Politique de confidentialité

À propos de cette politique

La présente Politique de confidentialité s’applique lorsque vous consultez le site international de Magic eSIM — magicesim.store/en/ et ses versions dans d’autres langues que le russe — et lorsque vous contactez notre équipe d’assistance.

Les achats en ligne ne sont pas encore disponibles sur le site international. Avant qu’ils ne le deviennent, nous publierons une Politique de confidentialité mise à jour couvrant les commandes, les paiements et la livraison des eSIM.

La version en langue russe du site possède sa propre politique de confidentialité, qui s’applique lorsque vous utilisez cette version.

1. Qui sommes-nous

Le responsable du traitement de vos données personnelles est :

• Entrepreneur individuel ALEKSANDR KHARIN, immatriculé en Géorgie, exerçant sous le nom commercial Magic eSIM
• Numéro d’identification : 305887261
• Adresse : Georgia, Tbilisi, Saburtalo district, Bakhtrioni str. N22, Apt. 75
• E-mail pour les questions relatives à la vie privée : support@magicesim.store

2. Quelles données nous traitons et pourquoi

Nous ne vous demandons pas de créer un compte. Nous ne vous demandons ni votre numéro de téléphone, ni vos pièces d’identité, ni vos données de paiement, et nous n’avons besoin ni de votre nom ni de votre adresse postale. Si vous indiquez votre nom ou votre adresse postale dans un message qui nous est adressé — par exemple dans un modèle de formulaire de rétractation de notre Politique de remboursement — leur communication est facultative, et nous ne les utilisons que pour traiter ce message.

Lorsque vous consultez le site

• Données : votre adresse IP, les informations sur votre navigateur et votre appareil, les pages que vous demandez et le moment où vous les demandez.
• Finalité : vous présenter le site et le protéger contre les abus.
• Base juridique : notre intérêt légitime à exploiter un site sécurisé.

Lorsque vous demandez le prix exact d’un forfait

• Données : le forfait et le nombre de jours que vous avez choisis, ainsi que votre adresse IP et des données techniques.
• Finalité : calculer le prix actuel et le maintenir pendant 30 minutes.
• Base juridique : notre intérêt légitime, ainsi que les mesures que vous nous demandez de prendre avant un éventuel achat.

Notre serveur n’utilise votre adresse IP que brièvement, en mémoire, pour bloquer les requêtes excessives ; il ne l’enregistre pas avec la demande de prix. L’enregistrement de prix conservé ne contient aucune donnée personnelle.

Lorsque vous passez par la page de commande

Le paiement en ligne n’est pas encore disponible ; aucune commande ne peut donc être passée. Sur la page de commande, vous pouvez saisir une adresse e-mail et cocher les cases par lesquelles vous acceptez nos Conditions d’utilisation et notre Politique de remboursement et nous demandez de commencer immédiatement la fourniture du forfait.

Tant que le paiement est indisponible, l’adresse e-mail et les cases que vous cochez restent sur la page, dans votre navigateur : elles ne nous sont pas envoyées et ne sont pas enregistrées dans le stockage de votre navigateur. Sur la page de commande, la seule requête envoyée à notre serveur est la demande de prix décrite ci-dessus, qui ne contient ni l’une ni les autres.

Lorsque vous écrivez à l’assistance

• Données : votre adresse e-mail, votre message et ses éventuelles pièces jointes.
• Finalité : vous répondre.
• Base juridique : notre intérêt légitime à répondre aux demandes, ainsi que les mesures que vous nous demandez de prendre avant un éventuel achat.

Journaux

Notre hébergeur conserve des journaux techniques des requêtes adressées à notre serveur pendant une durée limitée (voir la section 6). Ces journaux peuvent contenir des adresses IP et, occasionnellement, des parties de requêtes que notre serveur n’a pas pu traiter.

Ce que nous ne faisons pas

Nous ne vendons pas de données personnelles, nous ne les utilisons pas à des fins de publicité ou de profilage, et nous n’envoyons pas d’e-mails marketing. Nous ne vendons ni ne partageons de données personnelles au sens des termes « sell » et « share » tels que définis par le droit californien, et vous pouvez exercer les droits prévus à la section 7 où que vous résidiez, y compris aux États-Unis.

3. Cookies et stockage local

Le site international n’utilise aucun cookie ni aucun outil d’analyse, de publicité ou de suivi.

Il ne stocke que les petites valeurs suivantes dans votre navigateur :

• mesim.site.lang (stockage local) mémorise la langue que vous avez choisie (dans le menu des langues, ou en ouvrant une version linguistique depuis la version russe du site) afin que magicesim.store s’ouvre dans cette langue la prochaine fois. Il ne contient qu’un code de langue, par exemple « en », et reste enregistré jusqu’à ce que vous effaciez les données de ce site dans votre navigateur.
• me-logo (stockage de session) permet de lire l’animation du logo une seule fois par visite. Il ne contient que la valeur « 1 » et est supprimé lorsque vous fermez l’onglet.
• mesim.lang.auto (stockage de session) n’est enregistré que lorsque vous ouvrez magicesim.store et que le site vous redirige automatiquement vers la version dans la langue de votre navigateur. Il indique à la page d’arrivée que cette langue n’a pas été choisie par vous, afin qu’elle ne soit pas mémorisée comme votre choix. Il ne contient que la valeur « 1 », et cette page le supprime dès qu’elle s’ouvre.

Ces valeurs servent uniquement à afficher le site comme vous l’avez demandé ; elles ne sont envoyées ni à nous ni à qui que ce soit d’autre. Si votre navigateur ne les autorise pas, le site fonctionne quand même : votre langue n’est pas mémorisée et l’animation du logo n’est pas lue. Si nous ajoutons un jour un outil d’analyse ou un outil similaire, nous mettrons d’abord à jour cette politique et vous demanderons votre consentement lorsque la loi l’exige.

Do Not Track

Nous ne vous suivons pas dans le temps ni sur d’autres sites web ou services en ligne, et nous ne permettons pas à d’autres entreprises de collecter des données personnelles sur vos activités en ligne dans le temps et sur différents sites web lorsque vous utilisez notre site. C’est pourquoi nous ne réagissons pas différemment aux signaux « Do Not Track » ou Global Privacy Control : que votre navigateur en envoie un ou non, aucun suivi de ce type n’a lieu.

4. Prestataires de services qui traitent des données pour notre compte

Pour faire fonctionner le site et notre assistance, nous faisons appel aux prestataires de services suivants. Chacun traite les données uniquement pour fournir son service.

GitHub, Inc. (États-Unis), avec son fournisseur de réseau Fastly, Inc.

Héberge les pages du site. GitHub enregistre également les adresses IP des visiteurs à ses propres fins de sécurité, conformément à sa propre déclaration de confidentialité. Données : adresse IP et données techniques de votre visite.

Render Services, Inc. (États-Unis), avec son fournisseur de réseau Cloudflare, Inc.

Exploite le serveur qui fournit au site les listes de forfaits et les prix. Données : adresse IP, données techniques, ainsi que le forfait et le nombre de jours pour lesquels vous demandez un prix.

Supabase, Inc. (États-Unis)

Héberge la base de données de notre serveur. Pour le site international, elle conserve les enregistrements de prix décrits à la section 2, qui ne contiennent aucune donnée personnelle.

ImprovMX Incorporated (États-Unis)

Reçoit les e-mails envoyés à support@magicesim.store et les transfère vers notre boîte aux lettres. Il conserve les journaux de distribution pendant 7 jours et ne conserve le contenu des messages que jusqu’à leur distribution. Données : votre adresse e-mail, les en-têtes du message et le contenu du message en transit.

Proton AG (Suisse)

Héberge notre boîte aux lettres d’assistance et envoie nos réponses. Données traitées : votre adresse e-mail, les en-têtes des messages, le contenu des messages et les éventuelles pièces jointes. Nous utilisons ce service pour recevoir et conserver les demandes d’assistance, et pour y répondre.

Nous pouvons également communiquer des données lorsque la loi l’exige, ou lorsque cela est nécessaire pour constater ou défendre des droits en justice.

5. Traitement international des données

Nous sommes établis en Géorgie, mais nos prestataires de services sont des sociétés internationales. Par conséquent, vos données peuvent être traitées en dehors de la Géorgie, principalement aux États-Unis, dans l’Espace économique européen et en Suisse, ainsi que dans d’autres pays où ces prestataires ou leurs propres prestataires exercent leurs activités.

Certains de ces pays, dont les États-Unis, peuvent offrir un niveau de protection des données inférieur à celui de la Géorgie ou de l’Union européenne.

Ce que nous faisons pour protéger vos données :

• Nous collectons très peu de données : pas de compte, pas d’outil d’analyse ni de suivi, pas de données de paiement.
• Render et GitHub participent au cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework), pour lequel la Commission européenne a reconnu un niveau de protection adéquat.
• Les données qui transitent entre vous et notre site et notre serveur sont chiffrées (HTTPS).

Ces mesures réduisent les risques décrits ci-dessus, mais ne les suppriment pas.

