 6.1.f RGPD) pour les données agrégées non-identifiantes

2. Données collectées

Dans sa version bêta actuelle, REFUEL ne collecte aucune donnée personnelle :

• Aucune inscription ou création de compte requise
• Aucun nom, prénom, email ni numéro de téléphone collecté
• Les paramètres de recherche (ville de départ, budget, dates) sont traités en mémoire lors du calcul des circuits et ne sont pas conservés
• Aucune adresse IP n'est enregistrée par REFUEL (l'hébergeur Cloudflare peut en avoir connaissance pour des raisons techniques conformément à sa propre politique)

3. Cookies et stockage

Cookies : REFUEL n'utilise aucun cookie, ni technique, ni analytique, ni publicitaire.

localStorage : REFUEL utilise le stockage local du navigateur (localStorage) uniquement pour vos préférences d'interface :

• refuel_beta_banner_closed — mémorise la fermeture de la bannière bêta
• refuel_manifeste_v1_seen — mémorise l'affichage unique du manifeste de valeurs
• refuel_toast_v1_seen — mémorise l'affichage du toast de nouveautés

Ces données sont stockées uniquement sur votre appareil et ne sont jamais transmises à nos serveurs. Vous pouvez les supprimer à tout moment via les outils de votre navigateur (DevTools → Application → Local Storage).

4. Données Cloudflare (hébergeur)

Cloudflare, Inc. (hébergeur de REFUEL) peut traiter certaines métadonnées techniques pour assurer le fonctionnement du service : adresses IP, logs de requêtes HTTP, en conformité avec sa propre politique de confidentialité disponible sur cloudflare.com/privacypolicy.

5. Partage des données

REFUEL ne vend, ne loue et ne partage aucune donnée avec des tiers à des fins commerciales. Aucune donnée personnelle n'est transmise à des partenaires, régies publicitaires ou brokers de données.

6. Liens vers des tiers

REFUEL propose des liens vers des opérateurs de transport tiers (Rail Europe, Nightjet ÖBB, Flixbus, Skyscanner, etc.). Ces sites disposent de leurs propres politiques de confidentialité, indépendantes de REFUEL. Nous vous encourageons à les consulter avant toute réservation.

7. Évolutions futures (Sprint 1+)

Dans les prochaines versions du service, REFUEL pourrait collecter :

• Statistiques agrégées non-identifiantes (nombre de recherches, budget moyen, CO₂ économisé collectif) — sans lien avec votre identité
• Adresse email si vous choisissez volontairement de vous inscrire à la newsletter ou de créer un compte — avec votre consentement explicite (art. 6.1.a RGPD)

Cette politique sera mise à jour avant toute nouvelle collecte. Une notification sera affichée sur le site.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès (art. 15) — connaître les données vous concernant
• Droit de rectification (art. 16) — corriger des données inexactes
• Droit à l'effacement (art. 17) — demander la suppression de vos données
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
• Droit d'opposition (art. 21) — vous opposer à un traitement

Pour exercer ces droits : hello@refuel.ivlabs.io. Nous répondons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr

9. Sécurité

REFUEL est servi exclusivement en HTTPS (TLS 1.3) via Cloudflare. Les calculs de circuits sont effectués en mémoire dans des environnements isolés (Cloudflare Workers). Aucune donnée sensible n'est stockée en clair.

10. Contact

Pour toute question relative à la présente politique : hello@refuel.ivlabs.io