Politique de confidentialité

Cette politique explique quelles données personnelles nous collectons lorsque vous visitez esimamericas.com ou achetez une eSIM, comment nous les utilisons et les protégeons, quel stockage du navigateur nous utilisons et ce que vous pouvez nous demander. Nous sommes une société polonaise : nous traitons donc les données personnelles selon le règlement général sur la protection des données de l’UE (RGPD). La section 9 présente aussi les droits dont vous disposez au Brésil et en Argentine.

1. Qui nous sommes

esimamericas.com est exploité par Roamworks Limited 漫行有限公司, Unit 1603, 16th Floor, The L. Plaza, 367 - 375 Queen’s Road Central, Sheung Wan, Hong Kong», « nous »). Nous sommes le responsable du traitement des données personnelles décrites ici.

Pour toute question, demande ou réclamation concernant les données personnelles, écrivez à contact@esimamericas.com.

2. Ce que nous collectons

Lorsque vous visitez esimamericas.com

• Votre navigateur envoie des données techniques à chaque requête : adresse IP, type de navigateur et d’appareil, page demandée et page d’où vous venez. Cloudflare, qui distribue nos pages, les utilise pour les distribuer et pour protéger le site contre les attaques.

Comment nous mesurons

• Les pages que vous consultez, le site et la campagne qui vous ont amené, les forfaits que vous sélectionnez et le moment où vous commencez un paiement, votre type de navigateur et d’appareil, et une localisation approximative déduite de votre adresse IP. Nous le mesurons avec Umami, qui fonctionne sur notre propre serveur : il ne pose aucun cookie et ne conserve pas votre adresse IP, aucune société de mesure d’audience ne reçoit cela, nous ne gardons aucun identifiant de visiteur, et rien n’est stocké sur votre appareil pour cela.

Lorsque vous achetez une eSIM

• Ce que vous saisissez sur la page de paiement Stripe : adresse e-mail, nom figurant sur la carte, pays de facturation et, pour certaines cartes, code postal. Les numéros de carte sont traités par Stripe et ne nous parviennent jamais.
• Les données de commande : le forfait, le prix, la devise, la langue, l’heure d’achat, la version des Conditions de vente que vous avez acceptée et l’eSIM qui vous est livrée (son ICCID et son code d’activation, que nous conservons chiffrés).
• L’origine de la commande : les paramètres de campagne du lien qui vous a amené (par exemple utm_source), le site d’où vous venez et la page sur laquelle vous avez acheté. Nous les conservons avec la commande pour savoir quels canaux amènent des clients.
• Lorsque votre page de commande est ouverte, nous enregistrons l’heure et un hachage irréversible de l’adresse IP, afin de protéger votre code eSIM contre les abus.
• Lorsque vous commencez un paiement, votre adresse IP sert à limiter les tentatives répétées. Elle n’est pas conservée à cette fin.

Lorsque vous nous écrivez

• Votre adresse e-mail, votre nom et le contenu de votre message.

3. Pourquoi nous les utilisons et sur quelle base juridique

Finalité	Base juridique au titre du RGPD
Vendre et livrer l’eSIM, l’assistance et les remboursements	Exécution du contrat conclu avec vous (article 6, paragraphe 1, point b)
Tenue de la comptabilité et des registres fiscaux	Nos obligations légales (article 6, paragraphe 1, point c)
Prévenir la fraude, sécuriser les paiements et les codes eSIM, protéger le site	Notre intérêt légitime à disposer d’une boutique sûre (article 6, paragraphe 1, point f)
Répondre à vos questions	Notre intérêt légitime à vous répondre, ou des mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point f ou b)
Mesurer l’utilisation du site et savoir quelles pages et quels canaux amènent des visiteurs et des clients	Notre intérêt légitime à comprendre l’utilisation du site (article 6, paragraphe 1, point f)

Nous utilisons les données personnelles uniquement pour ces finalités. Nous n’envoyons pas de messages marketing et nous ne vendons pas de données personnelles.

4. Décisions automatisées

Stripe analyse les paiements pour détecter la fraude au moyen d’un score de risque automatisé. Un paiement jugé à haut risque peut être bloqué ou nécessiter une vérification supplémentaire, comme 3D Secure. Si vous pensez qu’un paiement a été bloqué par erreur, écrivez-nous et une personne l’examinera.

5. Qui reçoit vos données

• Stripe traite les paiements et les analyse pour détecter la fraude, selon sa politique de confidentialité sur stripe.com/privacy.
• Cloudflare, Inc. distribue et protège le site.
• Notre hébergeur exploite le serveur à Singapour qui héberge le site, le système de commande et notre Umami.
• La société auprès de laquelle nous achetons les profils eSIM ne reçoit aucune donnée personnelle de notre part. Nous achetons les profils eSIM sans transmettre vos données.
• Nos comptables et conseils juridiques, ainsi que les autorités publiques lorsque la loi l’exige.

6. Transferts hors de l’Espace économique européen

Le site, le système de commande et notre mesure d’audience sont hébergés à Singapour, et Stripe et Cloudflare peuvent traiter des données aux États-Unis et dans d’autres pays. La Commission européenne n’a pas adopté de décision d’adéquation pour Singapour. Lorsque des données personnelles quittent l’Espace économique européen, nous nous appuyons sur les garanties prévues par le RGPD : les clauses contractuelles types de la Commission européenne, ou sa décision d’adéquation pour les entreprises certifiées au titre du cadre de protection des données UE-États-Unis. À Singapour, la loi sur la protection des données personnelles (PDPA) s’applique, et nous ne transférons des données personnelles hors de Singapour qu’à des destinataires tenus, par la loi ou par contrat, de les protéger à un niveau comparable à celui de la PDPA. Vous pouvez nous demander une copie des garanties applicables.

