Cette politique explique quelles données personnelles nous collectons lorsque vous visitez vietsim.com ou achetez une eSIM, comment nous les utilisons et les protégeons, quels cookies sont employés et ce que vous pouvez nous demander. Nous traitons les données personnelles conformément au Personal Data Protection Act 2012 de Singapour (PDPA). Le site et la base de données des commandes sont hébergés à Singapour.
1. Qui nous sommes
vietsim.com est exploité par LuKas Holdings sp. z o.o., ul. Stefana Batorego 18/108, 02-591 Varsovie, Pologne, KRS 0001233010, NIP 7011306806 (« VietSIM », « nous »).
Notre délégué à la protection des données traite chaque question, demande et réclamation relative aux données personnelles : contact@vietsim.com.
2. Ce que nous collectons
Quand vous visitez vietsim.com
- Votre navigateur envoie des données techniques à chaque requête : adresse IP, type de navigateur et d’appareil, page demandée et page de provenance. Notre réseau de diffusion de contenu, Cloudflare, les utilise pour servir les pages et protéger le site contre les attaques. Notre propre serveur web ne conserve pas de journaux d’accès.
Quand vous acceptez les cookies de mesure d’audience
- Les pages que vous consultez, le site de provenance et les paramètres de campagne, les forfaits que vous sélectionnez et le moment où vous démarrez un paiement, votre type de navigateur et d’appareil, une localisation approximative déduite de votre adresse IP, et un identifiant de visiteur aléatoire conservé dans un cookie. Rien n’est collecté à cette fin si vous désactivez la mesure d’audience, et le signal Global Privacy Control de votre navigateur est traité comme un refus.
Quand vous acceptez les cookies marketing
- Le Meta Pixel se charge dans votre navigateur et, avec notre serveur (Conversions API de Meta), indique à Meta Platforms Ireland Limited les pages que vous consultez, les forfaits que vous sélectionnez, ce que vous recherchez sur le site et le moment où vous démarrez un paiement. Sont transmis en même temps votre adresse IP, votre type de navigateur et d’appareil, les cookies Meta listés à la section 8 et, si vous êtes arrivé par une publicité Facebook ou Instagram, l’identifiant de clic de cette publicité.
- Lors d’un achat, notre serveur signale l’achat à Meta : le forfait, le prix, la devise et le numéro de commande. Votre adresse e-mail, votre pays de facturation, le nom figurant sur la carte et votre code postal de facturation (lorsque votre carte le demande) ne sont transmis que sous forme d’empreintes à sens unique (SHA-256), avec les cookies Meta, l’adresse IP et le navigateur enregistrés au démarrage du paiement.
- Meta utilise ces données pour mesurer et améliorer nos publicités sur Facebook et Instagram, et peut les associer à votre compte Meta si vous en avez un. Rien n’est envoyé à Meta si vous désactivez le marketing, et le signal Global Privacy Control de votre navigateur est traité comme un refus. Les pages de commande, qui affichent votre eSIM, ne chargent jamais le pixel.
Quand vous achetez une eSIM
- Les informations que vous saisissez sur la page de paiement Stripe : adresse e-mail, nom figurant sur la carte, pays de facturation et, pour certaines cartes, code postal. Les numéros de carte sont traités par Stripe et ne nous parviennent jamais.
- Les données de commande : le forfait, le prix, la devise, la langue, l’heure d’achat, la version des conditions de vente que vous avez acceptée, et l’eSIM qui vous a été livrée (son ICCID et son code d’activation, que nous stockons chiffrés).
- La provenance de la commande : les paramètres de campagne du lien qui vous a amené (par exemple utm_source), le site de provenance et les pages consultées avant l’achat. Nous les conservons avec la commande pour savoir quels canaux nous amènent des clients.
- À l’ouverture de votre page de commande, nous enregistrons l’heure et une empreinte à sens unique de l’adresse IP, afin de protéger votre code eSIM contre les usages abusifs.
- Au démarrage d’un paiement, votre adresse IP est utilisée en mémoire pour limiter les tentatives répétées. Elle n’est pas conservée.
