Litro
Obtenir l’application Android

Accueil / Politique de confidentialité

Dernière mise à jour: 2026-08-13

Politique de confidentialité — Litro

Dernière mise à jour : 2026-08-13 Produits : application mobile Litro, Explorateur web et site Litro

Résumé

1. Responsable et contact

« Litro » est le nom commercial affiché. Le responsable de la protection des renseignements personnels peut être joint à support@litro.ca. Cette adresse sert aussi aux demandes d’accès, de rectification, de retrait, de suppression et aux plaintes relatives à la confidentialité.

La publication de production dans l’Espace économique européen demeure bloquée tant que l’identité juridique complète de l’opérateur, son adresse, son numéro d’enregistrement applicable, le directeur de publication et la décision concernant un représentant dans l’Union européenne n’ont pas été fournis et validés. Cette politique décrit le fonctionnement factuel actuel du produit; elle ne remplace pas cette information obligatoire ni une validation juridique finale.

2. Portée et principes

Cette politique couvre l’application mobile, l’Explorateur, le site, les formulaires et les API publiques de Litro. Litro limite la collecte à ce qui est nécessaire à une fonction demandée, sépare les données locales des services serveur et désactive par défaut les fonctions facultatives qui nécessitent un consentement.

Les fiches de stations, marques, adresses commerciales, prix affichés et données de marché sont généralement des faits commerciaux plutôt que des renseignements sur une personne. Ils peuvent toutefois être reliés temporairement à une installation lorsque vous envoyez volontairement une contribution; ce lien est traité comme un renseignement personnel pseudonyme.

3. Données conservées uniquement sur l’appareil

Les données suivantes ne sont ni synchronisées ni envoyées aux serveurs Litro lorsque vous les créez, les modifiez ou les supprimez :

Elles restent sur l’appareil jusqu’à leur suppression, l’effacement du stockage de l’application ou sa désinstallation. Le système d’exploitation peut offrir une sauvegarde ou une conservation lors de la désinstallation selon vos réglages; Litro ne contrôle pas cette fonction du système.

Un export JSON ou CSV peut contenir des notes, trajets et positions. Vous choisissez où partager et conserver le fichier. Un import est validé et présenté avant confirmation.

4. Localisation, activité physique et trajets automatiques

Litro demande une autorisation de localisation seulement pour une fonction qui en a besoin : stations à proximité, carte, itinéraire, enregistrement de trajet ou dernier emplacement de stationnement. Vous pouvez refuser ou retirer l’autorisation dans les réglages du système.

L’enregistrement automatique des trajets est facultatif. Sur un appareil compatible, il peut utiliser en arrière-plan la localisation, l’activité physique, les appareils à proximité ou une connexion au véhicule, les notifications et les réglages d’économie d’énergie. Ces signaux servent sur l’appareil à détecter et enregistrer un trajet. Litro ne téléverse pas le tracé, les points de départ et d’arrivée, les arrêts ou le dernier emplacement de stationnement.

Une suggestion de plein après un arrêt près d’une station est calculée sur l’appareil. Elle ne crée jamais automatiquement un plein ni une contribution de prix; vous devez ouvrir, vérifier et confirmer l’action.

5. Recherche, cartes et itinéraires

Lorsque vous recherchez à proximité ou demandez un itinéraire, les coordonnées, la zone visible, une adresse saisie et la géométrie nécessaire peuvent être traitées pendant la requête par Litro et par un service de cartographie, de géocodage ou d’itinéraire.

Pour les calculs d’itinéraire effectués par l’API Litro :

Un fournisseur d’infrastructure peut néanmoins traiter les métadonnées réseau et l’URL nécessaires pour acheminer et sécuriser la requête. Les services externes demandés sont régis par leurs propres politiques.

6. Contributions de prix et stations manquantes

Le partage communautaire est désactivé jusqu’à ce que vous l’activiez et confirmiez une contribution. Pour une contribution de prix, Litro traite :

La contribution exclut les litres, le total payé, l’odomètre, le véhicule, les notes, l’adresse personnelle, le trajet et les coordonnées brutes. Le public peut voir un prix, son heure de dernière observation, sa catégorie de source et un niveau de confiance; il ne voit jamais l’empreinte d’installation.

Une proposition de station manquante contient le marché, le nom et la marque commerciale fournis, les coordonnées de l’établissement et, si vous le choisissez, un prix joint. Litro cherche d’abord les stations très proches afin d’éviter les doublons. La proposition et son état peuvent être exportés.

