Politique de confidentialité

1. Responsable du traitement #

Simvito Limited est le responsable du traitement des données personnelles collectées via ce site, l’app mobile Simvito et le service Simvito. Les questions et demandes sont à adresser à support@simvito.com.

2. Ce que nous collectons #

Informations de compte : quand vous vous connectez avec Google ou Apple, ils nous transmettent votre adresse e-mail, un identifiant de compte et, si vous l’autorisez, votre nom. Nous ne voyons jamais votre mot de passe. Si vous utilisez Masquer mon adresse e-mail d’Apple, nous recevons l’adresse de transfert créée par Apple.

Informations de commande et de paiement : les forfaits que vous achetez, le montant, la devise, l’heure et le résultat du paiement. Les paiements sont traités par des prestataires de paiement agréés ; nous ne recevons jamais votre numéro de carte complet, sa date d’expiration ni son code de sécurité. Si vous choisissez d’enregistrer une carte, nous ne conservons que le jeton fourni par le prestataire, le réseau de la carte et ses quatre derniers chiffres, et vous pouvez la supprimer de votre compte à tout moment. Si vous payez avec PayPal, PayPal nous transmet l’adresse e-mail du payeur, l’identifiant du compte PayPal, le pays et le fait que le compte soit vérifié ou non ; nous n’utilisons ces informations que pour prévenir la fraude et traiter les litiges.

Utilisation de l’eSIM : l’identifiant de l’eSIM, son état d’activation, les données consommées, la date d’expiration et le pays où elle est utilisée, afin d’afficher votre consommation, d’envoyer des rappels de consommation et d’expiration, d’assurer le support et de rapprocher les comptes.

Appareils connectés : le modèle d’appareil ou le navigateur, le système d’exploitation et la version de l’app, le pays et la dernière activité de chaque connexion, pour que vous puissiez les consulter sous Appareils dans votre compte et les déconnecter. Sur Android, cela inclut une empreinte à sens unique de l’identifiant de l’app Simvito sur votre téléphone, utilisée uniquement pour reconnaître le même téléphone.

Support client : les messages et fichiers que vous nous envoyez, ainsi que les informations de compte, de commande et d’appareil qui nous aident à examiner le problème. Quand vous demandez un remboursement, le message que vous rédigez et les éventuelles captures d’écran que vous joignez, utilisés pour traiter ce remboursement.

Données techniques : adresse IP, informations sur le navigateur et l’appareil, pages consultées et provenance, erreurs, plantages et mesures de performance, ainsi que les jetons nécessaires aux notifications push. Les données d’analyse et de diagnostic ne comprennent jamais votre nom, votre adresse e-mail, vos identifiants de paiement ni les codes d’installation de vos eSIM.

Analyse et cookies : nous utilisons Google Analytics et Google Firebase pour les statistiques d’utilisation, les rapports de plantage, le suivi des performances et les notifications push, et nous utilisons des cookies et le stockage local pour vous garder connecté et retenir vos préférences. Nous enregistrons aussi nous-mêmes votre provenance (le domaine du site d’origine, les balises de campagne du lien et la page d’arrivée), pendant 30 jours et avec vos commandes, pour savoir quels canaux apportent des commandes ; cela ne change pas votre prix. Quand vous passez de notre site à l’App Store pour télécharger l’app, nous conservons brièvement votre adresse réseau (sous forme d’empreinte) et des informations de base sur l’appareil (version du système, langue, fuseau horaire et taille d’écran) pour que l’app puisse ouvrir la même page et enregistrer la recommandation à sa première ouverture, et nous les supprimons sous 24 heures ; dans l’Espace économique européen, au Royaume-Uni et en Suisse, nous ne le faisons que si vous autorisez l’analyse.

