Politique de confidentialité
La présente Politique de confidentialité explique quels renseignements personnels esimdtc recueille, pourquoi nous les recueillons, comment nous les utilisons et les communiquons, pendant combien de temps nous les conservons, ainsi que les choix et les droits dont vous disposez. Elle s’applique à esimdtc.com et aux achats de nos forfaits eSIM de voyage prépayés, pour les données seulement.
En utilisant le présent site Web ou en achetant un forfait, vous acceptez les pratiques décrites dans la présente politique. Si vous n’êtes pas d’accord, veuillez ne pas utiliser le site Web ni effectuer d’achat.
1. Qui nous sommes et comment nous joindre
esimdtc (esimdtc.com) est une boutique en ligne de eSIM de voyage prépayées, pour les données seulement, exploitée par Our Networking Canada Ltd., Barrie (Ontario), Canada.
Nous sommes responsables des renseignements personnels qui relèvent de nous, conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE; PIPEDA) du Canada et aux autres lois applicables en matière de protection de la vie privée.
- Personne-ressource en matière de vie privée : Courriel : sales@esimdtc.com
- Objet du message : Veuillez utiliser l’objet « Demande relative à la vie privée » pour les demandes d’accès, de rectification ou de suppression, afin que nous puissions acheminer rapidement votre message.
N’envoyez pas par courriel les renseignements de votre carte de paiement ni les identifiants d’installation de votre eSIM (comme les codes QR ou les codes d’activation). Nous ne vous demanderons jamais par courriel le numéro complet de votre carte ni votre mot de passe de connexion.
2. Renseignements que nous recueillons
Nous recueillons uniquement les renseignements dont nous avons besoin pour vendre, livrer et soutenir votre eSIM, pour vous permettre de consulter vos commandes, pour assurer la sécurité du site Web et pour respecter nos obligations légales et comptables.
| Catégorie | Ce que nous recueillons | Source |
|---|---|---|
| Renseignements sur la commande | Le forfait que vous choisissez, la destination, le prix, la devise (les prix sont affichés en USD), le numéro de commande, les horodatages de la commande et l’état de la commande. | Votre paiement |
| Coordonnées | L’adresse courriel que vous saisissez au moment du paiement. Nous l’utilisons pour livrer votre eSIM et pour vous permettre de retrouver vos commandes. | Vous / notre processeur de paiement |
| Renseignements de paiement | Le paiement est saisi sur la page de paiement hébergée de notre processeur de paiement et traité par celui-ci. Nous ne recevons ni ne conservons jamais les numéros complets de carte. | Notre processeur de paiement |
| Renseignements de connexion (facultatif) | Si vous utilisez « Mes commandes », votre adresse courriel vérifiée et, si vous choisissez la connexion avec Google ou Apple, l’identifiant de compte et l’adresse courriel fournis par ce fournisseur. | Vous / fournisseur de connexion |
| Communications avec le soutien | Les messages que vous nous envoyez et le numéro de commande que vous y indiquez. | Vous |
| Dossiers de paiement et de sécurité | Lorsque vous payez, nous consignons la date et l’heure, l’adresse IP et les détails du navigateur de votre demande de paiement, le forfait, le prix et les versions des politiques qui vous ont été présentés, ainsi que les renseignements que notre processeur de paiement nous transmet : marque de la carte, quatre derniers chiffres, type de carte et pays émetteur, type de portefeuille (par exemple Apple Pay), résultats de ses contrôles de sécurité (3-D Secure, vérification de l’adresse et du code de sécurité) et son score de risque de fraude. Nous ne recevons ni ne conservons jamais les numéros de carte complets ni les codes de sécurité. | Vous / notre processeur de paiement |
| Dossiers de la page d’installation | Lorsque vous ouvrez votre lien d’installation privé, nous consignons la date et l’heure, une adresse IP raccourcie (dont la dernière partie est retirée), les détails de votre navigateur, la commande visée et si les détails d’installation ont été affichés. Nous ne conservons ni le lien lui-même ni vos codes d’activation. | Votre navigateur / nos fournisseurs |
| Renseignements techniques | Les données techniques nécessaires pour exploiter et sécuriser le site, comme les journaux de requêtes conservés par notre fournisseur d’hébergement, ainsi que la mesure sans témoins de l’utilisation du site, y compris notre propre mesure de première partie (voir la section 7). | Votre navigateur / nos fournisseurs |
Nous n’exigeons pas que vous créiez un compte pour acheter une eSIM. Aucun compte n’est nécessaire pour acheter; la connexion à « Mes commandes » est facultative.
