Politique de confidentialité : Litro
Dernière mise à jour : 2026-10-14 S’applique à : l’application mobile Litro, l’Explorateur web et le site Litro
En bref
- Vous n’avez pas besoin de créer un compte.
- Votre journal original demeure sur votre appareil. Un compte facultatif sur invitation peut synchroniser les résumés de trajets et les associations de véhicules après votre consentement explicite; les tracés, stationnements, photos, pleins et plans restent locaux.
- Lorsque vous demandez un itinéraire, les données nécessaires sont traitées uniquement le temps de répondre à votre demande. Litro ne conserve ni le point de départ, ni la destination, ni le tracé dans sa base de données ou sa mémoire cache.
- Les alertes, les analyses facultatives, les contributions de prix et les propositions de stations manquantes sont facultatives. Certaines données de fonctionnement très limitées sont toutefois recueillies automatiquement.
- Votre acceptation des documents juridiques est enregistrée séparément de vos choix en matière d’analyses facultatives et d’autorisations.
- Une contribution de prix ne comprend jamais les renseignements privés associés à votre plein, à votre véhicule, à votre kilométrage, à vos notes ou à votre trajet, ni vos coordonnées géographiques brutes.
- Litro fait appel à un nombre limité de catégories de fournisseurs. Les données du catalogue mondial de stations sont obtenues par les serveurs de Litro; les fournisseurs de ce catalogue ne reçoivent aucun renseignement sur vos trajets, vos arrêts, votre appareil, votre identifiant publicitaire ou votre emplacement.
- Le Centre de confidentialité vous permet d’exporter ou de supprimer les données conservées sur votre appareil et celles qui sont rattachées à votre installation sur les serveurs de Litro.
1. Responsable et coordonnées
Litro est le nom sous lequel le service est offert. Vous pouvez joindre la personne responsable de la protection des renseignements personnels à support@litro.ca. Utilisez également cette adresse pour demander l’accès à vos renseignements ou leur rectification, retirer un consentement, demander une suppression ou déposer une plainte concernant la protection de vos renseignements personnels.
Litro ne sera pas lancé en production dans l’Espace économique européen tant que l’identité juridique et l’adresse complètes de l’exploitant, son numéro d’enregistrement, le directeur de la publication et, s’il y a lieu, son représentant dans l’Union européenne n’auront pas été confirmés et publiés. La présente politique décrit fidèlement le fonctionnement actuel du produit, mais ne remplace ni ces mentions obligatoires ni une validation juridique définitive.
2. Portée et principes
La présente politique s’applique à l’application mobile, à l’Explorateur, au site, aux formulaires et aux API publiques de Litro. Nous limitons la collecte aux renseignements nécessaires pour fournir la fonction que vous demandez. Les données conservées sur votre appareil sont séparées de celles que traitent nos services, et les fonctions facultatives qui exigent un consentement sont désactivées par défaut.
Les fiches de stations, les marques, les adresses d’entreprises, les prix affichés et les autres données de marché décrivent généralement des commerces et non des personnes. Si vous transmettez volontairement une contribution, ces renseignements peuvent toutefois être rattachés temporairement à votre installation. Ce lien est alors considéré comme un renseignement personnel pseudonymisé.
3. Données conservées uniquement sur votre appareil
Sans synchronisation facultative des résumés liée à un compte, Litro ne synchronise pas les données suivantes lorsque vous les créez, les modifiez ou les supprimez :
- profils de véhicules et paramètres de consommation;
- historique des pleins, dépenses, économies et notes;
- intentions de plein;
- trajets automatiques ou manuels, tracés et associations locales;
- dernier lieu de stationnement, notes et photos de stationnement;
- plans de trajet enregistrés dans l’application;
- favoris, préférences transférables et rappels locaux.
Ces données demeurent sur votre appareil jusqu’à ce que vous les supprimiez, effaciez les données de l’application ou désinstalliez celle-ci. Selon vos réglages, le système d’exploitation peut sauvegarder les données d’une application ou les conserver après sa désinstallation. Litro n’a aucun contrôle sur ces fonctions du système.
