Politique de confidentialité
Dernière mise à jour : octobre 2026
Cette politique de confidentialité explique comment Telcomia OÜ collecte, utilise et protège vos données personnelles conformément au Règlement général sur la protection des données (RGPD) de l'UE.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
Telcomia OÜ
Registrikood : 17447975
Narva mnt 5, Tallinn 10117, Estonie
E-mail pour les questions de confidentialité : support@telcomia.com
2. Délégué à la protection des données
Compte tenu de la taille actuelle de Telcomia et de la nature de son traitement des données, nous ne sommes pas tenus de nommer un Délégué à la Protection des Données (DPD) officiel en vertu de l'Article 37 du RGPD. Toutes les demandes relatives à la confidentialité peuvent être adressées à support@telcomia.com et seront traitées en priorité.
3. Données personnelles que nous collectons
Nous collectons et traitons les catégories suivantes de données personnelles :
| Catégorie | Données | Base juridique (RGPD) | Finalité |
|---|---|---|---|
| Compte | Adresse e-mail, nom, mot de passe (haché) | Art. 6(1)(b) — Exécution d'un contrat | Créer et gérer votre compte |
| Achat | Données de paiement (traitées par notre processeur de paiement certifié PCI-DSS), historique des achats, pays sélectionné | Art. 6(1)(b) — Exécution d'un contrat | Traiter votre commande et livrer votre eSIM |
| eSIM/Technique | ICCID, statut d'activation, consommation de données | Art. 6(1)(b) — Exécution d'un contrat | Provisionnement et support technique |
| Navigation | Adresse IP, agent utilisateur, pages visitées, préférence linguistique | Art. 6(1)(f) — Intérêt légitime | Sécurité, amélioration du service |
| Communications | E-mails de support, messages | Art. 6(1)(b) / Art. 6(1)(f) | Service client |
Telcomia ne collecte pas de données personnelles sensibles au sens de l'Article 9 du RGPD (telles que des données de santé, des données biométriques ou des opinions politiques).
Données du paiement. Lorsque vous payez, nous collectons également votre numéro de téléphone, le pays de votre adresse de facturation et de votre carte, le pays de votre adresse IP et un hachage à sens unique (un code irréversible) de cette adresse IP, ainsi que la langue de votre appareil. Nous les utilisons pour livrer votre eSIM et vérifier votre numéro de téléphone (art. 6, par. 1, point b) du RGPD), et pour prévenir la fraude, appliquer des restrictions par pays et savoir par quel canal une commande nous est parvenue (art. 6, par. 1, point f) du RGPD, intérêt légitime).
Protection consulaire. À partir de ces pays, nous estimons votre nationalité probable et nous conservons la destination de votre eSIM, afin de pouvoir vous indiquer l'ambassade compétente et vous envoyer des alertes de sécurité concernant votre destination (art. 6, par. 1, point f) du RGPD, intérêt légitime). Vous pouvez vous y opposer à tout moment en écrivant à support@telcomia.com.
Application mobile. L'application mobile Telcomia ne nécessite pas de compte. Elle conserve sur votre téléphone la liste de vos commandes (avec leurs liens d'accès), la devise que vous choisissez, ainsi que la destination et la nationalité que vous sélectionnez dans l'onglet Sécurité. La destination et la nationalité sont transmises à nos serveurs uniquement pour vous afficher les bonnes informations et ne sont pas conservées. Lors de l'achat, la page de paiement collecte les données du paiement décrites ci-dessus. L'application n'affiche aucune publicité et ne vous suit pas sur les applications ou les sites web d'autres entreprises. Pour recevoir les mises à jour, l'application contacte notre service de mises à jour (Expo), qui ne reçoit que votre système d'exploitation et un nombre aléatoire. La désinstallation de l'application supprime les données qu'elle conserve sur votre téléphone.
4. Partage avec des tiers
Nous partageons vos données personnelles avec les catégories suivantes de sous-traitants, chacun agissant dans le cadre d'un Accord de Traitement des Données (ATD) :
| Sous-traitant | Finalité | Localisation | Garanties |
|---|---|---|---|
| Stripe, Inc. | Traitement des paiements | États-Unis | Cadre de protection des données UE-États-Unis (DPF) / Clauses contractuelles types (CCT) |
| Supabase, Inc. | Infrastructure de base de données et authentification | États-Unis | ATD / CCT |
| Vercel, Inc. | Hébergement du site web | États-Unis | ATD / CCT |
| Wildbit LLC (Postmark) | E-mails transactionnels | États-Unis | ATD / CCT |
| Fournisseurs de connectivité | Provisionnement eSIM | Divers | Obligations contractuelles |
Avis (Trustpilot) : après un achat, nous pouvons vous envoyer une seule invitation à évaluer notre service sur Trustpilot. Pour cela, nous partageons votre nom, votre adresse e-mail et la référence de la commande avec Trustpilot A/S (Danemark, UE), qui agit en tant que sous-traitant dans le cadre d'un accord de traitement des données (DPA). Base juridique : intérêt légitime (art. 6, par. 1, point f) du RGPD). Vous pouvez vous y opposer à tout moment en écrivant à support@telcomia.com.
Nous ne vendons pas vos données personnelles à des tiers.
Autres sous-traitants :
- Meta Platforms Ireland Ltd. (WhatsApp Business) : les messages WhatsApp que vous demandez ou acceptez de recevoir, comme la vérification de votre numéro de téléphone, le code QR de votre eSIM et, si vous les activez, les alertes de sécurité. Il reçoit votre numéro de téléphone et le message (Irlande, UE ; transferts vers les États-Unis en vertu du Cadre de protection des données UE-États-Unis).
