Politique de confidentialité

1. Responsable du traitement

• Titulaire: Ignacio Bausa Edo
• NIF (numéro fiscal espagnol): 29213467V
• Siège social: Calle Cofrentes, 1, 46010 Valencia (España)
• E-mail: info@etilion.com

2. Données traitées

• Données de commande : e-mail, forfait acheté, montant, devise, date et langue.
• Données de l’eSIM : identifiant (ICCID), codes d’activation et, si vous les consultez, données de consommation fournies par l’opérateur.
• Données de paiement : traitées par PayPal. Nous recevons uniquement le moyen de paiement utilisé, le pays du payeur et le résultat de la vérification 3-D Secure ; jamais votre numéro de carte.
• Données techniques et de sécurité : adresse IP, pays approximatif, navigateur et un identifiant anonyme de l’appareil (cookie technique) servant à détecter la fraude.
• Conversations avec l’assistant d’aide : ce que vous écrivez dans le chat et ses réponses, pour vous aider et, si vous le demandez, transmettre votre cas à une personne.

3. Finalités et bases juridiques

• Vendre et livrer votre eSIM, vous envoyer par e-mail les informations d’installation et répondre à vos questions : exécution d’un contrat (art. 6.1.b du RGPD).
• Prévenir la fraude au paiement et protéger le service : intérêt légitime (art. 6.1.f).
• Détecter et corriger les erreurs techniques : intérêt légitime. Les rapports d’erreur excluent votre e-mail, vos cookies et le contenu des formulaires.
• Obligations fiscales et comptables : obligation légale (art. 6.1.c).

Nous n’utilisons pas vos données à des fins publicitaires et ne les vendons jamais.

4. Décisions automatisées

Pour bloquer les cartes volées, un système automatisé évalue le risque de chaque paiement (par exemple, un trop grand nombre de tentatives depuis un même appareil). Il peut mettre une commande en attente de vérification ou la refuser, auquel cas nous vous remboursons intégralement. Vous pouvez demander qu’une personne réexamine la décision et exprimer votre point de vue en écrivant à info@etilion.com.

5. Avec qui nous partageons vos données

• PayPal (Europe) S.à r.l. et Cie, S.C.A., pour traiter le paiement, en tant que responsable de traitement indépendant pour ces données.
• Vercel (hébergement ; fonctions serveur à Francfort), Neon (base de données à Francfort), Resend (envoi d’e-mails, Irlande) et Sentry (surveillance des erreurs, UE), en tant que sous-traitants.
• Anthropic (États-Unis), qui fournit l’IA de l’assistant d’aide, en tant que sous-traitant. Elle n’utilise pas les conversations pour entraîner ses modèles.
• Opérateurs et grossistes eSIM : ils ne reçoivent que des références techniques de commande, jamais votre nom ni votre e-mail.

Lorsqu’un prestataire accède à des données depuis l’extérieur de l’Espace économique européen, il le fait dans le respect des garanties prévues par le RGPD (clauses contractuelles types de l’UE ou décisions d’adéquation).

6. Durée de conservation

• Données de commande et de facturation : 6 ans, comme l’exige la législation commerciale et fiscale.
• Journaux de sécurité et de lutte contre la fraude : 12 mois.
• Rapports d’erreurs techniques : jusqu’à 90 jours.
• Conversations avec l’assistant d’aide : 90 jours.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité en écrivant à info@etilion.com. Vous pouvez également introduire une réclamation auprès de l’Agence espagnole de protection des données (www.aepd.es) ou de votre autorité locale (en France, la CNIL).

8. Cookies

Nous n’utilisons que des cookies strictement nécessaires. Consultez la Politique de cookies.