Vous pouvez retirer une observation de prix. La suppression des données serveur retire les observations actives, retire les propositions encore en attente, efface tout prix joint et dissocie irréversiblement l’installation des faits commerciaux qui doivent être conservés pour l’intégrité du catalogue ou la piste de modération. Une station déjà vérifiée peut donc rester dans le catalogue sans lien avec vous.

7. Alertes et notifications

Si vous activez les alertes, Litro traite :

Pour une alerte à proximité, l’application convertit la position choisie en une cellule géographique approximative partagée avant d’envoyer la préférence. Le serveur ne conserve pas la position précise. Il relie la cellule approximative à l’empreinte de l’installation uniquement pour évaluer et livrer l’alerte demandée; il s’agit d’une fonctionnalité de l’application, et non d’un suivi. Une alerte de Tendance des prix utilise des prix agrégés et des indicateurs de marché, jamais votre position précise, véhicule, niveau de carburant, trajet, intention de plein ou quantité prévue. Un effet estimé sur votre plein est calculé uniquement sur l’appareil. Le secret d’installation brut n’est jamais stocké sur le serveur.

Registre d’acceptation juridique

Avant la configuration mobile, Litro vous demande d’accepter les Conditions d’utilisation actuelles et de reconnaître la Politique de confidentialité. L’application conserve sur l’appareil les versions acceptées, l’heure et la langue. Si l’appareil est hors ligne, un enregistrement en attente reste sur l’appareil et est transmis au retour de la connexion.

L’enregistrement serveur contient uniquement l’empreinte cryptographique du secret d’installation aléatoire, les versions des deux documents, la langue, l’heure d’acceptation et l’heure de réception. Le secret brut n’est jamais stocké. Ce registre est nécessaire pour établir l’accord et est traité indépendamment de la télémétrie facultative, des notifications, de la localisation, de l’activité physique et des autres permissions de fonctions.

8. Télémétrie facultative

La télémétrie d’amélioration est facultative, désactivée par défaut et demandée séparément pendant la configuration mobile. Tant que vous n’avez pas fait un choix positif, Litro ne crée, ne stocke, ne place en file d’attente ni ne téléverse aucun événement de télémétrie facultative. Le consentement ne s’applique qu’aux événements survenant après votre choix; une activation ultérieure ne transmet aucune donnée sur votre utilisation antérieure.

Lorsqu’elle est activée, la télémétrie utilise un pseudonyme aléatoire distinct du secret d’authentification et de son empreinte. Elle contient un nom d’événement, des propriétés techniques strictement limitées et un horodatage. Le retrait du consentement arrête la collecte et supprime toutes les données encore en attente de transmission; les événements déjà reçus restent soumis aux règles de conservation et de suppression ci-dessous.

Elle ne doit pas contenir une position exacte, une adresse, une géométrie, un identifiant de station ou de plein, les litres, le total payé, l’odomètre, un véhicule ou des notes. La création, la modification et la suppression d’un plein ou d’une intention de plein ne produisent aucun événement réseau, même analytique.

9. Site, formulaires et témoins

Les préférences essentielles de langue, de marché et de consentement restent dans le navigateur. Les outils d’analyse, de publicité et autres traceurs non essentiels ne sont chargés qu’après un choix positif. Les actions « Accepter » et « Refuser » ont la même importance, et « Gérer mes témoins » permet de retirer le choix.

La liste d’attente traite le courriel, l’intérêt de marché, le consentement et l’état de désabonnement. Le formulaire de contact peut aussi traiter le nom, le sujet, le message et un contexte technique facultatif. Les demandes sont conservées pour le soutien et transmises à la boîte de soutien par un prestataire de courriel transactionnel; leur envoi n’inscrit pas l’adresse aux communications marketing. Le formulaire Litro Fleet traite des coordonnées professionnelles, l’entreprise, le rôle, une tranche de taille de flotte, le besoin principal, les réponses facultatives, une attribution de campagne limitée et le consentement. Il sert uniquement à évaluer une demande de pilote et à répondre aux entreprises concernées.

Litro n’utilise pas la localisation par adresse IP pour choisir automatiquement un marché.

La sélection de l’action de téléchargement direct Android incrémente un agrégat opérationnel Litro par jour, langue de la page et version de l’application. Cet agrégat ne conserve aucun témoin, pseudonyme, identifiant d’utilisateur ou attribution de campagne et n’est pas transmis aux outils d’analyse du site sans consentement. Le compteur enregistre le début d’un téléchargement, pas son achèvement ni une installation.

10. Métadonnées de fonctionnement et de sécurité

Pour acheminer les requêtes, appliquer les limites de débit, prévenir les abus et diagnostiquer les pannes, Litro et ses prestataires d’infrastructure peuvent traiter une adresse réseau, un agent utilisateur, la méthode, le chemin, l’état de réponse, un identifiant de requête, l’horodatage et la durée.

