Politique de Confidentialité

Nous collectons les catégories de données personnelles suivantes :

Informations de compte :

• Adresse e-mail — requise pour la création de compte et la livraison de l'eSIM
• Nom — facultatif, pour personnaliser votre compte

Données de transaction :

• Historique des commandes, montants et devise
• Informations de paiement — traitées de manière sécurisée par notre prestataire de paiement conforme PCI DSS ; nous ne stockons jamais votre numéro de carte complet ni votre code de sécurité
• Codes promotionnels appliqués aux commandes

Données eSIM :

• Identifiants eSIM (ICCID) et détails d'activation
• Statistiques d'utilisation des données
• Configuration et historique de rechargement automatique

Données techniques :

• Adresse IP et type de navigateur — pour la sécurité et la prévention de la fraude
• Données de session — pour maintenir votre connexion
• Événements d'analyse d'utilisation (pages consultées et interactions) — sans cookies ; liés à un identifiant pseudonymisé lorsque vous êtes connecté (voir Services tiers)

Contenu généré par l'utilisateur :

• Avis et évaluations de produits
• Soumissions du formulaire de contact

Données côté client (non envoyées à nos serveurs) :

• Produits récemment consultés — stockés uniquement dans le stockage local de votre navigateur

Nous traitons vos données personnelles sur les bases juridiques suivantes en vertu du UK GDPR :

Contrat (Article 6(1)(b)) :

• Données de compte — pour fournir notre service
• Données de commande et de paiement — pour finaliser votre achat
• Fourniture d'eSIM — pour livrer le produit
• E-mails transactionnels — confirmations de commande et notifications de livraison

Intérêt légitime (Article 6(1)(f)) :

• Adresse IP et données de session — sécurisation de notre service et prévention de la fraude et des abus
• Surveillance de la qualité du service et notifications opérationnelles — maintien d'un service fiable
• Soumissions du formulaire de contact — répondre à votre demande et la gérer, et prévenir les abus du formulaire

Consentement (Article 6(1)(a)) :

• Avis sur les produits — vous choisissez de rédiger un avis
• Rechargement automatique — vous activez explicitement cette fonctionnalité

Nous traitons des données d'utilisation du site web (pages vues, événements de clic, entonnoirs de conversion) sur la base de notre intérêt légitime à améliorer notre service. Ces données sont collectées sans cookies ni identifiants publicitaires ; pour les clients connectés, les événements sont liés à un identifiant de compte pseudonymisé.

Nous utilisons vos données personnelles pour :

• Traiter et livrer vos commandes eSIM
• Envoyer des confirmations de commande, des détails d'activation eSIM et des communications de support
• Prévenir la fraude et faire respecter nos conditions d'utilisation
• Améliorer notre site web et nos services
• Respecter nos obligations légales

Nous partageons des données avec un petit nombre de prestataires de services de confiance, chacun étant contractuellement tenu de protéger vos données et — sauf indication contraire ci-dessous — de ne les traiter que selon nos instructions :

Traitement des paiements :

• Un prestataire de paiement conforme PCI DSS traite votre paiement par carte sur sa propre page de paiement sécurisée. Nous ne recevons ni ne stockons jamais votre numéro de carte complet ni votre code de sécurité. Pour les achats dans l'UE, il agit en tant que Merchant of Record et est un responsable du traitement indépendant pour ses propres obligations légales, telles que la collecte de la TVA (voir la section « Vendeur officiel (Merchant of Record) — clients UE » de nos Conditions d'utilisation).

Envoi d'e-mails :

• Un service d'envoi d'e-mails transactionnels envoie vos confirmations de commande, la livraison de votre eSIM et les notifications de compte.

Hébergement et infrastructure :

• Des prestataires d'hébergement cloud, de base de données et de diffusion de contenu font fonctionner notre site web ; notre base de données clients principale est hébergée au Royaume-Uni.

Qualité de service :

• Un service de surveillance des erreurs nous aide à détecter et corriger les pannes.

Fourniture d'eSIM :

• Nous travaillons avec un partenaire de fourniture d'eSIM pour livrer vos profils eSIM. Nous minimisons les données partagées avec ce partenaire : nous ne partageons aucun identifiant direct tel que votre nom, votre adresse e-mail ou votre numéro de téléphone. Nous n'échangeons qu'une référence de transaction, les détails du forfait et de la tarification, et des identifiants techniques d'eSIM — des données pseudonymisées qui ne peuvent être reliées à vous qu'au sein de nos propres systèmes.

Analytique :

• Un service d'analyse sans cookies, axé sur la confidentialité et hébergé dans l'UE, traite des pages vues et des événements d'interaction. Si vous êtes connecté, les événements sont liés à un identifiant de compte pseudonymisé — jamais à votre nom, votre adresse e-mail ou vos coordonnées bancaires — afin que nous puissions comprendre comment notre service est utilisé.

Protection contre les robots :

• Un service automatisé de protection contre les robots protège notre formulaire de contact contre le spam (il traite un jeton de vérification et votre adresse IP).

Vos données principales (base de données et cache) sont stockées au Royaume-Uni. Certains de nos prestataires de services traitent des données en dehors du Royaume-Uni — aux États-Unis et, pour l'analytique, dans l'Espace économique européen (Allemagne). Les transferts vers l'EEE sont couverts par les règlements d'adéquation du Royaume-Uni. Pour les transferts vers d'autres pays, nous ne transférons vos données personnelles que lorsqu'elles sont protégées par une garantie appropriée requise par le UK GDPR, telle que l'accord de transfert international de données du Royaume-Uni ou son addendum, ou les Clauses Contractuelles Types. Vous pouvez nous demander plus d'informations sur la garantie applicable à un transfert particulier en nous contactant à [email protected].

