Politique de confidentialité et de cookies

Bienvenue chez Kudo eSIM. La présente politique explique quelles données nous collectons, pourquoi nous les collectons, avec qui nous les partageons, combien de temps nous les conservons, ainsi que la manière de les gérer ou de les supprimer, lorsque vous utilisez kudoesim.com, notre application et nos services eSIM. Le seul responsable du traitement est KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA. Nous respectons le RGPD et les réglementations applicables en matière de confidentialité.

1) Qui nous sommes

• Responsable du traitement : KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.
• E-mail confidentialité : support@kudoesim.com
• Support : chat en direct et WhatsApp (texte uniquement) : +1 740 990 2220

2) Données que nous collectons

• Identification : prénom, nom, adresse e-mail.
• Numéro de téléphone (facultatif, pour le support et WhatsApp).
• Historique d'achat : forfaits eSIM, dates, pays/régions, montants, EID/ICCID, code QR et statut d'utilisation.
• Données techniques : version de l'application, modèle de l'appareil, système d'exploitation, ainsi que l'adresse IP d'inscription et de dernière connexion (stockée de manière chiffrée).
• Dans l'application : identifiant de l'appareil et jeton de notification push (APNs/FCM).
• Identifiants de connexion lorsque vous vous connectez avec Apple ou Google (stockés de manière chiffrée).
• Les paiements sont traités par notre prestataire de paiement ; nous ne stockons pas les données complètes de carte.

3) Ce que nous ne collectons PAS

Nous ne collectons pas la localisation GPS, les contacts, le microphone, les données de santé, ni aucun identifiant publicitaire (par exemple l'IDFA). Nous ne vous suivons pas au-delà de notre service et nous ne vendons pas vos données.

4) Pourquoi nous les traitons

• Pour créer et gérer votre compte et fournir le service eSIM (exécution du contrat, RGPD Art. 6(1)(b)).
• Pour traiter les paiements et activer les eSIM.
• Pour vous envoyer des confirmations, des codes QR d'activation et des avis sur le statut des forfaits.
• Pour vous envoyer des notifications promotionnelles uniquement avec votre consentement (que vous pouvez désactiver à tout moment).
• Pour prévenir la fraude et les abus (intérêt légitime).
• Pour respecter les obligations légales (comptabilité, fiscalité).
• À des fins d'analyse, uniquement avec votre consentement.

5) Sous-traitants tiers

Nous ne partageons que le minimum de données nécessaire avec les partenaires suivants, chacun étant contractuellement tenu de maintenir le même niveau de protection :

• Notre fournisseur d'eSIM : reçoit uniquement les identifiants techniques nécessaires à l'activation et à la gestion de votre eSIM ; il ne reçoit pas votre nom, votre e-mail ni vos informations de paiement.
• Prestataire de paiement (Stripe, avec Apple Pay et Google Pay) : traite les paiements par carte ; aucune donnée de carte n'est stockée sur nos serveurs.
• Analyse (Google Analytics) : chargée uniquement après que vous avez donné votre consentement aux cookies d'analyse, avec IP anonymisée ; sans consentement, aucune donnée n'est envoyée.
• Services de notification push (Apple et Google) : uniquement pour diffuser les notifications dans l'application.
• Fournisseur d'e-mails : pour les e-mails transactionnels (confirmations de commande, votre eSIM, etc.).
• Base de données et hébergement cloud : pour un stockage et une exécution sécurisés.
• CDN et sécurité : traite les adresses IP des requêtes afin de protéger le service.

Nous ne vendons pas vos données et nous ne les partageons pas à des fins de marketing par des tiers.

6) Transferts internationaux de données

Les données sont hébergées sur une infrastructure cloud dans l'Union européenne (UE/EEE). En tant que société immatriculée aux États-Unis, certaines données peuvent être transférées en dehors de l'EEE ; lorsque le RGPD l'exige, nous utilisons les Standard Contractual Clauses (SCCs) ou d'autres mécanismes valables. Les données sensibles sont stockées de manière chiffrée.

7) Combien de temps nous les conservons

• Votre compte : jusqu'à ce que vous le supprimiez.
• Factures et commandes (anonymisées) : selon les exigences de la législation fiscale (jusqu'à 10 ans).
• Sauvegardes : une courte période glissante.
• Journaux techniques et de sécurité : généralement 90 à 365 jours.
• Marketing basé sur le consentement : jusqu'à ce que vous retiriez votre consentement ou que la finalité expire.

8) Vos droits

• Accès à vos données et obtention d'une copie de celles-ci.
• Rectification des données inexactes.
• Effacement (le droit à l'oubli).
• Limitation du traitement ou opposition à celui-ci.
• Portabilité des données.
• Retrait du consentement à tout moment lorsque le traitement est fondé sur le consentement.

Après la suppression, les données personnelles sont effacées immédiatement ; les données de facturation sont conservées de manière anonymisée comme l'exige la loi. Pour exercer vos droits, écrivez à support@kudoesim.com : nous répondons dans les délais légaux (jusqu'à 30 jours).

9) Cookies et technologies similaires

• Cookies essentiels (toujours actifs) : assurent le fonctionnement du site, mémorisent votre langue et sécurisent les paiements.
• Cookies d'analyse (uniquement avec consentement) : nous aident à comprendre l'utilisation afin d'améliorer le service (Google Analytics, IP anonymisée) ; ils ne sont pas chargés avant que vous ne les acceptiez.

Vous pouvez donner, refuser ou modifier votre consentement à tout moment depuis le bandeau cookie, le lien Paramètres des cookies dans le pied de page, ou les paramètres de votre navigateur.

10) Sécurité

Nous appliquons les pratiques standard du secteur : chiffrement en transit et au repos, contrôles d'accès basés sur les rôles, sauvegardes et audits de sécurité périodiques.

11) Enfants

Le service ne s'adresse pas aux personnes de moins de 16 ans (ou à l'âge minimum prévu par la loi locale). Si nous apprenons que nous avons collecté des données auprès d'un enfant n'ayant pas atteint cet âge, nous les supprimerons immédiatement.

12) Réclamations

Si vous estimez que vos droits ont été violés, vous pouvez déposer une réclamation auprès de votre autorité nationale de protection des données. Nous vous demandons néanmoins de nous contacter d'abord afin que nous puissions résoudre le problème ensemble.

13) Modifications de la présente politique

Toute modification importante sera publiée ici et, pour les utilisateurs actifs, notifiée par e-mail au moins 30 jours avant son entrée en vigueur.

14) Comment nous contacter

• E-mail (confidentialité) : support@kudoesim.com
• Support : chat en direct et WhatsApp (texte uniquement) : +1 740 990 2220
• Adresse légale : KUDOSIM L.L.C., 651 N Broad St, Suite 201, New Castle, DE 19709, USA.