Un fichier d’exportation JSON ou CSV peut contenir des notes, des trajets et des positions. Vous décidez où l’enregistrer et avec qui le partager. Avant tout import, Litro vérifie le fichier et vous en présente le contenu pour confirmation.
3a. Comptes facultatifs et synchronisation des résumés
L’accès aux comptes est privé et sur invitation; la création publique de comptes est fermée. Le fournisseur d’authentification traite votre courriel, mot de passe, identifiant vérifié et justificatifs de session. Litro conserve l’identifiant du compte, le nom d’affichage facultatif, la langue, les consentements, les installations connectées et les associations de véhicules. Les mots de passe ne figurent ni dans les exportations ni dans les journaux de Litro. Le navigateur utilise des témoins de session essentiels et HttpOnly.
Après consentement explicite, les résumés comprennent les heures de départ et d’arrivée, durées, distance et provenance, classification, état de révision, titre, motif et notes facultatifs, estimations de carburant, coût, devise et odomètre avec leur provenance, source d’enregistrement, véhicule et horodatages de révision. Cette version ne transmet ni tracés, ni coordonnées de départ ou d’arrivée, ni stationnement. Les fournisseurs d’hébergement, de base de données, d’authentification et de courriel transactionnel traitent les données nécessaires au service.
Le forfait gratuit permet un téléphone qui synchronise activement, au plus 200 trajets admissibles et une fenêtre mobile de 720 heures calculée séparément depuis le départ enregistré de chaque trajet. L’accès web et les exportations n’occupent pas cette place. Un téléversement tardif, une note modifiée, une connexion ou un remplacement ne reporte pas l’échéance. Aucun plafond du forfait infonuagique ne limite l’enregistrement, l’historique ou les exportations locales. Une réinstallation ou la perte d’un téléphone exige un remplacement explicite qui préserve les originaux, les copies existantes et le consentement. Un nouveau téléphone ne récupère pas les copies expirées ni les tracés locaux manquants.
Le journal connecté relève de Litro Plus, avec consentement explicite et vingt-quatre mois civils d’historique de travail. L’aperçu sur invitation reste gratuit. L’enregistrement, l’historique et le CSV locaux ainsi que les outils gratuits de carburant restent disponibles. Chaque perte vérifiée de Plus établit un groupe fixe de données conservées : trente jours de lecture seule et de CSV, puis soixante jours de récupération. L’exportation des données du compte reste disponible. Une réactivation vérifiée ferme cette période; une fin ultérieure en crée une nouvelle. Une panne ne constitue pas une fin d’abonnement. La date distincte de retrait du cloud gratuit protège les données historiques pendant quatre-vingt-dix jours; aucun déploiement ne fixe cette date. Données locales, suppression cloud ou de routes, révocation et retrait d’appareils restent indépendants du paiement. Archives de sept ans et suppression planifiée restent contrôlées séparément.
Arrêter la synchronisation, déconnecter un téléphone ou fermer une session ne supprime pas les copies. Une suppression infonuagique efface le contenu privé et conserve seulement les identifiants, révisions et métadonnées serveur de suppression et de curseur nécessaires pour bloquer les requêtes périmées. Une restauration exige la sélection d’originaux locaux disponibles et une confirmation. La suppression du compte efface les renseignements d’identité de Litro et les contenus par lots reprenables, puis révoque les sessions. Un lien d’identité terminal minimal empêche la recréation; le fournisseur d’authentification peut conserver son utilisateur jusqu’à une suppression distincte.
L’archive JSON du compte comprend les métadonnées et tous les résumés encore conservés, sans secrets ni tracés. Elle signale explicitement une modification concurrente, une expiration ou une limite empêchant sa complétude. Le CSV de trajets est un rapport filtré distinct. La couverture et les échéances sont visibles : un rapport mensuel de 31 jours peut dépasser la conservation gratuite. Les exportations locales restent disponibles pour les originaux présents sur le téléphone. Vous contrôlez les fichiers téléchargés ou partagés.
Les sauvegardes chiffrées du processus de migration expirent après trois jours. Les sauvegardes et journaux de sécurité des fournisseurs suivent leur configuration et leur contrat, dont les paramètres réels restent à vérifier. Litro ne promet pas un effacement physique immédiat de toutes les sauvegardes. Les reçus de changement de téléphone et les métadonnées d’archives terminées sont nettoyés par lots; les marqueurs minimaux de suppression restent nécessaires pour bloquer les anciens téléversements.
