Refil est une application mobile développée par Marcos Novo, personne physique résidant en Espagne. Pour toute question relative à la protection des données, écrivez à marcosnovo@gmail.com.
Refil ne vous demande pas de créer de compte (se connecter est facultatif ; l'application ouvre d'elle-même une identité anonyme, voir le point 5). Nous ne vendons pas vos données et n'affichons aucune publicité dans l'application. Nous mesurons en revanche l'efficacité de nos propres campagnes publicitaires via Meta, uniquement si vous l'autorisez ; refuser ne vous prive d'aucune fonctionnalité (voir le point 5). Nous utilisons votre position pour trouver les stations près de vous : l'app l'envoie à nos serveurs pour les chercher et, pour vos alertes, nous conservons votre dernière position arrondie à environ 1 km (point 3) ; nous ne la vendons pas et ne l'utilisons pas pour la publicité ; les tiers ne reçoivent que le minimum décrit au point 5 (itinéraire « Où allez-vous », carte et recherche).
Uniquement si vous acceptez les statistiques (pendant l'accueil ou dans Profil → Confidentialité), nous envoyons ce qui suit, sans lien avec votre identité et sans suivi publicitaire :
| Donnée | Objectif |
|---|---|
| Identifiant anonyme par installation (UUID généré au premier lancement) | Éviter de dupliquer l'envoi quotidien de télémétrie (il identifie aussi vos signalements de prix, voir ci-dessous) |
| Pays, langue, fuseau horaire, version de l'app et de l'OS, modèle d'appareil | Segmenter l'usage et diagnostiquer les problèmes |
| Événements d'interaction (paywall affiché, véhicule ajouté, recherche effectuée…) | Comprendre quelles fonctionnalités sont utilisées |
| Niveau d'abonnement (free / pro) | Suivre la part d'utilisateurs Pro en agrégé |
| Position approximative, arrondie à environ 5 km (uniquement si vous autorisez la localisation) | Vue agrégée des lieux d'utilisation de l'app |
Décomptes anonymes (sans autorisation). Que vous acceptiez ou non les statistiques, l'application envoie chaque jour, au plus une fois par installation, qu'elle a été ouverte et quelles fonctions ont été utilisées (par exemple « recherche effectuée »), avec le pays du marché choisi et le type de build. Ces décomptes ne portent aucun identifiant — ni d'appareil ni de compte — et nous ne conservons pas votre adresse IP avec eux : ils ne peuvent être reliés ni à vous ni entre eux. Ce sont des statistiques agrégées, pas des données personnelles.
Signalements communautaires de prix. Si vous envoyez un prix ou indiquez qu'une station n'existe pas, l'app envoie le signalement avec ce même identifiant anonyme d'installation, pour compter combien de personnes différentes l'ont signalé et limiter les abus ; de votre IP, nous ne conservons qu'un hachage salé, pas l'adresse. Cela ne dépend pas de la mesure d'audience, car c'est une action que vous déclenchez. La base légale est notre intérêt légitime à garder des prix fiables (art. 6.1.f du RGPD) ; les signalements sont supprimés au bout de 90 jours.
Votre position. L'app utilise votre position GPS pour trouver les stations et les bornes proches, et dans bien des cas l'envoie à nos serveurs : (a) pour chercher les stations près de vous — la recherche de stations proches dans plusieurs pays, la fonction Radar et l'app Apple Watch demandent à notre serveur les stations autour de votre position, et cette requête contient vos coordonnées. Le serveur ne les utilise que pour répondre : il ne les enregistre pas dans sa base de données et ne les relie pas à votre compte. Comme toute requête web, elles peuvent figurer dans les journaux techniques de notre hébergeur (Cloudflare), conservés 7 jours au maximum et utilisés uniquement pour diagnostiquer des erreurs ; (b) pour vos alertes de prix — pour que le serveur puisse évaluer vos alertes et les avis de stations pas chères à proximité, l'app envoie votre dernière position connue au plus une fois par heure (y compris en arrière-plan si vous avez accordé l'autorisation « Toujours », point 10). Le serveur l'arrondit à environ 1 km et ne conserve que la dernière, liée à l'identifiant de votre compte (anonyme si vous ne vous êtes pas connecté) : chaque envoi remplace le précédent, et elle est supprimée avec votre compte (point 14) ; et (c) si vous vous connectez et enregistrez des adresses, elles se synchronisent avec votre compte comme n'importe quel favori. Nous ne vendons pas votre position et ne l'utilisons pas pour la publicité ; ce qui peut parvenir à des tiers en utilisant la carte, les itinéraires ou la recherche est expliqué au point 5.
