Politique de confidentialité

ZapSim collecte les données suivantes lors de votre utilisation de nos services : Coordonnées (nom, adresse e-mail, numéro de téléphone) lors de votre inscription ou de vos commandes. Données de commande : forfaits achetés, montants, historique de transactions. Données de paiement : traitées exclusivement par Stripe — nous ne stockons jamais votre numéro de carte ni vos données CVV. Données techniques : adresse IP, type de navigateur, pages consultées, à des fins de sécurité et d'amélioration du service. Communications : messages échangés avec notre service client.

Vos données sont utilisées aux fins suivantes : Traitement des commandes — activation de votre eSIM et livraison par e-mail. Service client — répondre à vos questions et résoudre les problèmes techniques. Facturation et comptabilité — conformité aux obligations légales. Amélioration du service — analyse anonyme des usages pour optimiser notre site. Communications marketing — uniquement avec votre consentement explicite préalable, avec désabonnement possible à tout moment.

Vos données ne sont jamais vendues ni louées. Elles peuvent être partagées uniquement avec les sous-traitants nécessaires au fonctionnement du service : Stripe (paiement sécurisé, certifié PCI-DSS niveau 1), eSIM Access (activation de vos forfaits eSIM), Railway (hébergement de notre infrastructure serveur), Google Analytics (statistiques de visite anonymisées). Chaque sous-traitant est contractuellement tenu de protéger vos données selon des standards élevés. Aucune donnée n'est transmise à des tiers à des fins publicitaires.

Nous conservons vos données uniquement le temps nécessaire à leur finalité : Données de commande — 7 ans (obligation légale comptable et fiscale). Données de compte — durée de votre abonnement + 12 mois après fermeture. Données analytiques (Google Analytics) — 14 mois maximum, conformément à la politique de Google. Communications e-mail — jusqu'à votre désinscription ou demande de suppression. À l'expiration de ces délais, vos données sont définitivement supprimées ou anonymisées de façon irréversible.

Certains de nos sous-traitants opèrent en dehors de l'Union européenne et du Canada. eSIM Access (activation eSIM, Singapour), Stripe (paiement, États-Unis — certifié selon les Clauses contractuelles types de l'UE), Railway (hébergement, États-Unis — infrastructure sécurisée). Ces transferts sont encadrés par des garanties appropriées conformes au RGPD (Clauses contractuelles types approuvées par la Commission européenne) et à la LPRPDE canadienne, afin d'assurer un niveau de protection équivalent à celui appliqué en Europe.

La sécurité de vos données est une priorité absolue chez ZapSim : Chiffrement HTTPS/TLS sur l'ensemble du site et de toutes les communications. Stripe PCI-DSS niveau 1 — la certification la plus élevée pour le traitement des paiements. Nous ne stockons jamais vos données bancaires sur nos serveurs. Accès restreint aux données personnelles : seuls les membres autorisés y ont accès selon le principe du moindre privilège. Mises à jour régulières de nos systèmes pour corriger les vulnérabilités. En cas de violation de données, vous serez notifié dans les délais requis par la réglementation en vigueur.

Notre site utilise les types de traceurs suivants : Cookies fonctionnels essentiels — langue, devise, panier, thème. Ces cookies sont indispensables et ne peuvent pas être désactivés. Cookies analytiques — Google Analytics 4, avec anonymisation des adresses IP activée, pour comprendre comment les visiteurs utilisent notre site. Ces cookies ne sont activés qu'avec votre consentement. Aucun cookie publicitaire — ZapSim n'effectue pas de ciblage publicitaire. Vous pouvez gérer vos préférences via la bannière de consentement ou en configurant votre navigateur pour bloquer les cookies tiers.

Conformément au RGPD (Règlement européen) et à la LPRPDE (loi canadienne), vous disposez des droits suivants : Droit d'accès — obtenir une copie de vos données personnelles détenues par ZapSim. Droit de rectification — corriger toute information inexacte. Droit à l'effacement — demander la suppression de vos données (sous réserve des obligations légales de conservation). Droit à la portabilité — recevoir vos données dans un format lisible par machine. Droit d'opposition — vous opposer au traitement à des fins marketing. Nous nous engageons à répondre à toute demande dans un délai de 30 jours. Contactez-nous à [email protected].

Pour toute question concernant la protection de vos données, vous pouvez nous contacter par email : [email protected]

En plus des données collectées via le site web, l'application mobile ZapSim (disponible sur iOS et Android) collecte les données suivantes : Notifications push — un jeton d'identification unique (Expo Push Token) est généré pour envoyer des notifications relatives à vos commandes et à l'état de vos eSIM. Ce jeton est enregistré sur nos serveurs et supprimé lors de la déconnexion. Informations sur l'appareil — le modèle, le système d'exploitation et sa version sont collectés pour vérifier la compatibilité eSIM de votre appareil. Ces données ne sont pas stockées sur nos serveurs. Stockage local sécurisé — vos jetons d'authentification (JWT) sont stockés de manière sécurisée sur votre appareil via le trousseau iOS (Keychain) ou le Keystore Android. Vos préférences (langue, devise, thème) sont stockées localement sur votre appareil. Connexion sociale — si vous vous connectez via Apple Sign-In ou Google, seuls le jeton d'identité, le nom et l'adresse e-mail fournis par le fournisseur sont transmis à nos serveurs pour créer ou accéder à votre compte. Aucune donnée de localisation, de contacts, de photos, de microphone ou de caméra n'est collectée par l'application.

Vous pouvez supprimer votre compte ZapSim à tout moment directement depuis l'application mobile (Profil > Supprimer mon compte) ou en contactant notre service client à [email protected]. La suppression de votre compte entraîne : la suppression définitive et irréversible de toutes vos données personnelles (nom, e-mail, téléphone) ; la suppression de votre historique de commandes et de vos eSIM associées ; la suppression de votre jeton de notification push de nos serveurs ; la suppression des données stockées localement sur votre appareil. Si vous vous êtes connecté via Apple Sign-In, le jeton Apple sera également révoqué. Les données soumises à des obligations légales de conservation (comptabilité, fiscalité) seront anonymisées et conservées uniquement pendant la durée requise par la loi (7 ans maximum), puis définitivement supprimées.