Nous Protégeons Vos Données Personnelles

À Qui Vous Avez Affaire

travelData.shop est une place de marché d’eSIM : nous comparons les forfaits de données de plusieurs fournisseurs de connectivité en gros et les vendons sous notre propre nom. La boutique, l’espace compte et cet avis sont exploités par Wissen & Wohlstand GmbH Slowakei s. r. o., dont le siège est Lermontovova 3, 811 05 Bratislava, Slovakia, European Union, qui est le responsable du traitement de tout ce qui est décrit ici.

Les questions de confidentialité et toute demande sur vos propres données passent par notre formulaire de contact, où elles arrivent chez une personne et non dans une file d’attente. Nous répondons sous 30 jours.

Nous n’avons pas désigné de délégué à la protection des données. Rien de ce que nous faisons ne l’impose : nous ne traitons pas de catégories particulières de données, nous ne surveillons personne de façon systématique et notre traitement n’est pas à grande échelle au sens de la loi. Si cela change, ce paragraphe changera avec.

Si Quelqu’un d’Autre Nous a Donné Vos Coordonnées

Vous lisez peut-être ceci parce que vous avez reçu quelque chose de nous sans jamais rien avoir acheté. Cela arrive dans un cas : quelqu’un vous a offert une carte cadeau. Pour la livrer, la personne qui l’a achetée nous a donné votre nom et votre adresse eMail, et nous les utilisons pour cette livraison et rien d’autre — vous n’êtes ajouté à aucune liste de diffusion et votre adresse ne sert pas à vous faire de la publicité.

Les droits du §8 vous appartiennent pleinement, y compris celui de faire effacer l’enregistrement. Si vous le souhaitez, ou si vous préféreriez simplement que nous n’ayons jamais reçu votre adresse, dites-le par notre formulaire de contact et ce sera fait.

1. Ce que Nous Collectons

1.1. Ce que Vous Nous Donnez

Pour acheter, il faut nous donner une adresse eMail : c’est là que part l’eSIM. Si vous créez un compte, vous pouvez y ajouter un nom, un numéro de téléphone et une adresse de facturation, choisir une langue et une devise, et décider si nous devons vous prévenir quand un forfait s’épuise ou approche de sa fin. Le mot de passe est facultatif : la plupart des gens se connectent avec un code à usage unique envoyé à leur eMail et, là où un mot de passe est défini, nous n’en conservons que l’empreinte cryptographique, jamais le mot de passe lui-même.

Vous nous en donnez davantage seulement quand quelque chose l’exige : le nom et l’eMail du destinataire ainsi que votre message lorsque vous offrez une carte cadeau, votre note et votre commentaire lorsque vous laissez un avis, tout ce que vous nous écrivez dans une demande d’assistance ou par le formulaire de contact et — rarement, et seulement là où un paiement ou un régulateur l’exige — la photo d’une pièce d’identité.

Les comptes professionnels fonctionnent de la même façon, avec un ajout : lorsqu’une entreprise achète pour ses équipes, nous conservons les coordonnées des personnes qu’elle désigne comme utilisatrices de son portail, et c’est l’entreprise, non nous, qui décide de qui il s’agit. Les eSIM sont ensuite attribuées par l’entreprise, et nous voyons l’attribution, pas son motif.

1.2. Ce que Nous Disent Votre Navigateur et Votre Appareil

Comme tout site web, le nôtre enregistre les requêtes qu’il sert : les pages que vous avez ouvertes, l’heure, votre navigateur et votre système d’exploitation, le site qui vous a orienté et l’adresse IP d’où venait la requête. Votre IP sert à déterminer un pays approximatif — pour la devise, la langue et les contrôles antifraude — et à la journalisation de sécurité.

Quand vous vérifiez si un téléphone prend en charge l’eSIM, ce contrôle interroge une liste d’appareils et nous indique le modèle sur lequel portait votre question. Si vous utilisez notre application mobile, elle transmet aussi l’identifiant de l’appareil, le modèle, le fabricant, le système d’exploitation et la version de l’application, ainsi qu’un jeton de notification si vous les autorisez. Sur le site nous ne demandons pas votre position précise et, là où une fonction de l’application en aurait besoin, votre appareil vous demande d’abord et un refus ne vous coûte que cette fonction.

