Confidentialité

1Qui nous sommes

Le site eSIMradar est exploité par Now On Company Limited, société immatriculée en Thaïlande. Now On Company Limited est le responsable des traitements décrits sur cette page, et l’adresse ci-dessous est celle à laquelle écrire pour tout ce qui s’y rapporte.

• Raison sociale : Now On Company Limited
• Adresse : 112/246 Moo 8, Bangkaew, Bangplee, 10540 Samut Prakarn, Thaïlande
• [email protected], pour tout ce qui figure sur cette page, y compris une demande portant sur tes données

2Ce que nous collectons quand tu lis le site

Rien de ce que tu saisis, puisqu’il n’y a ici aucun champ à remplir. Chaque page publique est un fichier statique servi par un réseau de diffusion de contenu : les pages sont construites à l’avance, pas assemblées pour toi au moment où tu les demandes. Ce qui se produit est ce qui se produit sur n’importe quel site : notre hébergeur enregistre la requête.

• Une ligne de journal serveur par requête : l’adresse IP d’origine, l’heure, la page, le navigateur et le système d’exploitation déclarés par ton appareil, et la réponse que nous avons envoyée.
• Ces journaux servent à livrer le site, à le garder disponible et à enquêter sur les pannes et les abus. Ils ne servent pas à constituer un profil, et nous ne cherchons pas à savoir qui tu es à partir d’eux.
• La base légale est notre intérêt légitime à exploiter un site fonctionnel et sûr (article 6.1.f du RGPD). Aucun consentement n’est demandé, car rien de tout cela n’est facultatif pour servir une page.

3Ce que nous ne faisons pas

Un comparateur pourrait raisonnablement faire tout ce qui suit. Celui-ci ne le fait pas, et cette section existe pour l’écrire noir sur blanc plutôt que de te laisser le déduire.

• Aucun compte visiteur. Il n’y a pas d’inscription, aucun mot de passe à conserver et aucune adresse e-mail collectée auprès des lecteurs.
• Aucune balise publicitaire, aucun pixel de reciblage, aucun enregistrement de session, aucune carte de chaleur, aucun gestionnaire de balises. Le seul outil de mesure est Google Analytics, décrit dans sa propre section plus bas ; les signaux publicitaires de Google y sont désactivés et le restent.
• Aucun paiement, jamais. Nous ne vendons aucune eSIM, donc aucune coordonnée bancaire n’est saisie ici. L’achat se fait sur le site du fournisseur, selon ses conditions.
• Un seul script tiers, celui de la mesure d’audience. Tout le reste d’une page, les deux polices de caractères comprises, est servi depuis notre propre domaine : c’est le point qui surprend le plus souvent dans les journaux d’un navigateur.
• Nous ne vendons, ne louons ni n’échangeons aucune donnée personnelle, et nous n’en transmettons à aucun annonceur ni à aucun courtier en données.

4La mesure d’audience, et le consentement qu’elle ne présume pas

Nous utilisons Google Analytics 4 pour savoir quelles pages, quelles destinations et quels forfaits sont réellement consultés, afin de construire le site sur ces chiffres plutôt que sur des suppositions. Il est réglé pour demander d’abord, et pour rester utile même quand la réponse est non.

• Il se charge avec tous les signaux de consentement sur refusé. Dans cet état, Google Analytics compte bien la visite, mais il n’écrit rien sur ton appareil, ne dépose aucun cookie _ga et ne peut relier cette visite à aucune autre : les chiffres sont agrégés et le visiteur n’est pas identifié.
• Le bandeau te demande si nous pouvons déposer un cookie qui te reconnaît d’une visite à l’autre. Répondre oui active uniquement analytics_storage chez Google. Ne rien répondre le laisse sur refusé aussi longtemps que tu ne réponds rien, et aucune seconde demande ne te sera faite.
• Ce qui est enregistré, ce sont les actions, jamais les saisies : les pages vues, un forfait ouvert ou cliqué, un filtre ou un tri utilisé, une devise changée, le fait qu’une recherche de destination ait donné un résultat ou non. Une recherche remonte le nombre de caractères saisis et le nombre de résultats obtenus, jamais les mots eux-mêmes, et le terme recherché est retiré de l’adresse de la page avant que Google Analytics apprenne sur quelle page tu es.
• Les trois signaux publicitaires de Google, ad_storage, ad_user_data et ad_personalization, sont refusés et ne font l’objet d’aucune demande, puisque nous ne faisons pas de publicité. Les adresses IP sont anonymisées avant que Google les conserve, et Google Signals comme les fonctionnalités publicitaires sont désactivés dans la propriété.
• La base légale est ton consentement (article 6.1.a du RGPD) pour le cookie, et notre intérêt légitime à savoir si le site fonctionne (article 6.1.f) pour le comptage sans cookie. Pour le retirer, efface les données du site pour esimradar.com : cela supprime la trace de ta réponse et te permet d’en donner une autre.

Google agit ici comme notre sous-traitant et figure plus bas avec les autres. Ses propres conditions encadrent ce qu’il peut en faire, et il n’a pas le droit de s’en servir pour sa propre publicité.

5Ce qui est stocké dans ton navigateur

Deux entrées, et aucune n’est écrite tant que tu ne fais rien. Si tu changes la devise d’affichage, ton choix est enregistré sous le nom esimradar.currency ; si tu réponds au bandeau de mesure d’audience, ta réponse est enregistrée sous esimradar.consent. Les deux relèvent du stockage local et non des cookies : elles ne sont jamais jointes à une requête et n’atteignent jamais nos serveurs. Effacer les données du site pour esimradar.com supprime les deux. Google Analytics n’écrit son propre cookie que si tu l’y as autorisé.