Les données anonymes décrites ci-dessus sont stockées sur l'infrastructure de Cloudflare (serveurs UE) sous notre contrôle. Apple (iOS) ou Google (Android) traite le paiement des abonnements selon sa propre politique.
Compte anonyme et synchronisation (Supabase). À la première ouverture de l'app, un compte anonyme est créé automatiquement chez Supabase, notre fournisseur d'authentification et de base de données, sans vous demander aucune donnée (ni e-mail ni mot de passe). Si vous vous connectez plus tard, cette identité devient votre compte. À cet identifiant sont associés vos favoris et véhicules, votre niveau (Pro ou Free), l'état des notifications et votre dernière position connue (arrondie à environ 1 km, point 3). Cela se produit même si vous n'acceptez pas la mesure d'audience, car l'app en a besoin pour offrir ces fonctions : la base légale est l'exécution du service que vous utilisez (art. 6.1.b du RGPD). Supabase agit comme sous-traitant. Ces données sont supprimées avec votre compte (point 14) ; si vous n'en avez jamais créé, écrivez à marcosnovo@gmail.com et nous les supprimerons.
Services tiers qui reçoivent un minimum de données lorsque vous utilisez une fonction :
Ces prestataires ne reçoivent ni votre identifiant Refil ni votre compte, et les données sont envoyées parce que vous utilisez cette fonction (art. 6.1.b du RGPD).
Nous ne vendons pas vos données et ne les transmettons pas à des courtiers en données.
Mesure publicitaire (Meta). Pour savoir quelles publicités amènent de nouveaux utilisateurs et cesser de payer celles qui ne fonctionnent pas, nous transmettons à Meta Platforms Ireland Ltd. quelques événements d'usage : installation de l'application, création de compte, première recherche de chaque session, et démarrage d'un abonnement ou d'un essai gratuit. Nous n'envoyons jamais votre localisation, vos stations favorites ni votre historique de pleins.
Cela n'a lieu que si vous avez accepté les statistiques et, en plus, activé séparément la mesure des campagnes (Meta), désactivée par défaut (pendant l'accueil ou dans Profil → Confidentialité). La base légale est votre consentement (art. 6.1.a du RGPD), et non notre intérêt légitime. Séparément, iOS vous demandera l'autorisation de suivi entre applications : votre identifiant publicitaire (IDFA) n'est joint que si vous l'accordez. Refuser l'un, l'autre ou les deux ne change rien au fonctionnement de l'application.
Vous pouvez revenir sur ce choix à tout moment : les statistiques dans Profil → Confidentialité, et le suivi dans Réglages iOS → Confidentialité et sécurité → Suivi. La modification prend effet immédiatement.
Meta traite ces données en tant que responsable indépendant, selon sa propre politique de confidentialité, et peut les traiter aux États-Unis sur la base des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE-États-Unis.
La télémétrie avec identifiant d'installation (point 3) et la mesure publicitaire (point 5) reposent sur votre consentement (art. 6.1.a du RGPD), demandé séparément pour chacune et que vous pouvez retirer à tout moment. Les décomptes anonymes du point 3 ne sont pas des données personnelles ; le traitement technique minimal nécessaire pour les recevoir repose sur notre intérêt légitime à maintenir et améliorer l'application (art. 6.1.f du RGPD). Les données de télémétrie sont conservées 24 mois maximum puis supprimées automatiquement.
Vous avez le droit d'accéder, de rectifier, d'effacer, de vous opposer ou de limiter le traitement de vos données, ainsi qu'à la portabilité. Toutes les données étant anonymes, le moyen le plus simple d'exercer ces droits est de désinstaller l'app, après quoi nous cessons de recevoir toute donnée nouvelle liée à votre appareil. Pour toute autre demande, écrivez à marcosnovo@gmail.com.