1.3. Un Panier que Vous n’Avez pas Terminé

Si vous atteignez l’étape du paiement et repartez sans payer, le panier est conservé un court moment avec l’adresse eMail que vous aviez saisie, afin que nous puissions vous envoyer un ou deux rappels indiquant qu’il est toujours là — parfois avec un code de réduction. Vous pouvez les arrêter à tout moment avec le lien de désinscription du message, et le panier est supprimé à son expiration.

Nous le faisons parce qu’une commande inachevée est le plus souvent une interruption plutôt qu’un changement d’avis. Si vous préférez ne recevoir aucun rappel, dites-le par notre formulaire de contact et nous marquerons l’adresse.

1.4. Ce que Produit une eSIM

Un forfait acheté porte ses propres identifiants : un ICCID, le code d’activation et le QR code avec lequel vous l’installez, la destination et la validité, ainsi que les dates d’activation et d’expiration. Tant que le forfait tourne, nous recevons un cumul des données consommées, afin de pouvoir vous montrer le solde et vous avertir avant épuisement.

Ce cumul est un nombre de mégaoctets et rien d’autre. Nous ne recevons pas, ne conservons pas et n’avons aucun moyen de voir les sites que vous visitez, les applications que vous utilisez, vos messages, vos appels ni votre position tant que l’eSIM est connectée.

1.5. Données de Paiement

Les numéros de carte n’atteignent jamais nos serveurs. Le formulaire de carte appartient au prestataire de paiement, et ce qui nous revient est le résultat : un montant, une devise, un statut et une référence. Si vous choisissez d’enregistrer une carte pour plus tard, nous conservons les quatre derniers chiffres, la marque et la date d’expiration afin que vous la reconnaissiez — la carte elle-même reste chez le prestataire de paiement sous un jeton.

2. Pourquoi Nous les Utilisons, et sur Quelle Base Légale

Chaque finalité ci-dessous a une base légale au titre de l’article 6 du GDPR, et nous l’avons nommée plutôt que de vous laisser deviner :

• Pour livrer votre commande — exécution d’un contrat. Acheter le forfait au réseau, vous envoyer l’eSIM et ses étapes d’installation, afficher vos données restantes, gérer les recharges, les renouvellements, les remboursements et le support.
• Pour tenir des registres — obligation légale. Factures et pièces comptables, déclarations fiscales, et réponse à une demande légitime d’une autorité.
• Pour exploiter et protéger le service — intérêts légitimes. Prévenir la fraude et les abus, garder le site sûr et disponible, comprendre globalement quelles pages et quels forfaits sont utilisés, et créditer un partenaire qui vous a recommandé. Chacun de ces intérêts a été mis en balance avec les vôtres avant que nous nous en prévalions, et aucun ne consiste à construire un profil de vous.
• Pour finir un panier laissé de côté — intérêts légitimes. Si vous atteignez l’étape du paiement et repartez, nous envoyons au plus deux rappels — l’un environ une heure après, l’autre environ un jour après, le second parfois avec un code de réduction unique. Nous le faisons parce qu’une commande interrompue est le plus souvent une interruption et non une décision, et nous l’avons mis en balance avec votre intérêt à ne pas être sollicité : ce sont deux messages, jamais plus, et cela s’arrête dès que vous utilisez le lien de désinscription de l’un d’eux. Nous ne les envoyons à personne qui s’est désinscrit.
• Pour envoyer des eMails marketing — consentement. Les newsletters et les offres ne vont qu’aux personnes qui les ont demandées. Chacune comporte un lien de désinscription qui agit immédiatement, et retirer son consentement n’affecte rien de ce qui a été envoyé avant. Les eMails relatifs à une commande que vous avez passée — votre eSIM, ses étapes d’installation, une alerte de données faibles, un reçu, un avis de renouvellement — ne sont pas du marketing et sont envoyés au titre du contrat.

