Politique de confidentialité

Bunker Fuel Prices exploite bunkerfuelprices.com et est le responsable du traitement des données personnelles décrites ici. Contactez-nous à privacy@bunkerfuelprices.com.

Le service fonctionne sur un serveur unique à Nuremberg, en Allemagne, loué auprès de Hetzner Online GmbH. Vos données y sont stockées, au sein de l'Union européenne. Certains des tiers mentionnés à la section 05 traitent des données en dehors de l'UE, et chacun est nommé.

Un compte contient : votre adresse électronique, un nom facultatif, l'organisation à laquelle vous appartenez, votre rôle en son sein, votre formule et votre nombre de sièges, la date de vérification de votre adresse, et des horodatages consignant l'acceptation des alertes et le désabonnement. Le compte lui-même est indexé par un identifiant que nous générons, non par votre adresse électronique.

Le dossier de votre organisation contient son nom, son pays et son site web, ses identifiants client et d'abonnement Stripe, l'état de sa formule — et un statut de contrôle des sanctions et de connaissance du client accompagné de notes en texte libre. Nous vous informons de ce champ de contrôle parce que vous ne vous y attendriez pas autrement.

Deux éléments sont dérivés plutôt que fournis. Premièrement, la soumission de toute adresse au formulaire de connexion crée immédiatement un dossier de compte pour celle-ci, avant que l'adresse n'ait été vérifiée — de sorte qu'un dossier peut exister parce que quelqu'un d'autre a saisi votre adresse. Deuxièmement, lorsque votre domaine de messagerie n'est pas un fournisseur de messagerie grand public bien connu, nous déduisons un nom d'entreprise à partir de ce domaine et le stockons. Vous pouvez corriger ou effacer les deux.

Les données opérationnelles sont tout ce que vous introduisez dans le produit : les navires que vous surveillez, y compris leurs numéros IMO, leurs positions et leurs chiffres de consommation ; les demandes de devis que vous formulez ; les réponses que les fournisseurs envoient ; et les avitaillements conclus.

Les adresses électroniques recueillies en dehors de l'inscription — depuis un formulaire de soumission de prix, depuis une page qui demande une adresse, ou en tant qu'expéditeur d'un courriel de liste de prix — sont stockées séparément, avec la page dont elles proviennent et la date à laquelle le consentement a été donné.

Cette section est exceptionnellement précise car la plupart des politiques de confidentialité décrivent un pistage que le site ne fait pas. La nôtre n'en fait aucun :

• Aucune adresse IP n'est stockée. Aucune colonne n'en contient et aucun code ne lit un en-tête de transfert à des fins d'identification.
• Aucun agent utilisateur, et aucune empreinte numérique d'appareil.
• Aucune analyse d'aucune sorte. Il n'y a pas de Google Analytics, pas de gestionnaire de balises, pas de pixel publicitaire, pas de relecture de session, pas d'outil de test A/B, et pas de surveillance des erreurs par des tiers.
• Aucun mot de passe. La connexion est un lien envoyé par courriel à votre adresse, de sorte que nous ne détenons jamais de mot de passe susceptible d'être perdu.
• Aucune requête tierce depuis votre navigateur. Les polices de caractères sont servies depuis ce domaine plutôt que depuis un hébergeur de polices, de sorte que le chargement d'une page ne contacte personne d'autre que nous. La seule exception est le paiement propre de Stripe, que vous n'atteignez qu'en choisissant de payer.

bfp_session contient un jeton signé identifiant votre compte. Il est HttpOnly, SameSite et servi uniquement via HTTPS, il existe pour que vous restiez connecté, et la déconnexion l'efface.

bfp_ref n'est défini que si vous arrivez via le lien d'introduction d'un partenaire. Il ne contient rien d'autre que le code de ce partenaire, afin que nous puissions créditer l'introduction si vous devenez ultérieurement client, et il expire après 60 jours. Il identifie le partenaire, non vous, et il n'est pas utilisé pour établir un quelconque profil de vous ni partagé avec quiconque.

bfp_lang mémorise une langue que vous choisissez dans le menu, afin que le site s'ouvre dans celle-ci la prochaine fois.

