Politique de confidentialité

Mise à jour : 15 octobre 2026

Traduction : En cas de divergence, la version allemande prévaut, sous réserve du droit impératif.

Informations conformément aux articles 13 et 14 du RGPD.

1. Responsable

Gurbet eSIM, Muhammed Akbas, Bremsberg 12, 59229 Ahlen, Allemagne, info@gurbetesim.de.

2. Hébergement et journaux

Hostinger héberge le site. L’adresse IP, l’heure, l’URL, le navigateur, le système et les erreurs peuvent être traités pour fournir et sécuriser le site (art. 6(1)(f) RGPD).

3. Commandes

Nom, e-mail, forfait, statut de commande/paiement, identifiants techniques et communications sont traités pour le contrat, la livraison et l’assistance (art. 6(1)(b)); obligations légales sur art. 6(1)(c).

La fourniture de votre adresse e-mail et de vos données de paiement est nécessaire à la conclusion du contrat ; sans elles, l’eSIM ne peut pas être fournie. Après un paiement réussi, nous envoyons par e-mail la confirmation de commande, les données d’accès eSIM et des messages de service liés au contrat, par exemple lorsque 50 %, 80 % ou 90 % de votre volume de données ont été consommés. Ces messages font partie de l’exécution du contrat (art. 6, par. 1, point b RGPD) et ne constituent pas de la publicité. Les e-mails sont envoyés via le serveur de messagerie de notre hébergeur/prestataire e-mail agissant en tant que sous-traitant.

4. Stripe

Stripe traite les paiements sous sa propre responsabilité. Nous recevons généralement le statut et l’identifiant de transaction, pas les données complètes de carte.

Stripe : Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Selon le moyen de paiement choisi, les données sont également transmises via Stripe au prestataire de paiement concerné, qui agit en tant que responsable de traitement indépendant : pour PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxembourg ; pour Klarna, Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Klarna et PayPal peuvent effectuer leurs propres contrôles de prévention de la fraude et, pour le paiement sur facture ou échelonné, des vérifications d’identité et de solvabilité ; leurs politiques de confidentialité s’appliquent. Pour un virement bancaire, Stripe fournit des coordonnées de virement individuelles. Base juridique : art. 6, par. 1, point b RGPD ; prévention de la fraude : art. 6, par. 1, point f RGPD. Les transferts hors de l’EEE n’ont lieu que dans les conditions des art. 44 et suivants du RGPD.

5. Fourniture eSIM

Les données nécessaires sont transmises au fournisseur technique (actuellement eSIM Access et partenaires réseau) pour créer, activer et assister l’eSIM.

Seules les données nécessaires à la fourniture, à l’activation, à l’analyse des erreurs et au support sont transmises, notamment le forfait, la référence de commande et les identifiants techniques de l’eSIM (p. ex. ICCID) ; aucune donnée de paiement n’est transmise. Le fournisseur est ESIM ACCESS LIMITED (eSIM Access, groupe Redtea Mobile, établi en Asie). Nous ne transmettons volontairement ni nom, ni adresse e-mail, ni donnée de paiement, mais uniquement un identifiant de transaction généré aléatoirement, le code du forfait et, pour les recharges, l’ICCID de votre eSIM. Lors de l’utilisation de l’eSIM, eSIM Access et les réseaux mobiles du pays de destination traitent nécessairement, sous leur propre responsabilité, les données de connexion et d’utilisation de l’eSIM (p. ex. ICCID, enregistrement réseau, consommation). Une partie de ces acteurs se trouve hors de l’Espace économique européen, dans des pays sans décision d’adéquation de l’UE, où le niveau de protection peut être plus faible et où des autorités peuvent accéder aux données. Le transfert a lieu parce qu’il est nécessaire à l’exécution du contrat que vous avez demandé pour une eSIM utilisée à l’étranger (art. 49, par. 1, point b RGPD). Sans ce transfert, l’eSIM ne peut pas être fournie.

6. E-mail et WhatsApp

Les données de contact servent à répondre. WhatsApp Ireland Limited traite les données et des transferts hors EEE peuvent avoir lieu. L’e-mail reste une alternative.

7. Cookies, gestion locale du consentement et services optionnels

Les stockages et accès strictement nécessaires relèvent de l’article 25, paragraphe 2, du TDDDG ; le traitement associé repose sur l’article 6, paragraphe 1, points b ou f, du RGPD. Les technologies de statistiques ou de marketing ne sont activées qu’après votre consentement explicite, conformément à l’article 25, paragraphe 1, du TDDDG et à l’article 6, paragraphe 1, point a, du RGPD.