Rien de tout cela ne constitue une décision automatisée produisant des effets juridiques ou vous affectant de manière significative. Nos contrôles antifraude peuvent signaler un paiement pour examen, mais ce qui suit est décidé par une personne.

3. Qui d’Autre les Voit

Vos données atteignent quatre types de destinataires, et aucun autre :

• Le fournisseur de connectivité derrière votre forfait. Pour émettre une eSIM, le fournisseur en gros apprend de quel forfait et de quelle destination il s’agit, et renvoie les identifiants de l’eSIM. Selon le fournisseur, cela se fait avec votre adresse eMail ou avec une simple référence de commande. Vos données de paiement, ils ne les reçoivent jamais.
• Le prestataire de paiement par lequel vous payez. Les données de votre carte et de facturation lui vont directement et sont traitées selon son propre avis de confidentialité. Nous voyons le résultat, pas la carte.
• Les sociétés qui font tourner notre infrastructure. Hébergement, acheminement des eMails et la mesure décrite au §5.2. Elles agissent sur nos instructions dans le cadre d’un contrat de sous-traitance et ne peuvent pas utiliser vos données à leurs propres fins.
• Une autorité, un tribunal ou un repreneur de l’activité. Là où la loi nous y oblige, ou pour constater ou défendre un droit en justice. Si l’activité venait à être vendue ou fusionnée, les dossiers clients seraient transférés avec elle et vous en seriez informé avant que quoi que ce soit change dans cet avis.

Les partenaires de notre programme d’affiliation sont un cas particulier, et étroit. Un partenaire qui vous a recommandé voit qu’une vente a eu lieu, son montant et son pays — jamais votre nom, votre adresse eMail ni ce que vous avez acheté.

4. Transferts de Données Hors de l’EEE

Nous sommes établis dans l’Union européenne et vos données sont conservées ici. Certaines des sociétés citées plus haut opèrent hors de l’Espace économique européen, si bien qu’un transfert a parfois lieu — le plus visiblement quand vous achetez un forfait pour une destination dont le réseau n’est pas en Europe.

Quand c’est le cas, nous nous appuyons sur l’une des garanties prévues par le GDPR : une décision d’adéquation de la Commission européenne pour ce pays, ou les clauses contractuelles types de la Commission européenne dans notre contrat avec cette société. Là où un transfert est réellement nécessaire pour fournir un service que vous avez demandé dans ce pays, c’est l’article 49, paragraphe 1, point b) qui s’applique. Vous pouvez nous demander laquelle couvre un transfert donné et nous vous le dirons.

5. Cookies et Mesure

5.1. Les Cookies que Nous Posons

Il y en a trois, et il n’y a pas de bandeau de consentement parce qu’aucun n’en a besoin — deux sont strictement nécessaires et le troisième ne retient qu’une langue :

Votre navigateur peut tous les bloquer ou les supprimer. Bloquer les deux premiers vous déconnectera et videra votre panier ; bloquer le troisième signifie seulement que vous rechoisirez votre langue.

5.2. Ce que Nous Mesurons

Trois outils tournent sur le site, chargés via Google Tag Manager : Google Analytics 4 pour les statistiques de pages et de trafic, Microsoft Clarity pour des enregistrements d’usage anonymisés qui montrent où une page perd les gens, et Ahrefs Analytics pour les performances de recherche. Ils nous disent comment le site est utilisé dans l’ensemble. Ils ne sont pas liés à votre compte, nous ne les utilisons pas pour construire un profil publicitaire, et il n’y a sur ce site aucun pixel publicitaire d’aucune sorte.

Un bloqueur de contenu au niveau du navigateur ou une fenêtre privée arrête les trois, et rien sur ce site ne fonctionne moins bien sans eux. Nous travaillons à la prise en charge du signal Global Privacy Control afin qu’un navigateur puisse s’opposer automatiquement ; tant que ce paragraphe n’indique pas qu’elle est active, considérez un bloqueur comme le moyen fiable de vous y opposer.

