Politique de confidentialité

L’exploitant du service SimVoro est le responsable du traitement des données personnelles décrites dans la présente politique. Pour toute question relative à la confidentialité, vous pouvez nous contacter à l’aide des coordonnées figurant à la fin de cette page.

• Données du compte : votre adresse e-mail, un nom facultatif, votre mot de passe (conservé uniquement sous forme de hachage salé à sens unique, jamais sous une forme lisible), votre langue préférée et le statut de votre compte.

• Données du portefeuille et des commandes : recharges, achats, montants réservés, débités, libérés ou remboursés, ainsi que la date et l’heure de chaque opération.

• Données d’activation SMS : le numéro temporaire qui vous a été attribué, le service et le pays que vous avez choisis, le statut et les horodatages de l’activation, ainsi que les messages reçus sur ce numéro, y compris les codes de vérification.

• Données relatives aux eSIM de voyage : le forfait et la destination que vous avez choisis, le débit effectué sur votre portefeuille, les références de la commande et du fournisseur, les informations d’installation de l’eSIM ou relatives au code QR mises à disposition dans votre compte, ainsi que les statuts d’activation, d’expiration et d’utilisation, lorsqu’ils sont disponibles, nécessaires pour exécuter votre commande et vous apporter une assistance à son sujet.

• Données techniques et de sécurité : adresse IP, agent utilisateur du navigateur, identifiants de session, événements de connexion, événements de limitation du nombre de requêtes et journal d’audit des actions liées à la sécurité et aux mouvements d’argent.

• Données de paiement : les paiements sont traités par notre prestataire de paiement. Nous recevons la référence, le montant et le statut du paiement, mais pas le numéro complet de votre carte bancaire. Si vous activez la recharge automatique mensuelle, notre prestataire de paiement enregistre votre carte afin de la débiter chaque mois ; nous conservons les références client, d’abonnement et de session de paiement du prestataire, le montant mensuel, le statut et les dates de l’abonnement, ainsi que la version des conditions que vous avez acceptées — jamais les données de votre carte.

• Messages adressés à l’assistance : ce que vous nous envoyez lorsque vous contactez notre équipe d’assistance.

• Données des candidatures professionnelles : si vous demandez un compte partenaire, les informations sur votre entreprise que vous nous communiquez (raison sociale, nom commercial, site web, pays, type d’activité, mode de vente prévu, volume prévu et principales destinations) et vos coordonnées (nom, fonction, numéro de téléphone facultatif et toute autre information que vous nous fournissez), associées à votre compte.

Nous ne demandons pas de données sensibles, telles que des données de santé ou des numéros de pièce d’identité officielle, et vous ne devriez pas nous en communiquer.

• Pour fournir le Service : créer votre compte, attribuer des numéros temporaires, afficher les SMS reçus, acheter et livrer des eSIM de voyage, vous assister lors de leur installation et gérer votre portefeuille (exécution du contrat conclu avec vous).

• Pour tenir des registres financiers exacts : l’historique du portefeuille et les enregistrements de paiement exigés à des fins comptables et fiscales (obligation légale).

• Pour protéger le Service : prévenir la fraude, les abus et les attaques, faire respecter les limites et enquêter sur les utilisations abusives (nos intérêts légitimes et, le cas échéant, nos obligations légales).

• Pour communiquer avec vous : vous envoyer des e-mails transactionnels concernant votre compte, vos achats et la sécurité, dans votre langue préférée lorsqu’elle est disponible, et répondre à vos demandes d’assistance.

• Pour améliorer le Service : exploiter des statistiques agrégées, comme les taux de réussite de réception par pays, qui ne permettent pas de vous identifier.

• Pour examiner les candidatures professionnelles (revendeurs) : évaluer une demande de compte partenaire et vous contacter à son sujet (mesures prises à votre demande avant la conclusion de tout accord de partenariat, ainsi que nos intérêts légitimes).

Les messages envoyés à un numéro que vous avez obtenu nous sont acheminés par nos partenaires télécoms et conservés afin que nous puissions vous les afficher. Ils ne sont visibles que dans votre compte, après connexion, ainsi que par le personnel habilité lorsque cela est nécessaire pour traiter une demande d’assistance ou enquêter sur un abus. Nous ne publions jamais les messages reçus.

Nous utilisons uniquement des cookies essentiels :

• un cookie de session qui maintient votre connexion. Il porte les attributs HttpOnly et Secure, ne contient qu’un jeton aléatoire et est supprimé lorsque vous vous déconnectez ou lorsque la session expire ;

• un cookie de langue qui mémorise la langue que vous avez choisie, afin que nous puissions afficher le site dans cette langue lors de votre prochaine visite.