3. Comment nous utilisons vos renseignements
- Pour exécuter votre commande : traiter votre achat et votre paiement;
- Pour livrer et soutenir votre eSIM : livrer votre eSIM et envoyer des courriels transactionnels, y compris la confirmation de commande, les instructions d’installation et les liens de connexion;
- Pour offrir « Mes commandes » : vous permettre de consulter vos commandes et de renvoyer votre courriel d’installation;
- Pour offrir le soutien à la clientèle : répondre à vos questions et résoudre les problèmes de connexion;
- Pour améliorer le site Web : comprendre, de façon agrégée, comment les visiteurs trouvent et utilisent le site — par exemple les pages consultées, les boutons utilisés, l’endroit où les visites se terminent, ainsi que les erreurs et la vitesse des pages — afin de corriger les problèmes et de faciliter vos achats;
- Pour protéger le service : détecter et prévenir la fraude, les abus et les incidents de sécurité;
- Pour respecter nos obligations : respecter nos obligations légales, fiscales et comptables et régler les différends.
Nous ne vendons pas vos renseignements personnels. Nous n’utilisons pas vos renseignements personnels à des fins publicitaires, et nous ne les utilisons pas pour entraîner des modèles d’intelligence artificielle.
4. Consentement et contrôle de vos renseignements
Lorsque la LPRPDE ou une autre loi applicable exige un consentement, nous nous fondons sur votre consentement pour les utilisations décrites dans la présente politique, que vous donnez en fournissant vos renseignements, en effectuant un achat ou en choisissant une fonctionnalité facultative comme la connexion avec Google ou Apple. Vous pouvez retirer votre consentement aux utilisations facultatives en tout temps, sous réserve de restrictions légales ou contractuelles et d’un préavis raisonnable. Le retrait du consentement pour des renseignements essentiels à l’exécution d’une commande peut signifier que nous ne pouvons plus fournir cette commande ou ce service.
Les fonctionnalités facultatives fonctionnent sans les solutions de rechange décrites dans la présente politique : l’achat d’une eSIM et la consultation de vos commandes au moyen d’un lien courriel à usage unique fonctionnent sans connexion avec Google ou Apple.
5. Connexion avec Google et données d’utilisateur Google
La connexion avec Google est facultative.
- Ce à quoi nous accédons : uniquement les portées OpenID Connect « openid » et « email », qui nous donnent l’identifiant de votre compte Google, votre adresse courriel et l’indication que Google a vérifié ou non cette adresse courriel. Nous ne demandons ni n’utilisons vos contacts, Gmail, Drive, agenda, photo de profil ni aucune autre donnée Google, et nous ne voyons jamais votre mot de passe Google.
- Comment nous l’utilisons : uniquement pour vous connecter à « Mes commandes » (nous n’acceptons la connexion que si Google signale l’adresse courriel comme vérifiée), pour afficher les commandes achetées avec cette adresse courriel et pour maintenir le lien avec votre compte des commandes que vous y ajoutez.
- Communication : nous ne vendons ni ne louons les données d’utilisateur Google, nous ne les communiquons pas à des tiers pour leurs propres fins, et nous ne les utilisons pas à des fins publicitaires ni pour entraîner des modèles d’IA. Elles sont traitées uniquement par des fournisseurs de services agissant en notre nom pour assurer les fonctionnalités que vous utilisez : Cloudflare les stocke dans notre base de données et exploite la connexion; si vous êtes connecté lorsque vous passez à la caisse, nous préremplissons cette adresse courriel dans la page de paiement de notre processeur de paiement afin qu’il puisse traiter votre paiement et envoyer votre reçu; et Amazon SES envoie vos courriels de connexion, de confirmation de commande et d’installation à cette adresse. Autrement, elles ne sont communiquées que si la loi l’exige.
- Conservation et suppression : l’identifiant de votre compte et votre adresse courriel sont conservés tant que votre compte « Mes commandes » existe; les sessions de connexion expirent après sept jours et la déconnexion met fin à la session. Pour supprimer votre dossier de connexion, écrivez à sales@esimdtc.com; nous le supprimons dans un délai de 30 jours, sauf les dossiers de commande que nous devons conserver pour des raisons légales ou comptables. Vous pouvez aussi retirer l’accès d’esimdtc en tout temps dans les autorisations de votre compte Google (myaccount.google.com/permissions).
L’utilisation et le transfert par esimdtc des renseignements obtenus des API de Google respectent la Politique sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).