Nous conservons vos données personnelles pendant les périodes suivantes :

• Données de compte — aussi longtemps que votre compte est actif
• Enregistrements de commandes — 6 ans après la transaction (UK Companies Act 2006, s.386)
• Métadonnées de sécurité des commandes (adresse IP, informations sur l'appareil/le navigateur, pays de la carte, 4 derniers chiffres de la carte) — 18 mois pour la prévention de la fraude et la défense contre les rétrofacturations (intérêt légitime, Article 6(1)(f)), puis effacées automatiquement ; effacées immédiatement à la suppression du compte
• Enregistrements eSIM — pendant la durée du contrat plus 1 an
• Soumissions du formulaire de contact — 2 ans
• Événements d'analyse d'utilisation — conservés uniquement pour une période limitée, puis supprimés
• Jetons d'authentification, sessions de connexion et journaux de diagnostic — conservés uniquement pendant la courte période techniquement nécessaire à la sécurité et au fonctionnement du service, puis supprimés automatiquement

Lorsque vous supprimez votre compte, votre profil et vos coordonnées sont supprimés, votre adresse e-mail est anonymisée sur les enregistrements conservés, et les métadonnées de sécurité associées à vos commandes (adresse IP, informations sur l'appareil/le navigateur, pays de la carte, 4 derniers chiffres de la carte) sont effacées immédiatement. L'enregistrement financier de chaque commande et rechargement (montant, devise, dates) est conservé pendant 6 ans conformément à la loi (UK Companies Act 2006). Pour les comptes que vous ne supprimez pas, ces métadonnées de sécurité sont automatiquement effacées 18 mois après la commande — la période durant laquelle elles peuvent être nécessaires à la prévention de la fraude et à la défense contre les rétrofacturations (intérêt légitime, Article 6(1)(f)) — et ne sont utilisées à aucune autre fin.

Nous utilisons un service d'analyse axé sur la confidentialité en mode sans cookies — aucun cookie d'analyse n'est installé. Si vous êtes connecté, les événements d'utilisation sont liés à un identifiant de compte pseudonymisé (jamais à votre nom ou votre adresse e-mail) pour nous aider à améliorer notre service. Nous n'utilisons pas de cookies publicitaires ni de pixels de suivi tiers.

• Cookie de session d'authentification — maintient votre connexion (HTTP-only, sécurisé)
• Cookie de préférence de devise — mémorise la devise d'affichage que vous choisissez (fonctionnel ; non utilisé pour le suivi)

Stockage local :
Nous stockons vos produits récemment consultés dans le stockage local de votre navigateur pour plus de commodité. Ces données ne quittent jamais votre appareil et ne sont pas envoyées à nos serveurs.

En vertu du UK GDPR, vous disposez des droits suivants :

• Droit d'accès — Vous pouvez exporter les données personnelles conservées dans votre compte dans un format lisible par machine (JSON) depuis les paramètres de votre compte.
• Droit de rectification — Vous pouvez mettre à jour votre nom et vos informations de profil dans les paramètres de votre compte.
• Droit à l'effacement — Vous pouvez supprimer définitivement votre compte depuis les paramètres de votre compte. Les eSIM actives seront suspendues et les eSIM inutilisées seront annulées. Aucun remboursement n'est effectué pour les eSIM actives ou annulées lors de la suppression du compte. L'enregistrement financier des commandes et rechargements est conservé pendant 6 ans pour la conformité légale ; les métadonnées de sécurité de prévention de la fraude associées sont effacées à la suppression du compte, sinon après 18 mois (voir Conservation des données).
• Droit à la limitation du traitement — Vous pouvez demander que nous limitions la façon dont nous traitons vos données.
• Droit à la portabilité des données — Vous pouvez télécharger vos données dans un format structuré et lisible par machine depuis les paramètres de votre compte.
• Droit d'opposition — Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer tout droit non disponible via les paramètres de votre compte, contactez-nous à [email protected]. Nous répondrons dans un délai d'un mois.

Droit de déposer une plainte :
Vous avez le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) :

• Site web : ico.org.uk
• Téléphone : 0303 123 1113
• Adresse : Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF

Nous ne prenons aucune décision fondée uniquement sur un traitement automatisé produisant des effets juridiques ou similairement significatifs sur vous.

Nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons collecté des données d'un enfant, veuillez nous contacter immédiatement à [email protected].

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment des connexions chiffrées (HTTPS), une authentification sécurisée et des contrôles d'accès.

Si vous êtes résident de Californie, vous pouvez disposer de droits supplémentaires en vertu de la loi californienne sur la protection de la vie privée des consommateurs (CCPA). Nous ne vendons pas vos informations personnelles à des tiers. Pour toute question concernant vos droits à la vie privée en Californie, veuillez nous contacter à [email protected].

Si vous êtes situé dans certaines juridictions, vous pouvez disposer de droits supplémentaires :

Brésil (LGPD) : Vous avez le droit de demander l'accès, la correction, la suppression et la portabilité de vos données personnelles. Contactez-nous à [email protected].

Thaïlande (PDPA) : Vous avez le droit d'accéder, de corriger et de supprimer vos données personnelles. Vous pouvez également retirer votre consentement à tout moment.

Japon (APPI) : Vous avez le droit de demander la divulgation, la correction et la suppression de vos données personnelles détenues par nous.

Dans tous les cas, l'exercice de vos droits en vertu du UK GDPR (tel que décrit dans la section « Vos droits » ci-dessus) satisfera également ces exigences régionales.

Cette politique de confidentialité est fournie en plusieurs langues pour votre commodité. En cas de divergence entre la version anglaise et toute version traduite, la version en langue anglaise prévaudra.

Si vous avez des questions concernant cette politique de confidentialité, veuillez nous contacter à [email protected].