Politique de confidentialité

Nous appliquons la minimisation des données : ni nom, ni adresse, ni numéro de téléphone ne sont collectés. L'email est facultatif et sert uniquement à vous envoyer votre eSIM.

Nous enregistrons l'adresse IP et l'identifiant du navigateur (User-Agent) de chaque action qui crée quelque chose — une commande, un message au support, un avis, un portefeuille ou une recharge — et les conservons 90 jours afin de détecter la fraude et les abus, après quoi ils sont supprimés automatiquement. Les adresses IP servent également de manière transitoire à la limitation du débit de requêtes.

L'enregistrement d'une commande contient : le forfait, l'identifiant de la facture de paiement, les identifiants de l'eSIM (ICCID et données d'activation, chiffrés au repos) et des horodatages.

Les paiements en crypto sont traités par PayKilla et NOWPayments, des passerelles de paiement externes hébergées par ces prestataires : vous payez à une adresse que la passerelle contrôle et nous ne voyons que le statut de la facture. La page de paiement indique laquelle des deux reçoit le paiement. Nous ne demandons ni ne conservons jamais les clés de votre portefeuille, et les transactions en blockchain sont publiques par nature.

Les paiements par carte, lorsqu'ils sont proposés, sont traités par un prestataire de paiement externe qui agit comme marchand de référence (merchant of record) : le débit apparaît sur votre relevé à son nom et c'est lui qui déclare la TVA due. Le prestataire est nommé sur la page de paiement avant que vous payiez. Nous ne transmettons que ce qui est nécessaire au paiement — le montant et les données de carte que vous saisissez sur sa propre page ; les numéros de carte complets ne nous parviennent jamais et nous ne les conservons pas.

Nous utilisons Google Analytics pour compter les visites et voir quelles pages et quelles destinations sont consultées. Il dépose des cookies dans votre navigateur et transmet à Google un enregistrement pseudonyme : la page consultée, la page d'où vous venez, une localisation approximative déduite de votre adresse IP ainsi que le type d'appareil et de navigateur ; Google peut traiter ces données hors de votre pays. Il ne reçoit jamais votre email ni aucun identifiant d'eSIM, de commande ou de paiement : le jeton secret contenu dans le lien de votre commande est remplacé avant que l'adresse de la page ne soit transmise. La mesure d'audience n'est pas nécessaire pour acheter ou utiliser une eSIM : si vous la bloquez dans votre navigateur ou via une extension, la boutique continue de fonctionner intégralement.

Nous ne vendons ni ne partageons de données avec des tiers, hormis notre fournisseur télécom (pour émettre votre eSIM), nos prestataires de paiement (pour encaisser et rembourser), notre prestataire de mesure d'audience comme décrit ci-dessus et lorsque la loi l'exige.

Un compte est facultatif : chaque eSIM peut toujours être achetée en tant qu'invité, avec le seul lien de commande, exactement comme aujourd'hui. Si vous en créez un, nous conservons votre adresse e-mail, utilisée pour vous connecter et identifier le compte ; un hachage de votre mot de passe, jamais le mot de passe lui-même ; et, pour chaque session connectée, l'adresse IP et le User-Agent depuis lesquels elle a commencé, afin que vous puissiez voir et révoquer les appareils connectés à votre compte — conservés 90 jours, la même durée que cette politique applique déjà à tout autre enregistrement d'une requête. Une clé d'accès (passkey), si vous en ajoutez une, est stockée sous forme de clé publique, avec le nom que vous lui donnez et les dates auxquelles elle a été ajoutée et utilisée pour la dernière fois ; la clé privée ne quitte jamais votre appareil. Supprimer votre compte retire l'adresse e-mail, le hachage du mot de passe, chaque session et chaque clé d'accès. Vos commandes restent, car ce sont des pièces comptables, et un solde de portefeuille reste accessible avec son code même après la suppression du compte. Le cookie qui vous maintient connecté est strictement nécessaire à cela seul et ne requiert aucun consentement, contrairement aux cookies d'analyse décrits ci-dessus.