4. Localisation, activité physique et trajets automatiques
Litro demande l’accès à votre position uniquement lorsqu’une fonction en a besoin, par exemple pour afficher les stations à proximité, une carte ou un itinéraire, enregistrer un trajet ou mémoriser votre dernier lieu de stationnement. Vous pouvez refuser cette autorisation ou la retirer dans les réglages de votre appareil.
L’enregistrement automatique des trajets est facultatif. Sur un appareil compatible, cette fonction peut utiliser en arrière-plan la localisation, l’activité physique, la détection d’appareils à proximité ou la connexion au véhicule. Elle peut aussi nécessiter les notifications et certains réglages d’économie d’énergie. Ces signaux servent uniquement, sur votre appareil, à détecter et à enregistrer un trajet. Litro ne téléverse ni le tracé, ni les points de départ et d’arrivée, ni les arrêts, ni le dernier lieu de stationnement.
Si Litro détecte un arrêt près d’une station, l’application peut vous suggérer d’enregistrer un plein. Cette suggestion est calculée sur votre appareil. Aucun plein et aucune contribution de prix ne sont créés sans que vous ayez ouvert, vérifié et confirmé l’action.
5. Recherche, cartes et itinéraires
Lorsque vous effectuez une recherche à proximité ou demandez un itinéraire, Litro et le service de cartographie, de géocodage ou d’itinéraire sollicité peuvent traiter votre position, la zone affichée, l’adresse saisie et le tracé nécessaire afin de vous fournir le résultat.
Pour le géocodage, les recherches textuelles qui aboutissent, les coordonnées de géocodage inverse arrondies à cinq décimales ainsi que les coordonnées et les libellés renvoyés peuvent demeurer pendant au plus sept jours dans la mémoire cache du processus de l’API Litro, limitée à 500 entrées. Un résultat vide peut y demeurer pendant au plus cinq minutes. Une entrée disparaît plus tôt si elle est évincée ou si le processus redémarre, et elle n’est pas enregistrée dans la base de données de Litro.
Pour un itinéraire calculé par l’API de Litro :
- aucun identifiant d’installation n’est demandé;
- les coordonnées et le tracé ne sont enregistrés ni dans la base de données ni dans la mémoire cache;
- les journaux de l’application excluent les paramètres de la requête, l’adresse, le point de départ, la destination, le tracé et la position exacte;
- les données sont abandonnées dès que la réponse est transmise.
Un fournisseur d’infrastructure peut néanmoins traiter l’adresse réseau et l’URL nécessaires à l’acheminement et à la sécurisation de la requête. Lorsque vous choisissez de faire appel à un service externe, sa propre politique de confidentialité s’applique également.
6. Contributions de prix et stations manquantes
Le partage communautaire demeure désactivé jusqu’à ce que vous l’activiez et confirmiez l’envoi d’une contribution. Pour traiter une contribution de prix, Litro utilise :
- l’empreinte cryptographique d’un secret d’installation généré aléatoirement;
- un identifiant de soumission et l’identifiant de la station;
- le marché, le type de carburant, le prix, les conditions applicables au prix et le niveau de service;
- l’heure d’observation, arrondie à cinq minutes;
- un contexte de vérification limité, la version du consentement et l’état de la modération.
La contribution ne comprend ni la quantité achetée, ni le total payé, ni le kilométrage, ni le véhicule, ni les notes, ni l’adresse personnelle, ni le trajet, ni les coordonnées géographiques brutes. Le public peut voir le prix, l’heure de sa dernière observation, la catégorie de la source et un indice de confiance. L’empreinte de votre installation n’est jamais rendue publique.
Une proposition de station manquante comprend le marché, le nom et la marque du commerce, les coordonnées de l’établissement et, si vous le souhaitez, un prix. Avant l’envoi, Litro recherche les stations situées tout près afin d’éviter les doublons. Vous pouvez exporter la proposition et connaître l’état de son examen.
