La présente politique décrit la manière dont nous traitons vos données personnelles lorsque vous utilisez l'application mobile eSIM Surfer, le site esimsurfer.app ou notre service client. Le traitement est effectué conformément au règlement général sur la protection des données de l'Union européenne (RGPD, règlement (UE) 2016/679) et au droit hongrois, en particulier à la loi 2011. évi CXII. törvény (loi CXII de 2011 relative au droit à l'autodétermination informationnelle et à la liberté de l'information, Infotv.).

1. Le responsable du traitement

Nous ne sommes pas tenus de désigner un délégué à la protection des données (article 37 du RGPD) et n'en avons donc pas désigné. Pour toute question relative à la protection des données, vous pouvez nous contacter directement à l'adresse e-mail ci-dessus.

2. Bases juridiques du traitement

• Exécution du contrat (article 6, paragraphe 1, point b) du RGPD) : le traitement nécessaire à la fourniture du compte, des eSIM et des services commandés.
• Obligation légale (article 6, paragraphe 1, point c) du RGPD) : par exemple l'émission et la conservation des factures.
• Intérêt légitime (article 6, paragraphe 1, point f) du RGPD) : la sécurité du service, la prévention des abus, la détection des erreurs et l'amélioration du service. Vous pouvez à tout moment vous opposer à un traitement fondé sur l'intérêt légitime (voir le point 8).
• Consentement (article 6, paragraphe 1, point a) du RGPD) : par exemple les notifications à des fins de marketing et les cookies de mesure publicitaire du site web. Le consentement peut être retiré à tout moment ; le retrait ne compromet pas la licéité du traitement effectué antérieurement.

3. Quelles données nous traitons, à quelles fins et pendant combien de temps

3.1. Compte et connexion

La photo de profil Google n'est affichée que sur votre appareil ; nous ne la téléversons pas sur nos serveurs.

3.2. Achat, paiement et facturation

Les données de carte bancaire sont traitées par Stripe ; nous ne voyons ni ne stockons jamais le numéro de carte complet. En cas de paiement par Apple Pay ou Google Pay, Stripe reçoit également votre nom et votre adresse de facturation. Nous émettons les factures dans le système de Billingo, qui transmet, conformément à la loi, des données à la Nemzeti Adó- és Vámhivatal (NAV, administration nationale hongroise des impôts et des douanes).

3.3. eSIM

Si vous indiquez l'adresse e-mail d'une autre personne (partage d'eSIM, compagnon de voyage), il vous appartient de vous assurer que vous êtes autorisé à le faire.

3.4. Solde, remboursement, codes de parrainage et codes promotionnels

3.5. Voyages et données de localisation

Vous pouvez désactiver la localisation à tout moment dans les réglages de votre appareil ; l'application ne demande pas de données de localisation en arrière-plan.

3.6. Réservation de services de voyage

Si vous réservez dans l'application un salon d'aéroport, un hébergement ou un billet d'avion (lorsque cette option est disponible), nous transmettons les données nécessaires à la réservation (nom, coordonnées et, pour un billet d'avion, en outre le sexe, la date de naissance, la nationalité et les données du document de voyage) au partenaire qui exécute la réservation. Base juridique : contrat. Nous conservons le numéro du document de voyage sous forme chiffrée et le supprimons après le voyage ; nous conservons les autres données de la réservation jusqu'à la suppression du compte, et la facture pendant 8 ans.

3.7. Notifications et e-mails

Nous envoyons des notifications de service (par exemple achat, statut de l'eSIM, expiration, forfait de données) pour l'exécution du contrat. Nous ne vous envoyons des offres et des promotions que si vous y avez consenti dans l'application ; vous pouvez désactiver cette option à tout moment dans les réglages.

3.8. Service client

Le chat de l'application fonctionne avec le service Crisp. Si vous êtes connecté, le chat reçoit votre identifiant utilisateur, votre adresse e-mail, votre nom, la version de l'application, la plateforme et l'écran actuellement ouvert, afin que nous puissions vous aider plus rapidement. Nous conservons le contenu des conversations pendant 2 ans à compter de la clôture de la demande. Si vous choisissez le canal WhatsApp, l'envoi des messages est géré par Meta selon ses propres conditions ; vous pouvez également nous joindre par e-mail à l'adresse support@esimsurfer.app. Base juridique : contrat ou intérêt légitime.