Recommandations de partenaires : quand un créateur de contenu ou un comparateur vous envoie vers nous avec un lien, ou que vous saisissez le code d’un partenaire lors du paiement, nous déposons un cookie nommé simvito_partner_ref sur simvito.com pour 30 jours. Notre serveur signe sa valeur, qui contient le code du partenaire, l’heure, un numéro d’enregistrement et un identifiant aléatoire de votre navigateur ; il ne contient ni votre nom, ni votre adresse e-mail, ni votre adresse IP. Un second cookie, simvito_partner_pending, dure une heure et ne sert qu’à réessayer si l’enregistrement de la recommandation n’a pas abouti. Nous les utilisons uniquement pour déterminer de quel partenaire provient une commande et pour régler la commission que nous devons à ce partenaire au titre de notre contrat avec lui. Ils ne servent ni au profilage, ni à la publicité, ni à vous suivre sur d’autres sites, et ne sont pas croisés avec les données d’analyse ou publicitaires. Le code d’un partenaire donne jusqu’à 5 % de réduction ; en dehors de cela, une recommandation ne change pas votre prix.

Prévention de la fraude : lors de la connexion et du paiement, le pays de votre adresse IP, le pays d’émission de la carte, le fuseau horaire de votre appareil et un identifiant d’appareil aléatoire, sur le site une empreinte à sens unique des caractéristiques de votre navigateur (comme l’écran, les capacités graphiques et les réglages de langue), le réseau depuis lequel vous vous connectez, le type de carte et le résultat de la vérification, ainsi que des informations sur l’appareil où l’eSIM est installée. L’app utilise aussi les contrôles d’intégrité de l’appareil fournis par Apple et Google. Ces données servent uniquement à prévenir la fraude à la carte et à traiter les rétrofacturations, sont examinées par notre personnel, et ne bloquent jamais à elles seules votre achat de façon automatique. Les résultats de ces contrôles et du traitement des commandes (par exemple le fait qu’une commande ait été mise en attente d’examen, la marque et le pays d’émission de la carte, ou le type de fournisseur de messagerie que vous utilisez) sont aussi enregistrés dans nos données d’analyse, sans votre adresse e-mail, votre numéro de carte, vos identifiants d’appareil ni l’empreinte du navigateur.

3. Finalités et bases juridiques #

Pour exécuter le contrat qui nous lie à vous : livrer l’eSIM, assurer le support, traiter les remboursements.

Pour respecter nos obligations légales : tenir les registres comptables et fiscaux, et répondre aux demandes légales des autorités.

Pour nos intérêts légitimes : prévenir la fraude et les abus, assurer la sécurité du service, et mesurer et améliorer son fonctionnement, notamment savoir lesquelles de nos publicités mènent à des achats. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité comportementale.

Pour exécuter nos contrats avec nos partenaires : les cookies et enregistrements de recommandation décrits ci-dessus, dont nous avons besoin pour rémunérer le partenaire qui vous a envoyé. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, ils ne relèvent donc pas du choix de consentement aux cookies, et ils ne servent jamais à autre chose.

4. Avec qui nous les partageons #

Les prestataires de paiement, pour traiter les paiements, conserver les cartes que vous choisissez d’enregistrer et effectuer les contrôles antifraude.

Google et Apple, pour la connexion, les notifications push, l’analyse de l’app, les rapports de plantage et les contrôles d’intégrité de l’appareil. Quand vous arrivez chez nous depuis l’une de nos publicités Google, Google reçoit aussi l’identifiant de clic publicitaire et l’information indiquant si vous avez ensuite acheté, afin que nous puissions mesurer la publicité. Pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, nous ne le faisons, ainsi que l’analyse décrite plus haut, que si vous l’autorisez. Vous pouvez modifier votre choix à tout moment via Paramètres des cookies en bas du site, ou dans Compte dans l’app. Sur iPhone, une fois la mesure publicitaire autorisée, l’app calcule aussi sur votre téléphone une empreinte de votre adresse e-mail de connexion pour que Google puisse y associer les conversions publicitaires ; ni l’adresse ni l’empreinte ne quittent votre téléphone sous une forme qui vous identifie. Si vous avez installé l’app iPhone depuis une publicité Apple, l’app demande à Apple de quelle campagne, quel groupe d’annonces et quel mot-clé il s’agit ; sur Android, nous lisons l’identifiant de clic publicitaire Google depuis l’installation via Play. Si la mesure publicitaire est autorisée, nous enregistrons ces numéros avec vos commandes.

Les prestataires de services sur lesquels nous nous appuyons pour faire fonctionner le service, qui agissent sur nos instructions.