Vous pouvez retirer une observation de prix. Si vous demandez la suppression de vos données sur les serveurs, Litro retire vos observations actives et vos propositions encore à l’étude, supprime les prix qui y sont joints et rompt de façon irréversible le lien entre votre installation et les données commerciales qui doivent être conservées pour assurer l’intégrité du catalogue ou de la modération. Une station déjà vérifiée peut donc demeurer au catalogue, sans aucun lien avec vous.
7. Alertes et notifications
Si vous activez les alertes, Litro traite :
- l’empreinte cryptographique de votre secret d’installation;
- l’identifiant de la station suivie, le marché, l’état de l’alerte, la langue, une valeur de carburant maintenue pour des raisons de compatibilité ou une clé publique correspondant à une région ou à une ville;
- si vous activez une alerte près d’un lieu enregistré, un identifiant aléatoire, le marché, le carburant, le rayon de l’alerte et la clé d’une zone quadrillée d’environ quatre kilomètres;
- le jeton de notification, la plateforme, la langue, le fuseau horaire et la version de l’application;
- un historique limité de la livraison et de l’ouverture des notifications.
Le suivi d’une station transmet uniquement l’identifiant public de cette station et son marché, jamais votre position ou votre itinéraire. Il porte sur les changements de prix de tous les carburants pris en charge à cette station; la valeur de carburant conservée sert uniquement à assurer la compatibilité avec les versions antérieures.
Une alerte liée à Mes lieux est configurée séparément pour chaque lieu. Le nom, l’adresse exacte, le point d’ancrage et le petit rayon servant à reconnaître le lieu restent sur votre appareil. Litro reçoit seulement une zone approximative et le rayon plus large que vous avez choisi pour surveiller les prix. Ces données ne servent ni à reconstituer vos déplacements, ni à déterminer si vous êtes chez vous ou au travail.
Litro limite le nombre de notifications, évite les doublons et ne réessaie une livraison qu’un nombre limité de fois. Nous conservons les preuves techniques nécessaires pour confirmer ou diagnostiquer une livraison. Le service intermédiaire de livraison et le service de notification de votre plateforme traitent le jeton et le contenu de la notification afin de l’acheminer.
Vous pouvez cesser de suivre une station ou supprimer vos données serveur dans Litro. L’abonnement est rattaché à l’empreinte pseudonymisée de votre secret d’installation. Si vous perdez ce secret, l’abonnement ne peut donc être ni récupéré ni transféré. Le secret lui-même n’est jamais conservé sur le serveur.
Une alerte de Tendance des prix repose sur des prix agrégés et des indicateurs de marché. Elle n’utilise jamais votre position exacte, votre véhicule, votre niveau de carburant, vos trajets, votre intention de faire le plein ou la quantité prévue. Toute estimation de l’effet sur votre prochain plein est calculée uniquement sur votre appareil.
Acceptation des documents juridiques
Avant de configurer l’application mobile, vous devez accepter la version en vigueur des Conditions d’utilisation et confirmer avoir pris connaissance de la Politique de confidentialité. L’application conserve sur votre appareil les versions acceptées, la date, l’heure et la langue de l’acceptation. Si vous êtes hors ligne, cet enregistrement reste en attente sur l’appareil et est transmis dès que la connexion est rétablie.
L’enregistrement conservé sur le serveur comprend uniquement l’empreinte cryptographique de votre secret d’installation, la version des deux documents, la langue, la date et l’heure de l’acceptation ainsi que la date et l’heure de réception. Le secret d’installation n’est jamais conservé sur le serveur. Cet enregistrement sert à établir votre accord et demeure entièrement distinct des analyses facultatives, des notifications, de la localisation, de l’activité physique et de toute autre autorisation liée à une fonction.
8. Télémétrie opérationnelle et analyses facultatives
Litro recueille automatiquement un ensemble très restreint de données de fonctionnement afin de mesurer l’utilisation active du service, de suivre la compatibilité des versions et des modes de distribution, de comprendre la fidélisation et de vérifier que cette collecte fonctionne correctement. Un identifiant d’installation aléatoire, réservé à cette seule fin, est utilisé. Pour chaque journée civile locale au cours de laquelle l’application est utilisée, Litro enregistre au plus une entrée comprenant la version de l’application, le numéro de compilation, la source de distribution (google_play, litro_direct, one_store, development ou unknown), la plateforme et la version majeure du système d’exploitation. Cet identifiant n’est pas un identifiant publicitaire et n’est jamais partagé entre plusieurs applications.