Vous pouvez nous demander des précisions sur ces garanties, y compris des copies lorsqu’elles sont disponibles, en écrivant à support@magicesim.store.

6. Durée de conservation des données

À l’expiration d’une durée de conservation, nous supprimons les données ou les rendons anonymes, normalement dans un délai de 30 jours. Si des données sont nécessaires dans le cadre d’un litige ou d’une action en justice, nous les conservons jusqu’à la clôture de l’affaire.

• E-mails d’assistance : 3 ans après le dernier message, afin de pouvoir traiter les questions et réclamations ultérieures.
• Traces des demandes relatives à la vie privée et de nos réponses : 3 ans après la clôture de la demande.
• Enregistrements de prix (aucune donnée personnelle) : 90 jours.
• Journaux d’hébergement de notre serveur : jusqu’à 30 jours.
• Journaux de transfert des e-mails : 7 jours (durée fixée par ImprovMX).
• Journaux des visiteurs du site : selon ce qu’indique la déclaration de confidentialité de GitHub.

7. Vos droits

Vous pouvez nous demander :

• si nous traitons vos données, et en obtenir une copie ;
• de rectifier des données inexactes ;
• de supprimer vos données, sauf si nous devons les conserver en vertu de la loi ou pour une action en justice ;
• de bloquer (limiter) le traitement de vos données ;
• de vous fournir vos données dans un format portable ;
• de cesser de traiter vos données sur la base de nos intérêts légitimes ;
• de retirer tout consentement que vous avez donné.

Pour présenter une demande, écrivez à support@magicesim.store depuis l’adresse e-mail concernée par la demande. Nous pouvons vous demander de confirmer votre identité avant d’agir. Les demandes sont gratuites.

Nous répondons dans un délai de 10 jours ouvrés ; lorsque la loi le permet, nous pouvons prolonger ce délai une fois et vous en indiquerons la raison. Nous bloquons les données dans un délai de 3 jours ouvrés suivant une demande justifiée.

Vous pouvez déposer une plainte auprès du Service d’audit de l’État de Géorgie (State Audit Office of Georgia, sao.ge) ou saisir un tribunal. Si vous vous trouvez dans l’Union européenne, vous pouvez également déposer une plainte auprès de l’autorité de protection des données de votre pays. Si vous vous trouvez en Nouvelle-Zélande, vous pouvez déposer une plainte auprès de l’Office of the Privacy Commissioner (privacy.org.nz).

8. Sécurité

Nous utilisons des connexions chiffrées (HTTPS), limitons l’accès aux personnes qui en ont besoin et ne collectons pas de données de paiement. Aucune méthode de transmission ou de stockage n’est totalement sûre.

9. Enfants

Le site international n’est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants ; si nous apprenons que cela s’est produit, nous les supprimons.

10. Modifications de cette politique

Lorsque nous modifions cette politique, nous publions la nouvelle version sur cette page avec sa date d’entrée en vigueur. Chaque version est également conservée sans modification à sa propre adresse permanente, accessible par un lien en haut de cette page. Avant l’ouverture des achats en ligne sur le site international, nous publierons une nouvelle version couvrant les commandes et les paiements (section 11).

11. À l’ouverture des achats en ligne

Cette section décrit des traitements qui n’ont pas lieu aujourd’hui. Ils ne commenceront qu’à l’ouverture des achats en ligne sur le site international, et seulement après que nous aurons publié la nouvelle version de cette politique qui les décrit intégralement.

• Votre commande : votre adresse e-mail, le forfait, le prix et la langue de la page, afin de livrer l’eSIM et de répondre aux questions concernant la commande.
• Vos déclarations lors de la commande : les versions des Conditions d’utilisation et de la Politique de remboursement que vous avez acceptées, les déclarations que vous avez faites lors de la commande et le moment où nous les avons reçues.
• Paiement : un service de paiement traitera votre paiement. Nous le nommerons, et préciserons ce qu’il reçoit, avant qu’il ne soit utilisé. Nous ne recevrons ni ne conserverons le numéro complet de votre carte ni son code de sécurité.
• Livraison : l’eSIM est envoyée à votre adresse e-mail par l’intermédiaire d’un service d’envoi d’e-mails, que nous nommerons.
• Fournisseurs de services eSIM : pour émettre votre eSIM, nous transmettrons à notre fournisseur de services eSIM notre référence de commande et le forfait, et non votre nom ni votre adresse e-mail.

Les durées de conservation des données de commande seront indiquées dans cette version.

12. Contact

Entrepreneur individuel ALEKSANDR KHARIN (Magic eSIM), Géorgie
support@magicesim.store