Politique de Confidentialité

1. Introduction

Simsima (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité vous informera sur la manière dont nous traitons vos données personnelles lorsque vous visitez notre site web (www.simsima.io) ou utilisez notre application mobile, quel que soit l'endroit depuis lequel vous y accédez. Elle vous renseignera également sur vos droits en matière de confidentialité et sur la manière dont la loi vous protège.

2. Responsable du traitement

En vertu du Règlement Général sur la Protection des Données (RGPD), le responsable du traitement de vos données personnelles est :

• Nom : Dimitri MORVAN BRAHIM (exerçant sous le nom commercial Simsima)
• NIF : Z2036651Y
• Adresse : Carrer Lepant - 08013 Barcelona, Espagne
• E-mail : [email protected]
• Autorité de contrôle : Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3. Les données que nous collectons à votre sujet

Les données personnelles désignent toute information concernant un individu à partir de laquelle cette personne peut être identifiée. Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant, que nous avons regroupées comme suit :

• Données d'identité : incluent le prénom, le nom, le pseudonyme ou un identifiant similaire.
• Données de contact : incluent l'adresse de facturation, l'adresse e-mail et les numéros de téléphone.
• Données financières : incluent les détails de carte de paiement (traitées en toute sécurité par nos prestataires de paiement).
• Données de transaction : incluent les détails concernant les paiements effectués par vous et à vous, ainsi que d'autres détails des produits et services que vous avez achetés auprès de nous.
• Données techniques : incluent l'adresse de protocole Internet (IP), vos données de connexion, le type et la version du navigateur, le paramètre de fuseau horaire et la localisation, les types et versions de plug-ins de navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.
• Données d'utilisation : incluent les informations sur la façon dont vous utilisez notre site web, nos produits et nos services.

4. Bases juridiques du traitement

En vertu du RGPD, nous devons disposer d'une base juridique valide pour traiter vos données personnelles. Les bases juridiques sur lesquelles nous nous appuyons sont :

• Exécution du contrat (Art. 6(1)(b)) : Traitement de vos commandes, fourniture des profils eSIM, gestion de votre compte et traitement des paiements via Stripe.
• Intérêts légitimes (Art. 6(1)(f)) : Amélioration de nos services, prévention de la fraude, sécurité du réseau et fourniture du support client via Crisp Chat.
• Obligation légale (Art. 6(1)(c)) : Respect des obligations fiscales, comptables et réglementaires en vertu du droit espagnol et européen.
• Consentement (Art. 6(1)(a)) : Envoi de communications marketing, mise en place de cookies analytiques (Google Analytics 4, PostHog) et de cookies de fonctionnalité (Crisp Chat). Vous pouvez retirer votre consentement à tout moment.

5. Comment nous utilisons vos données personnelles

Nous utiliserons vos données personnelles uniquement lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.
• Lorsqu'il est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
• Lorsque nous devons nous conformer à une obligation légale ou réglementaire.
• Communications marketing : Avec votre consentement explicite, nous pouvons vous envoyer des informations sur nos services, offres et mises à jour. Vous pouvez vous désinscrire des communications marketing à tout moment en cliquant sur le lien de désinscription présent dans tout e-mail marketing ou en nous contactant à [email protected].

6. Divulgation de vos données personnelles

Nous partageons vos données personnelles uniquement avec des sous-traitants tiers de confiance qui nous aident à exploiter nos services. Nous veillons à ce que tous les sous-traitants respectent les exigences du RGPD par le biais d'accords contractuels appropriés.

• Stripe (États-Unis/UE) : Traitement des paiements par carte bancaire, Apple Pay, Google Pay, Alipay et WeChat Pay.
• Google Analytics 4 (États-Unis) : Analyse du site web et suivi des performances (avec votre consentement).
• PostHog (États-Unis/UE) : Analyse produit et analyse du comportement utilisateur (avec votre consentement).
• Crisp (UE) : Support client par chat en direct (avec votre consentement).
• Opérateurs de réseaux eSIM : Fourniture et activation des profils eSIM nécessaires à l'exécution de votre commande.
• Autorités légales : Lorsque la loi ou les obligations réglementaires l'exigent.