La page consacrée aux cookies en donne le détail complet, ainsi que ce qu’un navigateur stocke de lui-même.

6Quand tu cliques vers un fournisseur

Les liens vers les forfaits sont des liens affiliés. En suivre un te fait quitter eSIMradar pour le fournisseur ou pour le réseau d’affiliation qu’il utilise, et c’est sa politique de confidentialité qui s’applique à partir de là : il dépose en général un cookie pour enregistrer que la visite vient de chez nous.

• Ce qui nous revient est un rapport commercial : un clic a débouché sur un achat, et telle commission est due. Ces rapports ne nous disent pas qui tu es, et nous ne recevons ni ton nom, ni ton adresse e-mail, ni le détail de ta commande.
• Une commission ne change jamais le classement. Les emplacements sponsorisés sont payants, signalés comme tels et tenus hors du classement : notre méthode est écrite en entier sur la page qui lui est consacrée.
• Bloquer les cookies tiers ne casse rien ici. Au pire, un fournisseur ne nous attribue pas la visite.

7Les fournisseurs référencés chez nous

Un fournisseur qui se référence sur eSIMradar, par notre API ou par accord, nous transmet des coordonnées professionnelles. C’est le seul endroit où le site détient un compte, quel qu’il soit.

• Une adresse e-mail de contact et des informations sur la société, plus une clé API conservée uniquement sous forme d’empreinte à sens unique : une clé déjà émise, nous ne pouvons plus la relire.
• Ces éléments servent à faire fonctionner le référencement : prévenir un fournisseur quand son catalogue échoue à la validation, faire respecter l’usage loyal de l’API et le joindre au sujet de sa fiche.
• Le reste de cette relation relève des conditions fournisseurs, qui font l’objet d’un document distinct.

8Les avis affichés sur les pages fournisseurs

Les pages fournisseurs affichent des notes et des avis rédigés, issus de notre propre jeu de données et recueillis avant que cette version du site existe. Cette version ne collecte aucun avis auprès des visiteurs : aucun formulaire ne permet d’en déposer un. Lorsqu’un avis est publié avec un nom affiché, ce nom est celui que son auteur avait donné à l’époque. Écris-nous si tu veux faire retirer l’un des tiens.

9Qui traite des données pour nous

Trois sociétés, qui agissent toutes sur nos instructions, plus les réseaux d’affiliation : eux ne voient rien tant que tu n’as pas cliqué sur un lien vers un forfait.

• Vercel : l’hébergement et le réseau de diffusion qui sert chaque page, donc les journaux de requêtes décrits plus haut.
• Google : Google Analytics 4, comme décrit plus haut. Il reçoit de ton navigateur des données de page et d’événement ; avec ton consentement s’y ajoute un identifiant de cookie, sans lui il n’y en a aucun.
• Supabase : la base de données qui contient le catalogue de forfaits, les fiches fournisseurs et les avis. Aucune donnée de visiteur n’y est écrite pendant ta navigation ; les pages publiques lisent des documents préparés à l’avance et ne l’interrogent jamais pour toi en particulier.
• Ces deux sociétés opèrent à l’international, si bien que des données peuvent être traitées hors du pays où tu te trouves. Lorsque des garanties de transfert sont exigées, nous nous appuyons sur les clauses contractuelles types et sur les mécanismes équivalents qu’elles publient.

10Durées de conservation

Il n’y a aucun profil de visiteur à garder, si bien que la question se règle presque d’elle-même.

• Les journaux de requêtes sont conservés par notre hébergeur pendant la durée opérationnelle limitée qu’applique sa plateforme, et ne sont recopiés dans aucun système à nous.
• La préférence de devise reste sur ton appareil jusqu’à ce que tu l’effaces. Nous ne la recevons jamais, donc nous ne pouvons pas la supprimer à ta place.
• Les comptes fournisseurs sont conservés tant qu’un référencement est actif, puis, après son arrêt, aussi longtemps que la comptabilité et le traitement des litiges l’exigent.

11Tes droits

Au titre du RGPD, du RGPD britannique et de la loi thaïlandaise sur la protection des données personnelles (PDPA), tu peux nous demander une copie des données personnelles qui te concernent, leur rectification, leur effacement, la limitation de leur traitement ou l’opposition à celui-ci, ainsi que leur portabilité. Lorsque nous nous appuyons sur le consentement, tu peux le retirer à tout moment. Écris à [email protected] : nous répondons dans un délai d’un mois.

La réserve honnête : pour un lecteur ordinaire, nous ne détenons rien qui t’identifie, et une demande recevra donc le plus souvent cette réponse-là. Nous ne pouvons pas retrouver des enregistrements que nous n’avons jamais faits. Tu as aussi le droit de saisir ton autorité nationale de protection des données, en France la CNIL, et en Thaïlande la Personal Data Protection Committee.

12Les mineurs

Ce site s’adresse à des personnes qui achètent des données mobiles pour voyager, pas à des enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si tu penses qu’un enfant nous a transmis des données personnelles, par l’API fournisseur ou en nous écrivant, dis-le-nous et nous les supprimerons.

13Modifications de cette politique

Si ce que fait le site change, cette page change avec lui et la date en haut est mise à jour. Tout changement important, un nouveau sous-traitant, un autre outil de mesure, le retour de la collecte d’avis, sera décrit ici avant d’entrer en vigueur, pas après.