Politique de Confidentialité

1Introduction

Simsima (« nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité vous informera sur la manière dont nous traitons vos données personnelles lorsque vous visitez notre site web (www.simsima.io) ou utilisez notre application mobile, quel que soit l'endroit depuis lequel vous y accédez. Elle vous renseignera également sur vos droits en matière de confidentialité et sur la manière dont la loi vous protège.

2Responsable du traitement

En vertu du Règlement Général sur la Protection des Données (RGPD), le responsable du traitement de vos données personnelles est :

• Nom : Dimitri MORVAN BRAHIM (exerçant sous le nom commercial Simsima)
• NIF : Z2036651Y
• Adresse : Carrer Lepant - 08013 Barcelona, Espagne
• E-mail : [email protected]
• Autorité de contrôle : Agencia Española de Protección de Datos (AEPD) — www.aepd.es

3Les données que nous collectons à votre sujet

Les données personnelles désignent toute information concernant un individu à partir de laquelle cette personne peut être identifiée. Nous pouvons collecter, utiliser, stocker et transférer différents types de données personnelles vous concernant, que nous avons regroupées comme suit :

• Données d'identité : incluent le prénom, le nom, le pseudonyme ou un identifiant similaire.
• Données de contact : incluent l'adresse de facturation, l'adresse e-mail et les numéros de téléphone.
• Données financières : incluent les détails de carte de paiement (traitées en toute sécurité par nos prestataires de paiement).
• Données de transaction : incluent les détails concernant les paiements effectués par vous et à vous, ainsi que d'autres détails des produits et services que vous avez achetés auprès de nous.
• Données techniques : incluent l'adresse de protocole Internet (IP), vos données de connexion, le type et la version du navigateur, le paramètre de fuseau horaire et la localisation, les types et versions de plug-ins de navigateur, le système d'exploitation et la plateforme, ainsi que d'autres technologies sur les appareils que vous utilisez pour accéder à ce site web.
• Données d'utilisation : incluent les informations sur la façon dont vous utilisez notre site web, nos produits et nos services.

4Bases juridiques du traitement

En vertu du RGPD, nous devons disposer d'une base juridique valide pour traiter vos données personnelles. Les bases juridiques sur lesquelles nous nous appuyons sont :

• Exécution du contrat (Art. 6(1)(b)) : Traitement de vos commandes, fourniture des profils eSIM, gestion de votre compte et traitement des paiements via Stripe et NOWPayments.
• Intérêts légitimes (Art. 6(1)(f)) : Amélioration de nos services, prévention de la fraude, sécurité du réseau et fourniture du support client via Crisp Chat.
• Obligation légale (Art. 6(1)(c)) : Respect des obligations fiscales, comptables et réglementaires en vertu du droit espagnol et européen.
• Consentement (Art. 6(1)(a)) : Envoi de communications marketing, mise en place de cookies analytiques (Google Analytics 4, PostHog) et de cookies de fonctionnalité (Crisp Chat). Vous pouvez retirer votre consentement à tout moment.

5Comment nous utilisons vos données personnelles

Nous utiliserons vos données personnelles uniquement lorsque la loi nous y autorise. Le plus souvent, nous utiliserons vos données personnelles dans les circonstances suivantes :

• Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec vous.
• Lorsqu'il est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que vos intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
• Lorsque nous devons nous conformer à une obligation légale ou réglementaire.
• Communications marketing : Avec votre consentement explicite, nous pouvons vous envoyer des informations sur nos services, offres et mises à jour. Vous pouvez vous désinscrire des communications marketing à tout moment en cliquant sur le lien de désinscription présent dans tout e-mail marketing ou en nous contactant à [email protected].

6Divulgation de vos données personnelles

Nous partageons vos données personnelles uniquement avec des sous-traitants tiers de confiance qui nous aident à exploiter nos services. Nous veillons à ce que tous les sous-traitants respectent les exigences du RGPD par le biais d'accords contractuels appropriés.

