Politique de confidentialité

1. Champ et responsable

La présente politique s’applique à priesim.com, aux applications PRIeSIM et au service eSIM. Le responsable du traitement est PRCONNECT SH.P.K., dont l’adresse et le numéro d’immatriculation figurent ci-dessous. L’assurance voyage est un service distinct ; lorsqu’elle est proposée ou activée, consultez l’avis de confidentialité spécifique et les informations de PRISIG.

2. Catégories/sources

• Compte : adresse e-mail, nom facultatif, identifiant de compte, langue, empreinte cryptographique du mot de passe et données de session.
• Acceptation des conditions : date, heure et version des conditions d’utilisation que vous avez acceptées lors de la création de votre compte.
• Commande : forfait, prix, remise, statut, référence, consentements et facture ; pour un cadeau, adresse e-mail du destinataire et nom de l’expéditeur.
• Crédit PRIeSIM : votre solde et l’historique de votre crédit (crédit gagné, utilisé, restitué ou annulé pour chaque commande), conservés avec les données de vos commandes, afin de gérer le programme de crédit.
• eSIM : identifiant du fournisseur, ICCID, code QR ou données LPA, statut, consommation, réseau et date d’expiration.
• Paiement : l’établissement bancaire ou le prestataire de services de paiement affiché lors du paiement conserve les données complètes de la carte. Nous recevons le statut du paiement, les références du prestataire et de la transaction, le type de carte ou des données masquées, notamment les quatre derniers chiffres lorsqu’ils sont renvoyés, ainsi que des signaux antifraude. Uniquement lorsque cette option est proposée et que vous sélectionnez séparément « Enregistrer cette carte », nous pouvons conserver le jeton de paiement récurrent émis par ProCard/Paysera KS sous forme chiffrée, son empreinte calculée à l’aide d’une clé, le prestataire, le type de carte, les quatre derniers chiffres, la date et la version du consentement ainsi que la commande d’origine. Nous ne conservons ni le numéro complet de la carte ni le CVC/CVV.
• Crypto : uniquement si cette option est affichée et choisie, NOWPayments reçoit, pour héberger et traiter le paiement, l’adresse e-mail si elle est disponible, la référence et la description de la commande, le montant et la devise fiduciaire, la cryptomonnaie et le réseau choisis, les données nécessaires au retour et aux notifications de paiement (« callback »), ainsi que le statut du paiement. PRCONNECT ne fournit pas de portefeuille, de service de change ni de conservation de cryptomonnaies aux clients.
• Assistance et IA : messages et texte libre, captures d’écran, données de diagnostic, réclamations et demandes de remboursement, ainsi que les données pertinentes relatives au compte, à la commande et à l’eSIM. Les captures d’écran peuvent être reçues par l’assistance humaine ou par e-mail ; le chat IA intégré n’envoie actuellement que du texte à Anthropic. Avant cet envoi, les formats reconnus d’adresses e-mail, de jetons Bearer, de données LPA ou d’activation, d’ICCID et de mots de passe sont masqués. Seuls les 30 messages les plus récents sont inclus. Les formats de texte inhabituels peuvent contenir des données que le filtre ne reconnaît pas ; n’envoyez jamais de mot de passe, de numéro de carte complet, de code QR, de données LPA, de code d’activation ni de secret de portefeuille. Les résumés commerciaux internes produits avec l’aide de l’IA peuvent contenir le nombre agrégé de commandes et les dépenses, mais pas l’adresse e-mail du client.
• Appareil, langue et sécurité : adresse IP, user-agent, plateforme et version de l’application, horodatage, URL demandée, données d’erreur limitées, jeton de notification push et signaux de limitation de débit, d’intégrité et de lutte contre les abus. Pour choisir la langue lors de la première visite, le serveur déduit le pays à partir de l’adresse IP au moyen d’une base de données locale ; aucune donnée GPS précise n’est utilisée. Le choix manuel de l’utilisateur ou la langue du navigateur peut ensuite prévaloir.
• Pays de la visite : pour les rapports clients internes, nous conservons dans votre compte le dernier pays approximatif enregistré lors d’une visite avec connexion au compte, la date et l’heure d’observation, ainsi que la source et la version de la base DB-IP Lite. La recherche s’effectue localement sur notre serveur ; cette fonction ne conserve pas l’adresse IP complète et ne la transmet pas à DB-IP. Le résultat ne correspond pas nécessairement à votre pays de résidence et peut refléter un voyage ou un VPN.
• Mesure et choix facultatifs : choix relatifs au marketing et aux notifications, note de 1 à 5, identifiant d’analyse du navigateur, paramètres de campagne et code partenaire. Pour les nouveaux événements produit enregistrés à partir du 1er septembre 2026, les données peuvent comprendre le type d’événement, le forfait, la destination, le montant, le moyen de paiement et un identifiant pseudonyme, mais aucun identifiant d’utilisateur ou de commande. Certains événements opérationnels plus anciens peuvent conserver ces liens jusqu’à leur suppression, conformément au délai de 13 mois indiqué ci-dessous. L’analyse dans le navigateur requiert le consentement à la catégorie Statistiques ; la mesure opérationnelle limitée côté serveur repose sur l’intérêt légitime indiqué ci-dessous.
• Clic d’affiliation avant consentement : lorsqu’un lien partenaire est ouvert, avant que vous n’exprimiez vos choix en matière de cookies, nous créons côté serveur un enregistrement limité du clic. Il contient l’identifiant de l’affilié, le chemin de destination sans paramètres de requête ni fragment et, lorsqu’il est disponible, l’hôte du site référent. Il ne contient aucun cookie d’appareil, identifiant d’utilisateur, identifiant de commande ni attribution d’achat. Nous le traitons sur le fondement de notre intérêt légitime afin d’établir des mesures agrégées et de prévenir les abus, puis supprimons l’enregistrement brut au bout de 13 mois. Nous ne déposons pa_ref et ne l’utilisons pour attribuer une commission qu’après votre consentement à la catégorie Affiliate.

