Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Éditeur : Mariano Alberto Lopez Lomas (nom commercial : VamosData)
• Adresse électronique : admin@vamosdata.com

Compte tenu du volume et de la nature de nos traitements, la désignation d'un Délégué à la protection des données n'est pas obligatoire. Vous pouvez adresser toute question relative à vos données à l'adresse indiquée ci-dessus.

2. Données que nous collectons

Nous collectons les données suivantes selon votre interaction avec notre plateforme :

• Données de compte et de contact : adresse électronique, langue et devise préférée ; nom lorsque vous le fournissez (par exemple lors d'une connexion via Google).
• Données de commande : forfait acheté, pays de destination, date et heure de la commande, montant payé, devise, identifiants liés au paiement.
• Données de paiement : traitées directement par Stripe ; nous recevons un identifiant de transaction et, le cas échéant, les quatre derniers chiffres de la carte, mais jamais le numéro complet ni le cryptogramme.
• Journaux d'envoi des courriels : statut de remise des courriels transactionnels (envoyé, remis, rejeté). Les adresses sont stockées sous forme de hachage SHA-256 afin de ne jamais conserver l'adresse en clair.
• Conversations avec l'assistant d'assistance : nous conservons une transcription anonymisée des conversations menées sans être connecté, identifiée par un code aléatoire propre à chaque conversation, sans adresse IP ni identifiant d'utilisateur, et avec occultation automatique des adresses électroniques et des numéros de téléphone. Les conversations des utilisateurs connectés ne sont pas conservées.
• Journaux techniques minimaux du site : enregistrements nécessaires au maintien de la sécurité et au diagnostic des erreurs.

3. Finalités du traitement

Nous traitons vos données afin de :

• Traiter les commandes, émettre les eSIM et les livrer par courrier électronique.
• Gérer l'activation auprès de l'opérateur local.
• Répondre à vos demandes et fournir une assistance.
• Respecter nos obligations légales (fiscales, comptables et de protection des consommateurs).
• Améliorer la plateforme au moyen d'analyses agrégées et de mesures internes.

4. Bases légales

Les bases qui légitiment le traitement sont :

• L'exécution du contrat (achat et livraison de l'eSIM).
• Le respect des obligations légales (impôts, comptabilité).
• L'intérêt légitime à la sécurité du service et à la prévention de la fraude.
• Le consentement, lorsque nous le demandons expressément (par exemple pour les cookies analytiques ou les communications promotionnelles).

5. Destinataires identifiés

Nous ne partageons de données qu'avec les prestataires strictement nécessaires à la fourniture du service. Nous nommons ceux avec lesquels vous interagissez directement ou dont le traitement fait l'objet de votre consentement exprès :

• Stripe — prestataire de paiement. Le paiement s'effectue sur sa propre plateforme.
• Google — uniquement lorsque vous choisissez de vous connecter avec votre compte Google.
• Resend — prestataire de courrier électronique transactionnel pour l'envoi de votre code QR et des notifications de commande.
• PostHog — analyse de l'utilisation du site, avec des serveurs dans l'Union européenne. N'intervient que si vous acceptez les cookies analytiques.

6. Autres catégories de destinataires

Les autres prestataires relèvent de l'infrastructure technique nécessaire au fonctionnement du service et n'entretiennent aucune relation directe avec vous. Pour des raisons de sécurité, nous ne publions pas leur dénomination précise et les indiquons par catégories :

• Prestataire d'hébergement et de réseau de diffusion de contenu, avec une infrastructure située dans l'Union européenne : héberge et sert le site web.
• Prestataire de base de données et d'authentification, avec une infrastructure située dans l'Union européenne : conserve les informations de votre compte et de vos commandes et gère la connexion.
• Prestataire d'intelligence artificielle conversationnelle, situé hors de l'Espace économique européen : fait fonctionner l'assistant d'assistance du site.
• Prestataires de sécurité et de prévention des abus : limitent le nombre de requêtes par utilisateur afin de nous protéger contre les attaques et les usages automatisés.
• Opérateurs et fournisseurs de connectivité qui émettent le profil de l'eSIM et fournissent le service de données dans chaque pays de destination.

