Politique de confidentialité

Qui nous sommes

RagHubs Inc., 8 The Green, Ste R, Dover, DE 19901, USA, exploite lumsim et est responsable de vos données personnelles (le « responsable du traitement »). Pour toute question de confidentialité, écrivez-nous à support@lumsim.com.

Nous ne vendons pas actuellement aux résidents de l'Union européenne, de l'Espace économique européen, du Royaume-Uni ou de la Suisse. Si vous visitez le site depuis ces pays, cette politique explique tout de même comment nous traitons vos données et quels sont vos droits.

Ce que nous collectons et d'où cela provient

La plupart des données viennent de vous, par le site et vos e-mails. Certaines viennent de Stripe (paiement), de Cloudflare (le pays de votre adresse IP) et de notre fournisseur de réseau eSIM (état d'installation et consommation de data).

• Adresse e-mail : pour livrer votre eSIM, envoyer les reçus, les codes de connexion et des alertes quand votre data est presque épuisée ou que votre forfait touche à sa fin, et répondre aux demandes d'assistance.
• Détails de la commande : le forfait, les montants, la devise, la taxe, les références de commande et de facture, et la date de début de votre voyage si vous en indiquez une. Un code de réduction appliqué est enregistré avec la commande.
• Justificatifs de résidence fiscale : le pays de résidence que vous confirmez, votre pays de facturation, le pays de votre carte, votre adresse IP et le pays auquel elle correspond.
• Données de paiement : vous saisissez votre carte dans le formulaire de paiement de Stripe, donc nous ne voyons jamais votre numéro de carte complet. Nous recevons la marque et le pays de la carte, ainsi qu'un identifiant de carte que nous ne conservons que sous forme de hachage. Pour une facture au nom d'une entreprise, Stripe collecte le nom de l'entreprise, l'adresse de facturation et le numéro fiscal que vous saisissez ; ils figurent sur la facture.
• Signaux de prévention de la fraude : un identifiant aléatoire pour votre navigateur (nous n'en conservons que le hachage), le niveau de risque que Stripe attribue au paiement, et le moment où vous avez accepté la livraison immédiate.
• Données de l'eSIM : le numéro de l'eSIM (ICCID), ses données d'activation (conservées chiffrées), si elle a été installée, et la consommation de data signalée par le réseau.
• Les messages que vous nous envoyez par e-mail ou sur WhatsApp. Si vous nous écrivez sur WhatsApp, WhatsApp (Meta) traite aussi la conversation selon sa propre politique de confidentialité.
• Avis : si vous notez votre eSIM, votre note, ainsi que le commentaire et le nom à afficher si vous les ajoutez.
• Données d'analyse et de publicité : Google Analytics et Google Ads seulement si vous les autorisez dans les paramètres des cookies. Le comptage des visites sans cookie de Cloudflare suit votre choix d'analyse : dans l'UE/EEE, au Royaume-Uni, en Suisse et en Turquie, il ne fonctionne que si vous autorisez l'analyse ; ailleurs, il fonctionne tant que vous ne désactivez pas l'analyse (voir notre Politique des cookies).

Nous avons besoin de votre adresse e-mail et de votre pays de résidence pour vous vendre. Sans eux, nous ne pouvons pas prendre votre commande.

