Version 1.0 · Effective 6 September 2026
Ceci est une traduction de courtoisie. En cas de divergence, la version anglaise prévaut : English.
Boutique eSIM est exploité par Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, États-Unis, qui est le responsable du traitement des données personnelles décrites ici. Écrivez à service@nerds.boutique pour toute question relative à ce document.
Parce que vous nous l'avez donné
— Compte : adresse e-mail, et parmi les éléments suivants ceux que fournit votre méthode de connexion — nom affiché, photo de profil, numéro de téléphone, et le fournisseur que vous avez utilisé (Google, Apple, Facebook, téléphone ou mot de passe).
— Préférences : langue, devise d'affichage, pays, et un code de parrainage si vous êtes arrivé par ce biais.
— Commandes : ce que vous avez acheté, quand, pour quel montant, dans quelle devise, les remises appliquées, les remboursements et leur destination, ainsi que votre solde Travel Club et le relevé qui le justifie.
— Les détails de voyage que vous saisissez dans les blocs partenaires : une tranche d'âge et des dates de voyage pour l'assurance, et le pays de votre passeport ainsi que votre destination pour les visas. Nous demandons un pays, pas un numéro de passeport, et nous ne demandons ni date de naissance ni document.
Parce que le service le produit
— Enregistrements eSIM : l'identifiant du profil (ICCID), son code d'activation et son lien QR, le forfait associé, son statut, et le volume de données consommé — ce dernier nous vient de l'opérateur, afin que votre graphique de consommation existe.
— Données techniques : adresse IP et le pays que notre CDN en déduit, caractéristiques du navigateur et de l'appareil, et journaux serveur. Nous utilisons le pays pour vous proposer une devise, pas pour vous localiser.
— Données de plantage et de stabilité : lorsque la page échoue, un rapport d'erreur avec une trace d'exécution et — lorsque le navigateur les communique — la mémoire de l'appareil, le nombre de processeurs, le type de connexion, la taille de l'écran et le volume qu'avait atteint la page. Ce dernier ensemble existe pour distinguer un bug de notre part d'un téléphone à court de mémoire.
— Pour exécuter notre contrat avec vous : créer votre compte, prendre la commande, provisionner l'eSIM, vous montrer son statut et sa consommation, gérer les recharges, les remboursements et l'assistance.
— Nos intérêts légitimes : maintenir le site en état de marche et sécurisé, détecter la fraude et les abus de promotions, et comprendre de manière agrégée comment la boutique est utilisée.
— Obligations légales : la fiscalité, la comptabilité et les registres que la réglementation des paiements nous impose de conserver.
— Votre consentement : les analyses produit, et les e-mails marketing si vous les demandez. Vous pouvez retirer votre consentement à tout moment.
Nous ne vendons pas de données personnelles, nous ne les partageons pas avec des annonceurs, et nous ne les utilisons pas pour entraîner des modèles d'apprentissage automatique.
Ces entreprises traitent des données pour notre compte, chacune pour une seule tâche, dans le cadre de contrats qui les y limitent. La liste complète, avec ce que chacune reçoit et où elle se trouve, figure sur la page des sous-traitants — elle change quand un fournisseur change, ce qui arrive plus souvent que pour ce document.
