Mentions légales

Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Cette page est une traduction. En cas de divergence avec la version anglaise, c’est la version anglaise qui fait foi. Lire la version anglaise

Cette politique explique ce que nous faisons de vos données personnelles. En bref : nous collectons ce qui est nécessaire pour vous vendre une eSIM et en assurer l’assistance, nous ne les vendons à personne, et vous pouvez en obtenir une copie ou les faire supprimer.

Le responsable du traitement est Tonavira LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, US. Pour toute question relative à vos données, écrivez à support@tonavira.com.

Ce que nous collectons

Compte : votre adresse e-mail, un nom si vous en indiquez un, et soit un mot de passe que nous conservons uniquement sous forme de hachage (nous ne détenons jamais le mot de passe lui-même), soit l’identifiant du compte Google, Apple ou Facebook que vous avez utilisé pour vous connecter.
Commandes : les forfaits que vous avez achetés, les montants, les dates et l’identifiant (ICCID) de chaque eSIM émise à votre intention.
Paiements : une référence de Stripe identifiant le paiement, et le montant. Aucune donnée de carte ne nous parvient : ni le numéro, ni les quatre derniers chiffres. Vous les saisissez dans les champs de paiement sécurisés de Stripe, qui les transmettent directement à Stripe.
Assistance : les messages que vous nous envoyez et nos réponses.
Données techniques : l’adresse IP, le type de navigateur et d’appareil, et l’historique des tentatives de connexion, conservés pour sécuriser les comptes et bloquer les abus.

Nous ne vous demandons ni votre passeport, ni vos pièces d’identité, ni votre adresse personnelle. Certains vendeurs d’eSIM le font, car certains pays exigent un enregistrement. Nous ne vendons pas ces forfaits.

Finalités et bases juridiques

Pour vous vendre et vous livrer votre eSIM et en assurer l’assistance : exécution du contrat conclu avec vous.
Pour tenir nos registres comptables et fiscaux : une obligation légale.
Pour assurer la sécurité du service, détecter la fraude et mettre fin aux abus : notre intérêt légitime à exploiter un service qui ne soit pas victime de fraude, mis en balance avec le fait que nous ne conservons que ce qui est nécessaire à cette fin.
Pour vous envoyer des communications marketing ou mesurer l’utilisation du site : uniquement avec votre consentement, que vous donnez dans le bandeau cookies ou en vous abonnant, et que vous pouvez retirer à tout moment.

Nous ne prenons à votre égard aucune décision fondée sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

Qui d’autre y a accès

Stripe : pour encaisser le paiement et traiter les remboursements.
Notre partenaire d’approvisionnement en eSIM : pour émettre l’eSIM elle-même. Nous lui transmettons ce dont un forfait a besoin, pas votre identité.
Notre prestataire d’e-mail : pour envoyer les confirmations de commande, les réponses de l’assistance et, si vous l’avez demandée, la newsletter.
Notre hébergeur, qui stocke les données pour notre compte en vertu d’un contrat.
Cloudflare, par lequel passe chaque visite du site : il protège le site contre les attaques et accélère son chargement. Il voit les pages que vous ouvrez et votre adresse IP, et ne conserve aucune donnée de compte.
Mesure d’audience : uniquement si vous avez accepté les cookies de mesure d’audience.

Chacun d’eux agit sur nos instructions et ne peut pas utiliser vos données à ses propres fins. Nous ne vendons pas de données personnelles et nous ne les partageons pas à des fins publicitaires pour le compte de tiers. Nous pouvons communiquer des données lorsque la loi l’exige.

Où vont vos données

Nous sommes une société américaine, notre partenaire d’approvisionnement se trouve en Asie, nos serveurs sont en Allemagne et le réseau qui protège le site (Cloudflare, une société américaine) traite les visites dans le monde entier : vos données font donc l’objet de transferts internationaux. Lorsque des données quittent l’EEE ou le Royaume-Uni, ces transferts sont encadrés, avec chaque prestataire, par les clauses contractuelles types de la Commission européenne ou par un autre mécanisme de transfert licite.

Durée de conservation

Données du compte : jusqu’à la suppression de votre compte. La suppression efface votre profil le jour même ; elle n’efface pas les commandes, que nous sommes tenus de conserver (voir ci-dessous).
Commandes, paiements et factures : 7 ans, car la législation fiscale l’exige. Cette conservation se poursuit après la suppression de votre compte : nous conservons la transaction, pas votre profil.
Messages d’assistance : deux ans, afin de pouvoir reprendre un problème qui se reproduit. Passé ce délai, votre nom, votre adresse e-mail et les messages eux-mêmes sont supprimés automatiquement. Il ne reste qu’une trace indiquant qu’une question a été posée et a reçu une réponse, qui ne nous apprend rien sur vous et nous permet de savoir si nous progressons sur un point donné.
Journaux de sécurité : douze mois, après quoi l’adresse IP est supprimée automatiquement.

Vos droits

Vous pouvez nous demander de vous fournir une copie de vos données, de les rectifier, de les effacer, de les exporter dans un format portable, de limiter leur traitement ou de vous opposer aux traitements fondés sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer, sans que cela remette en cause les traitements effectués auparavant.

Vous pouvez faire la plupart de ces démarches vous-même : Compte → Paramètres permet d’exporter vos données et de supprimer votre compte. Sinon, écrivez à support@tonavira.com et nous vous répondrons dans un délai de 30 jours.

Si vous estimez que nous avons mal traité vos données, merci de nous le signaler d’abord. Vous avez toutefois le droit d’introduire plutôt une réclamation auprès de votre autorité nationale de protection des données et, dans l’Union européenne ou au Royaume-Uni, vous pouvez le faire dans le pays où vous résidez ou travaillez.

Cookies

Nous déposons un cookie essentiel pour maintenir votre session ; sans lui, le site ne peut pas fonctionner. Nous conservons également quelques petites valeurs dans le stockage propre de votre navigateur plutôt que dans des cookies : votre choix en matière de cookies lui-même, afin de ne pas vous le redemander, et des préférences comme la devise que vous avez choisie. Elles restent sur votre appareil ; la devise ne nous est transmise que lorsque vous consultez un prix ou payez, car c’est elle qui détermine le montant débité. Tout le reste (mesure d’audience et mesure publicitaire) ne se charge que si vous l’acceptez dans le bandeau cookies, et vous pouvez changer d’avis à tout moment à cet endroit. La connexion avec Google, Apple ou Facebook charge le service de connexion de l’entreprise concernée, qui relève de sa propre politique de confidentialité. Le script de Facebook ne se charge que lorsque vous pointez ou sélectionnez le bouton Facebook, et non avec la page.

Enfants

Tonavira ne s’adresse pas aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a communiqué des données, écrivez à support@tonavira.com et nous les supprimerons.

Modifications

Si nous modifions cette politique, nous mettons à jour la date en haut de la page et nous informons les titulaires de compte par e-mail lorsqu’une modification est importante.