La télémétrie opérationnelle ne comprend notamment aucune position, même approximative, ni adresse, recherche, itinéraire, station consultée, demande de guidage, trajet, motif de déplacement, véhicule, plein, quantité de carburant, montant payé, kilométrage, économie, favori, station suivie, identifiant Bluetooth, jeton ou contenu de notification, identifiant publicitaire, coordonnées personnelles, note ou photo. L’identifiant opérationnel est distinct du secret qui authentifie l’installation et du pseudonyme utilisé pour les analyses facultatives. Les fournisseurs d’hébergement et de base de données ne traitent ces renseignements que pour le compte de Litro. Il s’agit de données pseudonymisées, et non de données anonymes.
Les analyses facultatives internes à Litro sont désactivées par défaut. Elles ne commencent qu’après votre accord explicite, donné pendant la configuration de l’application ou dans les réglages de confidentialité. Elles utilisent un pseudonyme aléatoire distinct et ne comprennent qu’un nom d’événement général approuvé, un petit nombre de propriétés générales autorisées et limitées, ainsi que la date et l’heure. Elles peuvent indiquer, par exemple, qu’une fiche de station a été ouverte, qu’un guidage a été lancé, qu’un favori a été ajouté ou retiré, que le suivi d’une station a commencé ou qu’un trajet automatique a été terminé ou révisé. Le contexte permis reste général, comme la source, le résultat ou l’état, une tranche de distance, une tranche de qualité GPS ou le marché ou la région Litro de l’application. Ce marché ou cette région peut provenir d’une suggestion automatique fondée sur un signal général de pays ou de région déduit du réseau, comme il est expliqué ci-dessous. Le contenu de l’événement facultatif ne comprend ni l’adresse IP ni la position précise; les données techniques du réseau associées à la requête sont traitées comme l’explique la section 10.
Les analyses facultatives ne comprennent jamais l’identifiant, le nom, l’adresse, les coordonnées ou le prix de la station concernée; le texte d’une recherche ou une destination; la géométrie d’un itinéraire; l’identifiant, les heures, la classification, le motif ou la distance exacte d’un trajet; le dossier d’un favori ou d’une station suivie; le nom d’un véhicule; les détails d’un plein; un relevé d’odomètre; une note; une photo; l’identifiant opérationnel; ni tout autre dossier privé exact. Litro applique le même filtre propre à chaque événement avant l’envoi et avant la conservation sur le serveur; toute propriété non autorisée, structurée ou déguisée sous un autre nom est supprimée. Lorsque vous retirez votre consentement, Litro cesse de recueillir ces données et efface la file d’attente correspondante, sans désactiver la télémétrie opérationnelle. Si vous réactivez les analyses plus tard, aucune donnée d’utilisation antérieure n’est transmise. Litro n’utilise pas ces renseignements pour vous suivre dans les applications ou sites Web d’autres entreprises.
Analyses Google sur Android
Aidez à améliorer Litro propose deux choix distincts : analyses Litro et analyses Google. Ils sont facultatifs. Un ancien choix Litro n’active jamais Google. Les analyses Google sont offertes uniquement dans les versions Android configurées et commencent après votre choix explicite. Elles restent désactivées sur iOS.
Google Analytics pour Firebase utilise son propre identifiant d’instance, des événements d’application et de session et quelques étapes d’utilisation, comme ouvrir un itinéraire ou enregistrer un nouveau plein. Google peut traiter des renseignements sur l’appareil et l’application, des données réseau et un pays ou une région approximative. Litro ne transmet à Google ni ses identifiants de compte ou de télémétrie, ni vos trajets, positions, identifiants de station ou notes. L’identifiant publicitaire, la personnalisation publicitaire et Google Signals sont désactivés.