| Sous-traitant | Ce qu'il fait | Ce qu'il reçoit |
|---|---|---|
| Amazon Web Services | Héberge le site et envoie les courriels transactionnels (UE, Francfort) | Tout ce qui suit, au repos ; l'adresse e-mail et le contenu des messages pour les courriels de commande et de compte |
| Stripe | Encaisse le paiement | Les données de votre carte, saisies sur leur page, ainsi que le montant de la commande et votre e-mail |
| Notre fournisseur de connectivité eSIM (Hong Kong) | Se procure le forfait de données et commande le profil eSIM | L'identifiant de la commande et le code du forfait uniquement — ni nom, ni e-mail, ni téléphone. |
| Simlessly Inc. (États-Unis) | Exploite la plateforme SM-DP+ qui remet le profil à votre téléphone | L'identifiant eUICC de votre appareil et son adresse IP au moment de l'installation — voir la section 5 |
| Opérateurs de réseaux mobiles | Acheminent votre trafic là où vous voyagez | Identifiants d'appareil et de réseau, données de connexion et localisation approximative, comme le fait tout réseau mobile |
| Google (Firebase) | Vous connecte | Vos identifiants de connexion ou votre profil social, votre numéro de téléphone pour les codes SMS, et une vérification reCAPTCHA |
| Sentry | Collecte les rapports d'erreur (région UE) | Traces d'exécution et l'URL. Aucune donnée personnelle n'est jointe aux événements |
| Amplitude | Analyse produit — seulement après votre acceptation | Identifiant de compte, langue, devise, fournisseur de connexion, et les événements listés ci-dessous |
| Pusher | Livre les mises à jour en direct à une page ouverte | Le nom de votre canal privé et un identifiant de connexion |
| tawk.to | Chat d’assistance en direct — uniquement si vous l’ouvrez | Vos messages, le nom et l’e-mail que vous indiquez, l’adresse IP et le navigateur |
Deux choses se passent en dehors de nos systèmes, et aucune ne peut être évitée — c'est ainsi qu'une eSIM fonctionne.
Quand vous installez le profil. Votre téléphone se connecte au serveur SM-DP+ à l'adresse rsp-eu.simlessly.com, exploité par Simlessly Inc., et lui envoie l'identifiant eUICC de votre appareil ainsi que votre adresse IP. Le serveur renvoie le profil. Sans cet échange, l'eSIM ne peut pas être installée.
Quand vous utilisez le forfait. Votre trafic passe par le réseau de l'opérateur mobile auprès duquel nous achetons le forfait. Comme tout réseau mobile, il voit les identifiants de votre appareil et de votre profil SIM, les cellules par lesquelles vous vous connectez et le volume de données que vous consommez. Cet opérateur traite ces données selon ses propres règles et le droit des télécommunications de son pays, et non selon la présente politique.
Nous ne recevons pas le contenu de votre trafic et ne pouvons pas voir ce que vous consultez.
Les données de carte sont saisies sur une page hébergée par Stripe, pas sur la nôtre. Nous ne voyons, ne manipulons ni ne stockons jamais un numéro de carte ; nous apprenons de Stripe si le paiement a réussi, le montant, la devise et une référence suffisante pour la rattacher à votre commande. Un remboursement sur carte repart par le même chemin, vers la carte qui a payé — nous ne pouvons l'envoyer nulle part ailleurs, et nous ne voyons le numéro ni dans un sens ni dans l'autre. Stripe traite vos données en qualité de responsable de traitement à part entière, selon sa propre politique de confidentialité.
Les blocs assurance et visa sont des liens vers des partenaires ; cliquer sur l'un d'eux vous conduit chez eux, sous leur propre politique de confidentialité.
Sachez une chose que nous transmettons : le lien vers iVisa comporte le pays du passeport que vous avez sélectionné en paramètre de suivi dans l'URL, afin que le parrainage puisse être attribué. Le lien vers SafetyWing ne comporte que notre identifiant d'affilié. Votre tranche d'âge et vos dates de voyage ne sont envoyées à aucun des deux — elles restent chez nous, et ne sont enregistrées comme événement d'analyse que si vous avez accepté les analyses.
Tant que vous n'avez pas accepté la bannière, la bibliothèque d'analyses n'est pas chargée, ne dépose rien et n'envoie rien. Si vous acceptez, nous enregistrons des événements produit — un forfait consulté, un article ajouté au panier, un paiement entamé, une commande passée, une eSIM installée, un lien partenaire cliqué — avec l'identifiant de votre compte et des propriétés telles que le forfait, le montant, la devise et la langue. Refuser ne vous coûte rien : la connexion, le panier et votre devise fonctionnent dans les deux cas.
Cela vaut pour ce site web. Notre application mobile ne comporte aucune bannière de ce type et son analytique produit fonctionne dès le départ ; écrivez à service@nerds.boutique et nous supprimerons vos données d'analytique.