6. Avec qui nous communiquons des renseignements
Nous communiquons des renseignements personnels uniquement dans la mesure nécessaire pour fournir le service, aux fournisseurs de services ci-dessous, qui les traitent en notre nom et selon leurs propres conditions de confidentialité et de sécurité. Nous pouvons également communiquer des renseignements si la loi, une ordonnance d’un tribunal ou une demande légitime d’une autorité publique l’exige, ou pour protéger nos droits, nos clients ou la sécurité du service.
| Fournisseur de services | Ce qu’il fait pour nous | Ce qu’il reçoit |
|---|---|---|
| Notre processeur de paiement | Traitement des paiements et page de paiement hébergée où vous saisissez votre courriel et les renseignements de votre carte. | L’adresse courriel et les renseignements de paiement que vous saisissez au moment du paiement |
| Amazon Web Services — Amazon SES | Envoi de courriels transactionnels. | L’adresse courriel et le contenu du courriel transactionnel |
| Cloudflare | Hébergement du site Web, base de données, sécurité, Web Analytics sans témoins et stockage de notre mesure de première partie du site (pages vues, clics, erreurs de page et performance). | Des données techniques et, pour la connexion, l’identifiant de votre compte et votre adresse courriel |
| Notre fournisseur d’eSIM | Émission de votre eSIM. | Uniquement les détails du forfait et de la commande nécessaires pour émettre votre eSIM — pas votre adresse courriel |
| Google ou Apple | Connexion facultative, uniquement si vous la choisissez. | Les renseignements de la demande de connexion, selon les conditions de ce fournisseur |
Nous ne plaçons pas les identifiants d’eSIM dans les journaux d’analyse ou d’application.
7. Témoins (cookies) et technologies semblables
Cette boutique ne charge aucun traceur publicitaire. Nous utilisons uniquement les témoins ci-dessous.
| Témoin | Objet | Durée maximale |
|---|---|---|
| Témoin de session (« Mes commandes ») | Vous garde connecté de façon sécurisée pour que vous puissiez consulter vos commandes. | Jusqu’à 7 jours |
| Témoin de protection de la connexion | Protège le processus de connexion avec Google ou Apple pendant qu’il est en cours. | De courte durée (pendant la connexion seulement) |
Cloudflare Web Analytics, que nous utilisons pour mesurer les pages vues et la performance, fonctionne sans témoins. Il n’est pas utilisé à des fins publicitaires. Vous pouvez bloquer les témoins dans les paramètres de votre navigateur; si vous le faites, la connexion et les préférences de devise pourraient ne pas fonctionner, mais vous pourrez tout de même parcourir les forfaits et acheter au moyen du lien courriel à usage unique.
Nous mesurons aussi l’utilisation de ce site au moyen de notre propre mesure de première partie. Elle n’utilise ni témoins ni stockage local et ne crée aucun identifiant persistant : un identifiant de session aléatoire est conservé dans le stockage de session de votre navigateur, pour l’onglet en cours seulement, et il est remplacé après 30 minutes d’inactivité. Nous enregistrons les pages que vous consultez (sans numéros de commande, jetons ni termes de recherche), les boutons et liens que vous utilisez, jusqu’où vous faites défiler la page, le temps passé sur la page, la source générale de votre visite (par exemple un moteur de recherche ou une campagne publicitaire), votre pays approximatif, ainsi que les erreurs et la vitesse des pages. Nous n’enregistrons pas ce que vous tapez, le texte de la page, votre adresse IP ni les détails complets de votre navigateur, et nous ne faisons aucun enregistrement de session.
Cette mesure sert uniquement à corriger des problèmes et à améliorer le site. Elle n’est pas utilisée à des fins publicitaires, n’est pas vendue et n’est communiquée à aucun tiers autre que Cloudflare, qui l’héberge pour nous. Nous ne l’utilisons pas sur les pages « Mes commandes » ni sur les pages d’installation de l’eSIM.
Si votre navigateur envoie un signal Global Privacy Control ou Do Not Track, nous n’enregistrons pas votre navigation; nous enregistrons toutefois de façon anonyme, sans identifiant de session, les erreurs et la vitesse des pages afin de maintenir le bon fonctionnement du site.
8. Transferts transfrontaliers
Nos fournisseurs de services peuvent stocker ou traiter des renseignements personnels à l’extérieur du Canada, y compris aux États-Unis. Lorsque des renseignements sont traités dans un autre pays, ils peuvent être assujettis aux lois de ce pays, y compris l’accès légal par les tribunaux, les forces de l’ordre et les autorités de sécurité nationale de ce pays. Nous demeurons responsables en vertu de la LPRPDE des renseignements que nous transférons à un fournisseur de services, et nous utilisons des mesures contractuelles et autres pour exiger un niveau de protection comparable pendant que le fournisseur les traite en notre nom.
