1. La protection des données en un coup d’œil

Remarques générales

Les remarques suivantes donnent un aperçu simple de ce qu’il advient de vos données à caractère personnel lorsque vous visitez ce site web. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement. Vous trouverez des informations détaillées sur la protection des données dans notre déclaration de protection des données figurant sous ce texte.

Collecte de données sur ce site web

Qui est responsable de la collecte de données sur ce site web ?

Le traitement des données sur ce site web est effectué par l’exploitant du site web. Vous trouverez ses coordonnées dans la section « Remarque concernant le responsable du traitement » de la présente déclaration de protection des données.

Comment collectons-nous vos données ?

Vos données sont d’une part collectées lorsque vous nous les communiquez. Il peut s’agir, par exemple, de données que vous saisissez dans un formulaire de contact.

D’autres données sont collectées automatiquement ou après votre consentement par nos systèmes informatiques lors de votre visite du site web. Il s’agit principalement de données techniques (par ex. navigateur Internet, système d’exploitation ou heure de consultation de la page). La collecte de ces données s’effectue automatiquement dès que vous accédez à ce site web.

À quelles fins utilisons-nous vos données ?

Une partie des données est collectée afin de garantir la mise à disposition sans erreur du site web. D’autres données peuvent être utilisées pour analyser votre comportement d’utilisateur. Dans la mesure où des contrats peuvent être conclus ou préparés via le site web, les données transmises sont également traitées pour des offres contractuelles, des commandes ou d’autres demandes de prestations.

Quels sont vos droits concernant vos données ?

Vous avez à tout moment le droit d’obtenir gratuitement des informations sur l’origine, les destinataires et la finalité de vos données à caractère personnel enregistrées. Vous avez en outre le droit d’exiger la rectification ou l’effacement de ces données. Si vous avez donné votre consentement au traitement des données, vous pouvez révoquer ce consentement à tout moment pour l’avenir. Vous avez également le droit, dans certaines circonstances, d’exiger la limitation du traitement de vos données à caractère personnel. Vous disposez en outre d’un droit de réclamation auprès de l’autorité de contrôle compétente.

Pour ces questions ainsi que pour toute autre question relative à la protection des données, vous pouvez nous contacter à tout moment.

Outils d’analyse et outils de fournisseurs tiers

Lors de votre visite de ce site web, votre comportement de navigation peut faire l’objet d’une évaluation statistique. Cela se fait principalement au moyen de ce que l’on appelle des programmes d’analyse.

Vous trouverez des informations détaillées sur ces programmes d’analyse dans la déclaration de protection des données ci-après.

2. Hébergement

Nous hébergeons les contenus de notre site web auprès du fournisseur suivant :

Hébergement externe

Ce site web est hébergé en externe. Les données à caractère personnel collectées sur ce site web sont enregistrées sur les serveurs de l’hébergeur ou des hébergeurs. Il peut s’agir notamment d’adresses IP, de demandes de contact, de métadonnées et de données de communication, de données contractuelles, de coordonnées, de noms, d’accès au site web et d’autres données générées par un site web.

L’hébergement externe est effectué aux fins de l’exécution du contrat à l’égard de nos clients potentiels et existants (art. 6, par. 1, point b) du RGPD) et dans l’intérêt d’une mise à disposition sûre, rapide et efficace de notre offre en ligne par un prestataire professionnel (art. 6, par. 1, point f) du RGPD). Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG (loi allemande sur la protection des données dans les télécommunications et les services numériques), dans la mesure où le consentement porte sur le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.

Notre ou nos hébergeurs ne traiteront vos données que dans la mesure nécessaire à l’exécution de leurs obligations de prestation et suivront nos instructions concernant ces données.

Nous faisons appel à l’hébergeur ou aux hébergeurs suivants :

HOSTINGER operations, UAB

Švitrigailos str. 34, Vilnius 03230 Lithuania

Sous-traitance

Nous avons conclu un contrat de sous-traitance (AVV) pour l’utilisation du service mentionné ci-dessus. Il s’agit d’un contrat prescrit par la législation sur la protection des données, qui garantit que ce prestataire ne traite les données à caractère personnel des visiteurs de notre site web que selon nos instructions et dans le respect du RGPD.

3. Remarques générales et informations obligatoires

Protection des données

Les exploitants de ces pages prennent très au sérieux la protection de vos données personnelles. Nous traitons vos données à caractère personnel de manière confidentielle et conformément aux dispositions légales en matière de protection des données ainsi qu’à la présente déclaration de protection des données.

Lorsque vous utilisez ce site web, différentes données à caractère personnel sont collectées.

Les données à caractère personnel sont des données permettant de vous identifier personnellement. La présente déclaration de protection des données explique quelles données nous collectons et à quelles fins nous les utilisons. Elle explique également comment et dans quel but cela se fait.

Nous attirons votre attention sur le fait que la transmission de données sur Internet (par ex. lors de la communication par e-mail) peut présenter des failles de sécurité. Une protection totale des données contre l’accès par des tiers n’est pas possible.

Remarque concernant le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Daniel Fraidych

Rudolf-Wilhelm-Str. 76

66131 Saarbrücken

Téléphone : +49 160 5741177

E-mail : service@povnomad.com

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement des données à caractère personnel (par ex. noms, adresses e-mail, etc.).

Durée de conservation

Sauf si une durée de conservation plus spécifique est indiquée dans la présente déclaration de protection des données, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement des données disparaisse. Si vous faites valoir une demande d’effacement légitime ou révoquez un consentement au traitement des données, vos données seront effacées, à moins que nous n’ayons d’autres motifs légalement admissibles pour conserver vos données à caractère personnel (par ex. délais de conservation prévus par le droit fiscal ou commercial) ; dans ce dernier cas, l’effacement a lieu après la disparition de ces motifs.

Remarques générales sur les bases juridiques du traitement des données sur ce site web

Si vous avez consenti au traitement des données, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a) du RGPD ou de l’art. 9, par. 2, point a) du RGPD, lorsque des catégories particulières de données au sens de l’art. 9, par. 1 du RGPD sont traitées. En cas de consentement exprès au transfert de données à caractère personnel vers des pays tiers, le traitement des données est en outre effectué sur la base de l’art. 49, par. 1, point a) du RGPD. Si vous avez consenti au stockage de cookies ou à l’accès à des informations dans votre terminal (par ex. via le device fingerprinting), le traitement des données est en outre effectué sur la base du § 25, al. 1 TDDDG. Le consentement est révocable à tout moment. Si vos données sont nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles, nous traitons vos données sur la base de l’art. 6, par. 1, point b) du RGPD. Par ailleurs, nous traitons vos données lorsque celles-ci sont nécessaires au respect d’une obligation légale, sur la base de l’art. 6, par. 1, point c) du RGPD.

Le traitement des données peut en outre être effectué sur la base de notre intérêt légitime conformément à l’art. 6, par. 1, point f) du RGPD. Les bases juridiques pertinentes dans chaque cas particulier sont indiquées dans les paragraphes suivants de la présente déclaration de protection des données.

Destinataires des données à caractère personnel

Dans le cadre de notre activité commerciale, nous collaborons avec différents organismes externes. Dans certains cas, une transmission de données à caractère personnel à ces organismes externes est également nécessaire. Nous ne transmettons des données à caractère personnel à des organismes externes que si cela est nécessaire dans le cadre de l’exécution d’un contrat, si nous y sommes légalement tenus (par ex. transmission de données aux autorités fiscales), si nous avons un intérêt légitime à la transmission au sens de l’art. 6, par. 1, point f) du RGPD ou si une autre base juridique autorise la transmission des données. Lorsque nous faisons appel à des sous-traitants, nous ne transmettons les données à caractère personnel de nos clients que sur la base d’un contrat de sous-traitance valide. En cas de traitement conjoint, un contrat de traitement conjoint est conclu.

Révocation de votre consentement au traitement des données

De nombreuses opérations de traitement des données ne sont possibles qu’avec votre consentement exprès. Vous pouvez révoquer à tout moment un consentement déjà donné. La licéité du traitement des données effectué jusqu’à la révocation n’est pas affectée par celle-ci.

Droit d’opposition à la collecte de données dans des cas particuliers ainsi qu’à la prospection directe (art. 21 du RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES EST EFFECTUÉ SUR LA BASE DE L’ART. 6, PAR. 1, POINT E) OU F) DU RGPD, VOUS AVEZ LE DROIT, À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, DE VOUS OPPOSER AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA VAUT ÉGALEMENT POUR UN PROFILAGE FONDÉ SUR CES DISPOSITIONS. VOUS TROUVEREZ LA BASE JURIDIQUE SUR LAQUELLE REPOSE UN TRAITEMENT DANS LA PRÉSENTE DÉCLARATION DE PROTECTION DES DONNÉES. SI VOUS VOUS OPPOSEZ AU TRAITEMENT, NOUS NE TRAITERONS PLUS VOS DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS NE PUISSIONS DÉMONTRER QU’IL EXISTE DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERT À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 1 DU RGPD).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DES FINS DE TELLE PROSPECTION ; CELA VAUT ÉGALEMENT POUR LE PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À UNE TELLE PROSPECTION DIRECTE. SI VOUS VOUS Y OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 2 DU RGPD).

Droit de réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées disposent d’un droit de réclamation auprès d’une autorité de contrôle, en particulier dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu où la violation présumée a été commise. Le droit de réclamation s’applique sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de vous faire remettre, à vous-même ou à un tiers, dans un format courant et lisible par machine, les données que nous traitons de manière automatisée sur la base de votre consentement ou en exécution d’un contrat. Si vous exigez la transmission directe des données à un autre responsable, celle-ci n’est effectuée que dans la mesure où cela est techniquement possible.

Information, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine et leurs destinataires ainsi que sur la finalité du traitement des données et, le cas échéant, un droit de rectification ou d’effacement de ces données. Pour ces questions ainsi que pour toute autre question relative aux données à caractère personnel, vous pouvez nous contacter à tout moment.

Comment faire une demande et dans quel délai nous répondons

Envoyez vos demandes relatives à vos droits — accès et copie de vos données, rectification, effacement, limitation, portabilité des données et opposition — à service@povnomad.com, de préférence depuis l’adresse e-mail associée à votre compte ou à votre commande. Nous accusons réception et répondons dans les meilleurs délais, au plus tard dans un délai d’un mois (art. 12, par. 3 du RGPD) ; si, dans un cas exceptionnel, nous avons besoin de plus de temps, nous vous en informons, motif à l’appui, dans ce même délai d’un mois. Nous supprimons un compte dans un délai de 30 jours après une demande par e-mail ; dans l’application, la suppression est immédiate. Si nous avons des doutes raisonnables quant à l’identité de l’auteur de la demande, nous demandons des informations complémentaires afin de vérifier votre identité (art. 12, par. 6 du RGPD). Cela ne vous coûte rien.

Preuve de votre demande. Afin de pouvoir prouver que nous avons traité votre demande dans les délais, nous enregistrons la date de réception, le type de demande, votre adresse e-mail, l’objet, un extrait abrégé de votre message, le délai ainsi que la manière et la date à laquelle nous l’avons traitée. Base juridique : art. 6, par. 1, point c) du RGPD, en liaison avec l’art. 5, par. 2 et l’art. 12 du RGPD. Nous supprimons l’extrait de votre message au bout de 12 mois et le reste de la preuve trois ans après la clôture de la demande. Pour que nous puissions reconnaître de telles demandes, une copie des messages envoyés à service@povnomad.com passe par notre service d’automatisation Make (sous-traitant, UE) ; seul ce qui indique une demande relative à vos droits y est conservé, tout le reste n’est pas traité davantage.

Droit à la limitation du traitement

Vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel. Pour ce faire, vous pouvez nous contacter à tout moment. Le droit à la limitation du traitement existe dans les cas suivants :

Si vous contestez l’exactitude de vos données à caractère personnel enregistrées chez nous, nous avons généralement besoin de temps pour le vérifier. Pendant la durée de cette vérification, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.

Si le traitement de vos données à caractère personnel a été ou est effectué de manière illicite, vous pouvez exiger la limitation du traitement des données au lieu de leur effacement.

Si nous n’avons plus besoin de vos données à caractère personnel, mais que vous en avez besoin pour l’exercice, la défense ou la constatation de droits en justice, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel au lieu de leur effacement.

Si vous avez formé une opposition au titre de l’art. 21, par. 1 du RGPD, une mise en balance de vos intérêts et des nôtres doit être effectuée. Tant qu’il n’a pas été établi quels intérêts prévalent, vous avez le droit d’exiger la limitation du traitement de vos données à caractère personnel.

Si vous avez limité le traitement de vos données à caractère personnel, ces données ne peuvent – à l’exception de leur conservation – être traitées qu’avec votre consentement ou pour la constatation, l’exercice ou la défense de droits en justice, ou pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, comme par exemple les commandes ou les demandes que vous nous adressez en tant qu’exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au fait que la ligne d’adresse du navigateur passe de « http:// » à « https:// » et au symbole de cadenas dans votre barre de navigateur.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Opposition aux e-mails publicitaires

Nous nous opposons par la présente à l’utilisation des coordonnées publiées dans le cadre de l’obligation de mentions légales aux fins de l’envoi de publicités et de documents d’information non expressément sollicités. Les exploitants des pages se réservent expressément le droit d’engager des poursuites judiciaires en cas d’envoi non sollicité d’informations publicitaires, par exemple par des spams.

4. Collecte de données sur ce site web

Cookies

Nos pages Internet utilisent ce que l’on appelle des « cookies ». Les cookies sont de petits paquets de données et ne causent aucun dommage à votre terminal. Ils sont enregistrés sur votre terminal soit temporairement pour la durée d’une session (cookies de session), soit de manière permanente (cookies permanents). Les cookies de session sont automatiquement supprimés à la fin de votre visite. Les cookies permanents restent enregistrés sur votre terminal jusqu’à ce que vous les supprimiez vous-même ou qu’une suppression automatique soit effectuée par votre navigateur web.

Les cookies peuvent provenir de nous (cookies internes) ou d’entreprises tierces (cookies dits tiers, ou third-party cookies). Les cookies tiers permettent l’intégration de certains services d’entreprises tierces au sein de pages web (par ex. cookies pour le traitement de services de paiement).

Les cookies ont différentes fonctions. De nombreux cookies sont techniquement nécessaires, car certaines fonctions du site web ne fonctionneraient pas sans eux (par ex. la fonction panier ou l’affichage de vidéos). D’autres cookies peuvent être utilisés pour évaluer le comportement des utilisateurs ou à des fins publicitaires.

Les cookies nécessaires à l’exécution du processus de communication électronique, à la mise à disposition de certaines fonctions que vous avez souhaitées (par ex. pour la fonction panier) ou à l’optimisation du site web (par ex. cookies de mesure d’audience) (cookies nécessaires) sont enregistrés sur la base de l’art. 6, par. 1, point f) du RGPD, sauf si une autre base juridique est indiquée. L’exploitant du site web a un intérêt légitime à l’enregistrement de cookies nécessaires en vue d’une mise à disposition techniquement sans erreur et optimisée de ses services. Si un consentement à l’enregistrement de cookies et de technologies de reconnaissance comparables a été demandé, le traitement est effectué exclusivement sur la base de ce consentement (art. 6, par. 1, point a) du RGPD et § 25, al. 1 TDDDG) ; le consentement est révocable à tout moment.

Vous pouvez configurer votre navigateur de manière à être informé du dépôt de cookies et à n’autoriser les cookies qu’au cas par cas, à exclure l’acceptation des cookies dans certains cas ou de manière générale ainsi qu’à activer la suppression automatique des cookies à la fermeture du navigateur. En cas de désactivation des cookies, la fonctionnalité de ce site web peut être limitée.

Vous trouverez dans la présente déclaration de protection des données les cookies et services utilisés sur ce site web.

Nous utilisons Real Cookie Banner pour accepter, refuser ou personnaliser l’utilisation des cookies.

Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans ce que l’on appelle des fichiers journaux du serveur, que votre navigateur nous transmet automatiquement. Il s’agit des éléments suivants :

• Type et version du navigateur
• Système d’exploitation utilisé
• URL de référence (referrer)
• Nom d’hôte de l’ordinateur accédant au site
• Heure de la requête serveur
• Adresse IP

Ces données ne sont pas regroupées avec d’autres sources de données.

La collecte de ces données est effectuée sur la base de l’art. 6, par. 1, point f) du RGPD. L’exploitant du site web a un intérêt légitime à la présentation techniquement sans erreur et à l’optimisation de son site web – à cette fin, les fichiers journaux du serveur doivent être collectés.

Formulaire de contact

Si vous nous adressez des demandes via le formulaire de contact, les informations que vous avez fournies dans le formulaire de demande, y compris les coordonnées que vous y avez indiquées, sont enregistrées chez nous aux fins du traitement de la demande et pour le cas où des questions complémentaires se poseraient. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est effectué sur la base de l’art. 6, par. 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous avez saisies dans le formulaire de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (par ex. après le traitement complet de votre demande). Les dispositions légales impératives – en particulier les délais de conservation – ne sont pas affectées.

Demande par e-mail, téléphone ou télécopie

Si vous nous contactez par e-mail, téléphone ou télécopie, votre demande, y compris toutes les données à caractère personnel qui en découlent (nom, demande), est enregistrée et traitée chez nous aux fins du traitement de votre requête. Nous ne transmettons pas ces données sans votre consentement.

Le traitement de ces données est effectué sur la base de l’art. 6, par. 1, point b) du RGPD, dans la mesure où votre demande est liée à l’exécution d’un contrat ou est nécessaire à la mise en œuvre de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime au traitement efficace des demandes qui nous sont adressées (art. 6, par. 1, point f) du RGPD) ou sur votre consentement (art. 6, par. 1, point a) du RGPD) si celui-ci a été demandé ; le consentement est révocable à tout moment.

Les données que vous nous avez transmises par le biais de demandes de contact restent chez nous jusqu’à ce que vous nous demandiez de les effacer, que vous révoquiez votre consentement à leur conservation ou que la finalité de la conservation des données disparaisse (par ex. après le traitement complet de votre requête). Les dispositions légales impératives – en particulier les délais de conservation légaux – ne sont pas affectées.

Nous traitons les données à caractère personnel que vous indiquez dans le cadre d’une commande dans notre boutique en ligne (par ex. nom, adresse de facturation, adresse de livraison, adresse e-mail, données de paiement). Le traitement est effectué aux fins de l’exécution du contrat sur la base de l’art. 6, par. 1, point b) du RGPD. Nous conservons ces données jusqu’à l’expiration des délais de conservation légaux.

Les paiements dans notre boutique sont traités par des prestataires de services de paiement tels que Stripe ou PayPal. À cette occasion, des informations de paiement (par ex. données de carte de crédit, nom, adresse de facturation, adresse e-mail) sont transmises au prestataire concerné. Le traitement est effectué exclusivement aux fins du traitement du paiement (art. 6, par. 1, point b) du RGPD, exécution du contrat). Informations complémentaires : Stripe : https://stripe.com/de/privacy · PayPal : https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Dans le cadre de l’activation d’une eSIM, des données techniques de votre terminal (par ex. identifiant de l’appareil ou IMEI) peuvent être transmises à l’opérateur de télécommunications concerné. Cette transmission est effectuée exclusivement aux fins de la mise à disposition et de l’utilisation de l’eSIM et relève techniquement de la responsabilité de l’opérateur de réseau concerné. Nous ne transmettons nous-mêmes aucune donnée à caractère personnel à des tiers, sauf si cela est nécessaire à l’exécution du contrat.

5. Réseaux sociaux

Facebook

Des éléments du réseau social Facebook sont intégrés sur ce site web. Le fournisseur de ce service est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande. Selon Facebook, les données collectées sont toutefois également transférées vers les États-Unis et d’autres pays tiers.

Vous trouverez un aperçu des éléments de réseaux sociaux de Facebook ici : https://developers.facebook.com/docs/plugins/?locale=de_DE.

Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur de Facebook. Facebook reçoit ainsi l’information selon laquelle vous avez visité ce site web avec votre adresse IP. Si vous cliquez sur le « bouton J’aime » de Facebook alors que vous êtes connecté à votre compte Facebook, vous pouvez lier les contenus de ce site web à votre profil Facebook. Facebook peut ainsi associer la visite de ce site web à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Facebook. Vous trouverez de plus amples informations à ce sujet dans la déclaration de protection des données de Facebook à l’adresse : https://de-de.facebook.com/privacy/explanation.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook. Le traitement effectué par Facebook après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de l’accord à l’adresse :

https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook et de la mise en œuvre de l’outil sur notre site web de manière sûre au regard de la protection des données. Facebook est responsable de la sécurité des données des produits Facebook. Vous pouvez faire valoir les droits des personnes concernées (par ex. demandes d’accès) relatifs aux données traitées par Facebook directement auprès de Facebook. Si vous faites valoir les droits des personnes concernées auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne.

Vous trouverez les détails ici :

https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 et https://www.facebook.com/policy.php.

L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/4452.

Instagram

Des fonctions du service Instagram sont intégrées sur ce site web. Ces fonctions sont proposées par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Lorsque l’élément de réseau social est actif, une connexion directe est établie entre votre terminal et le serveur d’Instagram. Instagram reçoit ainsi des informations sur la visite de ce site web par vous.

Si vous êtes connecté à votre compte Instagram, vous pouvez, en cliquant sur le bouton Instagram, lier les contenus de ce site web à votre profil Instagram. Instagram peut ainsi associer la visite de ce site web à votre compte utilisateur. Nous attirons votre attention sur le fait qu’en tant que fournisseur des pages, nous n’avons aucune connaissance du contenu des données transmises ni de leur utilisation par Instagram.

L’utilisation de ce service est fondée sur votre consentement conformément à l’art. 6, par. 1, point a) du RGPD et au § 25, al. 1 TDDDG. Le consentement est révocable à tout moment.

Dans la mesure où des données à caractère personnel sont collectées sur notre site web à l’aide de l’outil décrit ici et transmises à Facebook ou Instagram, nous et Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande, sommes conjointement responsables de ce traitement de données (art. 26 du RGPD). La responsabilité conjointe se limite exclusivement à la collecte des données et à leur transmission à Facebook ou Instagram. Le traitement effectué par Facebook ou Instagram après la transmission ne relève pas de la responsabilité conjointe. Les obligations qui nous incombent conjointement ont été consignées dans un accord de traitement conjoint. Vous trouverez le texte de l’accord à l’adresse : https://www.facebook.com/legal/controller_addendum. Conformément à cet accord, nous sommes responsables de la fourniture des informations relatives à la protection des données lors de l’utilisation de l’outil Facebook ou Instagram et de la mise en œuvre de l’outil sur notre site web de manière sûre au regard de la protection des données. Facebook est responsable de la sécurité des données des produits Facebook ou Instagram. Vous pouvez faire valoir les droits des personnes concernées (par ex. demandes d’accès) relatifs aux données traitées par Facebook ou Instagram directement auprès de Facebook. Si vous faites valoir les droits des personnes concernées auprès de nous, nous sommes tenus de les transmettre à Facebook.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne.

Vous trouverez les détails ici :

https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ et https://de-de.facebook.com/help/566994660333381.

Vous trouverez de plus amples informations à ce sujet dans la déclaration de protection des données d’Instagram : https://privacycenter.instagram.com/policy/.

L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant :

https://www.dataprivacyframework.gov/participant/4452.

