Politique de confidentialité

1. Responsable du traitement

Le service eSIM Zone est exploité sous le nom commercial « eSIM Zone by Dream Digital ». Ce nom commercial est la seule identification d’entreprise présente dans nos supports publiés.

2. Données de compte conservées

Lors de la création de votre compte eSIM Zone, les champs suivants sont enregistrés :

• Prénom et nom.
• Adresse e-mail (unique, elle sert d’identifiant de connexion).
• Numéro de téléphone, lorsque vous en fournissez un.
• Pays.
• Langue d’interface et devise d’affichage préférée, avec un indicateur précisant si vous les avez choisies vous-même ou si nous les avons déduites.
• Votre mot de passe, conservé uniquement sous forme d’empreinte à sens unique — jamais en clair.
• En cas de connexion via un fournisseur social : le nom du fournisseur, l’identifiant qu’il nous transmet, l’URL de votre avatar et la date de vérification de votre e-mail.
• Votre code de parrainage, votre palier de parrainage, votre solde de points de fidélité et, le cas échéant, le partenaire qui vous a parrainé.
• Quatre préférences de notification : commande, consommation, expiration et marketing.

Le marketing est désactivé tant que vous ne l’activez pas. L’indicateur marketing est créé à « faux » sur votre compte comme sur chaque appareil enregistré ; les trois autres sont créés activés, car ils concernent une eSIM que vous avez effectivement achetée.

3. Données de paiement

Nous ne conservons jamais votre numéro de carte. Les paiements par carte sont traités par Paystack ; nous conservons un jeton émis par Paystack ainsi que les descripteurs non identifiants nécessaires pour vous montrer quelle carte vous avez enregistrée :

• Un code d’autorisation émis par Paystack, conservé chiffré, et une signature de la passerelle.
• Le réseau et le type de carte, les quatre derniers chiffres, le BIN, le mois et l’année d’expiration, et le code pays de l’émetteur.
• La date de dernière utilisation.
• Une preuve de consentement : l’horodatage de votre accord, l’adresse IP et l’agent utilisateur du navigateur à cet instant.

Les cartes enregistrées sont purgées automatiquement : une tâche planifiée quotidienne supprime toute carte expirée ou inutilisée depuis treize mois. Il s’agit de la seule durée de conservation réellement implémentée dans le service, et donc de la seule affirmée comme un fait dans cette politique.

4. Journaux de sécurité et d’audit

Les événements sensibles du compte sont consignés dans un journal d’audit. Chaque entrée enregistre l’événement, le client et l’objet concernés, l’adresse IP, l’agent utilisateur du navigateur et de courtes métadonnées structurées. Ces entrées existent pour qu’une action contestée — une carte enregistrée, une demande de suppression, un remboursement — puisse être prouvée a posteriori.

L’entrée d’audit consignant une demande de suppression de compte conserve délibérément l’adresse IP et l’agent utilisateur non masqués, car cette entrée est la preuve que la suppression a bien été demandée.

5. Appareils et notifications push

Si vous enregistrez un appareil pour les notifications push, nous conservons la plateforme, la version et le numéro de build de l’application, la langue et le fuseau horaire de l’appareil, ainsi que vos quatre préférences de notification pour cet appareil. L’identifiant d’appareil est conservé uniquement sous forme d’empreinte SHA-256 — jamais en clair — et le jeton push est conservé à la fois sous forme d’empreinte (identité) et chiffré (livraison).

Les abonnements push web conservent le triplet W3C WebPush standard : une URL de point de terminaison et les deux clés associées.

6. Diagnostics de l’application mobile

L’application mobile contient une couche de diagnostic volontairement étroite. Elle ne peut émettre que six types d’événements — erreur applicative, échec d’appel API, performance d’écran, échec d’une étape de paiement, entrée dans l’aide à l’installation et consommation indisponible — et chacun ne transporte que des valeurs issues d’une liste fixe et énumérée. Aucun texte libre n’est accepté.