Ce sont tous les cookies. Il n'y a pas de cookies d'analyse, pas de cookies publicitaires et aucun cookie tiers d'aucune sorte — c'est pourquoi il ne vous est pas demandé d'en accepter. Tous trois sont strictement nécessaires pour faire ce que vous avez demandé : rester connecté, honorer le lien que vous avez suivi, et conserver la langue que vous avez choisie.

Chacun de ces destinataires reçoit un élément spécifique, et uniquement celui-ci :

Nous ne vendons pas de données personnelles, et nous ne les partageons pas à des fins publicitaires. Il n'y a aucune publicité sur ce site.

C'est la partie qui mérite le plus votre attention, elle est donc rédigée clairement plutôt que dans l'abstrait.

Lorsqu'un fournisseur répond à une demande formulée par notre intermédiaire, que la réponse correspond à une demande ouverte, et qu'elle passe un filtre automatisé, alors l'adresse de l'expéditeur, l'objet, le corps du message et toute pièce jointe sont envoyés sans modification à un fournisseur d'IA tiers afin que le prix puisse en être extrait. Nous ne caviardons ni ne masquons rien au préalable. Le contexte propre de la demande — sa référence, le port, la qualité, la quantité et le nom du navire — est envoyé en même temps.

Une grande partie n'atteint jamais un modèle. Le courrier qui ne peut être rattaché à une demande ouverte est stocké et traité par une personne. Un filtre déterministe gratuit s'exécute en premier et écarte les rebonds, les accusés de réception, les réponses d'absence du bureau, les messages vides, et tout ce qui ne contient aucun chiffre en forme de prix ni aucune pièce jointe. Lorsque le courrier arrive via Mailgun, nous utilisons sa version dépouillée, avec la chaîne de réponse citée et le bloc de signature déjà retirés, de préférence au corps brut. La partie HTML d'un message est stockée mais n'est jamais envoyée à un modèle.

Pièces jointes. Les PDF et les images sont envoyés au modèle. Lorsqu'un modèle de transcription distinct est configuré, une image est normalement lue par ce seul modèle et seul son texte poursuit son chemin. Si la transcription est illisible, l'image originale est transmise à la place, et dans ce cas de repli une image est traitée par deux fournisseurs.

L'assistant. Ce que vous saisissez dans l'assistant du tableau de bord est envoyé à la même passerelle, avec la conversation récente, une invite système fixe et la liste des actions dont il dispose. Si vous l'interrogez sur votre flotte, vos données de navire accompagnent la question.

Rien n'est commandé en votre nom sans vous. L'assistant peut rédiger et préparer, mais une action ayant un effet commercial requiert une étape d'approbation humaine.

Nous n'utilisons pas vos données pour entraîner des modèles, et nous n'autorisons pas nos fournisseurs à le faire au titre de leurs conditions professionnelles. Ne mettez rien dans un courriel de fournisseur ou dans l'assistant que vous ne voudriez pas voir traité par un fournisseur d'IA basé aux États-Unis.

Soyons clairs sur la manière dont le consentement est actuellement recueilli : il n'y a pas de case à cocher distincte. La confirmation du lien de connexion que nous vous envoyons par courriel est ce qui enregistre votre consentement aux alertes d'opportunité, et la page de connexion l'indique. Si ce n'est pas ce que vous souhaitez, désabonnez-vous — un clic, aucune connexion requise, et le lien figure dans chaque alerte.

Le désabonnement est durable. Se reconnecter par la suite ne réactive pas les alertes ; leur reprise est un acte délibéré dans vos paramètres. Un désabonnement couvre à la fois votre compte et toute copie recueillie séparément de la même adresse.