6. Newsletter

Données de la newsletter

Si vous souhaitez recevoir la newsletter proposée sur le site web, nous avons besoin de votre part d’une adresse e-mail ainsi que d’informations nous permettant de vérifier que vous êtes le titulaire de l’adresse e-mail indiquée et que vous acceptez de recevoir la newsletter. Aucune autre donnée n’est collectée, ou seulement sur une base volontaire. Nous utilisons ces données exclusivement pour l’envoi des informations demandées et ne les transmettons pas à des tiers.

Le traitement des données saisies dans le formulaire d’inscription à la newsletter est effectué exclusivement sur la base de votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez révoquer à tout moment le consentement donné à la conservation des données et de l’adresse e-mail ainsi qu’à leur utilisation pour l’envoi de la newsletter, par exemple via le lien « Se désabonner » figurant dans la newsletter. La licéité des opérations de traitement des données déjà effectuées n’est pas affectée par la révocation.

Les données que vous avez déposées chez nous aux fins de l’abonnement à la newsletter sont conservées par nous jusqu’à votre désinscription de la newsletter, chez nous ou chez le prestataire de services de newsletter, puis effacées de la liste de diffusion de la newsletter après la résiliation de l’abonnement ou après la disparition de la finalité. Nous nous réservons le droit d’effacer ou de bloquer, à notre propre discrétion, des adresses e-mail de notre liste de diffusion de la newsletter dans le cadre de notre intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD.

Les données enregistrées chez nous à d’autres fins ne sont pas concernées.

Après votre désinscription de la liste de diffusion de la newsletter, votre adresse e-mail peut être enregistrée chez nous ou chez le prestataire de services de newsletter dans une liste noire (blacklist), si cela est nécessaire pour empêcher de futurs envois. Les données de la liste noire ne sont utilisées qu’à cette fin et ne sont pas regroupées avec d’autres données. Cela sert tant votre intérêt que notre intérêt au respect des exigences légales lors de l’envoi de newsletters (intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD). L’enregistrement dans la liste noire n’est pas limité dans le temps. Vous pouvez vous opposer à cet enregistrement si vos intérêts prévalent sur notre intérêt légitime.

En outre, nous utilisons votre adresse e-mail, que nous avons obtenue dans le cadre de la vente d’un produit ou d’un service, également à des fins de prospection directe pour nos propres produits similaires (§ 7, al. 3 UWG (loi allemande contre la concurrence déloyale) en liaison avec l’art. 6, par. 1, point f) du RGPD). Vous pouvez vous opposer à tout moment à cette utilisation, sans que cela n’entraîne d’autres frais que les frais de transmission selon les tarifs de base. Vous trouverez une mention correspondante dans chaque e-mail. L’opposition peut être adressée sans formalité particulière à service@povnomad.com.

7. Plugins et outils

YouTube en mode de confidentialité renforcée

Ce site web intègre des vidéos du site web YouTube. L’exploitant du site web est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande.

Lorsque vous visitez l’une des pages de ce site web sur lesquelles YouTube est intégré, une connexion aux serveurs de YouTube est établie. Le serveur de YouTube est alors informé des pages de notre site que vous avez visitées. Si vous êtes connecté à votre compte YouTube, vous permettez à YouTube d’associer directement votre comportement de navigation à votre profil personnel. Vous pouvez l’empêcher en vous déconnectant de votre compte YouTube.

Nous utilisons YouTube en mode de confidentialité renforcée. Selon YouTube, les vidéos lues en mode de confidentialité renforcée ne sont pas utilisées pour personnaliser la navigation sur YouTube. Les annonces diffusées en mode de confidentialité renforcée ne sont pas non plus personnalisées. En mode de confidentialité renforcée, aucun cookie n’est déposé. En revanche, des éléments dits de « Local Storage » sont enregistrés dans le navigateur de l’utilisateur ; comme les cookies, ils contiennent des données à caractère personnel et peuvent être utilisés à des fins de reconnaissance. Vous trouverez des détails sur le mode de confidentialité renforcée ici : https://support.google.com/youtube/answer/171780.

Le cas échéant, l’activation d’une vidéo YouTube peut déclencher d’autres opérations de traitement de données sur lesquelles nous n’avons aucune influence.

L’utilisation de YouTube se fait dans l’intérêt d’une présentation attrayante de nos offres en ligne.

Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.

Vous trouverez de plus amples informations sur la protection des données chez YouTube dans sa déclaration de protection des données à l’adresse : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Google Fonts (hébergement local)

Pour l’affichage uniforme des polices, ce site utilise ce que l’on appelle des Google Fonts, qui sont mises à disposition par Google. Les Google Fonts sont installées localement. Aucune connexion aux serveurs de Google n’a lieu à cette occasion.

Vous trouverez de plus amples informations sur Google Fonts à l’adresse https://developers.google.com/fonts/faq et dans la déclaration de protection des données de Google : https://policies.google.com/privacy?hl=de.

Google Maps

Ce site utilise le service de cartographie Google Maps. Le fournisseur est Google Ireland Limited (« Google »), Gordon House, Barrow Street, Dublin 4, Irlande. Grâce à ce service, nous pouvons intégrer du matériel cartographique sur notre site web.

Pour utiliser les fonctions de Google Maps, il est nécessaire d’enregistrer votre adresse IP. Ces informations sont généralement transmises à un serveur de Google aux États-Unis et y sont enregistrées. Le fournisseur de ce site n’a aucune influence sur ce transfert de données. Lorsque Google Maps est activé, Google peut utiliser Google Fonts aux fins d’un affichage uniforme des polices. Lors de l’appel de Google Maps, votre navigateur charge les polices web nécessaires dans son cache afin d’afficher correctement les textes et les polices.

L’utilisation de Google Maps se fait dans l’intérêt d’une présentation attrayante de nos offres en ligne et d’une localisation aisée des lieux que nous indiquons sur le site web. Cela constitue un intérêt légitime au sens de l’art. 6, par. 1, point f) du RGPD. Si un consentement correspondant a été demandé, le traitement est effectué exclusivement sur la base de l’art. 6, par. 1, point a) du RGPD et du § 25, al. 1 TDDDG, dans la mesure où le consentement porte sur le stockage de cookies ou l’accès à des informations dans le terminal de l’utilisateur (par ex. device fingerprinting) au sens du TDDDG. Le consentement est révocable à tout moment.

Le transfert de données vers les États-Unis est fondé sur les clauses contractuelles types de la Commission européenne.

Vous trouverez les détails ici :

https://privacy.google.com/businesses/gdprcontrollerterms/ et https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.

Vous trouverez de plus amples informations sur le traitement des données des utilisateurs dans la déclaration de protection des données de Google : https://policies.google.com/privacy?hl=de.

L’entreprise est certifiée conformément au « EU-US Data Privacy Framework » (DPF). Le DPF est un accord entre l’Union européenne et les États-Unis destiné à garantir le respect des normes européennes de protection des données lors du traitement de données aux États-Unis. Chaque entreprise certifiée selon le DPF s’engage à respecter ces normes de protection des données. Vous trouverez de plus amples informations à ce sujet auprès du fournisseur via le lien suivant : https://www.dataprivacyframework.gov/participant/5780.

Coordonnées :

Si vous souhaitez nous contacter pour en savoir plus sur la présente politique, ou si vous souhaitez nous contacter au sujet d’une question concernant vos droits personnels et vos données personnelles, vous pouvez envoyer un e-mail à service@povnomad.com.

8. Analyse, publicité et autres services sur ce site web

Nous utilisons sur povnomad.com les services suivants en complément de ceux décrits ci-dessus. Les services qui déposent des cookies ou collectent des données à des fins d’analyse ou de publicité ne sont chargés qu’après que vous avez donné votre consentement dans la bannière de cookies (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). Vous pouvez révoquer votre consentement à tout moment via les paramètres de confidentialité dans le pied de page.