- Twilio Inc. : alertes de sécurité par SMS, uniquement lorsque ce canal est actif et que vous l'avez accepté. Il reçoit votre numéro de téléphone et le message (États-Unis ; Cadre de protection des données et clauses contractuelles types).
- Anthropic, PBC : nos fonctionnalités d'intelligence artificielle (chat de support, assistant de voyage et lecteur de documents). Il reçoit les messages et fichiers que vous envoyez ainsi que les informations nécessaires pour vous répondre, comme votre prénom, votre adresse e-mail, vos voyages, forfaits et commandes, et votre localisation si vous la partagez avec le chat de support (États-Unis ; clauses contractuelles types).
- Voyage AI, Inc. : recherche dans nos articles d'aide à partir du texte de votre question à l'assistant de support (États-Unis ; clauses contractuelles types).
- Services de notifications push de votre navigateur ou appareil (Google, Apple, Mozilla) : envoi des notifications que vous activez. Ils reçoivent la notification et une adresse technique de votre appareil.
Pour convertir en nom de ville la localisation que vous partagez avec le chat de support, nous envoyons uniquement les coordonnées au service public d'OpenStreetMap (Nominatim).
Uniquement si vous acceptez les cookies correspondants sur notre site web : Microsoft (Clarity) pour l'analyse d'utilisation, et Meta Platforms Ireland Ltd. (Meta Pixel) et Google Ireland Ltd. (Google Ads) pour mesurer nos publicités. Nous ne le faisons jamais dans l'application mobile.
5. Transferts internationaux de données
Certains de nos prestataires de services sont situés en dehors de l'Espace économique européen (EEE), principalement aux États-Unis. Nous veillons à ce que vos données soient protégées lors des transferts internationaux via les mécanismes suivants :
- Cadre de protection des données UE-États-Unis (DPF) : Pour les prestataires certifiés dans le cadre de la décision d'adéquation adoptée par la Commission européenne le 10 juillet 2023.
- Clauses contractuelles types (CCT) : Telles qu'approuvées par la Commission européenne (Décision 2021/914), incorporées dans nos accords avec tous les sous-traitants basés aux États-Unis.
Vous pouvez demander des informations complémentaires sur les garanties en place en contactant support@telcomia.com.
6. Conservation des données
Nous conservons vos données personnelles uniquement le temps nécessaire aux fins pour lesquelles elles ont été collectées :
| Catégorie de données | Durée de conservation | Raison |
|---|---|---|
| Données de compte | Durée du compte actif + 3 ans après suppression | Obligations fiscales et légales |
| Données d'achat | 7 ans | Exigences comptables estoniennes |
| Navigation / Cookies | Maximum 13 mois | Analyses et sécurité |
| Communications support | 3 ans | Qualité de service et résolution des litiges |
Votre numéro de téléphone est conservé en tant que donnée de compte, et les données du paiement sont conservées avec vos données d'achat.
7. Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
| Droit | Article RGPD | Comment l'exercer |
|---|---|---|
| Accès | Art. 15 — Obtenir une copie de toutes vos données personnelles | E-mail à support@telcomia.com. Réponse sous 30 jours. |
| Rectification | Art. 16 — Corriger les données inexactes | Via votre tableau de bord ou par e-mail |
| Effacement (droit à l'oubli) | Art. 17 — Demander la suppression de vos données | Par e-mail. Sous réserve des exceptions légales de conservation |
| Limitation | Art. 18 — Limiter le traitement de vos données | Par e-mail. |
| Portabilité | Art. 20 — Recevoir vos données dans un format structuré et lisible par machine | Par e-mail. Livraison en JSON/CSV sous 30 jours. |
| Opposition | Art. 21 — S'opposer au traitement fondé sur l'intérêt légitime | Par e-mail. |
| Décisions automatisées | Art. 22 — Ne pas être soumis à des décisions purement automatisées | Telcomia n'utilise pas de prise de décision automatisée avec des effets juridiques. |
8. Droit de déposer une plainte
Si vous estimez que nous n'avons pas traité vos données personnelles conformément à la législation applicable en matière de protection des données, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle.
Autorité de protection des données estonienne (Andmekaitse Inspektsioon) :
Site web : www.aki.ee
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de protection des données de votre pays de résidence.
9. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Chiffrement en transit (TLS/HTTPS pour toutes les communications)
- Chiffrement au repos pour les données stockées
- Mécanismes d'authentification sécurisés
- Contrôles d'accès limitant l'accès aux données au personnel autorisé uniquement
- Révisions de sécurité régulières
Bien que nous nous efforcions de protéger vos données, aucun système n'est totalement sécurisé. Si vous avez connaissance d'une vulnérabilité de sécurité, veuillez nous contacter immédiatement à support@telcomia.com.
10. Enfants et mineurs
Telcomia ne destine pas ses services aux personnes de moins de 18 ans. En vertu du droit estonien, la pleine capacité juridique pour conclure des contrats est acquise à l'âge de 18 ans. Par ailleurs, pour le traitement des données personnelles de mineurs dans le cadre des services de la société de l'information, le RGPD (Article 8) établit un âge minimum de 16 ans en Estonie.
Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si nous prenons conscience d'avoir collecté des données auprès d'un mineur, nous supprimerons promptement ces données.
11. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques ou dans la législation applicable. Nous vous informerons des modifications importantes par e-mail ou par l'affichage d'un avis bien visible sur notre site web.
La date de la dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique.