Politique de confidentialité

01. Responsable et contact

StirnerMedia LLC est responsable du traitement pour la boutique Simsala. Pour une question ou une demande liée à tes droits, écris à [email protected] ou à l’adresse postale figurant sur cette page. L’objet « Confidentialité » facilite l’orientation de ta demande.

02. Données reçues

Nous traitons email, langue, destination, forfait, montants, état du paiement et de la commande, préférences et preuves de consentement. La fourniture implique les identifiants eSIM, codes d’installation, activation et validité. Si tu demandes de l’aide, nous traitons ton message et les informations techniques transmises.

Stripe reçoit les données de paiement et de facturation nécessaires aux transactions, contrôles et taxes. Simsala conserve références et résultats, pas le numéro complet de carte ni le cryptogramme dans sa base de commandes. N’envoie pas ces données par email.

03. Données techniques et sources

Le site et ses fournisseurs d’infrastructure traitent notamment IP, navigateur et journaux techniques pour les requêtes, la sécurité et le fonctionnement. Pour les contrôles antifraude de l’application, nous stockons dans la commande une empreinte de l’IP obtenue avec une clé secrète, pas l’IP en clair. C’est un identifiant pseudonyme, non anonyme.

Avec le consentement publicitaire, nous pouvons enregistrer paramètres de campagne, identifiants de clic et page d’arrivée. Cette page peut aussi être conservée comme contexte de commande. Les données viennent de toi, de ton appareil et des prestataires de paiement, livraison et connectivité. Nous ne demandons pas accès à tes contacts, photos ou messages pour vendre une eSIM.

04. Finalités et fondements

Les données nécessaires à la commande, au paiement, à la livraison, à l’activation et au support servent à préparer et exécuter le contrat. Les informations fiscales, comptables et autres documents obligatoires répondent à des obligations légales.

Sécurité, prévention des fraudes, réclamations et défense des droits peuvent reposer sur un intérêt légitime mis en balance avec tes droits. Marketing facultatif et suivi publicitaire reposent sur le consentement lorsqu’il est requis. Les refuser n’empêche pas l’achat.

05. Prestataires et destinataires

Stripe intervient pour les paiements, taxes et contrôles antifraude ; eSIM Access et les opérateurs concernés pour la fourniture technique ; Resend pour les messages et préférences email ; Railway pour l’infrastructure et la base de données. Google peut recevoir des données publicitaires si le service est configuré et si tu consens.

Les informations partagées sont celles nécessaires à chaque rôle. Prestataires de paiement et opérateurs peuvent aussi être responsables autonomes pour leurs obligations légales ou de sécurité. Des données peuvent être transmises à des conseils, autorités ou parties à une opération sur l’entreprise lorsque cela est nécessaire et licite, avec les protections applicables. Nous ne vendons pas de listes de clients.

06. Traitements internationaux

Le vendeur est établi aux États-Unis. Les prestataires et réseaux de destination peuvent traiter les données hors de l’Espace économique européen. Un serveur européen ne signifie pas que tous les accès et traitements ont lieu exclusivement en Europe.

Les transferts soumis au RGPD doivent avoir un fondement valide : décision d’adéquation pertinente ou garanties appropriées, notamment clauses contractuelles types et mesures complémentaires nécessaires. Le mécanisme dépend du destinataire et du service ; nous ne présumons pas que tous les prestataires relèvent du même cadre. Tu peux demander les informations sur les destinataires et garanties applicables.

07. Conservation

Les données de commande et de service sont conservées pour la fourniture, l’assistance, les contestations et les durées imposées par les obligations fiscales, comptables et de défense des droits. Les échanges d’assistance suivent le besoin de résolution et d’éventuels litiges. Les sauvegardes suivent le cycle de conservation de l’infrastructure.

Les preuves de consentement et traces minimales d’opposition sont conservées lorsque nécessaires pour respecter les préférences et justifier les traitements. Après retrait, le marketing n’est plus actif ; une trace d’exclusion peut empêcher de nouveaux envois. Les durées des cookies figurent dans leur politique. Les critères dépendent de la catégorie, de la finalité et des obligations ; les demandes d’effacement sont examinées dans ce cadre.

08. Emails et mesure

Les messages de commande, livraison et support sont nécessaires au service. Les offres commerciales sont facultatives et suivent tes préférences. Désinscris-toi par le lien des messages ou auprès de [email protected] ; les communications nécessaires à une commande ne sont pas bloquées.

Selon la configuration active, les prestataires email peuvent signaler livraison, échec, plainte et clic sur un lien pour gérer les envois et préférences. Le suivi publicitaire du site est décrit dans la politique cookies. Le consentement email est distinct du consentement aux cookies.

09. Sécurité et contrôles automatisés

Nous utilisons contrôles d’accès, connexions chiffrées et vérifications techniques. Aucun système ne garantit une sécurité absolue. Garde QR et liens privés confidentiels : leur détenteur peut accéder aux informations de ton eSIM.

Le risque du paiement et la fréquence d’achat peuvent suspendre automatiquement la livraison pour vérification ; un risque élevé peut entraîner refus ou remboursement. Ces mesures préviennent les abus et peuvent affecter la commande. Tu peux demander une intervention humaine, expliquer ta situation et contester le résultat auprès du support.

10. Tes droits

Lorsque le RGPD s’applique, tu peux demander accès, rectification, effacement, limitation et portabilité dans les cas prévus, t’opposer à un traitement fondé sur l’intérêt légitime et à tout moment à la prospection. Tu peux retirer ton consentement sans rendre illicite le traitement antérieur. La vérification d’identité reste proportionnée.

Nous répondons normalement sous un mois. Une prolongation autorisée pour complexité ou nombre de demandes sera motivée dans les délais. Tu peux saisir l’autorité de protection des données compétente, notamment celle de ton lieu de résidence ou de travail. Les autres droits de ta juridiction restent préservés.

11. Mineurs et modifications

La boutique ne s’adresse pas aux enfants. L’achat pour un mineur nécessite l’autorité appropriée ; nous ne collectons pas intentionnellement leurs données à des fins promotionnelles. Préviens-nous en cas de transmission inappropriée.

Cette politique évolue avec les services et traitements. La date figure en haut ; les changements importants seront communiqués lorsque nécessaire. Une mise à jour ne remplace pas un nouveau consentement requis.