Cette politique explique quelles données personnelles nous collectons lorsque vous visitez europesim.eu ou achetez une eSIM, comment nous les utilisons et les protégeons, comment nous mesurons le site et ce que vous pouvez nous demander. Nous sommes une entreprise polonaise, nous traitons donc les données personnelles au titre du Règlement général de l’Union européenne sur la protection des données (RGPD). La section 9 expose aussi les droits que vous confèrent les lois sur la protection des données du Royaume-Uni et de la Suisse.
1. Qui nous sommes
europesim.eu est exploité par LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Varsovie, Pologne, KRS 0001233010, NIP 7011306806 (« EuropeSIM », « nous »). Nous sommes le responsable du traitement des données personnelles décrites ici.
Pour toute question, demande ou réclamation relative aux données personnelles, écrivez à contact@europesim.eu.
2. Ce que nous collectons
Lorsque vous visitez europesim.eu
- Votre navigateur envoie des données techniques à chaque requête : adresse IP, type de navigateur et d’appareil, page demandée et page de provenance. Notre réseau de diffusion de contenu, Cloudflare, les utilise pour livrer les pages et protéger le site contre les attaques.
Lorsque vous utilisez le site
- Les pages que vous consultez, le site de provenance et les paramètres de campagne, votre type de navigateur et d’appareil et une localisation approximative déduite de votre adresse IP. Nous mesurons ces données avec Umami, que nous exploitons sur notre propre serveur : aucune société d’analyse ne les reçoit, Umami ne conserve pas votre adresse IP et nous ne tenons aucun profil de visiteur. Le site ne pose aucun cookie et n’enregistre rien sur votre appareil pour cela. Si votre navigateur envoie le signal Global Privacy Control, votre visite n’est pas mesurée du tout.
Lorsque vous achetez une eSIM
- Les informations que vous saisissez sur la page de paiement Stripe : adresse e-mail, nom sur la carte, pays de facturation et, pour certaines cartes, code postal. Les numéros de carte sont traités par Stripe et ne nous parviennent jamais.
- Les données de commande : le forfait, le prix, la devise, la langue, l’heure d’achat, la version des Conditions générales de vente que vous avez acceptée, et l’eSIM qui vous est livrée (son ICCID et son code d’activation, que nous conservons chiffrés).
- L’origine de la commande : les paramètres de campagne du lien qui vous a amené (par exemple utm_source), le site de provenance et les pages que vous avez consultées avant d’acheter. Nous les conservons avec la commande pour savoir quels canaux amènent des clients.
- Lorsque votre page de commande est ouverte, nous enregistrons l’heure et un condensé à sens unique de l’adresse IP, pour protéger votre code eSIM contre les usages abusifs.
- Lorsque vous commencez un paiement, votre adresse IP est utilisée en mémoire pour limiter les tentatives répétées. Elle n’est pas conservée.
Lorsque vous nous écrivez
- Votre adresse e-mail, votre nom et le contenu de votre message.
3. Pourquoi nous les utilisons et sur quelle base légale
| Finalité | Base légale au titre du RGPD |
|---|---|
| Vendre et livrer l’eSIM, assurer l’assistance et les remboursements | Exécution du contrat avec vous (article 6, paragraphe 1, point b) |
| Comptabilité et registres fiscaux | Nos obligations légales (article 6, paragraphe 1, point c) |
| Prévenir la fraude, sécuriser les paiements et les codes eSIM, protéger le site | Notre intérêt légitime à une boutique sûre (article 6, paragraphe 1, point f) |
| Répondre à vos questions et aux demandes de partenariat | Notre intérêt légitime à vous répondre, ou des démarches précontractuelles à votre demande (article 6, paragraphe 1, point f ou b) |
| Mesurer l’utilisation du site et les pages et canaux qui amènent des visiteurs et des clients | Notre intérêt légitime à comprendre et à améliorer notre propre site, sans cookie et sans profil de visiteur (article 6, paragraphe 1, point f) ; vous pouvez vous y opposer à tout moment, et un signal Global Privacy Control l’arrête aussitôt |
Nous utilisons les données personnelles uniquement pour ces finalités. Nous n’envoyons pas de messages marketing et nous ne vendons pas de données personnelles.
4. Décisions automatisées
Stripe filtre les paiements pour détecter la fraude au moyen d’une notation automatisée des risques. Un paiement jugé à haut risque peut être bloqué ou nécessiter une vérification supplémentaire, comme 3D Secure. Si vous pensez qu’un paiement a été bloqué par erreur, écrivez-nous et une personne l’examinera.
5. Qui reçoit vos données
- Stripe traite les paiements et les filtre contre la fraude, selon sa politique de confidentialité à l’adresse stripe.com/privacy.
- Cloudflare, Inc. diffuse et protège le site web.
- Notre hébergeur exploite les serveurs situés dans l’Union européenne qui hébergent le site, la base de commandes et notre Umami, ainsi qu’un serveur de secours à Singapour.
- La société qui envoie nos e-mails remet l’e-mail contenant le lien de votre page de commande.
- Notre distributeur d’eSIM ne reçoit aucune donnée personnelle de notre part. Nous achetons les profils eSIM sans transmettre vos informations.
- Nos comptables et conseils juridiques, et les autorités publiques lorsque la loi l’exige.