Google Analytics 4 et Google Tag

Ce site web utilise Google Analytics 4 via le Google Tag. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Analytics nous permet d’évaluer statistiquement le comportement des visiteurs du site web (pages consultées, durée de visite, provenance, appareil utilisé, achats). À cet effet, des cookies tels que _ga et _ga_* sont déposés (durée de conservation jusqu’à 2 ans). Google Analytics 4 n’enregistre pas d’adresses IP complètes. Les données collectées sont généralement transmises à des serveurs de Google aux États-Unis. Google est certifié conformément au EU-US Data Privacy Framework ; en complément, les clauses contractuelles types de la Commission européenne s’appliquent. L’utilisation est fondée exclusivement sur votre consentement dans la bannière de cookies ; les données d’utilisation sont effacées chez Google au bout de 14 mois. Détails : https://policies.google.com/privacy.

OpenAI Ads Pixel (publicité dans ChatGPT)

Nous diffusons des publicités dans ChatGPT et mesurons leur efficacité à l’aide du pixel publicitaire d’OpenAI. Le fournisseur est OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlande, le traitement des données étant effectué par OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, États-Unis. Si vous accédez à notre site web via une annonce ChatGPT, un identifiant de clic est enregistré dans le cookie interne __oppref (durée de conservation jusqu’à 90 jours). Si vous finalisez une commande, le pixel transmet à OpenAI l’événement « commande » avec le montant de la commande, la devise et cet identifiant de clic, afin que nous sachions quelles annonces conduisent à des achats. Aucun nom, aucune adresse e-mail ni aucune donnée d’adresse n’est transmis. Le transfert de données vers les États-Unis est effectué sur la base des clauses contractuelles types de la Commission européenne. Le pixel n’est chargé qu’avec votre consentement dans la bannière de cookies. Détails : https://openai.com/policies/privacy-policy/.

Google reCAPTCHA

Dans le panier et lors du passage en caisse, nous utilisons Google reCAPTCHA v3 (fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) afin d’empêcher les abus par des programmes automatisés. reCAPTCHA analyse en arrière-plan le comportement du visiteur (par ex. adresse IP, durée de visite, mouvements de la souris) et transmet ces données à Google, généralement à des serveurs situés aux États-Unis (certification conformément au EU-US Data Privacy Framework). Le service n’est chargé qu’après votre consentement dans la bannière de cookies. Sans consentement, la procédure de commande reste possible. Détails : https://policies.google.com/privacy.

Trustpilot (avis et invitations à laisser un avis)

Nous intégrons des widgets d’avis de Trustpilot. Le fournisseur est Trustpilot A/S, Pilestræde 58, 5e étage, 1112 Copenhague, Danemark. Lors du chargement du widget, une connexion aux serveurs de Trustpilot est établie et votre adresse IP est transmise ; le widget n’est chargé qu’après votre consentement dans la bannière de cookies. Après une commande finalisée, nous transmettons en outre votre nom, votre adresse e-mail et le numéro de commande à Trustpilot, afin que vous soyez invité une seule fois par e-mail à évaluer votre achat. La base juridique est notre intérêt légitime à obtenir des avis clients authentiques (art. 6, par. 1, point f) du RGPD) en liaison avec le § 7, al. 3 UWG. Vous pouvez vous opposer à tout moment à cette utilisation, par exemple par e-mail à service@povnomad.com ou via le lien de désinscription figurant dans l’invitation. Détails : https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms.

Avis clients Google

Sur la page de confirmation de commande, une boîte de dialogue d’acceptation (opt-in) des Avis clients Google (Google Ireland Limited) peut vous être affichée. Ce n’est que si vous y donnez activement votre accord que votre adresse e-mail et vos données de commande sont transmises à Google, afin que Google puisse vous demander un avis. Sans votre accord, aucune transmission n’a lieu (art. 6, par. 1, point a) du RGPD).

Chatbot IA (POVNOMAD Bot)

Sur notre site web, vous pouvez poser des questions à un chatbot fonctionnant à l’aide de l’IA. Vos saisies sont transmises à nos prestataires de services d’IA afin d’y répondre : OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irlande, et Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, Irlande. Le traitement peut avoir lieu sur des serveurs situés aux États-Unis ; il est fondé sur les clauses contractuelles types de la Commission européenne. Nous n’enregistrons pas durablement les historiques de conversation dans notre système. Veuillez ne saisir aucune donnée sensible dans le chat (par ex. données de paiement, mots de passe) ; pour les questions relatives à votre commande, le numéro de commande suffit. La base juridique est votre consentement par l’utilisation du chat ou notre intérêt légitime à un service client rapide (art. 6, par. 1, points a) et f) du RGPD).

Service client WhatsApp avec assistant IA

Vous pouvez nous contacter via WhatsApp au +49 160 5741177. L’utilisation est facultative. Vous pouvez également régler toutes vos demandes par e-mail à service@povnomad.com.

Quelles données nous traitons. Lorsque vous nous écrivez via WhatsApp, nous traitons votre numéro de téléphone et votre nom de profil WhatsApp, le contenu de vos messages, les images que vous nous envoyez (par exemple des captures d’écran de vos paramètres de réseau mobile) et les messages vocaux, les horodatages et le statut de remise des messages, ainsi que nos réponses. Si vous nous indiquez un numéro de commande ou un ICCID, nous associons la conversation à votre commande. Veuillez ne nous envoyer via WhatsApp aucune donnée de paiement ou d’identité, ni aucune donnée concernant d’autres personnes ; pour les captures d’écran, la zone des paramètres de réseau mobile suffit.

Finalités et bases juridiques. Nous traitons ces données afin de répondre à votre demande et de résoudre les problèmes concernant votre eSIM. Si votre demande porte sur une commande ou un achat envisagé, la base juridique est l’art. 6, par. 1, point b) du RGPD ; pour les demandes générales, il s’agit de notre intérêt légitime à un service client rapide et joignable 24 heures sur 24 (art. 6, par. 1, point f) du RGPD). Pour l’analyse automatisée par notre prestataire d’IA, nous avons mis en balance notre intérêt à un diagnostic rapide et précis des problèmes et votre intérêt à une transmission de données aussi limitée que possible. C’est pourquoi nous ne demandons que des captures d’écran de la zone concernée et vous permettons à tout moment un traitement purement personnel (voir ci-dessous). Nous analysons en outre les conversations sous forme pseudonymisée afin d’améliorer notre service client : par exemple, la fréquence des différentes demandes, les modèles de réponse qui nous manquent encore et la qualité des réponses de l’assistant IA. Pour cela, nous utilisons uniquement des textes sans votre numéro de téléphone ni votre nom, uniquement pendant la durée de conservation de 90 jours et sans transmission à des tiers. La base juridique est notre intérêt légitime à un bon service client (art. 6, par. 1, point f) du RGPD) ; vous pouvez également vous opposer à tout moment à cette analyse (voir ci-dessous).

Confirmation d’expédition par WhatsApp. Si vous indiquez votre numéro WhatsApp lors de la commande, nous vous envoyons par ce biais la confirmation d’expédition, des informations sur votre eSIM et des indications pour la recharger. Les messages sont envoyés via la plateforme d’automatisation Make (voir « Traitement des commandes : fournisseur d’eSIM et automatisation ») et la WhatsApp Business Platform. La base juridique est l’exécution du contrat (art. 6, par. 1, point b) du RGPD). Nous n’envoyons pas de publicité par WhatsApp. Vous pouvez vous désabonner de ces messages à tout moment en répondant « STOP ».