5.3. Liens Partenaires et de Parrainage

Certains visiteurs arrivent par un lien ou un code de réduction partagé par un partenaire de notre programme d’affiliation. Dans ce cas, nous enregistrons la visite afin que le partenaire puisse être crédité si vous achetez : son code, la page d’arrivée, le site d’où vous veniez, votre pays approximatif, votre type de navigateur et l’heure.

Votre adresse IP sert à en déduire ce pays puis n’est conservée que sous forme d’empreinte irréversible — l’adresse elle-même n’est jamais notée. L’association voyage sur le même cookie de session strictement nécessaire qui garde votre panier ; nous ne posons pour cela aucun cookie publicitaire ou de suivi supplémentaire. Effacer vos cookies y met fin immédiatement.

Un lien de parrainage qu’un autre client partage avec vous — traveldata.shop suivi de son code — fonctionne de la même manière. Nous comptons la visite pour lui : le code, la page d’arrivée, le site d’où vous venez, votre pays approximatif, le type d’appareil et l’heure, votre adresse IP n’étant là encore conservée que sous forme de hash. Le code lui-même est transmis à la page dans un cookie qui nous appartient, valable dix minutes et supprimé dès que la page l’a lu ; il reste ensuite trente jours dans la mémoire de votre navigateur pour que la remise s’applique encore si vous achetez plus tard. Ce n’est pas un cookie publicitaire, et effacer les données de votre navigateur supprime les deux.

6. Combien de Temps Nous les Gardons

Quand vous fermez votre compte, nous le désactivons et cessons de l’utiliser : vous ne pouvez plus vous connecter, nous cessons de vous envoyer quoi que ce soit et le profil n’est plus visible dans la boutique. Deux choses l’accompagnent qui ne relèvent pas des données, et méritent donc d’être dites ici autant que dans les Conditions : les travelData Coins, le crédit promotionnel et le solde de récompenses non utilisé sont annulés et ne sont pas versés, dépensez-les donc d’abord, et un forfait activé va jusqu’à son terme au lieu d’être remboursé. Ce que nous ne pouvons pas faire, c’est effacer les commandes qui sont derrière : une facture est une pièce légale et le droit comptable exige qu’elle subsiste dix ans. Ce délai écoulé, les enregistrements disparaissent.

Une chose survit bel et bien à la fermeture, et il est plus honnête de le dire que de vous laisser le découvrir. Notre essai gratuit et nos récompenses de parrainage s’adressent aux nouveaux clients, et le seul moyen de savoir si quelqu’un est nouveau est son adresse eMail : quand nous effaçons la vôtre, nous en gardons donc une empreinte à sens unique, et rien d’autre. Elle ne peut pas être retransformée en adresse, nous ne pouvons pas vous joindre avec, et elle ne sert qu’à cette seule vérification. Sans elle, fermer un compte serait le moyen d’obtenir une offre de bienvenue une deuxième fois.

Lorsque quelque chose se trouve dans une sauvegarde plutôt que dans le système actif, il est supprimé selon le cycle propre de cette sauvegarde et non sur demande, et il n’est utilisé à rien entre-temps.

7. Comment Nous les Protégeons

Le trafic vers ce site et depuis ce site est chiffré en transit. Les mots de passe ne sont stockés que sous forme d’empreintes. Les numéros de carte ne sont pas du tout sur nos serveurs. L’accès aux dossiers clients est limité aux personnes qui en ont besoin et chaque action administrative est journalisée. Les pièces d’identité, là où nous avons dû en demander, sont conservées à part et effacées une fois la vérification faite.

Aucun système n’est parfaitement sûr et nous ne prétendrons pas le contraire. Si une violation de données à caractère personnel venait à menacer vos droits, nous la signalerions à l’autorité de contrôle dans les 72 heures comme la loi l’exige, et vous en informerions directement là où le risque pour vous serait élevé.