Quand vous nous écrivez
- Votre adresse e-mail, votre nom et le contenu de votre message.
Formulaire de contact. Un message envoyé via le formulaire de contact de ce site (votre nom, votre adresse e-mail, le modèle de votre téléphone, le lien de la commande et le message lui-même) est transmis à un canal privé de l’équipe sur Discord (Discord Inc., États-Unis) et reçoit une réponse par e-mail. Le site lui-même ne conserve rien du formulaire.
3. Pourquoi nous les utilisons et sur quelle base
| Finalité | Base selon le PDPA |
|---|---|
| Vendre et livrer l’eSIM, assistance et remboursements | Votre consentement, donné en fournissant vos informations pour finaliser l’achat |
| Comptabilité et documents fiscaux | Exigé ou autorisé par la loi |
| Prévention de la fraude, sécurisation des paiements et des codes eSIM, protection du site | Exception d’intérêts légitimes |
| Réponse à vos questions et demandes de partenariat | Votre consentement, donné en nous écrivant |
| Mesurer l’utilisation du site, et quelles pages et quels canaux amènent des visiteurs et des clients | Votre consentement, donné dans le bandeau cookies ; vous pouvez le retirer à tout moment via Paramètres des cookies en bas de chaque page |
| Mesurer et améliorer nos publicités sur Facebook et Instagram | Votre consentement aux cookies marketing, donné dans le bandeau cookies ; vous pouvez le retirer à tout moment via Paramètres des cookies en bas de chaque page |
Nous utilisons les données personnelles uniquement pour ces finalités, ou pour de nouvelles finalités dont nous vous informons et pour lesquelles nous demandons votre consentement si nécessaire. Nous n’envoyons pas de messages marketing et nous ne vendons pas de données personnelles.
4. Décisions automatisées
Stripe analyse les paiements contre la fraude au moyen d’un score de risque automatisé. Un paiement jugé à risque élevé peut être bloqué ou exiger une vérification supplémentaire comme 3D Secure. Si vous pensez qu’un paiement a été bloqué par erreur, écrivez-nous et une personne le réexaminera.
5. Qui reçoit vos données
- Stripe traite les paiements et les analyse contre la fraude, selon sa politique de confidentialité sur stripe.com/privacy.
- Cloudflare, Inc. diffuse et protège le site web.
- Meta Platforms Ireland Limited (Meta Pixel et Conversions API) reçoit les données marketing décrites à la section 2, uniquement si vous acceptez les cookies marketing. Meta et nous sommes conjointement responsables de la collecte de ces données et de leur transmission à Meta. Ce que Meta en fait ensuite relève de la Politique de confidentialité de Meta, sur facebook.com/privacy/policy, où vous pouvez aussi exercer vos droits auprès de Meta.
- Notre hébergeur exploite le serveur virtuel à Singapour qui héberge le site et la base de données des commandes.
- Notre distributeur d’eSIM ne reçoit de nous aucune donnée personnelle. Nous achetons des profils eSIM sans transmettre vos informations.
- Nos comptables et conseils juridiques, et les autorités publiques lorsque la loi l’exige.
6. Transferts hors de Singapour
Stripe, Cloudflare et Meta peuvent traiter des données aux États-Unis et dans d’autres pays, et notre équipe travaille depuis la Pologne. Nous ne transférons des données personnelles hors de Singapour que vers des destinataires tenus, par la loi ou par contrat, de les protéger à un niveau comparable au PDPA.
7. Durée de conservation
Nous conservons les données personnelles seulement le temps nécessaire aux finalités ci-dessus ou exigé par la loi :
- Documents de commande et de paiement, y compris les détails chiffrés de l’eSIM : aussi longtemps que l’exigent le droit comptable et fiscal, normalement 5 ans à compter de la fin de l’année d’achat.
- Enregistrements d’accès à la page de commande (adresse IP hachée) : 12 mois.
- Correspondance par e-mail : le temps nécessaire au traitement de l’affaire et des réclamations associées, et au plus 3 ans après sa clôture.
- Données de mesure d’audience : au plus 14 mois.