• Stripe (États-Unis/UE) : Traitement des paiements par carte bancaire, Apple Pay, Google Pay, Alipay et WeChat Pay.
• NOWPayments (International) : Traitement des paiements en cryptomonnaie (Bitcoin, USDT et autres cryptomonnaies prises en charge).
• Google Analytics 4 (États-Unis) : Analyse du site web et suivi des performances (avec votre consentement).
• PostHog (États-Unis/UE) : Analyse produit et analyse du comportement utilisateur (avec votre consentement).
• Firebase Analytics de Google (États-Unis) : Statistiques d'utilisation de notre application mobile (écrans consultés, recherches, achats), associées à l'identifiant de votre compte.
• Sentry (UE) : Suivi des erreurs et des plantages de notre site web, de notre application mobile et de nos serveurs. Les rapports d'erreur peuvent contenir l'identifiant de votre compte et votre adresse e-mail.
• Brevo (UE) : Envoi des e-mails transactionnels, comme les confirmations de commande, la livraison des eSIM et les codes de connexion.
• Crisp (UE) : Support client par chat en direct (avec votre consentement).
• Opérateurs de réseaux eSIM : Fourniture et activation des profils eSIM nécessaires à l'exécution de votre commande.
• Autorités légales : Lorsque la loi ou les obligations réglementaires l'exigent.

7Transferts internationaux de données

Certains de nos prestataires de services tiers sont situés en dehors de l'Espace Économique Européen (EEE). Lorsque nous transférons vos données personnelles en dehors de l'EEE, nous veillons à ce que des garanties appropriées soient en place :

• Nous nous appuyons sur les Clauses Contractuelles Types (CCT) de la Commission européenne comme mécanisme juridique pour le transfert de données personnelles vers des sous-traitants aux États-Unis et dans d'autres pays hors EEE.
• Nous vérifions que nos sous-traitants maintiennent des mesures de protection des données adéquates, conformes aux normes du RGPD.
• Vous pouvez demander une copie des garanties en place en nous contactant à [email protected].

8Cookies et technologies de suivi

Notre site web utilise des cookies et des technologies de suivi similaires. Nous utilisons un bandeau de consentement aux cookies qui vous permet de gérer vos préférences. Les cookies sont regroupés dans les catégories suivantes :

• Cookies strictement nécessaires : Essentiels au bon fonctionnement du site web. Ils ne peuvent pas être désactivés.
• Cookies analytiques : Nous aident à comprendre comment les visiteurs interagissent avec notre site web. Ils incluent Google Analytics 4 et PostHog, et ne sont activés qu'avec votre consentement.
• Cookies de fonctionnalité : Permettent des fonctionnalités comme notre support par chat en direct Crisp. Ils ne sont activés qu'avec votre consentement.
• Vous pouvez gérer vos préférences en matière de cookies à tout moment en cliquant sur le lien des paramètres de cookies dans le pied de page de notre site web. Notre application mobile n'utilise pas de cookies. Elle mesure son utilisation avec Firebase Analytics et PostHog, que vous pouvez désactiver dans l'app (Compte > Statistiques d'usage), et signale les plantages à Sentry.

9Assistants IA (serveur MCP)

Simsima exploite un serveur Model Context Protocol (MCP) public à l'adresse https://mcp.simsima.io/mcp. Les assistants IA comme Claude peuvent l'interroger pour consulter des destinations, des forfaits eSIM, la couverture et les prix, et pour obtenir un lien vers la page d'un forfait sur simsima.io. Le serveur ne demande ni compte ni connexion. Il ne reçoit pas votre conversation avec l'assistant, seulement les paramètres que l'assistant transmet à un outil.