Assistant IA. Les messages textuels et les images entrants peuvent être analysés par un système d’IA qui reconnaît la langue, l’appareil et le problème probable (par exemple l’itinérance des données désactivée). Nous utilisons pour cela le modèle d’IA Qwen3-VL, un modèle publié librement (modèle dit « open-weight ») qu’Amazon Web Services exploite pour notre compte en Irlande. Le développeur du modèle (Alibaba Cloud) ne reçoit aucune donnée et aucun transfert vers la Chine n’a lieu. Sur cette base, l’assistant peut vous envoyer des réponses issues de modèles de texte préformulés et validés par nos soins. Au début de chaque demande, nous vous indiquons dans le chat qu’un assistant IA répond dans un premier temps (art. 50 du règlement européen sur l’intelligence artificielle). Les messages vocaux ne sont pas analysés de manière automatisée, mais uniquement écoutés par nos collaborateurs. L’assistant IA ne prend aucune décision en votre défaveur : les eSIM de remplacement, les gestes commerciaux et les remboursements relèvent en principe de la décision de nos collaborateurs du service client. Une exception s’applique lorsque vous demandez un remboursement : notre système peut alors le déclencher automatiquement si des règles fixes définies par nous sont remplies (l’eSIM n’a pas été utilisée, nous avons pu vous identifier comme acheteur et l’argent est remboursé uniquement sur le moyen de paiement d’origine). Le respect de ces règles est vérifié par notre système à partir des données de la commande et du statut de l’eSIM chez notre fournisseur, et non par l’IA seule. Cette décision automatisée (art. 22 du RGPD) n’est prise qu’à votre demande et uniquement en votre faveur ; elle sert à l’exécution de notre contrat avec vous (art. 22, par. 2, point a) du RGPD). Si les règles ne sont pas remplies, l’assistant ne refuse pas votre demande, mais la transmet à nos collaborateurs. Si vous écrivez « conseiller », une personne examine votre demande à tout moment ; vous pouvez également exposer votre point de vue.

Destinataires et transfert vers un pays tiers.

Vous pouvez obtenir une copie des clauses contractuelles types sur demande à service@povnomad.com. Notre téléphone de service utilise en outre l’application WhatsApp Business. Pour les données que WhatsApp traite à cette occasion à ses propres fins (par exemple les données d’utilisation et d’appareil), WhatsApp Ireland Limited est seule responsable ; sa politique de confidentialité s’applique : https://www.whatsapp.com/legal/privacy-policy-eea.

Durée de conservation. Nous supprimons automatiquement dans notre système les messages, les images et l’analyse de l’assistant IA 90 jours après leur réception. Si la conversation concerne une opération commerciale (par exemple un remboursement), nous conservons les messages déterminants à cet effet dans la mesure où la loi l’exige (jusqu’à 6 ans en vertu du § 147 AO, délai de conservation prévu par le code fiscal allemand). Amazon Web Services ne stocke pas les contenus transmis pour l’analyse par IA, ne les utilise pas pour l’entraînement de modèles d’IA et ne les transmet pas au développeur du modèle. Nous supprimons l’historique de conversation dans l’application WhatsApp de notre téléphone de service dès qu’il n’est plus nécessaire au traitement, au plus tard sur votre demande.

Opposition et traitement personnel. Vous pouvez vous opposer à tout moment au traitement fondé sur notre intérêt légitime (art. 21 du RGPD). Pour cela, écrivez « sans IA » dans le chat : à partir de ce moment, seuls nos collaborateurs traitent votre demande, sans analyse par IA. Si vous écrivez en revanche « conseiller », nous transmettrons votre demande à nos collaborateurs ; jusqu’à leur réponse, l’assistant IA pourra continuer à vous aider. Étant donné que votre premier message peut déjà avoir été analysé automatiquement avant votre opposition, celle-ci s’applique au traitement ultérieur. Si vous ne souhaitez d’emblée aucune analyse par IA, veuillez nous écrire à service@povnomad.com. Vos autres droits (accès, rectification, effacement, limitation du traitement, portabilité des données, réclamation auprès d’une autorité de contrôle) sont décrits plus haut dans la présente déclaration de protection des données.

Traitement des commandes : fournisseur d’eSIM et automatisation

Pour la mise à disposition de votre eSIM, nous transmettons des données de commande (forfait choisi, numéro de commande, pays de destination) à notre fournisseur d’eSIM, qui met à disposition le profil eSIM sur le réseau mobile du pays de voyage. Votre adresse e-mail et votre nom ne sont transmis que dans la mesure où cela est nécessaire à la mise à disposition, à l’activation ou au support de l’eSIM. Pour le traitement automatisé des commandes (transmission au fournisseur, envoi de l’e-mail eSIM, synchronisation du statut), nous utilisons la plateforme d’automatisation Make de Celonis s.r.o., Křižíkova 148/34, 186 00 Prague, République tchèque, ainsi que des services de base de données et de serveur de Supabase (voir la section relative à l’application). Des contrats de sous-traitance ont été conclus avec ces prestataires. La base juridique est l’exécution du contrat (art. 6, par. 1, point b) du RGPD).

Page d’installation (go.povnomad.com)

Dans nos e-mails et messages WhatsApp, le bouton « Afficher mon eSIM » mène à notre propre page d’installation sur go.povnomad.com ; dans l’application POVNOMAD, c’est le bouton « Ouvrir la page d’installation » qui y mène. L’adresse contient une clé aléatoire sans lien avec votre personne. Lorsque vous ouvrez la page, celle-ci charge depuis notre base de données uniquement ce qui concerne cette eSIM : forfait, volume de données et durée de validité, POVNOMAD-Code pour l’application, les délais, le statut, l’ICCID, la date d’activation ainsi que l’adresse SM-DP+ et le code d’activation. Si l’eSIM est déjà active, elle affiche en outre votre consommation de données à ce jour avec l’heure de la dernière synchronisation et, sur cette base, une estimation de la date jusqu’à laquelle votre volume suffira au même rythme ; ces chiffres proviennent de notre propre base de données, la page ne les demande pas à notre fournisseur, et si la dernière synchronisation date de plus de 30 jours, elle n’affiche aucun chiffre de consommation. Elle n’affiche ni votre nom, ni votre adresse e-mail, ni le numéro de commande. La page ne dépose aucun cookie et n’intègre aucun contenu de tiers. Lors de la consultation, nous traitons techniquement votre adresse IP : notre hébergeur (Hostinger) l’enregistre, avec l’heure et l’adresse consultée, dans les fichiers journaux du serveur, comme décrit à la section « Fichiers journaux du serveur ». Il en va de même pour la requête auprès de notre prestataire de base de données (Supabase) : là aussi, l’heure, l’adresse IP et l’adresse consultée figurent dans le journal d’accès ; il y est supprimé au bout de 1 jour. Comme l’adresse contient la clé, celle-ci figure également dans ces journaux. En outre, nous calculons à partir de votre adresse IP un hachage avec une clé secrète afin de freiner les consultations massives ; nous ne conservons pas l’adresse elle-même à cette fin, et nous supprimons le hachage au plus tard au bout de 2 jours. Pour le lien lui-même, nous enregistrons quand nous l’avons créé, combien de fois et quand il a été ouvert pour la dernière fois, ainsi que si et pour quelle raison nous l’avons bloqué. Si votre eSIM est déjà installée, la page n’affiche le code d’activation que si vous le demandez à nouveau expressément. Après une rétractation, un remboursement, un retour sous 30 jours, une annulation ou la suppression de votre compte, nous bloquons le lien. Si une eSIM est offerte, elle reçoit un nouveau lien. La recharge mène toujours de la page vers l’application. Si vous appuyez sur « Installer sur cet iPhone » sur un iPhone, la page d’installation d’Apple (esimsetup.apple.com) s’ouvre et votre appareil transmet à Apple l’adresse SM-DP+ et le code d’activation ; Apple traite ces données sous sa propre responsabilité. Sur Android 13 et versions ultérieures, le même bouton existe sous le nom « Installer sur cet Android » : il ouvre la page de configuration de Google (esimsetup.android.com) et lui transmet également l’adresse SM-DP+ et le code d’activation ; Google traite lui aussi ces données sous sa propre responsabilité. Il en va de même pour le même bouton dans l’application. Base juridique : art. 6, par. 1, point b) du RGPD ; frein et compteur : notre intérêt légitime à protéger les données d’installation contre l’essai systématique de liens (art. 6, par. 1, point f) du RGPD).