7. Durée de conservation

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus ou exigé par la loi :

• Registres de commande et de paiement, y compris les données eSIM chiffrées : la durée exigée par le droit comptable et fiscal, en principe 5 ans à compter de la fin de l’année d’achat.
• Registres d’accès aux pages de commande (adresse IP hachée) : 12 mois.
• Correspondance par e-mail : le temps nécessaire pour traiter la demande et les réclamations liées, et au plus 3 ans après sa clôture.
• Données de mesure d’audience : au plus 14 mois.

8. Cookies et stockage du navigateur

Le site ne pose aucun cookie propre. Notre mesure d’audience est sans cookie et ne nécessite aucun consentement, et nous n’exploitons aucun pixel publicitaire.

• Cloudflare peut déposer des cookies de sécurité strictement nécessaires pour distinguer les personnes du trafic automatisé.
• La page de paiement Stripe, servie par Stripe, utilise ses propres cookies pour le traitement des paiements et la prévention de la fraude ; voir stripe.com/legal/cookies-policy.

Votre navigateur conserve aussi, pour lui seul : si vous avez refusé notre proposition d’une page dans votre langue (esimamericas:language-hint), dans le stockage local ; et, tant que l’onglet est ouvert, les paramètres de campagne et le site qui vous ont amené (esimamericas:attribution) ainsi que la devise dans laquelle les prix vous ont été montrés (esimamericas-buyer-currency-v1 et, lorsqu’un lien de devise est utilisé, esimamericas-qa-currency), dans le stockage de session, pour que le paiement puisse indiquer quel canal a amené l’acheteur et le prix que vous avez vu. Fermer l’onglet efface le stockage de session, et rien de tout cela ne quitte votre navigateur.

Votre panier (americas-cart-v1) est lui aussi conservé dans le stockage local : seulement les forfaits que vous avez ajoutés et la quantité de chacun, jamais un prix, un nom ni rien d’autre sur vous. Il y reste jusqu’à ce que vous le vidiez ou qu’une commande payée depuis lui soit terminée. Lorsque vous ouvrez le panier, les identifiants des forfaits qu’il contient sont envoyés à notre site pour qu’il puisse afficher les noms et les prix d’aujourd’hui ; la quantité que vous voulez de chacun ne nous parvient que lorsque vous passez au paiement depuis ce panier. Pendant qu’un panier est en cours de paiement, l’onglet en garde une copie dans le stockage de session, sous le même nom, pour que la page de commande puisse vider le panier une fois la commande payée.

Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur ; bloquer les cookies de Stripe peut empêcher le paiement.

9. Vos droits

Au titre du RGPD, vous pouvez nous demander :

• l’accès aux données personnelles que nous détenons à votre sujet et une copie de celles-ci ;
• la rectification des données inexactes ou incomplètes ;
• l’effacement des données dont nous n’avons plus besoin ou que nous n’avons aucune base pour conserver ;
• la limitation de l’utilisation de vos données pendant qu’une question à leur sujet est réglée ;
• les données que vous nous avez fournies dans un format portable ;
• que nous cessions d’utiliser les données que nous traitons sur la base de notre intérêt légitime (vous pouvez vous y opposer).

Écrivez à contact@esimamericas.com. Nous répondons dans un délai d’un mois ou, dans ce délai, nous vous indiquons pourquoi il nous faut plus de temps.

Vous pouvez introduire une réclamation auprès du Président de l’Office de protection des données personnelles en Pologne (UODO, uodo.gov.pl) ou auprès de l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez.

Si vous êtes au Brésil, la Lei Geral de Proteção de Dados (LGPD) vous donne aussi le droit de confirmer que nous traitons vos données, d’y accéder, de les rectifier et de les supprimer, et de retirer votre consentement lorsque le consentement en est la base, et vous pouvez vous adresser à l’Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd).

Si vous êtes en Argentine, la loi 25.326 vous donne aussi des droits d’accès, de rectification et de suppression, et vous pouvez vous adresser à l’Agencia de Acceso a la Información Pública (AAIP, argentina.gob.ar/aaip).

Vous pouvez exercer tous ces droits de la même façon, en nous écrivant.

10. Sécurité

Les données de carte restent chez Stripe. Les codes d’activation eSIM sont conservés chiffrés. L’accès au système de commande est restreint, et chaque affichage d’un code eSIM à un administrateur est journalisé. Le site n’est servi qu’en HTTPS. Si une violation de données est susceptible de porter atteinte à vos droits, nous la notifions à l’autorité de contrôle dans les 72 heures et, lorsque le risque est élevé, à vous aussi, comme l’exige le RGPD.

Les pages publiques ne demandent jamais de code d’activation, et nous ne voulons jamais recevoir un vrai code QR eSIM par un outil de messagerie.

11. Enfants

esimamericas.com ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.

12. Modifications

Lorsque nos traitements changent, nous mettons à jour cette politique.

Rappels de paiement

Si vous indiquez votre adresse e-mail au paiement et ne terminez pas la commande, nous pouvons envoyer un rappel à ce sujet et, un jour plus tard, un e-mail avec un code de réduction de 10 % à usage unique. Nous nous appuyons sur notre intérêt légitime à vous aider à finaliser l’achat commencé (article 6, paragraphe 1, point f, du RGPD) ; vous pouvez vous désabonner de ces e-mails à tout moment. La présente section remplace toute mention antérieure indiquant que nous n’envoyons pas de messages marketing.