• Données enregistrées à chaque appel : le nom de l'outil, les paramètres de recherche (destination, identifiant du forfait, durée du voyage, niveau de consommation de données, langue), le type de client déduit de l'en-tête HTTP User-Agent (par exemple « Claude ») et le pays déduit de l'adresse IP. Nous ne conservons pas l'adresse IP.
• Finalité et conservation : ces événements sont envoyés à PostHog, hébergé dans l'UE, pour mesurer l'utilisation du service. Ils sont conservés le temps nécessaire à cette mesure, 24 mois au maximum.
• Sécurité : l'adresse IP est utilisée de façon transitoire, en mémoire, pour limiter le nombre de requêtes et protéger le service.
• Achats : aucun achat ne passe par le serveur. Les liens qu'il renvoie ouvrent simsima.io, où cette politique s'applique à vos commandes et paiements comme décrit plus haut.
• Base juridique : intérêt légitime (Art. 6(1)(f)) à mesurer et sécuriser le service.

10Sécurité des données

Nous avons mis en place des mesures de sécurité appropriées pour empêcher que vos données personnelles ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée, modifiées ou divulguées. En outre, nous limitons l'accès à vos données personnelles aux employés, agents, sous-traitants et autres tiers qui ont un besoin commercial de les connaître. En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons l'Agencia Española de Protección de Datos (AEPD) dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD. Si la violation est susceptible d'entraîner un risque élevé pour vos droits et libertés, nous vous en informerons également directement dans les meilleurs délais.

11Conservation des données

Nous ne conserverons vos données personnelles que le temps nécessaire pour atteindre les finalités pour lesquelles nous les avons collectées, y compris pour satisfaire à toutes les exigences légales, comptables ou de reporting.

12Vos droits en vertu du RGPD

En vertu du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : Vous avez le droit de demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Art. 16) : Vous avez le droit de demander la correction de toute donnée personnelle inexacte que nous détenons à votre sujet.
• Droit à l'effacement (Art. 17) : Vous avez le droit de demander la suppression de vos données personnelles, sous réserve de certaines exceptions légales.
• Droit à la limitation du traitement (Art. 18) : Vous avez le droit de demander la limitation du traitement de vos données personnelles dans certaines circonstances.
• Droit à la portabilité des données (Art. 20) : Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (Art. 21) : Vous avez le droit de vous opposer au traitement de vos données personnelles fondé sur des intérêts légitimes ou à des fins de prospection commerciale.
• Droit de retirer votre consentement (Art. 7) : Lorsque nous nous appuyons sur votre consentement, vous avez le droit de le retirer à tout moment sans affecter la licéité du traitement effectué avant le retrait.
• Droits relatifs aux décisions automatisées (Art. 22) : Vous avez le droit de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou des effets significatifs similaires. Simsima ne pratique actuellement aucune prise de décision automatisée.
• Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous avez le droit de déposer une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD) à www.aepd.es.

13Protection des données des mineurs

Nos services ne sont pas destinés aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 18 ans, nous prendrons des mesures pour supprimer ces informations dans les meilleurs délais. Si vous pensez que nous avons pu collecter des données d'un enfant, veuillez nous contacter à [email protected].

14Liens vers des sites tiers

Notre site web et notre application peuvent contenir des liens vers des sites web ou des services tiers qui ne sont pas exploités par nous. Nous n'exerçons aucun contrôle et n'assumons aucune responsabilité quant au contenu, aux politiques de confidentialité ou aux pratiques de ces sites web ou services tiers. Nous vous encourageons à consulter la politique de confidentialité de chaque site que vous visitez.

15Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les évolutions de nos pratiques, des exigences légales ou de nos activités commerciales. Lorsque nous apportons des modifications substantielles, nous mettrons à jour la date en haut de cette politique et, le cas échéant, nous vous en informerons par e-mail. Votre utilisation continue de nos services après toute modification vaut acceptation de la politique mise à jour.

16Contactez-nous

Si vous avez des questions concernant cette Politique de Confidentialité, si vous souhaitez exercer vos droits en matière de protection des données ou si vous souhaitez déposer une réclamation, veuillez nous contacter : E-mail : [email protected] Adresse postale : Carrer Lepant - 08013 Barcelona, Espagne Vous avez également le droit de déposer une réclamation auprès de l'autorité espagnole de protection des données : Agencia Española de Protección de Datos (AEPD) Site web : www.aepd.es Adresse postale : C/ Jorge Juan, 6, 28001 Madrid, Espagne