Cette couche refuse en outre toute propriété dont le nom ou la valeur ressemble à une donnée personnelle ou sensible. Sont notamment bloqués : adresse e-mail, numéro de téléphone, prénom, nom, identifiant client, identifiant d’appareil, coordonnées de localisation, ICCID, chaînes d’activation QR et LPA, jetons, identifiants d’accès, noms de fournisseurs, coûts et marges, ainsi que le texte des notifications et des messages de discussion.

En production, cette couche est configurée sans destination réseau et sans persistance. Elle ne transmet rien, ni à nous ni à un tiers. Elle existe pour que ce comportement puisse être activé délibérément plutôt que par accident.

7. Conversations de support et demandes de contact

Les conversations avec notre assistant, et chacun de leurs messages, sont conservées avec votre compte. Il s’agit de texte libre que vous avez saisi : il peut contenir tout ce que vous avez choisi d’y mettre — noms, numéros de téléphone, projets de voyage. Il est supprimé purement et simplement lorsque vous supprimez votre compte.

Si vous utilisez le formulaire de contact, nous conservons le nom, l’adresse e-mail, l’objet et le message que vous avez envoyés, ainsi que l’adresse IP d’origine.

8. Destinataires réels de vos données

Cette liste est dérivée du code qui effectue les appels sortants, et non d’un modèle générique. Chaque entrée indique ce qui est réellement transmis.

• Paystack (paiements). Reçoit votre adresse e-mail et votre nom d’affichage à chaque paiement, avec le montant, la devise, la référence de transaction et le nom du forfait acheté. Les débits sur carte enregistrée transmettent les mêmes éléments.
• Fournisseurs d’eSIM — Airalo, Telna et eSIM Go. Lors d’un achat ordinaire, ils reçoivent un identifiant de produit, une quantité et notre référence de commande interne. Ils ne reçoivent ni votre nom ni votre adresse e-mail. Seule exception : une demande de remboursement adressée à Airalo transmet votre adresse e-mail, Airalo l’exigeant pour identifier la commande.
• BotMarketing (messagerie WhatsApp Business). Si vous recevez nos messages WhatsApp, ce prestataire reçoit votre numéro de téléphone au format international ainsi que vos prénom et nom ; c’est le canal par lequel transite le message de livraison de l’eSIM. Votre numéro de téléphone est l’identifiant utilisé pour la conversation.
• api.qrserver.com. Lorsqu’une eSIM est livrée par WhatsApp, le code d’activation est transmis à ce service d’images tiers pour générer l’image du QR code.
• Sentry (diagnostic d’erreurs). Actif uniquement lorsqu’un point de collecte est configuré. Lorsqu’il l’est, il est configuré pour ne pas joindre de données personnelles par défaut, et l’enregistrement de session est désactivé côté site comme côté serveur.
• Google Analytics. Actif uniquement lorsqu’un identifiant de mesure est configuré. La collecte automatique des pages vues est désactivée et les chemins de page sont envoyés explicitement ; aucun identifiant utilisateur n’y est joint.
• Envoi d’e-mails. Les e-mails transactionnels — dont la livraison de l’eSIM — sont envoyés à votre adresse via SMTP.
• Notre hébergeur, OVHcloud. L’application, la base de données et le cache s’exécutent sur un unique serveur virtuel OVHcloud.

9. Cookies et stockage sur votre appareil

Le site dépose un cookie de suivi propriétaire. Le fait de suivre un lien partenaire ou de parrainage dépose un cookie nommé ezone_ref, d’une durée de trente jours, qui enregistre quel partenaire vous a envoyé afin qu’un achat ultérieur lui soit attribué.

Des cookies de session et de protection CSRF sont déposés par le framework applicatif comme élément nécessaire à votre connexion. Lorsque Google Analytics est activé, Google dépose ses propres cookies de mesure.