Vous pouvez aussi déposer une réclamation auprès de la CNIL si vous estimez que vos droits n'ont pas été respectés.
Refil ne cible pas spécifiquement les mineurs de moins de 14 ans. Nous ne demandons aucune donnée personnelle identifiante.
Si vous rejoignez volontairement la liste d'attente sur notre site (refil.app), nous conservons votre adresse e-mail et votre localisation approximative (pays/région/ville, déduite de votre connexion par Cloudflare ; sans GPS ni adresse IP) dans le seul but de vous prévenir au lancement. La base légale est votre consentement lors de l'envoi du formulaire. Nous n'utilisons pas ces données à des fins publicitaires et ne les partageons pas avec des tiers ; nous les supprimons une fois le lancement effectué ou dès que vous demandez votre retrait en écrivant à marcosnovo@gmail.com.
Avis de l'application Android. Si, depuis un téléphone Android, vous nous demandez de vous prévenir quand Refil sera sur Google Play, nous conservons votre adresse e-mail, la langue et la page depuis lesquelles vous vous êtes inscrit et votre pays approximatif (déduit par Cloudflare ; sans adresse IP ni ville) dans le seul but de vous envoyer un seul e-mail lorsque l'application sera disponible. La base légale est votre consentement lors de l'envoi du formulaire. Cet e-mail contient un lien qui supprime vos données immédiatement ; sinon, nous les supprimons 90 jours après l'avis. L'envoi passe par notre prestataire d'e-mail (Resend), en qualité de sous-traitant.
Alertes de hausse et de baisse par e-mail. Si vous demandez sur refil.app à être prévenu par e-mail lorsqu'une hausse ou une baisse du prix du carburant est attendue dans un pays, nous conservons votre adresse e-mail, le pays choisi, votre carburant (facultatif), la langue et la page depuis lesquelles vous vous êtes inscrit, et la date de confirmation. La seule finalité est de vous envoyer ces alertes —le même verdict public que la page « Le carburant augmente-t-il demain ? »— et rien d'autre ; nous ne les utilisons pas à des fins publicitaires et ne les cédons pas à des tiers. La base légale est votre consentement : rien n'est activé tant que vous n'ouvrez pas le lien de l'e-mail de confirmation et n'appuyez pas sur le bouton. Chaque alerte contient un lien de désinscription en un clic. Nous conservons les données tant que vous êtes abonné ; après la désinscription, nous les supprimons au bout de 30 jours, et si vous ne confirmez jamais, au bout de 7 jours. L'envoi passe par notre prestataire d'e-mail (Resend), sous-traitant. Si vous suivez aussi le canal public de Refil sur Telegram, Telegram traite vos données selon sa propre politique ; nous n'en recevons aucune.
Refil propose une fonction facultative qui détecte lorsque vous faites le plein dans l'une de vos stations enregistrées et vous demande si vous souhaitez enregistrer ce plein. Elle nécessite l'autorisation de localisation « Toujours » d'iOS. Sur Android, la version actuelle ne demande pas la localisation en arrière-plan et n'inclut pas cette détection (voir le point 13).
Si vous participez au programme d’invitation, nous traitons pour le gérer : l’identifiant de votre compte Refil (un compte est nécessaire pour inviter et pour utiliser un pass), votre pass personnel, la personne qui vous a invité ou celles que vous avez invitées, les jours où vous ouvrez l’app pendant qu’une invitation est en cours (le jour seulement, sans heure ni position) et une empreinte chiffrée (SHA-256) de l’identifiant d’achat qu’Apple attribue à votre compte Apple. Lorsque vous utilisez un pass, l’app demande aussi à Apple une vérification de l’appareil (DeviceCheck) qui nous indique seulement si cet iPhone a déjà servi pour un pass ; Apple ne nous communique aucun identifiant de l’appareil.