Nous utilisons une solution de consentement que nous exploitons nous-mêmes. Votre choix (nécessaire, statistiques et marketing), la version du consentement et l’horodatage sont conservés uniquement dans le stockage local de votre navigateur sous la clé gurbetesim_consent_v1. Ce stockage nécessaire s’applique à toutes les pages et versions linguistiques du même domaine et expire au plus tard après 180 jours. La bannière ne transmet elle-même aucune donnée de consentement à des tiers.

Les fonctions nécessaires sont toujours actives ; les statistiques et le marketing sont désactivés par défaut. La solution prépare localement les signaux de Google Consent Mode v2. Cela ne charge aucun tag Google et ne transmet aucune donnée à Google. Avant l’activation d’un nouveau service de mesure ou de publicité, la présente déclaration sera complétée avec le fournisseur, la finalité, la durée de conservation et les éventuels transferts hors EEE.

Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Le retrait vaut pour l’avenir. Vous pouvez également supprimer le choix local dans les paramètres du navigateur.

Les stockages strictement nécessaires comprennent les cookies de session « gurbet_checkout » (processus de commande et protection contre les requêtes falsifiées) et « gurbet_customer » (connexion à l’espace client). Ces cookies sont supprimés au plus tard à la fermeture du navigateur. Les choix facultatifs effectués lors de la commande (p. ex. consentements, quantité) peuvent être conservés brièvement dans le stockage local de votre navigateur afin d’être repris lors du passage de la page produit à l’étape de commande.

8. Fonction de rétractation

Nom, e-mail, données de commande/contrat, déclaration, horodatage et données de sécurité sont traités pour gérer et documenter la rétractation.

8a. Aperçu client et consommation de données

Pour l’espace client protégé, seule l’adresse e-mail de la commande est saisie. Nous envoyons à cette adresse un lien d’accès à usage unique valable 15 minutes ; aucun numéro de commande ni chiffre ICCID n’est demandé. Les données de forfait, d’activation, de statut, de durée et de consommation ainsi que les identifiants techniques du fournisseur sont traités pour l’exécution du contrat et la sécurité.

Dans l’espace client, vous pouvez également acheter des données supplémentaires (recharges) pour des eSIM existantes. Le paiement est traité via Stripe (article 4) et la recharge est ensuite transmise à notre fournisseur eSIM (article 5). Base juridique : art. 6, par. 1, point b RGPD ; la sécurisation de l’accès repose en outre sur l’art. 6, par. 1, point f RGPD.

8b. Demandes d’avis, bonus fidélité et e-mails promotionnels

Les e-mails d’avis et de marketing reposent sur des consentements distincts et facultatifs. Pour le bonus fidélité, nous enregistrons l’adresse e-mail, le nom, la langue, la référence de commande, le texte/la version du consentement, les horodatages et des données techniques de sécurité hachées. Seule une confirmation double opt-in est d’abord envoyée. Le marketing et le code personnel unique de 10 % ne sont activés qu’après confirmation. La base légale est l’art. 6(1)(a) RGPD. Le consentement n’est pas nécessaire à l’achat et peut être retiré pour l’avenir via le lien de désinscription de chaque e-mail ou en nous contactant. Les adresses non confirmées ne reçoivent aucune publicité.

8c. Avis Google Maps actuels

Pour afficher des avis d’entreprise actuels, notre serveur interroge Google Places API (New). Nous pouvons présenter la note globale, le nombre d’avis et les trois premiers avis renvoyés par Google Maps selon leur pertinence, avec l’auteur, sa photo de profil, l’indication temporelle et un lien direct vers la source. La requête est effectuée côté serveur ; le navigateur du visiteur ne se connecte pas directement à Google à cette fin. Google reçoit l’adresse IP de notre serveur d’hébergement et des données techniques de requête. Nous ne conservons pas durablement les réponses API contenant les avis ; seul l’identifiant Google du lieu peut être enregistré. Si l’API est indisponible ou pas encore configurée, le dernier état consulté publiquement est affiché. La base juridique est notre intérêt légitime à présenter des avis clients authentiques, actuels et traçables conformément à l’art. 6(1)(f) RGPD. Les conditions Google Maps Platform et la politique de confidentialité de Google s’appliquent également.

8d. Application mobile et compte client

Dans l’application « Gurbet eSIM », un lien ou un code de connexion temporaire peut être envoyé à l’adresse e-mail de la commande. Après la connexion, nous traitons un jeton de session chiffré ainsi que les données de commande, d’eSIM, d’installation, de statut et de consommation nécessaires à l’exécution du contrat. Le jeton est stocké dans le coffre sécurisé du système d’exploitation et est supprimé ou invalidé à la déconnexion, à la suppression du compte ou après 10 minutes d’inactivité.