Nous ne supprimons pas de lignes. L'application ne comporte aucune suppression de ligne. L'expiration est un changement de statut, non un retrait : une demande qui expire est marquée comme expirée et demeure. L'arrêt de la surveillance d'un navire active un indicateur et conserve son historique. Les messages entrants des fournisseurs sont conservés indéfiniment par conception, car l'analyseur est versionné et l'historique doit pouvoir être relu lorsqu'il change.

Considérez cela comme la position de conservation : les enregistrements persistent jusqu'à ce que vous nous demandiez de les effacer, et la section 10 vous indique comment.

Sauvegardes. Une tâche nocturne copie la base de données dans un autre répertoire du même serveur et supprime les copies de plus de quatorze jours. Deux réserves honnêtes : les copies se trouvent sur la même machine et le même disque que la base de données en direct, de sorte qu'elles protègent contre les erreurs plutôt que contre la perte du serveur ; et la tâche ne signale rien lorsqu'elle échoue. Nous n'allons pas décrire cela comme un dispositif de reprise après sinistre, car ce n'en est pas encore un.

Le trafic est chiffré en transit avec des certificats renouvelés automatiquement. Les jetons de session sont signés. Les clés d'API que nous détenons pour des tiers ne résident que sur le serveur et dans aucun fichier source. Le site envoie une politique de sécurité du contenu et les en-têtes de protection habituels.

Ce que nous ne prétendons pas : la base de données est un fichier sur le serveur, et les champs individuels ne sont pas chiffrés séparément. Quiconque a accès à cette machine a accès aux données qu'elle contient, c'est pourquoi l'accès à celle-ci est restreint.

Les sessions résident dans le cookie signé lui-même plutôt que dans une table que nous conservons. Cela signifie que nous ne pouvons pas vous montrer une liste de vos sessions actives ni en clôturer une à distance. La déconnexion met fin à la session dans le navigateur que vous utilisez.

Si vous découvrez un problème de sécurité, écrivez à security@bunkerfuelprices.com. Nous ne poursuivrons personne qui signale un problème authentique de bonne foi et nous laisse une possibilité raisonnable de le corriger.

Si vous vous trouvez au Royaume-Uni ou dans l'Espace économique européen, vous disposez de droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Ceux-ci ne sont pas hypothétiques ici :

• Accès et portabilité. Une fois connecté, demandez /api/v1/account/export et vous obtenez un fichier JSON contenant chaque enregistrement que nous détenons pour votre compte et votre organisation — immédiatement, sans nous solliciter.
• Effacement. Un POST vers /api/v1/account/erase avec une confirmation saisie écrase votre adresse électronique et votre nom, supprime les jetons de vos appareils, désabonne l'adresse partout où elle apparaît, et met fin à votre session.
• Ce que l'effacement conserve, et pourquoi. Les demandes de devis que vous avez envoyées, les réponses des fournisseurs à celles-ci et tout avitaillement conclu sont conservés comme documents commerciaux pendant la période légale. Ils ne vous identifient plus. Nous préférons vous le dire plutôt que de promettre une suppression totale et de conserver discrètement des documents de facturation.
• Rectification et opposition. Écrivez-nous et nous le ferons. Il n'y a pas de formulaire.

Nos bases légales sont : l'exécution de notre contrat avec vous, pour le produit lui-même ; notre intérêt légitime à exploiter et sécuriser le service ; votre consentement, pour les alertes ; et l'obligation légale, pour la comptabilité et le contrôle des sanctions.

Vous pouvez porter plainte auprès de votre autorité de protection des données. Si vous vous trouvez dans l'EEE, la nôtre serait l'autorité de Bavière, où se situe le serveur.

Il s'agit d'un service commercial de combustible marin. Il ne s'adresse pas aux enfants et nous ne détenons pas sciemment de données concernant une personne de moins de 16 ans. Si vous pensez que c'est le cas, écrivez-nous et nous les supprimerons.

Lorsque la présente politique change de manière substantielle, nous mettrons à jour la date figurant en haut et, lorsque le changement affecte la manière dont nous traitons des données que vous nous avez déjà fournies, nous en informerons les titulaires de compte par courriel. Nous ne la modifierons pas en silence.