Pourquoi nous les utilisons

• Pour fournir le service : livrer les eSIM et les recharges de data, gérer votre compte, envoyer des e-mails sur vos commandes et traiter les remboursements. Base juridique : notre contrat avec vous.
• Pour respecter nos obligations légales : calculer la taxe et conserver les factures et les justificatifs fiscaux. Base juridique : obligation légale.
• Pour prévenir la fraude et les abus : évaluation du risque des paiements par Stripe Radar, limites d'achat pour les nouveaux clients, contrôles anti-bots et limitation des requêtes. Base juridique : notre intérêt légitime à protéger nos clients, les titulaires de cartes et notre activité contre la fraude.
• Pour gérer les litiges : répondre aux litiges de paiement et aux demandes en justice. En cas de litige de paiement, nous transmettons à Stripe et au réseau de cartes votre adresse e-mail, votre adresse IP, le moment où vous avez accepté la livraison immédiate, les heures de livraison et les données d'installation et d'utilisation de l'eSIM. Base juridique : notre intérêt légitime à constater, exercer ou défendre des droits en justice.
• Pour garder le service sûr et en état de marche : journaux du serveur avec adresses e-mail et IP masquées. Base juridique : notre intérêt légitime à exploiter un service sécurisé.
• Pour demander et publier des avis : quelques jours après la première connexion de votre eSIM, nous vous envoyons un seul e-mail avec un lien pour la noter ; cet e-mail contient aussi un lien pour ne plus recevoir ces demandes. Votre note compte dans la moyenne de la destination sur notre site. Si vous écrivez un commentaire, nous le vérifions uniquement pour les informations personnelles et les contenus inappropriés, puis nous le publions avec le nom que vous avez choisi (ou « Acheteur vérifié ») et votre pays de résidence. Base juridique : notre intérêt légitime à montrer aux autres voyageurs l'opinion de vrais clients. Vous pouvez vous y opposer à tout moment, et nous supprimerons votre nom et votre commentaire.
• Pour que nos e-mails sur la data soient utiles : les e-mails qui vous préviennent qu'il vous reste peu de data, que vous n'en avez plus ou que votre forfait se termine contiennent un lien pour ajouter de la data à cette eSIM sans vous connecter. Nous enregistrons si ce lien a été utilisé, pas qui a ouvert l'e-mail. Base juridique : notre intérêt légitime à envoyer des e-mails utiles.
• Pour mesurer les visites et la publicité : Google Analytics et Google Ads. Base juridique : votre consentement, que vous pouvez retirer à tout moment. Cloudflare Web Analytics compte les visites et les temps de chargement des pages sans cookies. Base juridique : dans l'UE/EEE, au Royaume-Uni, en Suisse et en Turquie, votre consentement ; ailleurs, notre intérêt légitime à améliorer le site. Vous pouvez le désactiver à tout moment en désactivant l'analyse dans les paramètres des cookies.

Nous n'utilisons pas vos données à une autre fin sans vous en informer au préalable.

Contrôles automatisés contre la fraude

Stripe Radar évalue le risque de chaque paiement à partir de signaux tels que la carte, l'appareil et les schémas de paiement sur le réseau de Stripe. Nos propres règles limitent le nombre d'eSIM, et le montant, qu'un nouveau client peut acheter en 24 heures. Sur la base de ces contrôles, un paiement peut être refusé automatiquement ou une commande retenue. Une personne de notre équipe examine chaque commande retenue ; si elle n'est pas approuvée dans un délai d'environ 12 heures, elle est annulée et remboursée intégralement. Si l'émetteur d'une carte signale qu'un paiement pourrait être frauduleux, une eSIM jamais installée est annulée et remboursée automatiquement ; une eSIM installée peut être suspendue jusqu'à ce que nous ayons examiné la situation. Nous utilisons ces contrôles parce qu'il ne serait pas possible de vendre en ligne en toute sécurité sans eux.

Si un achat a été refusé ou annulé à la suite de ces contrôles, vous pouvez écrire à support@lumsim.com pour demander qu'une personne le réexamine, exposer votre point de vue et contester la décision.

Avec qui nous les partageons

Nous faisons appel à ces prestataires. Ils traitent les données pour notre compte et uniquement pour les finalités ci-dessus :

• Stripe : paiements, prévention de la fraude, calcul de la taxe, factures et avoirs.
• eSIM Access : notre fournisseur de réseau eSIM. Il reçoit la référence de la commande et le forfait, pas votre nom ni votre adresse e-mail, et nous fournit l'eSIM, son état d'installation et sa consommation de data.
• Brevo : envoie nos e-mails et nous indique si chacun a été remis ou n'a pas pu l'être (rebond). Nous nous en servons pour vous avertir si l'e-mail de votre eSIM n'est pas arrivé, et comme preuve en cas de litige de paiement.
• Cloudflare : diffuse le site de façon sécurisée, effectue le contrôle anti-bots (Turnstile), nous indique dans quel pays se trouve une adresse IP et compte les visites sans cookies (Web Analytics).
• Railway : héberge nos serveurs, notre base de données et nos journaux.
• Google : Google Analytics et Google Ads, uniquement avec votre consentement ; et Google Drive, où nous conservons des copies de sauvegarde des factures et des avoirs.