- Identifiants de mesure d’audience et identifiants Meta conservés avec une commande (l’identifiant de visiteur, les cookies Meta, l’adresse IP et le navigateur enregistrés lors du paiement) : 90 jours.
- Données reçues par Meta : selon la Politique de confidentialité de Meta.
8. Cookies
vietsim.com demande votre consentement avant de déposer tout cookie de mesure d’audience ou marketing. Les cookies marketing sont déposés sur notre domaine par le Meta Pixel et permettent à Meta de reconnaître votre navigateur sur d’autres sites qui utilisent les outils de Meta.
| Cookie | Finalité | Durée de conservation |
|---|---|---|
| vs_consent | Mémorise si vous avez autorisé les cookies de mesure d’audience | 180 jours |
| vs_ads | Mémorise si vous avez autorisé les cookies marketing | 180 jours |
| _vs_id | Un identifiant de visiteur aléatoire, déposé uniquement si vous autorisez la mesure d’audience, pour compter les visites et rattacher un achat à la visite | 400 jours |
| _vs_sid | La visite en cours ; déposé uniquement si vous autorisez la mesure d’audience | 30 minutes d’inactivité |
| _fbp | Identifiant de navigateur du Meta Pixel ; déposé uniquement si vous autorisez le marketing | 90 jours |
| _fbc | L’identifiant de clic de la publicité Facebook ou Instagram qui vous a amené ; déposé uniquement si vous autorisez le marketing | 90 jours |
Vous pouvez modifier votre choix à tout moment via Paramètres des cookies en bas de chaque page ; désactiver une catégorie supprime ses cookies.
Le temps d’un onglet de navigateur, nous conservons dans le stockage de session de cet onglet les paramètres de campagne et le site de provenance de la visite, afin qu’une commande puisse indiquer quel canal a amené l’acheteur ; fermer l’onglet les efface. Ces données ne sont pas partagées et ne servent pas à vous suivre.
- Cloudflare peut déposer des cookies de sécurité strictement nécessaires pour distinguer les personnes du trafic automatisé.
- La page de paiement Stripe, servie par Stripe, utilise ses propres cookies pour le traitement des paiements et la prévention de la fraude ; voir stripe.com/legal/cookies-policy.
Si nous ajoutons d’autres cookies, nous mettrons cette section à jour et demanderons votre consentement lorsque c’est requis. Vous pouvez supprimer ou bloquer les cookies dans les réglages de votre navigateur ; bloquer ceux de Stripe peut empêcher le paiement.
9. Vos droits
Vous pouvez :
- demander quelles données personnelles nous détenons sur vous et comment elles ont été utilisées et communiquées au cours de l’année écoulée ;
- nous demander de corriger des données inexactes ou incomplètes ;
- retirer votre consentement à tout moment, après quoi nous cessons d’utiliser les données pour cette finalité sauf si la loi nous permet de continuer. Retirer votre consentement avant la livraison signifie que nous ne pouvons pas finaliser une commande.
Écrivez à contact@vietsim.com. Nous répondons sous 30 jours, ou vous indiquons dans ce délai quand nous pourrons répondre.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Personal Data Protection Commission de Singapour sur pdpc.gov.sg.
Si vous êtes au Vietnam, vous disposez aussi de droits au titre de la loi sur la protection des données personnelles (loi n° 91/2025/QH15), dont les droits d’être informé, d’accéder à vos données, de les corriger et de les supprimer, et de retirer votre consentement. Vous pouvez les exercer de la même façon.
10. Sécurité
Les données de carte restent chez Stripe. Les codes d’activation eSIM sont chiffrés au repos en AES-256-GCM. L’accès au système de commandes est restreint, et chaque affichage d’un code eSIM à un administrateur est journalisé. Le site n’est servi qu’en HTTPS. Si une violation de données risque de vous causer un préjudice significatif, nous vous en informons ainsi que la Personal Data Protection Commission, comme l’exige le PDPA.
11. Enfants
vietsim.com ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données.
12. Modifications
Lorsque nos traitements changent, nous mettons à jour cette politique et la date en haut de cette page.