Le responsable du traitement des données personnelles collectées via le site soraesim.com est soraesim, éditeur du service de vente de forfaits data eSIM, joignable à support@soraesim.com — Paris, France.
1. Données que nous collectons
1.1 Données de compte
- Nom et prénom (si fournis)
- Adresse e-mail
- Mot de passe (stocké sous forme hachée, jamais en clair)
- Historique de connexion et identifiant de session
1.2 Données de commande et d’eSIM
- Numéro de commande, forfait choisi, destination, volume data et durée
- Statut d’installation / d’activation de l’eSIM
- Identifiants techniques nécessaires à la délivrance du profil eSIM (QR code / données d’activation fournies par notre partenaire grossiste eSIM Access)
1.3 Paiement
Les paiements sont traités par Paddle. soraesim ne stocke pas le numéro complet de carte bancaire. Nous recevons de Paddle des informations de transaction (montant, devise, statut, identifiant de paiement) nécessaires à la facturation et au support.
1.4 Support et communication
- Contenu des e-mails envoyés à support@soraesim.com
- Numéro de commande et détails techniques utiles au dépannage (modèle d’appareil, système, captures éventuellement fournies par vous)
1.5 Données techniques
- Adresse IP, type de navigateur, pages consultées, horodatage
- Cookies et stockage local nécessaires au fonctionnement du site (voir notre politique Cookies)
2. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte | Exécution du contrat |
| Traitement de la commande, délivrance de l’eSIM, facturation | Exécution du contrat |
| Paiement sécurisé via Paddle | Exécution du contrat / intérêt légitime (sécurité des paiements) |
| Support client et remboursement | Exécution du contrat / obligation légale |
| Sécurité du site, prévention de la fraude | Intérêt légitime |
| Obligations comptables et fiscales | Obligation légale |
| E-mails transactionnels (confirmation, QR code, statut) | Exécution du contrat |
Nous n’utilisons pas vos données pour de la publicité ciblée tierce, et nous n’avons pas déployé d’outils d’analytics marketing sur le site à la date de cette politique.
3. Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes habilitées de soraesim et aux prestataires strictement nécessaires :
- Paddle — traitement des paiements
- eSIM Access — provisionnement des profils eSIM et accès réseau partenaires
- Hébergeur / infrastructure — hébergement du site et de la base de données
- Prestataire e-mail — envoi des messages transactionnels
Ces prestataires agissent selon nos instructions et des engagements de confidentialité / sécurité adaptés. Aucune vente de données personnelles n’est effectuée.
4. Transferts hors UE
Certains prestataires (notamment Paddle ou le partenaire eSIM) peuvent traiter des données hors de l’Union européenne. Dans ce cas, des garanties appropriées sont mises en place (clauses contractuelles types de la Commission européenne, ou mécanismes équivalents reconnus).
5. Durées de conservation
- Compte : pendant la durée d’utilisation, puis suppression ou anonymisation sur demande, sous réserve des obligations légales
- Commandes et facturation : jusqu’à 10 ans (obligations comptables)
- Support : durée du traitement du ticket + 3 ans maximum pour le suivi qualité / litiges
- Logs techniques : durée limitée nécessaire à la sécurité (en pratique quelques mois)
- Cookies de session : durée de la session ou selon la durée indiquée dans la politique Cookies
6. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées : connexion HTTPS, hachage des mots de passe, contrôle d’accès, paiements externalisés chez Paddle, et limitation des accès aux données de commande.
7. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
- Droit d’accès, de rectification et d’effacement
- Droit à la limitation du traitement et à la portabilité
- Droit d’opposition (notamment pour les traitements fondés sur l’intérêt légitime)
- Droit de retirer votre consentement lorsque le traitement en dépend (ex. cookies non essentiels, le cas échéant)
- Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr)
Pour exercer vos droits, écrivez à support@soraesim.com en précisant votre adresse e-mail de compte et, si possible, votre numéro de commande. Nous répondons dans un délai d’un mois.
8. Données des mineurs
Le service soraesim s’adresse à des personnes majeures ou capables de contracter. Si vous avez moins de 15 ans, l’achat doit être effectué avec l’accord du titulaire de l’autorité parentale.
9. Modifications
Cette politique peut être mise à jour pour refléter l’évolution du service ou de la réglementation. La date en tête de page fait foi. En cas de changement substantiel, une information pourra être affichée sur le site ou envoyée par e-mail.
Contact confidentialité
support@soraesim.com · Voir aussi Cookies et Mentions légales.