Certains d'entre eux utilisent aussi des données en tant que responsables du traitement indépendants, selon leur propre politique de confidentialité : Stripe, par exemple pour la prévention de la fraude sur l'ensemble de son réseau et pour remplir ses obligations légales de prestataire de paiement ; Google, pour la publicité si vous autorisez les cookies publicitaires ; et WhatsApp (Meta), si vous nous écrivez sur cette application. Si vous utilisez le lien d'installation en un geste sur un iPhone, ce lien transmet les données d'activation de votre eSIM au service de configuration eSIM d'Apple pour qu'Apple puisse l'installer.

Nous pouvons aussi partager des données avec les autorités quand la loi l'exige, avec les banques et les réseaux de cartes pour traiter un litige de paiement, et avec l'acquéreur de notre activité si lumsim est vendue, qui devrait respecter les engagements de la présente politique.

Transferts internationaux

Nous sommes une société américaine. Nous et nos prestataires traitons les données aux États-Unis et dans d'autres pays où ces prestataires exercent leur activité ; vos données peuvent donc être traitées en dehors du pays où vous vivez. Lorsque la loi sur la protection des données l'exige, les transferts sont protégés par des garanties comme les clauses contractuelles types de la Commission européenne, qui font partie des conditions de traitement des données de nos prestataires.

Combien de temps nous les conservons

• Commandes, factures et justificatifs de résidence fiscale, y compris votre adresse IP : 10 ans après la commande, comme l'exige la loi fiscale. Les factures et les avoirs sont conservés chez Stripe, avec des copies de sauvegarde dans Google Drive.
• Données du compte : jusqu'à la suppression de votre compte.
• Codes de connexion : valables 10 minutes et supprimés sous 2 jours. Sessions de connexion : jusqu'à 30 jours.
• Journaux du serveur : 30 jours, avec adresses e-mail et IP masquées. Enregistrements de limitation des requêtes, qui contiennent le hachage d'une adresse IP ou e-mail : 2 jours au maximum.
• Après la suppression de votre compte, nous conservons pendant 120 jours un code à sens unique créé à partir de votre adresse e-mail, uniquement pour appliquer les limites d'achat des nouveaux clients. Il ne peut pas être reconverti en votre adresse.
• Messages d'assistance : aussi longtemps que nous en avons besoin pour vous aider et pour traiter toute réclamation liée, et au plus 3 ans après votre dernier message.
• Avis : la note, aussi longtemps que nous conservons la commande ; le nom et le commentaire, jusqu'à ce que vous nous demandiez de les supprimer ou que vous supprimiez votre compte.
• Données d'analyse : 14 mois au maximum.
• Les données supprimées peuvent rester brièvement dans nos sauvegardes de base de données, jusqu'à ce que ces sauvegardes soient remplacées.

Vos droits

Selon l'endroit où vous vivez (par exemple en vertu du RGPD, du UK GDPR, de la loi suisse sur la protection des données, du KVKK turc ou des lois des États américains sur la vie privée, comme le CCPA californien), vous avez le droit de :

• savoir si nous traitons vos données, y accéder et en obtenir une copie dans un format portable
• les corriger ou les supprimer
• vous opposer à leur utilisation ou la limiter, y compris lorsqu'elle repose sur nos intérêts légitimes
• retirer votre consentement à tout moment, sans affecter ce que nous avons fait auparavant
• demander qu'une personne réexamine une décision prise à la suite de contrôles automatisés, et la contester
• ne pas être traité différemment parce que vous exercez ces droits

Vous pouvez supprimer vous-même votre compte dans Mes eSIM. Nous supprimons ou anonymisons alors vos données personnelles, sauf les données de commande, de facturation et de prévention de la fraude que nous devons ou avons besoin de conserver. Nos données de commande ne contiennent plus votre adresse e-mail. Les documents que la loi nous oblige à conserver, comme les factures et les avoirs chez Stripe et dans nos copies de sauvegarde, gardent les informations qui y figurent, y compris votre adresse e-mail. Les eSIM que vous avez installées continuent de fonctionner mais n'apparaissent plus sur le site.

Pour toute autre demande, écrivez à support@lumsim.com. Nous pouvons vous demander de confirmer la demande depuis votre adresse e-mail. Nous répondons sous 30 jours ; si la loi accorde plus de temps pour une demande complexe, nous vous en informons. Si nous refusons votre demande, nous en expliquons la raison, et vous pouvez nous demander de reconsidérer notre décision en répondant à notre message.