La conservation des données Google d’événement et d’utilisateur est configurée à deux mois, sans prolongation lors d’une nouvelle activité. Les rapports agrégés suivent les politiques de Google. Le traitement peut avoir lieu aux États-Unis. Ces données aident à évaluer la découverte de l’application et les actions utiles; les populations ayant consenti à Litro et à Google restent distinctes.
Les réglages de confidentialité permettent de retirer chaque choix. Le retrait arrête la collecte Google et efface les mesures en attente; une réactivation ne transmet pas l’utilisation passée. Le Centre de confidentialité peut demander la suppression à Google avec l’identifiant d’instance. Une demande acceptée ne signifie pas que Google a terminé la suppression. En cas d’échec, la demande reste sur l’appareil pour être réessayée. Réinitialiser le module local ne supprime pas les données conservées par Google.
9. Site, formulaires et témoins
Les préférences indispensables au fonctionnement du site, comme la langue, le marché et votre choix en matière de consentement, sont conservées dans votre navigateur. Les outils d’analyse, de publicité et les autres témoins non essentiels ne sont activés qu’avec votre accord explicite. Les choix « Accepter » et « Refuser » sont présentés avec la même importance, et l’option « Gérer mes témoins » vous permet de modifier votre décision.
Pour la liste d’attente, Litro recueille votre adresse courriel, le marché qui vous intéresse, votre consentement et votre état d’abonnement. Le formulaire de contact peut aussi demander votre nom, l’objet et le contenu de votre message ainsi qu’un contexte technique facultatif. Ces renseignements servent à vous répondre et sont acheminés à notre boîte de soutien par un fournisseur de courriel transactionnel. L’envoi d’un message ne vous abonne pas aux communications promotionnelles.
Le formulaire Litro Fleet recueille vos coordonnées professionnelles, le nom de votre entreprise, votre rôle, une fourchette d’effectif de flotte, votre besoin principal, vos réponses facultatives, quelques données limitées sur l’origine de la campagne et votre consentement. Ces renseignements servent uniquement à évaluer votre admissibilité à un projet pilote et à communiquer avec les entreprises concernées.
Lorsque les suggestions automatiques de région sont activées, Litro peut utiliser un code de pays ou de région déduit de l’adresse IP de la requête par un fournisseur d’infrastructure ou de réseau périphérique afin de proposer un marché disponible. Si ce signal réseau général n’est pas disponible, l’application peut utiliser le fuseau horaire et la langue ou les paramètres régionaux. Vous pouvez changer de région ou verrouiller votre choix. Ces signaux ne servent pas à la publicité.
Lorsque vous lancez le téléchargement direct de l’application Android, Litro ajoute une unité à un total quotidien ventilé selon la langue de la page et la version de l’application. Ce décompte ne conserve aucun témoin, pseudonyme, identifiant d’utilisateur ou renseignement sur la campagne d’origine. Il n’est pas transmis aux outils d’analyse du site sans votre consentement. Il indique qu’un téléchargement a commencé, et non qu’il s’est terminé ou que l’application a été installée.
10. Données techniques et sécurité
Pour acheminer les demandes, appliquer les limites de débit, prévenir les abus et diagnostiquer les pannes, Litro et ses fournisseurs d’infrastructure peuvent traiter l’adresse IP, des renseignements sur le navigateur ou l’appareil, la méthode et le chemin demandés, l’état de la réponse, un identifiant de requête, l’horodatage et la durée du traitement.
Les journaux de Litro ne conservent pas les paramètres des requêtes. Ils masquent les secrets d’installation, les jetons, les identifiants de télémétrie et les en-têtes d’autorisation. Un fournisseur d’infrastructure ou de réseau périphérique peut déduire de l’adresse IP le signal général de pays ou de région décrit ci-dessus. Litro n’utilise pas ces données techniques pour suivre vos déplacements ni pour vous présenter de la publicité comportementale.
11. Fournisseurs et transferts de renseignements
Selon la fonction que vous demandez, Litro peut faire appel aux catégories de fournisseurs suivantes :
- hébergement de l’application, protection du réseau et base de données gérée;
- livraison de notifications;
- cartographie, géocodage et calcul d’itinéraires;
- envoi de courriels;
- mesure d’audience et publicité sur le site, uniquement avec votre consentement.
