Politique de confidentialité

Mise à jour : 26 août 2026

Traduction : En cas de divergence, la version allemande prévaut, sous réserve du droit impératif.

Informations conformément aux articles 13 et 14 du RGPD.

1. Responsable

Gurbet eSIM, Muhammed Akbas, Bremsberg 12, 59229 Ahlen, Allemagne, info@gurbetesim.de.

2. Hébergement et journaux

Hostinger héberge le site. L’adresse IP, l’heure, l’URL, le navigateur, le système et les erreurs peuvent être traités pour fournir et sécuriser le site (art. 6(1)(f) RGPD).

3. Commandes

Nom, e-mail, forfait, statut de commande/paiement, identifiants techniques et communications sont traités pour le contrat, la livraison et l’assistance (art. 6(1)(b)); obligations légales sur art. 6(1)(c).

4. Stripe

Stripe traite les paiements sous sa propre responsabilité. Nous recevons généralement le statut et l’identifiant de transaction, pas les données complètes de carte.

5. Fourniture eSIM

Les données nécessaires sont transmises au fournisseur technique (actuellement eSIM Access et partenaires réseau) pour créer, activer et assister l’eSIM.

6. E-mail et WhatsApp

Les données de contact servent à répondre. WhatsApp Ireland Limited traite les données et des transferts hors EEE peuvent avoir lieu. L’e-mail reste une alternative.

7. Cookies, gestion locale du consentement et services optionnels

Les stockages et accès strictement nécessaires relèvent de l’article 25, paragraphe 2, du TDDDG ; le traitement associé repose sur l’article 6, paragraphe 1, points b ou f, du RGPD. Les technologies de statistiques ou de marketing ne sont activées qu’après votre consentement explicite, conformément à l’article 25, paragraphe 1, du TDDDG et à l’article 6, paragraphe 1, point a, du RGPD.

Nous utilisons une solution de consentement que nous exploitons nous-mêmes. Votre choix (nécessaire, statistiques et marketing), la version du consentement et l’horodatage sont conservés uniquement dans le stockage local de votre navigateur sous la clé gurbetesim_consent_v1. Ce stockage nécessaire s’applique à toutes les pages et versions linguistiques du même domaine et expire au plus tard après 180 jours. La bannière ne transmet elle-même aucune donnée de consentement à des tiers.

Les fonctions nécessaires sont toujours actives ; les statistiques et le marketing sont désactivés par défaut. La solution prépare localement les signaux de Google Consent Mode v2. Cela ne charge aucun tag Google et ne transmet aucune donnée à Google. Avant l’activation d’un nouveau service de mesure ou de publicité, la présente déclaration sera complétée avec le fournisseur, la finalité, la durée de conservation et les éventuels transferts hors EEE.

Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » dans le pied de page. Le retrait vaut pour l’avenir. Vous pouvez également supprimer le choix local dans les paramètres du navigateur.

8. Fonction de rétractation

Nom, e-mail, données de commande/contrat, déclaration, horodatage et données de sécurité sont traités pour gérer et documenter la rétractation.

8a. Aperçu client et consommation de données

Pour l’espace client protégé, seule l’adresse e-mail de la commande est saisie. Nous envoyons à cette adresse un lien d’accès à usage unique valable 15 minutes ; aucun numéro de commande ni chiffre ICCID n’est demandé. Les données de forfait, d’activation, de statut, de durée et de consommation ainsi que les identifiants techniques du fournisseur sont traités pour l’exécution du contrat et la sécurité.

8b. Demandes d’avis, bonus fidélité et e-mails promotionnels

Les e-mails d’avis et de marketing reposent sur des consentements distincts et facultatifs. Pour le bonus fidélité, nous enregistrons l’adresse e-mail, le nom, la langue, la référence de commande, le texte/la version du consentement, les horodatages et des données techniques de sécurité hachées. Seule une confirmation double opt-in est d’abord envoyée. Le marketing et le code personnel unique de 10 % ne sont activés qu’après confirmation. La base légale est l’art. 6(1)(a) RGPD. Le consentement n’est pas nécessaire à l’achat et peut être retiré pour l’avenir via le lien de désinscription de chaque e-mail ou en nous contactant. Les adresses non confirmées ne reçoivent aucune publicité.

8c. Avis Google Maps actuels

Pour afficher des avis d’entreprise actuels, notre serveur interroge Google Places API (New). Nous pouvons présenter la note globale, le nombre d’avis et les trois premiers avis renvoyés par Google Maps selon leur pertinence, avec l’auteur, sa photo de profil, l’indication temporelle et un lien direct vers la source. La requête est effectuée côté serveur ; le navigateur du visiteur ne se connecte pas directement à Google à cette fin. Google reçoit l’adresse IP de notre serveur d’hébergement et des données techniques de requête. Nous ne conservons pas durablement les réponses API contenant les avis ; seul l’identifiant Google du lieu peut être enregistré. Si l’API est indisponible ou pas encore configurée, le dernier état consulté publiquement est affiché. La base juridique est notre intérêt légitime à présenter des avis clients authentiques, actuels et traçables conformément à l’art. 6(1)(f) RGPD. Les conditions Google Maps Platform et la politique de confidentialité de Google s’appliquent également.

9. Destinataires et transferts

Les destinataires peuvent être les prestataires d’hébergement, paiement, communication, eSIM et IT, ainsi que les autorités. Les transferts hors EEE respectent les art. 44 et suivants du RGPD.

10. Conservation

Les données sont conservées seulement le temps nécessaire ou légalement requis.

11. Droits

Vous disposez, selon les conditions légales, des droits des art. 15 à 21 RGPD.

12. Réclamation

Vous pouvez saisir une autorité de contrôle, notamment la LDI de Rhénanie-du-Nord-Westphalie.

13. Sécurité

Des mesures techniques et organisationnelles appropriées sont appliquées. Aucune décision exclusivement automatisée ayant un effet significatif n’est prise.