Les journaux applicatifs Litro ne conservent pas les paramètres de requête et expurgent les secrets d’installation, jetons, identifiants de télémétrie et en-têtes d’autorisation. Ces métadonnées ne servent ni à sélectionner un marché, ni à suivre un trajet, ni à faire de la publicité comportementale.

11. Catégories de prestataires et transferts

Selon la fonction demandée, les catégories de destinataires peuvent comprendre :

Litro ne vend pas de renseignements personnels. Les fournisseurs de catalogue mondial transmettent des données commerciales à Litro côté serveur; ils ne reçoivent pas vos trajets, arrêts, appareils, identifiants publicitaires ou positions précises. L’application n’intègre pas leur trousse de mobilité ou de lieux.

Un traitement peut avoir lieu au Canada, aux États-Unis, dans l’EEE ou dans la région de service applicable. Litro limite les données au besoin de la fonction et applique les évaluations, contrats et garanties exigés avant une communication transfrontalière. Les détails sur un destinataire sont communiqués à la personne ou à l’autorité compétente lorsque la loi l’exige; ils ne sont pas publiés dans la copie produit.

12. Conservation

Lorsqu’une conservation est nécessaire pour respecter la loi, protéger le service, résoudre un litige ou préserver l’intégrité d’un audit, Litro limite l’information, l’accès et la durée à ce besoin.

13. Finalités et bases juridiques

Selon la fonction et la loi applicable, Litro s’appuie sur :

Les fonctions locales principales restent disponibles sans télémétrie, publicité consentie ou contribution communautaire. Si vous ne fournissez pas une donnée nécessaire à une fonction facultative, seule cette fonction peut être indisponible.

14. Export, suppression et sécurité

Le Centre de confidentialité permet :

L’export serveur comprend les registres d’acceptation juridique, les préférences et livraisons d’alertes, la télémétrie facultative, les contributions de prix et les propositions de station liées à l’installation. Il exclut les jetons et secrets exploitables.

Litro applique notamment le chiffrement en transit, la limitation des données, les contrôles d’accès, la séparation des identifiants, l’expurgation des journaux et des procédures de suppression. Aucune mesure ne supprime tout risque; tout incident présentant un risque sérieux est traité et déclaré conformément aux lois applicables.

15. Droits au Québec et au Canada

Sous réserve de la loi, vous pouvez demander l’accès, la rectification, le retrait d’un consentement, la suppression et des renseignements sur la collecte, les personnes autorisées et la conservation. Une plainte peut être adressée au responsable de la protection ou à l’autorité compétente, notamment la Commission d’accès à l’information du Québec.

Le retrait d’un consentement arrête la collecte ou l’utilisation facultative visée, sous réserve d’une obligation légale ou d’un besoin limité qui doit être expliqué.

16. Droits dans l’EEE

Lorsque le RGPD s’applique, vous pouvez disposer de droits d’accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Vous pouvez aussi déposer une plainte auprès de l’autorité de contrôle de votre résidence, de votre lieu de travail ou du lieu de l’infraction alléguée; en France, auprès de la CNIL.

Une demande peut être envoyée à support@litro.ca. Litro peut demander seulement l’information nécessaire pour vérifier que la demande concerne l’installation ou la personne appropriée.

17. Recommandations automatisées

Litro peut classer ou recommander une station selon le prix disponible, la distance, l’heure de dernière observation et, localement, les paramètres du véhicule. Litro peut aussi afficher une Tendance des prix qualitative pour une région ou une ville.

Ces recommandations sont informatives, ne garantissent pas les prix futurs, ne disent jamais d’attendre, n’ont pas d’effet juridique et ne constituent pas une décision produisant un effet significatif fondée exclusivement sur un traitement automatisé.

18. Enfants, modifications et contact

Litro ne vise pas les enfants. Au Québec, une personne de moins de 14 ans ne doit pas transmettre de renseignements personnels au moyen d’une fonction facultative sans le consentement d’un parent ou tuteur, sauf lorsque la loi permet clairement la collecte dans son intérêt. Toute personne qui ne peut pas comprendre les conséquences de ses choix de confidentialité doit utiliser ces fonctions seulement avec cette autorisation. Litro ne demande pas de données bancaires, mot de passe, pièce d’identité ou donnée biométrique pour utiliser l’Explorateur.

La politique peut évoluer avec les fonctions, catégories de prestataires ou exigences applicables. Une modification importante sera signalée de façon raisonnable avant qu’une nouvelle finalité facultative s’applique. La date en tête indique la version courante.