Politique de confidentialité

Responsable

Simplestoolbar Ltd (société israélienne, numéro 514580828), Yavne, Israël exploite SimoraGo. Pour toute question ou demande relative aux données personnelles, écrivez à support@simorago.com.

Lors d'un achat

Nous collectons l'adresse e-mail saisie, le forfait choisi, votre langue et, si vous êtes arrivé par une page partenaire, le partenaire. Nous utilisons l'adresse e-mail pour vous envoyer un lien vers votre page d'installation, qui affiche le QR code, et pour vous contacter au sujet de votre commande.

Le paiement est pris par Tranzila dans son formulaire de paiement hébergé. Tranzila reçoit votre adresse e-mail, le nom du forfait et le montant, avec vos données de carte. Vos données de carte n'arrivent jamais sur nos serveurs. Tranzila est le prestataire de paiement.

Notre fournisseur, eSIM Access, fournit le service réseau. La commande que nous envoyons à eSIM Access identifie le forfait et notre propre référence de transaction ; elle ne contient pas votre adresse e-mail.

Nous envoyons les e-mails via notre prestataire d'e-mail, Resend.

Lorsqu'une commande est passée, nous nous envoyons une notification interne avec l'adresse e-mail masquée et le nom du forfait.

Mesure d'audience et consentement

Nous utilisons Google Analytics. Le mode consentement est actif et tout stockage d'analyse et de publicité est refusé par défaut. Tant que vous n'avez pas accepté dans la bannière, Google Analytics ne reçoit que des pings sans cookies. Si vous acceptez, Google Analytics dépose ses propres cookies. Vous pouvez modifier votre choix à tout moment depuis le lien en pied de page.

Par ailleurs, nos pages envoient un petit signal d'événements propre à /api/collect sur notre serveur (le nom de l'événement, des détails de l'événement comme le forfait consulté, le chemin de la page, le référent et l'heure). Il ne dépose aucun cookie et fonctionne quel que soit votre choix dans la bannière. Les événements sont écrits dans le journal de notre serveur.

Journal des requêtes du serveur

Chaque requête qui atteint notre serveur est journalisée : méthode, URL, adresse IP, pays (fourni par notre CDN), agent utilisateur, en-têtes et corps jusqu'à 16 Ko, y compris les champs de formulaire, comme l'adresse e-mail saisie lors du paiement.

Avant l'écriture, nous masquons les identifiants : valeurs des cookies (les noms sont conservés), valeurs d'autorisation, champs nommés comme mot de passe, jeton, secret ou données de carte, et les jetons contenus dans les liens d'installation, d'invitation, de commande et de paiement. Les corps des webhooks de paiement, de vérification d'identité et d'appels ne sont pas conservés.

Le journal est un fichier sur notre serveur, lisible uniquement par le compte du serveur. À environ 200 Mo, il est renommé en fichier précédent, qui remplace l'ancien fichier précédent, de sorte qu'il existe au plus deux fichiers.

Cookies et stockage local

• sg_locale (cookie, un an) : la langue choisie.
• sg_partner (cookie, 30 jours) : déposé lors de la visite d'une page partenaire, pour rattacher une commande à ce partenaire.
• sg_session (cookie, 12 heures, illisible par les scripts) : maintient votre connexion, uniquement si vous vous connectez à un compte.
• sg_consent (stockage local) : votre choix sur la mesure d'audience.
• sg_first_touch (stockage de session) : la façon dont vous êtes arrivé, pour la visite en cours.
• sg_call_banner_hidden_at (stockage local) : retient que vous avez fermé la bannière des appels.
• Cookies de Google Analytics, uniquement si vous acceptez la mesure d'audience.

Vos demandes

Pour savoir quelles données nous détenons sur vous, ou pour demander leur correction ou leur suppression, écrivez à support@simorago.com. Nous répondons par e-mail.