7. Transferts internationaux de données

Certains de nos prestataires de services tiers sont situés en dehors de l'Espace Économique Européen (EEE). Lorsque nous transférons vos données personnelles en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient en place :

• Nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission européenne comme mécanisme juridique pour le transfert de données personnelles vers des sous-traitants aux États-Unis et dans d'autres pays hors EEE.
• Nous vérifions que nos sous-traitants maintiennent des mesures de protection des données adéquates, conformes aux normes du RGPD.
• Vous pouvez demander une copie des garanties en place en nous contactant à [email protected].

8. Cookies et technologies de suivi

Notre site web utilise des cookies et des technologies de suivi similaires. Nous utilisons un bandeau de consentement aux cookies qui vous permet de gérer vos préférences. Les cookies sont regroupés dans les catégories suivantes :

• Cookies strictement nécessaires : Essentiels au bon fonctionnement du site web. Ils ne peuvent pas être désactivés.
• Cookies analytiques : Nous aident à comprendre comment les visiteurs interagissent avec notre site web. Ils incluent Google Analytics 4 et PostHog, et ne sont activés qu'avec votre consentement.
• Cookies de fonctionnalité : Permettent des fonctionnalités comme notre support par chat en direct Crisp. Ils ne sont activés qu'avec votre consentement.
• Vous pouvez gérer vos préférences en matière de cookies à tout moment en cliquant sur le lien des paramètres de cookies dans le pied de page de notre site web. Notre application mobile n'utilise pas de cookies.

9. Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin commercial de les connaître. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons l'Agencia Española de Protección de Datos (AEPD) dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD. Si la violation est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous vous en informerons également directement dans les meilleurs délais.

10. Conservation des données

Nous ne conserverons vos données personnelles que le temps nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toutes les exigences légales, comptables ou de reporting.

11. Vos droits en vertu du RGPD

En vertu du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Art. 16) : Vous avez le droit de demander la correction de toute donnée personnelle inexacte que nous détenons à votre sujet.
• Droit à l'effacement (Art. 17) : Vous avez le droit de demander la suppression de vos données personnelles, sous réserve de certaines exceptions légales.
• Droit à la limitation du traitement (Art. 18) : Vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances.
• Droit à la portabilité des données (Art. 20) : Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (Art. 21) : Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur des intérêts légitimes ou à des fins de prospection commerciale.
• Droit de retirer votre consentement (Art. 7) : Lorsque nous nous appuyons sur votre consentement, vous avez le droit de le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.
• Droits relatifs aux décisions automatisées (Art. 22) : Vous avez le droit de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou des effets significatifs similaires. Simsima ne pratique actuellement aucune prise de décision automatisée.
• Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD) à www.aepd.es.

12. Protection des données des mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 18 ans, nous prendrons des mesures pour supprimer ces informations dans les meilleurs délais. Si vous pensez que nous avons pu collecter des données d'un enfant, veuillez nous contacter à [email protected].

13. Liens vers des sites tiers

Notre site web et notre application peuvent contenir des liens vers des sites web ou des services tiers qui ne sont pas exploités par nous. Nous n'exerçons aucun contrôle et n'assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques de ces sites web ou services tiers. Nous vous encourageons à consulter la politique de confidentialité de chaque site que vous visitez.

14. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les évolutions de nos pratiques, des exigences légales ou de nos activités commerciales. Lorsque nous apportons des modifications substantielles, nous mettrons à jour la date en haut de cette politique et, le cas échéant, nous vous en informerons par e-mail. Votre utilisation continue de nos services après toute modification vaut acceptation de la politique mise à jour.

Contactez-nous

Si vous avez des questions concernant cette Politique de Confidentialité, si vous souhaitez exercer vos droits en matière de protection des données ou si vous souhaitez déposer une réclamation, veuillez nous contacter : E-mail : [email protected] Adresse postale : Carrer Lepant - 08013 Barcelona, Espagne Vous avez également le droit de déposer une réclamation auprès de l'autorité espagnole de protection des données : Agencia Española de Protección de Datos (AEPD) Site web : www.aepd.es Adresse postale : C/ Jorge Juan, 6, 28001 Madrid, Espagne