Politique de confidentialité
Effective date: 10 October 2026.
1. Qui sommes-nous
eSimgator est exploité par Revaltex Group OÜ, immatriculation 17112275, TVA EE102798333, Vesivärava tn 50-312, 10152 Tallinn, Estonie. Nous sommes responsables des données utilisées pour la boutique, les commandes et l’assistance. Contactez info@esimgator.com pour la confidentialité, ou support@esimgator.com pour les commandes et les services.
2. Informations utilisées
Nous utilisons les données fournies à l’inscription, à l’achat ou lors de contacts : nom, e-mail, adresse de facturation, pays de résidence, commandes et correspondance. Pour les entreprises : dénomination, immatriculation, TVA fournie et adresse de facturation. N’envoyez pas de données de carte ni de pièces d’identité par e-mail.
Les paiements génèrent des références, statuts, remboursements et informations limitées sur le moyen de paiement. Stripe traite les données via son interface. Notre boutique est conçue pour ne pas stocker les numéros complets ni les codes de sécurité des cartes.
Nos registres eSIM comprennent le forfait, la référence fournisseur, l’identifiant eSIM, les identifiants d’installation, les statuts de fourniture et d’activation et les données d’usage ou restantes fournies par l’opérateur. Protégez les identifiants comme des mots de passe.
Les données techniques peuvent inclure IP, navigateur, appareil, heure et événements de sécurité. Résidence déclarée et pays de facturation servent aux contrôles fiscaux et transactionnels. Une base locale DB-IP estime votre pays sans lui transmettre votre IP. Cette estimation peut être erronée, notamment avec un VPN, et peut être modifiée ; la résidence déclarée reste la base des contrôles d’achat. La destination eSIM est distincte. Les forfaits populaires reposent sur des commandes terminées agrégées par pays IP estimé. Les estimations quotidiennes de visiteurs utilisent un hachage à clé quotidienne de l’IP et du navigateur, sans cookie analytique ni IP brute dans ces statistiques. Nous distinguons pages vues et retours après 30 minutes d’inactivité ; les enregistrements individuels sont supprimés après 35 jours. Les classements sont actualisés mensuellement et n’exposent pas de données individuelles.
Les commandes sans compte sont liées à l’e-mail saisi à l’achat. Leur consultation ultérieure nécessite l’accès à cette boîte. Si vous choisissez un mot de passe, nous stockons une empreinte sécurisée, jamais le mot de passe en clair.
With your analytics consent, we store campaign labels, a referring domain and a partner code in the encrypted esg_acquisition cookie for up to 30 days. We retain the first source and the latest non-direct source. Optional advertising measurement runs only with the corresponding consent.
3. Finalités et bases juridiques
| Finalité | Base juridique |
|---|---|
| Créer et gérer le compte ; traiter, fournir et assister la commande | Exécution du contrat, y compris les démarches précontractuelles demandées |
| Registres fiscaux, traitement des taxes et demandes légales | Respect des obligations légales |
| Protéger comptes et paiements ; enquêter sur les abus et faire valoir ou défendre des droits | Intérêts légitimes de sécurité et de protection des droits, mis en balance avec les vôtres |
| Analyse facultative, publicité et marketing fondé sur le consentement, le cas échéant | Votre consentement, demandé séparément des conditions d’achat |
Les informations obligatoires sont nécessaires à la transaction ou au but légal indiqué. Sans elles, l’achat peut être impossible. Les choix facultatifs ne conditionnent pas l’achat d’une eSIM.
4. Sources et destinataires
Les données viennent de vous, du navigateur, du prestataire de paiement et du fournisseur eSIM. Zone héberge le site et les e-mails transactionnels ; Stripe traite les paiements. RoamWiFi fournit le profil et la connectivité via ses partenaires réseau ; la demande utilise une référence de commande et un identifiant de forfait. Nous transmettons les données nécessaires à ces prestataires. Comptables et conseillers peuvent recevoir les dossiers pertinents ; les autorités lorsque la loi l’exige.
Stripe traite les données de paiement selon les dispositions applicables, notamment sa propre Politique de confidentialité. Les opérateurs et fournisseurs peuvent avoir leurs propres responsabilités pour les données réseau et la conformité, régies par leurs notices. Tous n’agissent pas uniquement sur nos instructions.
Les communications sont limitées à leur finalité. Si une opération d’entreprise affecte les données, nous appliquons les garanties et informons les clients lorsque nécessaire.