3.9. Sécurité et prévention des abus

3.10. Analyse de l'application et débogage

Pour améliorer l'application et détecter les erreurs, nous utilisons le service PostHog, avec un stockage des données dans l'UE (Francfort). PostHog reçoit des événements (par exemple écrans, appuis sur des boutons, étapes de l'achat), des données sur l'appareil et le système, votre identifiant utilisateur et votre adresse e-mail, ainsi qu'un enregistrement d'écran de l'utilisation de l'application. Dans les enregistrements, le contenu des champs de saisie reste masqué. Nous recevons des rapports d'erreur (Sentry, Expo) qui, par défaut, ne contiennent pas de données personnelles. Sur les appareils Android, nous enregistrons lors du premier lancement de quelle campagne (par exemple un article de blog) provient l'installation. Base juridique : intérêt légitime (fonctionnement et amélioration du service) ; vous pouvez vous y opposer à tout moment à l'adresse support@esimsurfer.app. Conservation : les données d'événements pendant 2 ans au maximum, les enregistrements d'écran pendant 90 jours au maximum.

3.11. Site web

• Hébergement : le site web est hébergé par Vercel. Pour traiter les requêtes, le serveur traite brièvement l'adresse IP et les données du navigateur sous forme de journal.
• Mesure d'audience : Vercel Analytics mesure les visites de manière agrégée, sans cookies et sans conserver l'adresse IP (page, page de provenance, pays, type d'appareil) ; au-delà de 24 heures, les données ne sont plus conservées que sous forme agrégée.
• Redirection vers les boutiques d'applications : si vous ouvrez l'App Store ou Google Play via la page /get, nous enregistrons les données du navigateur, la page de provenance et le nom de la campagne, avec un identifiant aléatoire nouveau à chaque visite (sans cookie). Sur un appareil Android, Google Play reçoit également le nom de la campagne.
• Mesure publicitaire (Google Ads) : nous mesurons si un visiteur qui clique sur l'une de nos annonces ouvre la page de la boutique d'applications. Google (Google Ireland Ltd.) ne dépose un cookie que si vous y consentez dans le bandeau affiché en bas de la page ; en cas de refus, Google ne reçoit qu'un signal agrégé, sans cookies. Base juridique : consentement.
• Données stockées dans le navigateur : nous stockons dans votre navigateur votre choix en matière de consentement (localStorage) ainsi que, pour la durée de la visite, le nom de la campagne et le code promotionnel (sessionStorage).
• Contenus intégrés : certaines pages peuvent afficher des contenus de tiers, dont le fournisseur reçoit votre adresse IP lors du chargement.

Vous pouvez modifier ou retirer à tout moment votre consentement à la mesure publicitaire ici :

4. Sous-traitants et destinataires

Les sous-traitants traitent les données selon nos instructions, sur la base d'un contrat.

Reçoivent des données en tant que responsables du traitement distincts : Google (connexion avec Google, notifications push Android, carte sur Android et, en cas de consentement, Google Ads), Apple (connexion avec Apple, notifications push iOS), Meta (si vous choisissez le canal WhatsApp) ainsi que la Nemzeti Adó- és Vámhivatal (administration nationale hongroise des impôts et des douanes ; données de facturation).

* Sur la base du cadre de protection des données UE–États-Unis (Data Privacy Framework) ou des clauses contractuelles types de la Commission européenne (CCT).

** Sur la base des clauses contractuelles types de la Commission européenne (CCT).

5. Transferts de données hors de l'UE

Vos données sont principalement stockées dans l'Union européenne. Lorsque des données sont transférées hors de l'UE (par exemple aux États-Unis ou à Singapour), ce transfert repose sur une décision d'adéquation (par exemple le cadre de protection des données UE–États-Unis) ou sur les clauses contractuelles types (CCT) approuvées par la Commission européenne.