Litro ne vend pas de renseignements personnels. Les fournisseurs du catalogue mondial transmettent à Litro des renseignements commerciaux par l’intermédiaire de nos serveurs. Ils ne reçoivent aucune donnée sur vos trajets, vos arrêts, votre appareil, vos identifiants publicitaires ou votre position exacte. Leur trousse logicielle de mobilité ou de recherche de lieux n’est pas intégrée à l’application.
Les renseignements peuvent être traités au Canada, aux États-Unis, dans l’Espace économique européen ou dans la région où le service est offert. Litro ne transmet que les renseignements nécessaires à la fonction demandée et met en place les évaluations, contrats et garanties exigés avant tout transfert hors du territoire. Lorsque la loi l’exige, l’identité d’un destinataire est communiquée à la personne concernée ou à l’autorité compétente; elle n’est pas ajoutée au texte présenté dans l’application.
12. Durée de conservation
- données locales : jusqu’à leur suppression, à l’effacement des données de l’application ou à sa désinstallation, sous réserve des réglages de sauvegarde du système;
- alertes : le suivi d’une station ou d’une zone cesse lorsque vous le désactivez; la zone approximative est supprimée lorsque vous retirez l’alerte liée au lieu; les anciennes règles d’alerte désactivées peuvent être supprimées par leur propriétaire jusqu’au 16 octobre 2026; les jetons invalides sont supprimés après 30 jours;
- historique de livraison des notifications : 90 jours;
- télémétrie opérationnelle : 13 mois;
- analyses facultatives : 13 mois;
- preuves d’acceptation des documents juridiques : jusqu’à la suppression complète des données serveur ou pendant trois ans après l’acceptation, selon la première échéance;
- contributions de prix : rattachées à l’installation jusqu’à leur retrait ou à la suppression des données serveur; les faits commerciaux et les éléments d’audit qui doivent être conservés sont ensuite dissociés de façon irréversible;
- propositions de stations : rattachées à l’installation pendant leur examen; une demande de suppression retire les propositions en attente et dissocie les données de catalogue qui doivent être conservées;
- liste d’attente et demandes de soutien : 24 mois après le dernier échange, ou plus tôt sur demande;
- demandes Litro Fleet : 24 mois après la dernière étape de leur examen, ou plus tôt sur demande;
- journaux de l’application après expurgation : au plus 30 jours;
- journaux de sécurité et de contrôle des fournisseurs : selon la configuration du service et les modalités du contrat applicable.
Si Litro doit conserver certains renseignements pour respecter la loi, protéger le service, régler un différend ou préserver l’intégrité d’une piste d’audit, seuls les renseignements nécessaires sont conservés, leur accès est limité et ils sont supprimés dès que ce besoin prend fin.
13. Raisons de la collecte et fondements juridiques
Selon la fonction et la loi applicable, Litro traite des renseignements pour les motifs suivants :
- fournir le service que vous demandez, notamment une recherche, un itinéraire, une exportation, une alerte ou une contribution;
- donner suite à votre consentement pour les notifications, les analyses facultatives, les témoins non essentiels et les contributions communautaires;
- au Québec, recueillir les données opérationnelles strictement nécessaires et proportionnées pour mesurer l’utilisation du service, en maintenir la compatibilité et la fiabilité, le sécuriser, prévenir les abus et assurer l’intégrité du catalogue;
- lorsque le droit européen s’applique, poursuivre les intérêts légitimes et proportionnés de Litro liés à la mesure de son audience, à la compatibilité, à la fiabilité, à la sécurité du service, à la prévention des abus, à l’intégrité du catalogue et à la défense de ses droits;
- respecter une obligation légale.
Les principales fonctions locales demeurent accessibles même si vous refusez les analyses facultatives, la publicité soumise au consentement ou les contributions communautaires. La télémétrie opérationnelle reste active si vous refusez les analyses facultatives ou retirez votre consentement. Si vous choisissez de ne pas fournir un renseignement indispensable à une autre fonction facultative, seule cette fonction risque de ne pas être offerte.