5. Transferts internationaux
Certains destinataires traitent les données hors EEE. Lorsque le RGPD l’exige, nous utilisons une décision d’adéquation ou des garanties telles que les clauses contractuelles types de la Commission, avec mesures supplémentaires si nécessaire. Contactez-nous pour connaître les garanties de vos données et en obtenir copie.
6. Durées de conservation
Les données du compte sont conservées pour le service et sa clôture. Les pièces comptables le sont normalement sept ans après la fin de l’exercice d’enregistrement, ou davantage si la fiscalité ou un litige l’exige. L’assistance est conservée pour résoudre le dossier et les réclamations ; les journaux de sécurité pour une durée limitée et proportionnée à la lutte contre les abus. Un litige ou une obligation de conservation peut prolonger la durée jusqu’à résolution.
Vous pouvez demander l’effacement des données devenues inutiles. Les codes expirent après dix minutes et leurs enregistrements sont supprimés après deux jours. Fermer un compte n’efface pas immédiatement les factures et pièces obligatoires. Demandez-nous la durée d’un dossier précis.
7. Vos choix et droits
Selon le droit applicable, vous pouvez demander accès, rectification, effacement, limitation ou portabilité et vous opposer au traitement fondé sur l’intérêt légitime. Vous pouvez refuser le marketing direct et retirer le consentement à tout moment, sans affecter la licéité antérieure.
Adressez vos demandes à info@esimgator.com. Une vérification proportionnée peut être nécessaire. Selon le RGPD, nous répondons normalement sous un mois et expliquons toute prolongation permise. Vous pouvez saisir l’Inspection estonienne de protection des données à aki.ee ou à votre autorité locale compétente.
8. Cookies et sécurité
Consultez Préférences de cookies pour les technologies facultatives. Nous appliquons des contrôles d’accès et mesures techniques et organisationnelles adaptés. Protégez vos identifiants et signalez tout accès non autorisé suspecté.
9. Mineurs et décisions automatisées
La boutique est destinée aux personnes capables de conclure le contrat. Contactez-nous si un enfant a fourni des données sans autorisation. Les prix reposent sur le forfait et les règles commerciales, non sur un profil individuel de disposition à payer. Les prestataires de paiement peuvent effectuer des contrôles automatiques ; contactez l’assistance en cas de refus.
10. Modifications
Nous mettons cette notice à jour si nos pratiques changent, indiquons sa date et informons lorsque nécessaire. Une nouvelle notice n’autorise pas à elle seule un nouvel usage exigeant un consentement.
Google Analytics
Avec votre consentement renouvelé aux analyses, Google Analytics reçoit des identifiants pseudonymes du navigateur, les visites de pages publiques et les montants, devises et détails des forfaits achetés. Nous ne transmettons ni noms, ni e-mails, ni codes d’activation eSIM. Les cookies sont configurés pour 30 jours. La personnalisation publicitaire et Google Signals sont désactivés. Vous pouvez retirer votre consentement dans les préférences de cookies.
Meta
Avec votre consentement publicitaire, Meta reçoit les visites de pages publiques, les identifiants du navigateur et les détails des achats finalisés pour mesurer les publicités Facebook et Instagram. Nous ne transmettons ni noms, ni e-mails, ni codes d’activation eSIM.
Vous pouvez retirer votre consentement publicitaire dans les préférences de cookies. Meta peut traiter les données à l’étranger selon sa politique de confidentialité.
Google Ads measurement
Avec votre consentement aux analyses, Google reçoit les identifiants des clics publicitaires et les détails des achats pour mesurer ses annonces. La personnalisation des annonces reste désactivée.
This measurement requires analytics consent and separate Google Ads measurement consent. You can withdraw either choice through Cookie Preference. Click identifiers (gclid, gbraid and wbraid) may be included in public page addresses sent to Google. We do not send names, emails, checkout tokens or eSIM activation codes. Existing Meta consent does not enable Google Ads measurement.
Package view statistics
With analytics consent, we measure which eSIM package cards you view and which packages you select for checkout. A random browser identifier is stored in esg-package-visitor in local storage for up to 30 days and is removed when you withdraw analytics consent. Our backend keeps a keyed hash of that identifier, the destination, data allowance, validity, package code and time. These statistics do not contain raw IP addresses, names, emails, payment details or eSIM activation codes, and are not sent to advertising providers. Statistical view records are retained for up to 366 days. Refusing analytics does not prevent browsing or buying.