Les données de paiement sont saisies uniquement sur la page de paiement de Stripe ; l’application ne reçoit aucune donnée de carte ou de compte.

Le QR code et les données d’activation ne sont affichés qu’après connexion et – si activé – après déverrouillage par empreinte digitale, reconnaissance faciale ou code de l’appareil. Le contrôle biométrique a lieu uniquement en local ; nous ne recevons aucune donnée biométrique.

Nous envoyons des notifications push uniquement avec votre consentement (art. 6, par. 1, point a du RGPD). Nous conservons à cet effet un identifiant d’appareil (jeton push) ; la distribution passe par Expo (650 Industries, Inc., États-Unis), Google Firebase Cloud Messaging ou Apple Push Notification Service. Pour les transferts vers les États-Unis, nous nous appuyons sur l’EU-US Data Privacy Framework et, en complément, sur les clauses contractuelles types. Vous pouvez retirer votre consentement à tout moment.

L’application ne collecte ni localisation, ni contacts, ni photos, ni identifiants publicitaires, ni données d’analyse ou de suivi.

Dans l’application, sous « Profil », vous pouvez exporter vos données et supprimer votre compte ; sans l’application, la suppression est possible via https://www.gurbetesim.com/konto-loeschen.html ou par e-mail à info@gurbetesim.de. Les données soumises à une obligation légale de conservation (§ 257 HGB, § 147 AO) sont bloquées jusqu’à l’expiration des délais.

Bases juridiques : art. 6, par. 1, point b du RGPD (contrat et compte), point c (obligations légales), point f (prévention des abus, analyse des erreurs) et point a (notifications push).

8e. Programme de parrainage

En cas de participation au programme de parrainage, nous traitons les adresses e-mail du parrain et du filleul, les noms lorsqu’ils figurent dans la commande, des valeurs techniques de rapprochement dérivées, les codes personnels de parrainage et d’avantage, les numéros de commande, les identifiants de session Stripe, le statut de commande et de paiement ainsi que les dates de création et d’utilisation. Ces données servent à attribuer les parrainages, à accorder les avantages de 2,50 €, à empêcher l’auto-parrainage, l’utilisation multiple et les abus, et à documenter les opérations. Bases juridiques : art. 6, par. 1, point b RGPD (programme), point f (sécurité et prévention des abus) et point c (obligations comptables légales). Les relations de parrainage ne sont pas affichées publiquement. Les données sont supprimées ou anonymisées dès qu’elles ne sont plus nécessaires.

8f. Sécurité et prévention des abus

Pour nous protéger contre les attaques, les requêtes automatisées en masse et les abus (p. ex. pour les fonctions de connexion, de rétractation, de commande et de bons), nous limitons le nombre de requêtes. À cette fin, l’adresse IP est traitée brièvement et conservée uniquement sous forme hachée et tronquée, avec l’heure, la fonction utilisée et le type d’événement. Base juridique : art. 6, par. 1, point f RGPD ; notre intérêt légitime est la sécurité de nos systèmes et la protection de nos clients. Les entrées sont régulièrement écrasées ou supprimées.

9. Destinataires et transferts

Les destinataires peuvent être les prestataires d’hébergement, paiement, communication, eSIM et IT, ainsi que les autorités. Les transferts hors EEE respectent les art. 44 et suivants du RGPD.

10. Conservation

Les données sont conservées seulement le temps nécessaire ou légalement requis.

Les durées légales de conservation sont en règle générale de six ans (correspondance commerciale), huit ans (pièces comptables telles que les factures) ou dix ans (livres, registres, comptes annuels), conformément au § 257 HGB et au § 147 AO. Ensuite, les données sont supprimées ou anonymisées, sauf autre base juridique.

11. Droits

Vous disposez, selon les conditions légales, des droits des art. 15 à 21 RGPD.

Lorsque nous traitons des données personnelles à des fins de prospection, vous avez le droit de vous opposer à tout moment au traitement à ces fins ; vos données ne sont alors plus traitées à ces fins (art. 21, par. 2 et 3 RGPD). Vous pouvez également vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’art. 6, par. 1, point e ou f RGPD (art. 21, par. 1 RGPD).

12. Réclamation

Vous pouvez saisir une autorité de contrôle, notamment la LDI de Rhénanie-du-Nord-Westphalie.

13. Sécurité

Des mesures techniques et organisationnelles appropriées sont appliquées. Aucune décision exclusivement automatisée ayant un effet significatif n’est prise.