Durée de conservation. Pour le lien d’installation, nous conservons le compteur de consultations et l’heure de la dernière consultation jusqu’à 12 mois après l’expiration ou le blocage du lien ; s’il n’a pas de date d’expiration, 16 mois après sa création. Nous supprimons le hachage de votre adresse IP issu de la consultation de la page d’installation au plus tard au bout de 2 jours ; le frein lui-même expire dès 24 heures. Le journal d’accès de notre prestataire de base de données contient pendant 1 jour l’heure, l’adresse IP et l’adresse consultée (avec la clé). Pour les fichiers journaux du serveur de notre hébergeur, la section « Fichiers journaux du serveur » s’applique.

Destinataires et transfert vers un pays tiers.

Votre avis sur votre eSIM (go.povnomad.com/feedback)

Si vous indiquez dans l’application POVNOMAD que votre eSIM ne fonctionne pas comme prévu (pouce vers le bas), nous vous répondons par e-mail avec des conseils adaptés à l’état de votre eSIM. Pour cela, nous comparons votre avis avec le statut et la consommation de données de votre eSIM, que nous consultons auprès de notre fournisseur d’eSIM. Pour les forfaits avec un volume de données quotidien (Unlimited), nous enregistrons en outre chaque heure le niveau de consommation afin de détecter si le volume quotidien est atteint et si le débit est donc réduit. Quelques jours plus tard, nous vous demandons par e-mail si votre eSIM fonctionne désormais. Les deux e-mails sont envoyés à l’adresse e-mail de votre compte ou, si vous n’avez pas de compte, à l’adresse de votre commande ; nous les envoyons via Resend (Resend, Inc., États-Unis, sous-traitant ; clauses contractuelles types). Le bouton de l’e-mail de suivi mène à notre page go.povnomad.com/feedback. L’adresse contient une clé aléatoire sans lien avec votre personne ; nous n’en enregistrons qu’une valeur de hachage. La page n’affiche votre adresse e-mail que sous forme abrégée (par exemple « ma•••@gmail.com ») ; elle n’affiche ni votre nom ni votre numéro de commande. Vous pouvez y indiquer si votre eSIM fonctionne, cocher des indications (par exemple « L’itinérance des données est activée »), nous écrire un texte et demander de l’aide, une eSIM de remplacement ou un remboursement. Nous enregistrons votre sélection avec l’heure, et votre texte uniquement sous forme chiffrée. Si vous appuyez sur le pouce vers le bas ou faites une demande, nous en informons notre équipe du service client par e-mail dans notre boîte de service et par un court message WhatsApp sur notre téléphone de service ; dans le message WhatsApp, votre adresse e-mail et votre numéro de téléphone n’apparaissent que sous forme abrégée. La page ne dépose pas de cookies et n’intègre aucun contenu tiers ; les liens vers les plateformes d’avis ouvrent uniquement leurs pages. Lors de l’ouverture de la page, notre hébergeur web (Hostinger) enregistre votre adresse IP, avec l’heure et l’adresse consultée (clé comprise), dans les fichiers journaux du serveur, comme décrit à la section « Fichiers journaux du serveur ». La page ne transmet la clé à notre prestataire de base de données (Supabase) que dans le contenu de la requête, de sorte qu’elle ne figure pas dans son journal d’accès ; l’heure et l’adresse IP y sont conservées un jour. Base juridique : art. 6, par. 1, point b) du RGPD ; pour l’e-mail de suivi et le niveau de consommation horaire, notre intérêt légitime à détecter et à suivre les problèmes signalés avec votre eSIM (art. 6, par. 1, point f) du RGPD).

Numéro WhatsApp facultatif et autre adresse de réponse. Sur la page, vous pouvez indiquer de manière facultative un numéro WhatsApp afin que nous puissions vous joindre plus rapidement au sujet de votre demande, ainsi qu’une autre adresse e-mail pour notre réponse. Sans ces informations, nous traitons votre demande exactement de la même manière et répondons par e-mail. Nous utilisons le numéro uniquement pour vous contacter au sujet de cette demande, par exemple pour des questions ou une aide à la configuration de votre eSIM, et jamais à des fins publicitaires ; nous ne l’ajoutons ni à votre compte client ni à votre commande. Nous enregistrons le numéro et l’adresse chiffrés en AES-256 dans notre base de données (Supabase, Francfort-sur-le-Main) ; la page ne les affiche ensuite que sous forme abrégée. Seule notre équipe du service client les voit en entier, dans la notification envoyée à notre boîte de service. Si vous modifiez l’adresse de réponse, nous en informons l’ancienne adresse afin de vous protéger contre les liens transférés, sans indiquer la nouvelle en entier. Si nous vous écrivons via WhatsApp ou si vous nous y répondez, la section « Service client WhatsApp avec assistant IA » s’applique. La base juridique pour le numéro WhatsApp est votre consentement (art. 6, par. 1, point a) du RGPD), pour l’adresse de réponse l’art. 6, par. 1, point b) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, par e-mail à service@povnomad.com ou par message WhatsApp ; nous supprimons alors le numéro.

Durée de conservation. Nous supprimons automatiquement votre texte, une adresse de réponse modifiée et votre numéro WhatsApp 90 jours après notre e-mail de suivi ; si vous avez fait une demande, 90 jours après sa clôture, mais au plus tard 12 mois après la demande. Le lien vers la page cesse alors de fonctionner. Votre sélection (pouce, indications cochées, type de demande) est conservée sans texte ni coordonnées avec votre avis donné dans l’application et supprimée avec lui au bout de 24 mois. Nous supprimons les niveaux de consommation horaires au bout de 40 jours. Pour les notifications dans notre boîte de service, la section « Demande par e-mail, téléphone ou télécopie » s’applique.

Commandes via Amazon et eBay

Si vous achetez une eSIM via notre boutique sur Amazon (Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg) ou eBay (eBay GmbH, Albert-Einstein-Ring 2–6, 14532 Kleinmachnow), nous recevons de la plateforme les données nécessaires au traitement (nom, numéro de commande, le cas échéant une adresse e-mail attribuée par la plateforme, produit acheté) et les reprenons dans notre système de boutique afin de mettre l’eSIM à disposition. Le traitement des données sur la plateforme concernée est régi par ses propres informations sur la protection des données. La base juridique est l’exécution du contrat (art. 6, par. 1, point b) du RGPD).

Réseaux de diffusion de contenu (amCharts, jsDelivr)

Pour la carte du monde interactive, nous chargeons des bibliothèques cartographiques depuis cdn.amcharts.com (amCharts, Vilnius, Lituanie) et, pour l’affichage des emojis, la bibliothèque Twemoji depuis cdn.jsdelivr.net (jsDelivr, exploité par Prospect One, ul. Królewska 65a/1, 30-081 Cracovie, Pologne). Lors du chargement, votre adresse IP est transmise au fournisseur concerné ; aucun cookie n’est déposé à cette occasion. La base juridique est notre intérêt légitime à un affichage rapide et sans erreur du site web (art. 6, par. 1, point f) du RGPD).

Processus d’achat et paiement

Pour le processus de commande, nous utilisons le système de boutique WooCommerce avec les extensions Germanized et FunnelKit ; celles-ci fonctionnent sur notre serveur, de sorte qu’aucune transmission à des tiers n’a lieu de ce fait. Les paiements sont traités via Stripe (y compris Apple Pay, Google Pay et carte de crédit) et PayPal ; vous trouverez plus de détails à ce sujet dans les sections relatives aux services de paiement.