Nous n’utilisons ni cookies publicitaires ni suivi par des tiers. Si nous ajoutons un jour des outils facultatifs de mesure d’audience, nous vous demanderons votre consentement lorsque la loi l’exige et mettrons d’abord à jour la présente politique.

Nous ne vendons pas de données personnelles. Nous les partageons uniquement avec :

• Des prestataires de services qui traitent des données pour notre compte dans le cadre d’un contrat : hébergement et infrastructure, sécurité réseau et diffusion de contenu, traitement des paiements, e-mails transactionnels et traduction automatique des textes de notre site web (qui ne contiennent jamais vos données personnelles).

• Partenaires télécoms et partenaires d’eSIM de voyage qui fournissent les numéros temporaires ou les forfaits eSIM. Ils reçoivent les informations nécessaires pour exécuter un achat, mettre à disposition une eSIM, acheminer les messages entrants ou communiquer le statut d’activation. Nous ne partageons pas sciemment les données complètes de carte bancaire avec ces partenaires.

• Les autorités, lorsque la loi l’exige ou lorsque cela est nécessaire pour protéger les droits et la sécurité de nos clients, du public ou les nôtres.

• Un successeur si le Service est transféré dans le cadre d’une fusion ou d’une cession, sous réserve de la présente politique.

Nos prestataires et nos partenaires télécoms peuvent traiter des données dans d’autres pays. Lorsque la loi l’exige, nous encadrons ces transferts par des garanties appropriées, telles que des clauses contractuelles types.

• Données du compte, d’activation SMS et des messages reçus : aussi longtemps que nécessaire pour mettre à votre disposition votre compte ou votre activation et pour traiter les questions liées à l’assistance, à la fraude et à la sécurité. La clôture du compte n’entraîne pas l’effacement immédiat des enregistrements qui doivent être conservés en raison d’un litige non résolu ou d’une obligation légale.

• Données de commande, d’installation et de cycle de vie des eSIM de voyage : pendant la durée nécessaire pour fournir l’eSIM, afficher ses informations dans votre compte, examiner les problèmes de livraison ou de réseau et respecter les obligations légales applicables. Les données d’installation peuvent être conservées, tant que le profil demeure pertinent, afin que vous puissiez y accéder depuis votre compte et à des fins d’assistance.

• Enregistrements relatifs au portefeuille, aux commandes et aux paiements : conservés aussi longtemps que l’exige la législation comptable et fiscale, soit parfois plusieurs années après l’opération.

• Journaux de sécurité : conservés pendant une durée limitée, puis supprimés ou agrégés.

• Données des candidatures professionnelles (revendeurs) : conservées tant que la candidature est en cours et, après une décision, aussi longtemps que nécessaire pour gérer une relation de partenariat ou répondre aux questions concernant cette décision. Vous pouvez nous demander de supprimer une candidature que vous ne souhaitez plus voir examinée.

Nous utilisons des connexions chiffrées, ne conservons les mots de passe et les jetons de session que sous forme de hachages à sens unique, restreignons les accès internes, tenons un registre des mouvements d’argent et des actions sensibles dont les entrées ne peuvent être ni modifiées ni supprimées, et conservons les identifiants d’accès de nos fournisseurs uniquement sur nos serveurs. Aucun système n’est parfaitement sûr, mais nous nous efforçons de protéger vos données et nous vous informons, ainsi que les autorités, de toute violation de données personnelles lorsque la loi l’exige.

Selon votre lieu de résidence, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement ou de portabilité de vos données personnelles, du droit de vous opposer à certains traitements ou d’en demander la limitation, ainsi que du droit de retirer le consentement que vous avez donné. Pour exercer ces droits, contactez-nous à l’aide des coordonnées figurant à la fin de cette page. Nous pouvons être amenés à vérifier votre identité au préalable.

Certains enregistrements, en particulier ceux relatifs au portefeuille et aux paiements, doivent être conservés même après une demande d’effacement, aussi longtemps que la loi l’exige. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays.

Le Service n’est pas destiné aux personnes de moins de 18 ans. Si nous apprenons que nous détenons des données concernant un mineur, nous les supprimons. Consultez nos Conditions d’utilisation pour connaître les critères d’éligibilité.

Nous mettrons à jour la présente politique lorsque nos pratiques en matière de données, nos prestataires ou nos services évolueront de manière substantielle. La date de « Dernière mise à jour » indique la version en vigueur, et nous vous informerons de toute modification importante sur le site web ou par e-mail.