Les rapports d'erreur fonctionnent quelle que soit votre réponse. C'est par eux que nous apprenons que le paiement est cassé, et les conditionner au consentement rendrait invisibles précisément les personnes qui refusent, au moment où cela casse chez elles. Rien d'identifiant n'y est joint, et rien n'est filmé : il n'existe aucun enregistrement de session. Nous l'avons supprimé plutôt que d'enregistrer les écrans de personnes qui venaient de refuser l'analytique.
Les données de compte vivent aussi longtemps que votre compte. Vous pouvez le fermer vous-même, depuis la page de compte. Lorsque vous le faites, les données personnelles sont effacées, vous êtes déconnecté partout et les crédits de fidélité sont perdus ; les eSIM déjà installées continuent de fonctionner mais ne peuvent plus être gérées. Les commandes et les documents fiscaux sont conservés sous forme anonymisée, comme la loi l'exige — nous ne pouvons pas supprimer une facture. La même adresse e-mail peut ensuite se réinscrire comme nouveau compte.
Les journaux serveur sont conservés 30 jours. Les sauvegardes de base de données sont conservées 7 jours puis écrasées, de sorte que les données d'un compte fermé peuvent subsister dans une sauvegarde jusqu'à 7 jours après la suppression. Les rapports d'erreur et les événements d'analyse expirent selon les calendriers de conservation de Sentry et d'Amplitude respectivement.
Selon votre lieu de résidence, vous pouvez nous demander de vous fournir une copie de vos données, de les corriger, de les supprimer, de limiter notre utilisation ou de vous y opposer, ou de les transmettre à un autre prestataire. Si vous êtes dans l'UE ou au Royaume-Uni, ce sont vos droits au titre du GDPR ; en Californie, le CCPA vous donne le droit de savoir, de supprimer, de corriger et de refuser la vente ou le partage — et nous ne faisons ni l'un ni l'autre.
Vous pouvez faire beaucoup de cela vous-même : votre profil, la langue, la devise et la suppression du compte se trouvent tous dans la page de compte, et la bannière d'analyses peut être à nouveau présentée en effaçant les cookies du site. Pour tout le reste, écrivez à service@nerds.boutique. Nous ne facturons rien pour cela et ne vous traiterons pas différemment parce que vous l'avez demandé. Si nous nous trompons, vous pouvez porter plainte auprès de votre autorité de protection des données.
Nous sommes une société des États-Unis et nos prestataires opèrent dans plusieurs pays. Les commandes, les comptes et les enregistrements eSIM sont stockés dans l'Union européenne (AWS, Francfort), et les rapports d'erreur restent eux aussi dans l'Union européenne. Nous le nommerons sur demande : écrivez à service@nerds.boutique.
Notre fournisseur de connectivité eSIM se trouve à Hong Kong. Il reçoit un identifiant de commande et un code de forfait, et aucune donnée personnelle vous concernant : à partir de ce que nous envoyons, il ne peut pas vous identifier. Nous le nommerons sur demande : écrivez à service@nerds.boutique.
Des données personnelles quittent l'Espace économique européen via Stripe et Google pour le paiement et la connexion, et via Amplitude si vous avez accepté les analyses. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, conjuguées au chiffrement en transit et au repos. Écrivez à service@nerds.boutique pour obtenir une copie des clauses signées. La liste complète des prestataires, avec ce que chacun reçoit, figure sur la page des sous-traitants.
Le trafic passe par TLS. Les jetons de session sont stockés dans des cookies que les scripts ne peuvent pas lire, ce qui empêche un script inter-sites de partir avec votre compte. Les données de carte ne touchent jamais nos systèmes. Aucun système n'est parfaitement sûr, mais la page de compte vous montre partout où vous êtes connecté, et la fermeture du compte déconnecte tout.
Le service n'est pas destiné aux enfants. Vous devez avoir au moins 18 ans pour acheter, ou 16 ans avec le consentement d'un parent ou tuteur. Si vous pensez qu'un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.
Lorsque cette politique change, nous publions ici la nouvelle version avec un nouveau numéro de version et une nouvelle date. Les changements substantiels sont annoncés sur le site ou par e-mail avant leur entrée en vigueur.
Version 1.0 — 6 septembre 2026. Première publication.
Nerds Boutique L.L.C., 30 N Gould St Ste N, Sheridan, WY 82801, États-Unis, service@nerds.boutique