Vous pouvez aussi déposer une plainte auprès d'une autorité de protection des données, par exemple celle du pays où vous vivez.

Si vous vivez en Turquie

Cette politique constitue aussi notre information au titre de l'article 10 de la loi turque sur la protection des données personnelles (KVKK). Nous collectons vos données par voie électronique, par le site, nos e-mails et les prestataires listés ci-dessus, pour les finalités et sur les bases juridiques indiquées plus haut : l'exécution d'un contrat, une obligation légale, la constatation, l'exercice ou la protection d'un droit, nos intérêts légitimes, et votre consentement explicite pour les cookies d'analyse et de publicité.

Vos données sont traitées hors de Turquie, principalement aux États-Unis, par nous et par les prestataires listés ci-dessus.

En vertu de l'article 11 de la KVKK, vous pouvez aussi demander quels tiers, en Turquie ou à l'étranger, reçoivent vos données, nous demander de les informer d'une rectification ou d'une suppression, vous opposer à un résultat défavorable résultant uniquement d'une analyse automatisée, et demander réparation du dommage causé par un traitement illicite. Envoyez votre demande à support@lumsim.com. Si nous la refusons ou ne répondons pas sous 30 jours, vous pouvez déposer une plainte auprès de l'autorité turque de protection des données personnelles (Kişisel Verileri Koruma Kurumu, « KVKK Kurumu »).

Si vous vivez aux États-Unis

Au cours des 12 derniers mois, nous avons collecté les catégories d'informations personnelles suivantes, pour les finalités et à partir des sources décrites plus haut : identifiants (adresse e-mail, adresse IP, identifiant du navigateur), informations commerciales (commandes, remboursements et avis), informations de paiement limitées (marque et pays de la carte), activité sur internet (la manière dont vous utilisez le site, uniquement avec votre consentement), localisation approximative (le pays de votre adresse IP) et contenu des messages que vous nous envoyez. Nous ne collectons pas de localisation précise, et nous n'utilisons pas d'informations personnelles sensibles pour déduire quoi que ce soit à votre sujet.

Nous ne vendons pas vos informations personnelles contre de l'argent. Si vous autorisez les cookies publicitaires, Google Ads peut les utiliser, avec des identifiants et votre activité sur internet, pour mesurer et personnaliser les publicités. Certaines lois d'États américains appellent cela une « vente », un « partage » ou de la « publicité ciblée ». Vous pouvez vous y opposer à tout moment avec le lien « Vos choix en matière de confidentialité » ou « Paramètres des cookies » en bas de chaque page. Si votre navigateur envoie un signal Global Privacy Control (GPC), nous le traitons comme une demande d'opposition : les cookies publicitaires restent désactivés, et vous pouvez toujours choisir d'autoriser ou non l'analyse.

Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans. Nous ne proposons pas d'avantages financiers en échange d'informations personnelles. Vous pouvez recourir à un mandataire autorisé pour faire une demande ; nous pouvons lui demander la preuve de votre autorisation et vous demander de confirmer la demande. Si nous refusons une demande, vous pouvez faire appel en répondant à notre message ; si nous refusons encore, vous pouvez contacter l'Attorney General de votre État (la plus haute autorité juridique de l'État).

Sécurité

Nous utilisons des connexions chiffrées, nous conservons les codes d'activation chiffrés, et nous ne gardons les codes de connexion et les clés de session que sous forme de hachage. Vous seul pouvez voir votre code d'activation : sur la page de votre commande, par e-mail ou après connexion. Aucun système n'est totalement sûr ; si une violation affecte vos données, nous vous en informons, ainsi que les autorités, lorsque la loi l'exige.

Enfants

lumsim n'est pas destiné aux moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants, y compris d'enfants de moins de 13 ans. Si nous apprenons que nous l'avons fait, nous les supprimons. Si vous pensez qu'un enfant nous a transmis des données, écrivez-nous à support@lumsim.com.

Cookies

Voir notre Politique des cookies.

Modifications

Nous pouvons mettre à jour cette politique. Nous affichons la date de la dernière modification en haut de cette page. Si une modification affecte de manière significative l'utilisation des données que nous détenons déjà, nous vous en informons par e-mail ou sur le site avant qu'elle ne s'applique, et nous demandons de nouveau votre consentement lorsque la loi l'exige.