Le site conserve également des données dans le stockage de votre navigateur plutôt que dans des cookies : votre jeton de session, un identifiant de discussion et votre historique de messages, un compteur de visites, et des indicateurs mémorisant les bandeaux déjà vus. L’application mobile conserve votre session dans le trousseau du système d’exploitation, limitée à cet appareil et lisible uniquement lorsqu’il est déverrouillé.

10. Sessions et authentification

L’accès à l’API utilise des jetons porteurs. Un jeton de session web est configuré pour expirer au bout de 24 heures. Un jeton émis à un appareil mobile est configuré pour expirer au bout de 30 jours. La déconnexion, comme la suppression du compte, révoquent immédiatement tous les jetons.

11. Durées de conservation

Une seule durée de conservation est implémentée et appliquée : les moyens de paiement enregistrés sont supprimés après treize mois sans utilisation, ou dès leur expiration.

Au-delà, les enregistrements transactionnels — commandes, paiements, provisionnement d’eSIM, écritures de portefeuille, réconciliation et audit — sont conservés après la suppression d’un compte, car un revendeur d’eSIM a des obligations comptables, fiscales, de gestion des litiges et de réconciliation fournisseur qui survivent au compte. Le service ne définit délibérément pas de durée pour ces enregistrements, et aucune purge n’est planifiée.

12. Suppression de votre compte

La suppression de compte anonymise plutôt qu’elle n’efface. Lorsque vous supprimez votre compte, celui-ci devient immédiatement inutilisable et les données personnelles qu’il contient sont écrasées sur place.

Écrasé ou supprimé immédiatement :

• Votre nom est remplacé par « Deleted Account » et votre adresse e-mail par une adresse de substitution définitivement non routable.
• Téléphone, pays, langue, devise préférée, avatar, lien de connexion sociale, date de vérification de l’e-mail et code de parrainage sont effacés.
• Votre mot de passe est remplacé par une valeur aléatoire inutilisable et toutes les préférences de notification sont désactivées.
• Tous les jetons de session sont révoqués, et chaque appareil push enregistré et abonnement push web est supprimé.
• Chaque moyen de paiement enregistré est définitivement supprimé — y compris ceux que vous aviez déjà retirés — avec le code d’autorisation chiffré, la signature de la passerelle, les descripteurs de carte et l’adresse IP de consentement.
• Votre panier, les connexions en attente, ainsi que toutes les conversations de support et leurs messages sont supprimés.
• Votre nom est retiré de tout avis que vous avez laissé et de tout enregistrement de parrainage vous nommant.

Délibérément conservé :

• Commandes, paiements, enregistrements de provisionnement d’eSIM, écritures de portefeuille et données de réconciliation, pour les motifs comptables et de litige décrits ci-dessus.
• Une entrée d’audit consignant la demande de suppression, incluant l’adresse IP et l’agent utilisateur de la demande.
• Le lien partenaire, le solde de points de fidélité et le palier de parrainage rattachés au compte.

La suppression est disponible aujourd’hui dans l’application mobile, depuis votre compte, et exige une confirmation : la ressaisie de votre mot de passe, ou la saisie du mot DELETE si vous vous êtes connecté via un fournisseur social.

13. Vos droits

Lorsque le RGPD vous est applicable, vous disposez du droit d’accéder à vos données, de faire rectifier les données inexactes, d’obtenir leur effacement, de limiter le traitement ou de vous y opposer, à la portabilité de vos données, et de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle.

14. Bases légales des traitements

Ce que le logiciel démontre, c’est que la communication marketing est traitée séparément et sur base d’opt-in : l’indicateur marketing est créé désactivé sur les comptes comme sur les appareils, tandis que les notifications de commande, de consommation et d’expiration sont créées activées car elles concernent une eSIM que vous avez achetée.

15. Lieu de traitement de vos données

L’application, sa base de données et son cache s’exécutent tous sur un unique serveur virtuel fourni par OVHcloud.

16. Mineurs

17. Date d’effet et modifications