9. Durée de conservation des renseignements
| Dossier | Conservation |
|---|---|
| Liens de connexion courriel à usage unique | Expirent après 15 minutes |
| Dossiers des courriels de connexion et de lien de commande envoyés | Supprimés après 30 jours |
| Sessions de connexion | Expirent après 7 jours; la déconnexion met fin à la session |
| Dossier de connexion Google / Apple | Conservé tant que votre compte « Mes commandes » existe; supprimé dans les 30 jours suivant une demande de suppression, sous réserve de l’exception relative aux dossiers de commande ci-dessous |
| Dossiers de commande, y compris les courriels de confirmation de commande et d’installation | Conservés avec le dossier de commande aussi longtemps que nécessaire pour l’exécution, le soutien, le règlement des différends et les obligations légales et comptables |
| Dossiers de paiement, de commande et de la page d’installation | Conservés pendant 18 mois après la commande afin de répondre aux différends de paiement et aux rétrofacturations, puis supprimés. Une demande de suppression de compte ne les supprime pas pendant cette période; vous pouvez nous demander une copie. |
| Messages au soutien | Conservés aussi longtemps que nécessaire pour traiter votre demande et, lorsqu’ils se rapportent à une commande, avec le dossier de commande |
| Mesure de l’utilisation du site Web | Les enregistrements détaillés sont supprimés après 90 jours (après 30 jours pour les erreurs et la vitesse des pages); les statistiques agrégées sans identifiant sont conservées jusqu’à 13 mois |
Lorsque des renseignements personnels ne sont plus requis aux fins décrites dans la présente politique ou par la loi, nous les supprimons ou les anonymisons.
10. Comment nous protégeons les renseignements
Nous appliquons des mesures de protection administratives, techniques et organisationnelles adaptées à la sensibilité des renseignements, notamment : la saisie des paiements uniquement sur la page de paiement hébergée de notre processeur de paiement (nous ne recevons ni ne conservons jamais les numéros complets de carte); des connexions chiffrées (HTTPS) pour le site Web et la connexion; des liens de connexion à usage unique et de courte durée; l’accès aux renseignements personnels limité aux personnes qui en ont besoin pour exploiter le service; et le maintien des identifiants d’eSIM hors des journaux d’analyse et d’application.
Aucune méthode de transmission ou de stockage n’est entièrement sûre. Si nous constatons une atteinte aux mesures de sécurité touchant vos renseignements personnels qui crée un risque réel de préjudice grave, nous vous en aviserons, ainsi que le Commissaire à la protection de la vie privée du Canada, comme l’exige la LPRPDE, et nous tiendrons un registre de l’atteinte comme l’exige la loi.
11. Vos droits et vos choix
Sous réserve de la loi applicable et de nos obligations légales et comptables, vous pouvez :
- demander l’accès aux renseignements personnels que nous détenons à votre sujet;
- demander la rectification de renseignements inexacts ou incomplets;
- demander la suppression de vos renseignements personnels, y compris votre dossier de connexion (voir la section 5);
- retirer votre consentement aux utilisations facultatives, comme décrit à la section 4;
- retirer en tout temps l’accès d’esimdtc à votre compte Google dans les autorisations de votre compte Google.
Pour présenter une demande, écrivez à sales@esimdtc.com. Nous pourrions avoir besoin de vérifier votre identité, par exemple en confirmant que vous contrôlez l’adresse courriel utilisée pour la commande. Nous répondrons dans le délai exigé par la loi applicable, et nous vous expliquerons si une demande ne peut être entièrement satisfaite parce que nous devons conserver un dossier pour des raisons légales, fiscales, comptables ou de règlement de différends.
Si vous n’êtes pas satisfait de notre réponse, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, le cas échéant, avec le commissaire à la protection de la vie privée de votre province.
12. Enfants
Nos forfaits sont destinés à être achetés par des adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants n’ayant pas atteint l’âge de la majorité dans leur province ou territoire de résidence sans consentement approprié. Si vous croyez qu’un enfant nous a fourni des renseignements personnels, écrivez-nous à sales@esimdtc.com et nous les supprimerons comme l’exige la loi.
13. Liens vers d’autres sites Web
Notre site Web peut contenir des liens vers des sites Web de tiers, comme ceux de nos fournisseurs de paiement et de connexion pendant le paiement ou la connexion. Ces sites Web sont régis par leurs propres politiques de confidentialité, que nous vous encourageons à lire.
14. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous mettrons à jour cette page et la date de « dernière mise à jour » ci-dessus lorsque la présente politique changera. Les modifications importantes s’appliqueront pour l’avenir; la version en vigueur au moment où vos renseignements ont été recueillis régira ces renseignements, à moins que vous n’y consentiez autrement ou que la loi n’exige autrement.