La finalité est d’appliquer les conditions du programme : accorder les mois de Pro et les icônes, et prévenir la fraude. La base légale est l’exécution des conditions que vous acceptez en participant (art. 6.1.b du RGPD) et notre intérêt légitime à prévenir la fraude (art. 6.1.f). La personne qui vous a invité voit uniquement le nombre d’invitations confirmées ou en cours, jamais votre nom ni vos données. Si vous supprimez votre compte, nous effaçons ces données, sauf l’empreinte chiffrée de l’identifiant Apple et l’état de l’invitation, conservés sans lien avec aucun compte pour empêcher que le même compte Apple utilise à nouveau un pass.
Si nous modifions le traitement des données, nous publierons la nouvelle version à cette URL et indiquerons la date de mise à jour en haut du document.
L'app Android suit les mêmes règles que celle de l'iPhone, avec ces différences :
Si vous avez créé un compte (e-mail ou Google), vous pouvez le supprimer vous-même dans l'app :
Cela supprime définitivement votre compte et ce qui y est lié : véhicules synchronisés, favoris, adresses enregistrées, marques préférées, règles d'alerte, jetons de notification et données du programme d'invitation (sauf ce que le point 11 indique conserver sans lien). Nous ne pouvons pas le récupérer ensuite.
Si vous n'avez jamais créé de compte, ce que l'app synchronise (favoris, règles d'alerte, jetons de notification et votre dernière position approximative) est lié à un identifiant anonyme, pas à votre nom ni à votre e-mail. Désinstaller l'app arrête l'envoi de nouvelles données mais n'efface pas ce qui est déjà enregistré : écrivez-nous et nous le supprimerons. La télémétrie est supprimée automatiquement après 24 mois. Pour demander la suppression d'une partie ou de la totalité de vos données sans supprimer votre compte, ou si vous ne pouvez pas utiliser l'app, écrivez à marcosnovo@gmail.com depuis l'adresse de votre compte ; nous répondrons sous 30 jours.
En téléchargeant ou en utilisant Refil, vous acceptez ces conditions. Si vous ne les acceptez pas, n'utilisez pas l'application.
Refil vous aide à trouver des stations-service et des bornes de recharge au meilleur prix en Espagne, France, Italie, Allemagne, Portugal et Royaume-Uni. Les prix proviennent des organismes publics de chaque pays et sont mis à jour périodiquement ; ils peuvent ne pas être disponibles en temps réel.
Nous faisons tout pour afficher des informations exactes, mais les prix affichés ne sont pas contractuels. La source officielle reste toujours le prix affiché à la pompe. Nous ne sommes pas responsables des écarts entre prix publié et prix appliqué.
Refil propose un abonnement payant optionnel, Refil Pro, en deux formules :
Les abonnements sont facturés sur votre compte Apple ID et se renouvellent automatiquement sauf annulation au moins 24 heures avant la date de renouvellement. Vous pouvez les gérer ou les annuler à tout moment via Réglages → Identifiant Apple → Abonnements. Sur Android, les abonnements sont facturés sur votre compte Google Play, se renouvellent automatiquement sauf résiliation avant la date de renouvellement et se gèrent ou s'annulent dans Google Play → Paiements et abonnements.
Les tarifs peuvent varier selon le pays et la devise locale. Les fonctionnalités Pro incluent le filtre par marque, des widgets enrichis et les améliorations futures annoncées dans l'application.
Vous ne pouvez pas :
Dans la mesure maximale autorisée par la loi, Refil n'est pas responsable des pertes indirectes, du manque à gagner ou des dommages liés à l'usage ou à l'impossibilité d'usage de l'application. La responsabilité globale est limitée au montant versé par vous au cours des 12 mois précédant le fait générateur.
Nous pouvons mettre à jour l'application, modifier des fonctionnalités ou retirer d'anciennes versions pour maintenir la qualité du service. Nous vous en informerons dans l'application lorsque les changements affecteront sensiblement votre usage.
Ces conditions sont régies par le droit espagnol. Tout litige sera porté devant les tribunaux du domicile du consommateur s'il est une personne physique, ou devant les tribunaux espagnols compétents sinon.
Bug, suggestion ou question sur votre abonnement ?
Écrivez à marcosnovo@gmail.com. Nous répondons sous 48 heures en jours ouvrables.
Pour les problèmes de facturation, vous pouvez aussi passer directement par le centre de support d'Apple. Sur Android, consultez l'aide Google Play.