Les partenaires de recommandation : pour les commandes qu’ils ont recommandées, le numéro de commande (les créateurs de contenu n’en voient que les trois derniers chiffres), le forfait, le montant, la devise, l’heure, la commission et l’état du remboursement, jamais votre nom, votre adresse e-mail ni vos informations de paiement. Les créateurs de contenu voient aussi, pour chaque visite et commande passée par leur lien, le pays, le type d’appareil, le navigateur, le système d’exploitation et le site d’origine, sans rien qui vous identifie.

Les autorités, lorsque la loi l’exige. En dehors de ces cas, nous ne communiquons pas de données personnelles à des tiers.

5. Transferts internationaux #

Nos serveurs sont situés à Singapour, et certaines données peuvent être traitées hors de votre pays ou de votre région.

Lorsque des données sont transférées à l’étranger, nous choisissons des prestataires qui offrent un niveau de protection adéquat et mettons en place des garanties contractuelles.

6. Durée de conservation #

Commandes et transactions : sept ans, pour respecter les obligations comptables et fiscales de Hong Kong. Conversations avec le support : deux ans après la clôture du dossier. Captures d’écran jointes aux demandes de remboursement : supprimées 180 jours après la clôture de la demande.

Journaux serveur, données de surveillance, de plantage et de performance : en général 90 jours au maximum. Cookies d’analyse : jusqu’à 180 jours. Les enregistrements des appareils connectés sont supprimés une semaine après l’expiration de la connexion. Les enregistrements techniques des eSIM sont supprimés une fois le forfait expiré et le délai de contestation de facturation écoulé. Les diagnostics d’appareil de l’app sont supprimés après un an d’inactivité de l’appareil. Les enregistrements de recommandation de partenaires et le résultat de l’attribution d’une commande à un partenaire : 13 mois, sous un identifiant aléatoire plutôt que votre nom ou votre adresse e-mail.

Signalements de fraude : trois ans après le dernier événement lié, y compris après la suppression du compte.

Informations de compte : tant que votre compte existe. Demandez la suppression dans l’app sous Compte → Compte et connexion → Supprimer le compte, ou sur simvito.com/delete-account/. Nous traitons les demandes sous 30 jours, après avoir fait le point avec vous sur un éventuel solde restant, vos forfaits en cours et les paiements non finalisés. La suppression ne vaut pas demande de remboursement et ne vous fait pas perdre votre solde, et vous pouvez retirer la demande avant qu’elle ne soit traitée. Après la suppression, nous ne conservons que les enregistrements que la loi nous oblige à garder pendant les durées indiquées ci-dessus.

7. Vos droits #

Vous pouvez demander une copie des données personnelles que nous détenons sur vous, nous demander de les corriger si elles sont inexactes, de les supprimer lorsque nous n’avons plus de raison légale de les conserver, et vous opposer aux traitements fondés sur l’intérêt légitime.

Vous pouvez aussi nous demander de limiter le traitement le temps qu’un litige sur l’exactitude ou la licéité soit résolu, et de recevoir les données que vous nous avez fournies dans un format courant et lisible par machine, afin de pouvoir les transmettre à quelqu’un d’autre.

Écrivez à support@simvito.com. Nous répondons sous 30 jours. Si vous êtes à Hong Kong et n’êtes pas satisfait, vous pouvez déposer une plainte auprès de l’Office of the Privacy Commissioner for Personal Data. Si vous êtes dans l’UE ou au Royaume-Uni, vous pouvez déposer une plainte auprès de votre autorité de contrôle locale.

8. Sécurité #

Ce site est servi en HTTPS, et l’accès aux données de commande est réservé aux personnes qui en ont besoin pour fournir le service.

Si une violation touche vos données personnelles et présente un risque réel pour vous, nous vous en informerons, ainsi que l’autorité compétente, dans les meilleurs délais.

9. Mineurs #

Le service ne s’adresse pas aux mineurs de moins de 18 ans. Nous ne collectons pas sciemment leurs données personnelles et les supprimerons si nous découvrons que nous en avons collecté.

10. Modifications #

Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page. Les modifications importantes concernant l’usage des données déjà collectées vous seront notifiées par e-mail si nous disposons de votre adresse.