6. Transferts en dehors de l’Espace économique européen
Le site web, la base de commandes et notre mesure d’audience sont hébergés sur des serveurs situés dans l’Union européenne, avec un serveur de secours à Singapour. Stripe, Cloudflare et la société qui envoie nos e-mails peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque des données personnelles quittent l’Espace économique européen, nous nous appuyons sur les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne, ou sa décision d’adéquation pour les entreprises certifiées au titre du cadre de protection des données UE-États-Unis. Vous pouvez nous demander une copie des garanties applicables.
7. Combien de temps nous les conservons
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités ci-dessus ou comme la loi l’exige :
- Les registres de commande et de paiement, y compris les détails chiffrés de l’eSIM : aussi longtemps que la comptabilité et le droit fiscal l’exigent, normalement 5 ans à compter de la fin de l’année d’achat.
- Les journaux d’accès à la page de commande (adresse IP condensée) : 12 mois.
- La correspondance par e-mail : aussi longtemps que nécessaire pour traiter le dossier et les réclamations liées, et pas plus de 3 ans après sa clôture.
- Les données de mesure d’audience : pas plus de 14 mois.
- Les numéros de visite conservés avec une commande (le numéro de visiteur et de visite anonyme, l’adresse IP et le navigateur relevés au moment du paiement) : 90 jours.
8. Cookies
europesim.eu ne pose aucun cookie qui lui soit propre et n’enregistre rien sur votre appareil. Il n’y a pas de bannière de cookies, parce qu’il n’y a rien à vous demander : aucun cookie, aucun stockage local et aucune empreinte d’appareil.
Nous mesurons tout de même l’usage du site, et nous le faisons sans cookies. Chaque page mesurée envoie un court message anonyme à notre propre serveur, qui transmet les comptages à Umami, sur notre propre infrastructure :
- la page que vous consultez, le site de provenance et les paramètres de campagne présents dans le lien, les forfaits que vous regardez et le moment où vous commencez un paiement ;
- votre type de navigateur et d’appareil et une localisation approximative déduite de votre adresse IP ;
- un numéro de visiteur et un numéro de visite, tous deux calculés sur notre serveur à partir de votre adresse IP et du nom de votre navigateur avec un sel secret, et renouvelés chaque mois. Ce sont des nombres seulement : ils ne sont jamais écrits sur votre appareil, ils ne sont liés ni à votre nom, ni à votre adresse e-mail, ni à votre commande, et nous ne construisons aucun profil. Personne en dehors de notre infrastructure d’hébergement ne les voit.
Cloudflare, qui livre le site, voit les requêtes qu’il sert, et nos serveurs tiennent des journaux d’accès ordinaires ; les deux relèvent de notre contrat d’hébergement et des sections ci-dessus.
Deux autres choses peuvent déposer un cookie sur votre appareil, et aucune n’est la nôtre :
- Cloudflare peut poser des cookies de sécurité strictement nécessaires pour distinguer les personnes du trafic automatisé.
- La page de paiement Stripe, servie par Stripe, utilise ses propres cookies pour le traitement du paiement et la prévention de la fraude ; voir stripe.com/legal/cookies-policy.
Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur ; bloquer les cookies de Stripe peut empêcher le paiement.
9. Vos droits
Au titre du RGPD, vous pouvez nous demander :
- l’accès aux données personnelles que nous détenons à votre sujet et une copie de celles-ci ;
- la rectification des données inexactes ou incomplètes ;
- l’effacement des données dont nous n’avons plus besoin ou que nous n’avons plus de raison de conserver ;
- la limitation de l’usage de vos données pendant qu’une question à leur sujet est examinée ;
- les données que vous nous avez fournies dans un format portable ;
- l’arrêt de l’utilisation des données que nous traitons sur la base de nos intérêts légitimes (vous pouvez vous y opposer) ;
- et vous pouvez retirer un consentement à tout moment, sans que cela remette en cause ce qui a été fait auparavant.
Écrivez à contact@europesim.eu. Nous répondons sous un mois, ou nous vous expliquons dans ce délai pourquoi nous avons besoin de plus de temps.
Vous pouvez introduire une réclamation auprès du Président de l’Office polonais de protection des données personnelles (UODO, uodo.gov.pl), ou auprès de l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez.
Si vous êtes au Royaume-Uni, vous disposez aussi des droits que vous confèrent le RGPD britannique et le Data Protection Act 2018, et vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ICO, ico.org.uk).
Si vous êtes en Suisse, vous disposez aussi des droits que vous confère la loi fédérale sur la protection des données (LPD), et vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch).
Vous pouvez exercer tous ces droits de la même manière, en nous écrivant.
10. Sécurité
Les données de carte restent chez Stripe. Les codes d’activation des eSIM sont chiffrés au repos avec AES-256-GCM. L’accès au système de commandes est restreint, et chaque affichage d’un code eSIM à un administrateur est journalisé. Le site est servi uniquement en HTTPS. Si une violation de données est susceptible de compromettre vos droits, nous notifions l’autorité de contrôle dans les 72 heures et, lorsque le risque est élevé, nous vous informons également, comme l’exige le RGPD.
11. Enfants
europesim.eu ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
12. Modifications
Lorsque notre traitement change, nous mettons à jour cette politique et la date en haut de cette page.