14. Exportation, suppression et sécurité
Le Centre de confidentialité vous permet :
- d’exporter en format JSON les données locales et les données serveur dans un format transférable;
- d’exporter votre journal local en format CSV;
- d’importer un fichier JSON après vérification, aperçu et confirmation;
- de supprimer les analyses facultatives sans désactiver la télémétrie opérationnelle;
- de supprimer les données conservées sur votre appareil;
- de supprimer les données conservées sur les serveurs et de renouveler les identifiants de l’installation.
L’exportation des données serveur comprend les preuves d’acceptation des documents juridiques, les réglages d’alertes de stations, de zones approximatives et de Tendance des prix, l’identifiant opérationnel et les relevés d’activité quotidiens, les analyses facultatives, les contributions de prix ainsi que les propositions de stations rattachées à l’installation. Pour votre sécurité, les jetons et les secrets qui pourraient servir à accéder au service en sont exclus.
La suppression complète des données serveur efface les deux catégories de télémétrie et remplace l’identifiant opérationnel. Litro protège notamment les renseignements par le chiffrement en transit, la réduction des données recueillies, les contrôles d’accès, la séparation des identifiants, l’expurgation des journaux et des procédures de suppression. Aucune mesure de sécurité n’élimine tous les risques. Tout incident susceptible de causer un préjudice sérieux est traité et déclaré conformément aux lois applicables.
15. Vos droits au Québec et au Canada
Sous réserve de la loi applicable, vous pouvez demander l’accès à vos renseignements personnels ou leur rectification, retirer un consentement, demander une suppression et obtenir de l’information sur la collecte, les personnes qui peuvent consulter vos renseignements et leur durée de conservation. Vous pouvez porter plainte auprès de la personne responsable de la protection des renseignements personnels ou de l’autorité compétente, notamment la Commission d’accès à l’information du Québec.
Le retrait d’un consentement met fin à la collecte ou à l’utilisation facultative visée, sauf si la loi impose une conservation ou si un besoin précis et limité, qui vous sera expliqué, justifie la poursuite du traitement.
16. Vos droits dans l’EEE
Lorsque le Règlement général sur la protection des données s’applique, vous pouvez notamment exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ou retirer votre consentement. Vous pouvez également déposer une plainte auprès de l’autorité de contrôle de votre lieu de résidence, de votre lieu de travail ou du lieu où l’infraction alléguée s’est produite. En France, cette autorité est la CNIL.
Envoyez votre demande à support@litro.ca. Litro ne vous demandera que les renseignements nécessaires pour confirmer que la demande concerne la bonne personne ou la bonne installation.
17. Recommandations automatisées
Litro peut classer ou recommander des stations en fonction des prix disponibles, de la distance et de l’heure de la dernière observation. Les paramètres du véhicule peuvent aussi être pris en compte, uniquement sur votre appareil. Litro peut en outre présenter une Tendance des prix qualitative pour une région ou une ville.
Ces recommandations sont fournies à titre informatif. Elles ne garantissent aucun prix futur, ne vous recommandent jamais d’attendre et n’ont aucun effet juridique. Elles ne constituent pas non plus une décision fondée exclusivement sur un traitement automatisé qui produirait un effet important à votre égard.
18. Enfants, modifications et coordonnées
Litro ne s’adresse pas aux enfants. Au Québec, une personne de moins de 14 ans ne doit pas transmettre de renseignements personnels au moyen d’une fonction facultative sans le consentement de son parent ou de son tuteur, sauf si la loi autorise clairement une telle collecte dans son intérêt. Toute personne qui n’est pas en mesure de comprendre les conséquences de ses choix en matière de confidentialité ne devrait utiliser ces fonctions qu’avec cette autorisation. Litro ne demande ni renseignements bancaires, ni mot de passe, ni pièce d’identité, ni données biométriques pour utiliser l’Explorateur.
La présente politique peut être modifiée pour tenir compte de l’évolution des fonctions, des catégories de fournisseurs ou des exigences légales. Toute modification importante sera portée à votre attention dans un délai raisonnable avant l’entrée en vigueur d’une nouvelle finalité facultative. La date indiquée en haut de la page correspond à la version actuelle.
- Conditions d’utilisation
- Protection des renseignements personnels : support@litro.ca