8. Vos Droits

Au titre du GDPR, vous avez le droit de savoir ce que nous détenons et d’en obtenir une copie ; de le faire rectifier s’il est inexact ; de le faire effacer là où nous n’avons plus de raison de le conserver ; d’en faire limiter l’usage le temps qu’un différend se règle ; de vous opposer à un traitement que nous fondons sur nos intérêts légitimes ; de recevoir ce que vous nous avez donné dans un format portable ; et de retirer votre consentement à tout moment là où c’est bien lui qui nous servait de fondement.

Pour l’essentiel, vous n’avez pas à nous écrire. Votre profil se modifie dans votre compte, vos commandes et vos eSIM y sont listées, l’eMail marketing comporte un lien de désinscription dans chaque message, et fermer votre compte est un bouton et non une demande. Pour tout le reste, utilisez notre formulaire de contact — avant d’agir, nous pouvons avoir besoin de vérifier que la demande vient bien de vous, et ce que vous nous envoyez pour cette vérification ne sert à rien d’autre.

Si vous estimez que nous nous sommes trompés, vous pouvez saisir une autorité de contrôle — en Slovaquie il s’agit de l’Office de protection des données à caractère personnel de la République slovaque et, si vous vivez ailleurs dans l’EEE, de l’autorité de votre propre pays. Nous préférerions que vous nous en parliez d’abord, mais c’est votre choix et vous n’y êtes pas tenu.

9. Si Vous Êtes Hors de l’EEE

Nous appliquons le standard de cet avis à tout le monde, où que la personne vive, parce que tenir deux standards différents reviendrait à réserver le moins bon à une partie de la clientèle. Là où votre droit local vous accorde un droit que cet avis ne nomme pas, vous l’avez tout de même et nous le respecterons.

Résidents de Californie : nous ne vendons ni ne partageons d’informations personnelles au sens que la CCPA donne à ces termes, et nous ne l’avons pas fait au cours des douze derniers mois. Vous avez le droit de savoir ce que nous collectons et pourquoi, de demander l’effacement ou la rectification, et de ne pas être traité différemment pour avoir exercé l’un ou l’autre. Les résidents du Royaume-Uni, de Suisse, du Canada, du Brésil, d’Australie, du Japon, de Corée du Sud et de Singapour disposent de droits équivalents selon leurs propres lois, et le même formulaire de contact répond à tous.

10. Enfants

Il s’agit d’un service de voyage payant, qui n’est pas destiné aux enfants. Acheter chez nous suppose d’avoir 18 ans : c’est une règle sur qui peut conclure un contrat et elle figure à la section 2 des Conditions. Cette section porte sur quelque chose de plus étroit : nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans, ou de l’âge fixé par votre propre pays s’il diffère, qui est l’âge retenu par le droit de la protection des données. Si vous êtes parent ou tuteur et pensez que votre enfant nous a transmis quelque chose, dites-le-nous par notre formulaire de contact et nous l’effacerons et fermerons le compte associé.

11. Modifications de cet Avis

Nous mettons cet avis à jour quand ce que nous faisons change, et non selon un calendrier. La date en bas de cette page est celle de la dernière modification, et chaque version publiée est archivée : si vous avez besoin de la rédaction en vigueur un jour précis, demandez-la par le formulaire de contact et nous vous l’enverrons.

Une modification qui vous touche de façon substantielle — une nouvelle finalité, un nouveau type de destinataire, une liste plus courte de vos droits — sera annoncée par eMail ou sur le site avant qu’elle prenne effet, et non glissée en silence.

Les questions, les corrections et tout ce avec quoi vous n’êtes pas d’accord passent par ce même formulaire de contact, et une personne lit chacune d’elles.

12. Langue et Droit

Cet avis est publié en plusieurs langues pour votre commodité. La version anglaise est l’originale et fait foi : lorsqu’une traduction en diffère, la version anglaise prévaut.

Il est donné au titre du GDPR et se lit avec les Conditions Générales et la Politique de Remboursement, qui régissent l’achat lui-même et relèvent du droit et des juridictions indiqués à la section 10 des Conditions. Cet avis est une information sur ce que nous faisons de vos données, et non quelque chose que vous acceptez ; les droits qui en découlent ne dépendent d’aucune acceptation.