Le nom du prestataire de l'assistant d'assistance n'étant pas publié, nous décrivons ce traitement avec précision : il reçoit les messages que vous saisissez et, si vous êtes connecté, un résumé minimal de votre commande (statut, données consommées, date d'expiration, forfait et pays de destination). Il ne reçoit jamais vos données d'identification, le code d'activation, le code QR, l'adresse du serveur de provisionnement, l'identifiant complet de l'eSIM ni le prix. Conformément aux conditions commerciales de son interface de programmation, le contenu transmis n'est pas utilisé pour entraîner des modèles.

Si vous souhaitez connaître l'identité précise de l'un de ces destinataires, écrivez-nous à admin@vamosdata.com et nous vous la communiquerons.

7. Transferts internationaux

La majeure partie des traitements a lieu au sein de l'Union européenne. En particulier, l'hébergement du site, la base de données des comptes et des commandes ainsi que l'analyse d'utilisation reposent sur une infrastructure située dans l'Union européenne.

Les catégories de destinataires suivantes impliquent en revanche un traitement en dehors de l'Espace économique européen :

• Le traitement des paiements.
• L'assistant d'assistance fondé sur l'intelligence artificielle.
• Les opérateurs et fournisseurs de connectivité assurant le service de données dans le pays de destination, lorsque celui-ci se situe hors de l'Espace économique européen.

Ces transferts s'appuient sur les garanties prévues au chapitre V du Règlement général sur la protection des données : une décision d'adéquation de la Commission européenne lorsqu'elle existe pour le pays concerné ou le cadre de certification applicable et, à défaut, des clauses contractuelles types approuvées par la Commission européenne, assorties des mesures complémentaires nécessaires.

Vous pouvez demander une copie des garanties appliquées en écrivant à admin@vamosdata.com.

8. Durées de conservation

• Données de compte : tant que le compte reste actif.
• Données de commande : pendant la durée nécessaire au respect de la législation fiscale, commerciale et de protection des consommateurs (dans de nombreuses juridictions, jusqu'à 6 ans).
• Journaux d'envoi de courriels : 12 mois, sauf si une conservation plus longue est requise pour des raisons de sécurité.
• Transcriptions anonymisées de l'assistant d'assistance : 90 jours, au terme desquels elles sont supprimées automatiquement.

9. Vos droits

Vous pouvez exercer à tout moment les droits suivants :

• Accès à vos données.
• Rectification des données inexactes.
• Effacement lorsque les données ne sont plus nécessaires.
• Limitation du traitement ou opposition à celui-ci.
• Portabilité.
• Retrait du consentement, le cas échéant.

10. Comment exercer vos droits

Pour exercer ces droits, écrivez-nous à admin@vamosdata.com. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande, prorogeable de deux mois supplémentaires lorsque la demande est particulièrement complexe, auquel cas nous vous informerons de cette prorogation.

Si vous estimez que vos droits n'ont pas été correctement respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente. En Espagne, il s'agit de l'Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es).

11. Décisions automatisées et profilage

Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, et nous ne réalisons pas de profilage à cette fin.

L'analyse d'utilisation que nous réalisons, lorsque vous y consentez, est agrégée et vise à améliorer le site, non à prendre des décisions individuelles à votre sujet.

12. Cookies

Nous utilisons des cookies techniques, nécessaires au fonctionnement du site (session, langue et devise), ainsi que des cookies analytiques qui ne sont déposés que si vous les acceptez expressément. Vous pouvez modifier votre choix à tout moment via le lien « Préférences de cookies » au pied de page.

Le détail de chaque cookie, sa finalité et sa durée figurent dans notre Politique de Cookies, accessible au bas de cette page.

13. Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits : admin@vamosdata.com.