Sources des données : vous-même ; votre appareil et votre navigateur ; nos partenaires eSIM ou réseau ; le prestataire de paiement affiché ; NOWPayments uniquement si vous le choisissez ; les services Apple et Google ; et les partenaires d’affiliation.

3. Finalités/bases

• Contrat/précontrat : compte, prix, paiement, fourniture, QR, recharge, facture, support.
• Obligation légale : comptabilité, fiscalité, remboursements, réclamations, sanctions, autorités.
• Intérêt légitime : sécurité, fraude, défense de droits, diagnostic, mesure opérationnelle serveur sans consentement navigateur, support et fiabilité après nécessité et mise en balance.
• Consentement : avis/prospection facultatifs et choix indépendants Consent v2 Statistiques, Marketing et Affiliate, plus carte séparée si proposée. Statistiques couvre Google Analytics, y compris la mesure d’achat GA4 ; Marketing couvre le rapport de conversions Google Ads et Meta ; Affiliate, pa_ref. Le registre v2 dure 180 jours sauf changement antérieur. Le retrait vaut pour l’avenir.

4. Destinataires et prestataires nommés

• Hetzner : hébergement serveur, stockage et infrastructure réseau.
• Partenaires eSIM/réseau : fourniture eSIM, ICCID/QR/LPA, statut, réseau, usage et recharges.
• ProCard/Paysera KS et Paysera : initiation, authentification, règlement, antifraude, callbacks et remboursements carte ; les données carte sont traitées dans leurs systèmes.
• NOWPayments : paiement crypto hébergé et statut uniquement si l’option est affichée/choisie.
• Microsoft 365 : e-mail transactionnel et support.
• Apple et Google : connexion sociale si choisie, push APNs/FCM, DeviceCheck/Play Integrity et services app.
• Anthropic : support assisté par IA et résumés internes décrits ci-dessus.
• Google Tag Manager, Google Analytics et Google Ads ; Meta Pixel : mesure, publicité et rapport de conversions. Ni Google Tag Manager ni une balise prestataire ne fait de requête avant le choix correspondant, et aucun mécanisme noscript de suivi n’est utilisé. Statistiques active Google Analytics, y compris la mesure d’achat GA4. Marketing séparé active le rapport Google Ads et Meta. PRIeSIM n’envoie ni e-mail client ni hash d’e-mail comme donnée de conversion améliorée.

Ils peuvent agir comme sous-traitant/prestataire ou, pour une partie, responsable indépendant selon leur avis. Réseaux carte, opérateurs locaux, conseils, auditeurs et autorités ne reçoivent que si nécessaire. Les affiliés reçoivent des rapports agrégés ; le cookie de parrainage est décrit dans Cookies.

5. Support assisté par IA

Les réponses d’Anthropic assistent l’équipe d’assistance ou l’analyse interne ; un membre du personnel peut les examiner ou reprendre le traitement du dossier. PRIeSIM ne les utilise pas pour prendre une décision exclusivement automatisée produisant des effets juridiques ou d’une importance similaire. Le chat IA intégré n’envoie actuellement que du texte à Anthropic ; les captures d’écran peuvent être traitées par l’assistance humaine ou par e-mail et ne sont pas envoyées par cette voie. Les formats reconnus d’adresses e-mail, de jetons Bearer, de données LPA ou d’activation, d’ICCID et de mots de passe sont masqués avant l’envoi ; l’historique transmis est limité à 30 messages et les résumés internes produits avec l’aide de l’IA ne contiennent pas l’adresse e-mail du client. N’envoyez aucun secret ni aucune donnée sensible sans rapport avec votre demande, car le filtre peut ne pas reconnaître tous les formats de texte. La configuration contractuelle détermine le mécanisme de transfert applicable ainsi que les réglages disponibles concernant l’absence d’utilisation pour l’entraînement et la conservation ; vous pouvez nous demander quelle configuration s’appliquait au moment concerné.