6. Suppression du compte

Vous pouvez demander la suppression de votre compte dans l'application (Profil → Paramètres) ou par e-mail. Vous pouvez annuler votre demande pendant 30 jours ; passé ce délai, le compte et les données associées sont définitivement supprimés. Tant qu'une eSIM active ou en attente d'installation est associée au compte, nous reportons la suppression afin que vous ne perdiez pas le service acheté. Après la suppression, sont conservés :

• les factures et pièces comptables pendant 8 ans (obligation légale, Billingo et NAV) ;
• l'enregistrement de la suppression (adresse e-mail, nom, date) pendant 5 ans (point 3.9) ;
• les données de paiement conservées par Stripe en vertu de ses propres obligations légales.

Le sort du solde non utilisé est régi par les Conditions générales.

7. Enfants

Le service ne s'adresse pas aux personnes de moins de 16 ans, et nous ne traitons pas sciemment les données d'enfants de moins de 16 ans. Si nous apprenons que nous traitons de telles données sans le consentement d'un parent ou d'un représentant légal, nous les supprimons sans délai. Si, en tant que parent, vous constatez une telle situation, veuillez écrire à l'adresse support@esimsurfer.app.

8. Vos droits

• Accès (article 15 du RGPD) : vous pouvez demander des informations sur les données vous concernant que nous traitons et en obtenir une copie.
• Rectification (article 16) : vous pouvez demander la correction de données inexactes et que des données incomplètes soient complétées.
• Effacement (article 17) : vous pouvez demander l'effacement de vos données (voir le point 6).
• Limitation (article 18) : vous pouvez demander la limitation du traitement, par exemple si vous contestez l'exactitude des données.
• Portabilité (article 20) : vous pouvez demander que les données que vous nous avez fournies vous soient remises, ou soient remises à un autre responsable du traitement, dans un format lisible par machine.
• Opposition (article 21) : vous pouvez vous opposer au traitement fondé sur l'intérêt légitime ; à la prospection directe sans avoir à vous justifier.
• Retrait du consentement : à tout moment, sans avoir à vous justifier ; cela ne compromet pas la licéité du traitement effectué antérieurement.

Vous pouvez adresser votre demande dans l'application ou à l'adresse support@esimsurfer.app. Nous vous répondons dans les meilleurs délais et au plus tard dans un délai d'un mois ; si nécessaire, ce délai peut être prolongé de deux mois au maximum, ce dont nous vous informons dans un délai d'un mois (article 12, paragraphe 3, du RGPD).

9. Prise de décision automatisée

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé et ne procédons à aucun profilage produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (article 22 du RGPD).

10. Sécurité des données

• Transmission chiffrée des données (HTTPS/TLS)
• Stockage des liens de connexion et des jetons exclusivement sous forme hachée
• Stockage chiffré des données des documents de voyage
• Contrôle des accès, journalisation et sauvegardes régulières
• Les données sont stockées dans un centre de données situé dans l'UE (Francfort)

11. Recours

Si vous estimez que nous avons porté atteinte à vos droits en matière de protection des données, veuillez d'abord nous écrire à l'adresse support@esimsurfer.app. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle :

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (autorité nationale hongroise chargée de la protection des données et de la liberté de l'information), 1055 Budapest, Falk Miksa utca 9–11., téléphone : +36 1 391 1400, e-mail : ugyfelszolgalat@naih.hu, https://naih.hu
• ou auprès de l'autorité de protection des données de l'État membre de l'UE dans lequel se trouve votre résidence habituelle ou votre lieu de travail, ou dans lequel la violation a eu lieu (article 77 du RGPD) : en France, la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr ; en Belgique, l'Autorité de protection des données (https://www.autoriteprotectiondonnees.be) ; en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT, https://www.edoeb.admin.ch).

En cas d'atteinte à vos droits, vous pouvez également saisir la justice ; l'action peut aussi être introduite devant le tribunal (törvényszék) du lieu de votre domicile ou de votre résidence.

12. Modification de la politique

Nous pouvons modifier la présente politique en cas d'évolution du service ou de la législation. Nous vous informerons à l'avance de toute modification importante dans l'application ou par e-mail. La politique est disponible en plusieurs langues ; en cas de divergence, la version hongroise prévaut.

Contact

Derecskei Miklós egyéni vállalkozó (entrepreneur individuel), 1039 Budapest, Jendrassik György utca 2., Hongrie. E-mail : support@esimsurfer.app