Rappel après un achat non finalisé. Si vous ne finalisez pas un achat sur notre site ou dans l’app, par exemple parce que le paiement a été refusé ou interrompu, nous vous envoyons environ 30 minutes plus tard un seul e‑mail à l’adresse de la commande. Il indique que nous n’avons pas encore envoyé d’eSIM ni rien débité, quel forfait vous aviez choisi et à quel prix, ainsi qu’un lien pour réessayer. Si vous avez payé entre-temps, avec la même adresse e‑mail ou le même compte, nous ne l’envoyons pas. Chaque adresse e‑mail reçoit au maximum un tel rappel par période de 7 jours. En cas de nombreuses commandes impayées en peu de temps, nous n’en envoyons aucun, car cela laisse supposer un abus. L’e‑mail ne contient aucune publicité. À cette fin, nous traitons les données de la commande (adresse e‑mail, prénom, forfait, prix, date et heure, langue et statut). Nous conservons une copie de l’e‑mail avec la date et l’heure ainsi que le résultat de l’envoi à titre de preuve et la supprimons au bout de 12 mois. Base juridique : art. 6, par. 1, point b) du RGPD, car le rappel concerne l’achat que vous avez commencé. La comparaison avec vos autres commandes et la limitation à un seul rappel reposent sur notre intérêt légitime à ne pas vous envoyer d’e‑mails superflus et à détecter les abus (art. 6, par. 1, point f) du RGPD). Si vous ne souhaitez pas recevoir ces rappels, un court message à service@povnomad.com suffit.

Version de la présente section : 7 octobre 2026.

Informations sur la protection des données pour l’application POVNOMAD (Android)

Responsable du traitement

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken E‑mail : service@povnomad.com · Téléphone : +49 160 5741177

Quelles données l’application traite

Compte & connexion. Pour accéder aux eSIM achetées, vous saisissez votre adresse e‑mail et recevez par e‑mail un lien d’accès à usage unique (valable 1 heure). Nous traitons à cet effet l’adresse e‑mail et un jeton d’accès technique. Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).

Commandes & eSIM. Pour l’affichage et la gestion de vos eSIM, nous traitons des données de commande (ID de commande, forfait souscrit, e‑mail de facturation), des identifiants eSIM (ICCID), des données d’activation/d’installation (contenu du code QR, APN) ainsi que des données de consommation (volume de données utilisé/restant, réseau actuel, statut). Base juridique : art. 6, par. 1, point b) du RGPD.

Planification de voyage (facultatif). Les destinations/voyages que vous ajoutez vous-même et les pays visités sont enregistrés en association avec votre compte afin d’afficher les suggestions de voyage et d’eSIM. Base juridique : art. 6, par. 1, point b) ou point a) du RGPD.

Paiement. Les achats et les recharges sont traités via une caisse web sécurisée (prestataire de services de paiement Stripe, y compris Google Pay). Vous saisissez les données de paiement (par ex. données de carte) directement auprès du prestataire de services de paiement ; l’application elle-même n’enregistre pas de données de paiement complètes. Base juridique : art. 6, par. 1, point b) du RGPD.

Contact/support (facultatif). Pour toute question, vous pouvez indiquer volontairement un numéro WhatsApp ; un e‑mail de support et un chatbot sont en outre à votre disposition. En cas de contact via WhatsApp, les dispositions de Meta relatives à la protection des données s’appliquent en complément.

Données techniques. Pour la mise à disposition, le diagnostic des erreurs et la sécurité, des données de connexion techniques (par ex. adresse IP, horodatage, informations de base sur l’application/l’appareil) sont traitées par nos services backend (art. 6, par. 1, point f) du RGPD).

Stockage local sur votre appareil. Afin que vos données eSIM et le code QR soient également disponibles hors ligne, l’application enregistre localement sur l’appareil la liste des eSIM (ICCID, contenu QR, liens d’installation, forfait, APN, pays) et l’image QR. Ces données ne quittent pas l’appareil en plus et sont supprimées lors de la déconnexion.

Destinataires / sous-traitants de l’application

En cas de traitement en dehors de l’UE, nous fondons le transfert sur les clauses contractuelles types de l’UE ou sur l’EU‑US Data Privacy Framework. Des contrats de sous-traitance ont été conclus avec les sous-traitants (art. 28 du RGPD).

Durée de conservation

Les données eSIM et de commande sont conservées tant que votre compte existe ou que des délais de conservation légaux (droit fiscal/commercial) courent. Les jetons d’accès expirent au bout de 1 heure. Les données locales de l’appareil sont supprimées lors de la déconnexion.

Vos droits & suppression du compte

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition (art. 15 à 21 du RGPD) ainsi que d’un droit de réclamation auprès d’une autorité de contrôle.

Supprimer le compte : directement dans l’application sous Paramètres → Supprimer le compte, ou par e‑mail à service@povnomad.com.

Informations sur la protection des données pour l’application POVNOMAD (iOS)

Responsable du traitement

Daniel Fraidych · Rudolf‑Wilhelm‑Str. 76 · 66131 Saarbrücken E‑mail : service@povnomad.com · Téléphone : +49 160 5741177

Quelles données l’application traite

Compte & connexion. Pour accéder aux eSIM achetées, vous saisissez votre adresse e‑mail et recevez par e‑mail un lien d’accès à usage unique (valable 1 heure). Nous traitons à cet effet l’adresse e‑mail et un jeton d’accès technique. Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat).

Commandes & eSIM. Pour l’affichage et la gestion de vos eSIM, nous traitons des données de commande (ID de commande, forfait souscrit, e‑mail de facturation), des identifiants eSIM (ICCID), des données d’activation/d’installation (contenu du code QR, APN) ainsi que des données de consommation (volume de données utilisé/restant, réseau actuel, statut). Base juridique : art. 6, par. 1, point b) du RGPD.

Planification de voyage (facultatif). Les destinations/voyages que vous ajoutez vous-même et les pays visités sont enregistrés en association avec votre compte afin d’afficher les suggestions de voyage et d’eSIM. Base juridique : art. 6, par. 1, point b) ou point a) du RGPD.

Paiement. Les achats et les recharges sont traités via une caisse sécurisée (prestataire de services de paiement Stripe, y compris Apple Pay). Google Pay n’est pas disponible sur iOS et n’est donc pas utilisé. Vous saisissez les données de paiement (par ex. données de carte) directement auprès du prestataire de services de paiement ou via Apple Pay ; l’application elle-même n’enregistre pas de données de paiement complètes. Base juridique : art. 6, par. 1, point b) du RGPD.

Contact/support (facultatif). Pour toute question, vous pouvez indiquer volontairement un numéro WhatsApp ; un e‑mail de support et un chatbot sont en outre à votre disposition. En cas de contact via WhatsApp, les dispositions de Meta relatives à la protection des données s’appliquent en complément.

Données techniques. Pour la mise à disposition, le diagnostic des erreurs et la sécurité, des données de connexion techniques (par ex. adresse IP, horodatage, informations de base sur l’application/l’appareil) sont traitées par nos services backend (art. 6, par. 1, point f) du RGPD).

Stockage local sur votre appareil. Afin que vos données eSIM et le code QR soient également disponibles hors ligne, l’application enregistre localement sur votre appareil la liste des eSIM (ICCID, contenu QR, liens d’installation, forfait, APN, pays) et l’image QR. Votre jeton d’accès est stocké de manière chiffrée dans le trousseau iOS (Keychain). Ces données ne quittent pas l’appareil en plus et sont supprimées lors de la déconnexion.

Destinataires / sous-traitants de l’application

En cas de traitement en dehors de l’UE, nous fondons le transfert sur les clauses contractuelles types de l’UE ou sur l’EU‑US Data Privacy Framework. Des contrats de sous-traitance ont été conclus avec les sous-traitants (art. 28 du RGPD).

Durée de conservation

Les données eSIM et de commande sont conservées tant que votre compte existe ou que des délais de conservation légaux (droit fiscal/commercial) courent. Les jetons d’accès expirent au bout de 1 heure. Les données locales de l’appareil sont supprimées lors de la déconnexion.

Vos droits & suppression du compte

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition (art. 15 à 21 du RGPD) ainsi que d’un droit de réclamation auprès d’une autorité de contrôle.

Supprimer le compte : directement dans l’application sous Paramètres → Supprimer le compte, ou par e‑mail à service@povnomad.com.