6. Transferts

Certains prestataires nommés peuvent traiter hors Kosovo ou EEE. Selon les art. 44–50 de la loi n° 06/L-082, le transfert doit reposer, selon le cas, sur décision d’adéquation, garanties contractuelles avec droits opposables ou autre fondement légal, plus mesures techniques/organisationnelles proportionnées. Vous pouvez demander le mécanisme, le lieu de traitement et une copie ou un résumé des garanties applicables à un destinataire et un flux précis.

7. Conservation

• Le compte actif reste jusqu’à fermeture, demande de suppression ou fin du service. L’auto-suppression actuelle anonymise l’utilisateur principal et nettoie identifiants carte et QR/LPA, sans garantir l’effacement immédiat de tout enregistrement lié.
• Commandes, factures, références minimales, réclamations et remboursements/litiges restent seulement pendant les délais comptables, fiscaux et de défense applicables à la catégorie concernée ; vous pouvez demander le critère appliqué à un enregistrement précis.
• Le jeton utilisable reste jusqu’à suppression, retrait ou arrêt de fonction ; sa suppression le nettoie cryptographiquement. Une trace d’audit désactivée et une preuve minimale peuvent rester pour sécurité/défense.
• Les conversations avec l’assistance et l’historique associé à l’IA ne font actuellement l’objet d’aucun délai distinct de suppression automatique. Ces données sont conservées jusqu’à leur suppression ou leur nettoyage manuel, ou aussi longtemps qu’elles sont nécessaires à la gestion d’un litige.
• affiliate_clicks ne stocke aucun ID utilisateur ou commande. Les nouveaux product_events à partir du 1er septembre 2026 ne stockent pas ces ID ; certaines lignes antérieures peuvent les contenir. Les lignes brutes des deux catégories sont supprimées après 13 mois. L’analyse navigateur suit aussi Cookies.
• Les signaux antifraude IP/e-mail/utilisateur sont pseudonymisés par HMAC et nettoyés après environ 48 heures. Les accès Caddy omettent la chaîne de requête, masquent IPv4 en /24 et IPv6 en /48 et sont gardés 14 jours. Les job logs opérationnels PRIeSIM sont aussi gardés 14 jours.
• pa_ref est configuré pour une durée maximale de 90 jours, selon le partenaire ; les cookies Google Analytics peuvent durer deux ans. Les nouvelles sauvegardes de base de données et d’environnement sont chiffrées AES-256 et les ensembles actifs sont destinés à être conservés 14 jours. Les anciens ensembles non chiffrés créés avant ce changement ont un accès restreint et ne servent pas à la reprise courante, dans l’attente d’un remplacement chiffré vérifié et de leur suppression sécurisée. Les sauvegardes servent uniquement à la reprise. Voir Cookies.

8. Droits

Vous pouvez demander l’accès à vos données et en obtenir une copie, demander leur rectification, leur effacement ou la limitation du traitement, vous opposer au traitement et, lorsque ce droit s’applique, demander la portabilité. Vous pouvez retirer votre consentement à tout moment pour l’avenir et vous opposer à la prospection. Nous répondons sans retard injustifié et, en principe, dans un délai d’un mois. Lorsque la loi autorise une prolongation maximale de deux mois en raison de la complexité ou du nombre de demandes, nous vous en informons et en expliquons les raisons au cours du premier mois. Nous pouvons vous demander de vérifier votre identité et nous vous expliquerons toute exception légale applicable.

Les fonctions Profil → Mes données et la page dédiée déclenchent le processus actuel d’anonymisation. Elles ne signifient pas, à elles seules, que toutes les commandes, tous les historiques d’assistance ou d’IA, toutes les listes d’opposition au marketing ou toutes les sauvegardes ont été immédiatement effacés. Les nouveaux événements pseudonymes ne sont associés à aucun identifiant d’utilisateur ou de commande ; les anciennes lignes susceptibles de contenir ces liens sont soumises au délai de 13 mois indiqué ci-dessus. Pour demander l’accès, une copie ou un export, la limitation, l’opposition ou une évaluation complète de l’effacement, écrivez à info@priesim.com. Vous pouvez déposer une réclamation auprès de l’Agence pour l’information et la protection de la vie privée du Kosovo ou saisir les tribunaux. Nous ne vendons pas vos données personnelles.

9. Mineurs, sécurité, modifications

Nos services sont destinés aux personnes ayant la capacité juridique de conclure un contrat ou dûment autorisées à le faire. Nous utilisons notamment le chiffrement en transit, des contrôles d’accès, des empreintes, des mécanismes de révocation et des limitations de débit. Aucun système ne peut toutefois être totalement exempt de risque. Toute modification importante de la présente politique sera indiquée au moyen d’un nouveau numéro de version et d’une nouvelle date d’entrée en vigueur.

Coordonnées de la société