Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Responsable du traitement

Le responsable du traitement de vos données personnelles est PINHAN GROUP LLC, une limited liability company du Delaware, 501 Silverside Road, Suite #105 - 5653, Wilmington, DE 19809, USA. COTA eSIM est un produit de PINHAN GROUP LLC.

Pour toute question ou demande relative à la confidentialité, écrivez à [email protected].

Données que nous collectons

Compte et contact : votre adresse e-mail (nécessaire pour vous connecter et livrer votre commande) ; les prénom, nom, numéro de téléphone et pays demandés lors du paiement.

Achats : votre historique de commandes, les forfaits achetés, le montant et la devise payés, les codes promo utilisés, le solde et les mouvements de votre portefeuille, ainsi que les relations de parrainage.

eSIM : les identifiants techniques du profil acheté (ICCID, code d'activation) et les données de consommation que nous recevons de notre fournisseur.

Assistance : le nom, le message et le numéro de téléphone facultatif envoyés via le formulaire d'assistance (ainsi que l'adresse e-mail de votre compte si vous êtes connecté), et les e-mails que vous nous adressez. Si vous choisissez de nous contacter sur WhatsApp, nous y voyons aussi votre numéro de téléphone et vos messages.

Appareils avec nos applications : si vous autorisez les notifications, le jeton de notification, la plateforme, le modèle, la version du système d'exploitation et le fuseau horaire de votre appareil. Le fuseau horaire nous sert à ne pas envoyer de notifications non urgentes la nuit.

Données techniques : votre adresse IP et des informations de base sur votre navigateur, traitées par nos prestataires d'hébergement, de sécurité et de paiement pour fournir le service et prévenir la fraude et les abus.

Nous ne voyons JAMAIS vos données de carte. Les paiements sont traités par notre prestataire de paiement, Stripe ; votre numéro de carte est saisi directement dans le champ sécurisé de Stripe et n'atteint ni nos applications ni nos serveurs.

Notre site et nos applications ne contiennent aucun identifiant publicitaire ni outil d'analyse ou de rapport de plantage. Nous ne suivons pas votre comportement.

Connexion avec un compte social

Si vous vous connectez avec Apple, Google ou Facebook, nous recevons UNIQUEMENT de ce fournisseur : votre nom, votre adresse e-mail et votre identifiant chez lui. Cet identifiant est conservé pour vous rattacher au même compte lors de votre prochaine connexion.

Nous ne recevons PAS votre liste d'amis, vos publications, vos contacts ni aucun autre contenu, et nous ne publions jamais rien en votre nom.

Si vous utilisez « Masquer mon adresse e-mail » d'Apple, nous recevons une adresse relais. Il s'agit d'une adresse réelle : votre commande et les informations de votre eSIM y sont envoyées et Apple les transfère vers votre véritable boîte de réception.

Vous pouvez dissocier un fournisseur à tout moment ; la suppression de votre compte révoque aussi l'autorisation de connexion Apple du côté d'Apple.

Pourquoi nous utilisons vos données

Pour exécuter notre contrat avec vous : créer votre compte, traiter votre commande, livrer votre eSIM, vous envoyer par e-mail le QR code et les informations d'installation, afficher votre consommation et vous assister.

Pour nos intérêts légitimes : assurer la sécurité du service, prévenir la fraude et les abus (y compris une vérification anti-robot lors de la connexion et du paiement) et améliorer le service.

Pour envoyer des notifications : les alertes de commande et de consommation font partie du service. Les notifications de campagne sont envoyées selon vos préférences de notification, modifiables à tout moment dans l'application.

Pour respecter nos obligations légales, comme la conservation des documents fiscaux et comptables.

Avec qui nous les partageons

Nous ne partageons des données qu'avec des prestataires qui font fonctionner le service pour notre compte, et uniquement ce dont chacun a besoin :

Stripe — traitement des paiements et prévention de la fraude.

Nos fournisseurs de connectivité eSIM et les opérateurs mobiles avec lesquels ils travaillent — pour émettre et faire fonctionner votre eSIM. Ils reçoivent les données techniques de l'eSIM (comme le forfait et l'ICCID), et non votre nom ni votre adresse e-mail.

Resend — envoi de nos e-mails, y compris les informations de votre eSIM.

Cloudflare — service de noms de domaine, diffusion de contenu, sécurité, protection anti-robot (Turnstile) et stockage chiffré des sauvegardes.

Hetzner Online — hébergement de nos serveurs en Allemagne.

Google Firebase Cloud Messaging — envoi des notifications push vers nos applications.

Apple, Google et Meta — uniquement si vous choisissez de vous connecter avec eux ; nous leur demandons seulement si votre jeton de connexion est valide et ne leur disons PAS ce que vous achetez ou faites dans notre service. WhatsApp (Meta) — uniquement si vous nous y contactez.

Nous pouvons aussi communiquer des données lorsque la loi l'exige, ou à un successeur en cas de fusion ou de cession de notre activité.

Nous ne VENDONS pas vos données, ne les partageons pas à des fins publicitaires et ne les utilisons pas pour vous suivre sur d'autres applications ou sites.

Transferts internationaux

PINHAN GROUP LLC est établie aux États-Unis et nos serveurs sont situés en Allemagne. Certains de nos prestataires traitent des données aux États-Unis et dans d'autres pays. Lorsque des données personnelles provenant de l'Espace économique européen, du Royaume-Uni ou de la Turquie sont transférées vers un pays n'offrant pas un niveau de protection équivalent, nous nous appuyons sur les garanties prévues par la loi applicable, telles que les clauses contractuelles types proposées par nos prestataires.

Durée de conservation

Nous conservons les données de compte tant que votre compte est ouvert.

Les documents de commande, de facturation et de paiement sont conservés aussi longtemps que l'exigent les lois fiscales et comptables. Si vous supprimez votre compte, ces documents sont conservés sous une forme qui n'est plus liée à votre identité.

Les messages d'assistance sont conservés le temps nécessaire au traitement de votre demande et de son suivi.

Supprimer votre compte

Vous pouvez supprimer votre compte depuis l'application : Profil → Supprimer mon compte. Vos données personnelles sont supprimées de façon irréversible 30 jours après la demande ; pendant ce délai, vous pouvez vous connecter et annuler la suppression.

Instructions détaillées et liste complète de ce qui est supprimé : /fr/legal/delete-account

Vos droits

Selon votre lieu de résidence, notamment en vertu du RGPD de l'UE et du Royaume-Uni et de la loi turque sur la protection des données personnelles (KVKK), vous avez le droit d'accéder à vos données, de les rectifier, de les faire effacer, d'en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable et de retirer votre consentement.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons dans les délais prévus par la loi. Vous avez également le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

Cookies et stockage local

Nous n'utilisons pas de cookies publicitaires ni analytiques. Notre site n'utilise que le stockage nécessaire à son fonctionnement :

cota-theme — mémorise votre thème clair ou sombre (1 an).

cota-currency — mémorise la devise d'affichage choisie (1 an).

Un cookie de langue, pour que le site s’ouvre dans votre langue.

Le stockage local de votre navigateur conserve votre session de connexion et les informations saisies lors du paiement, afin de les pré-remplir la prochaine fois. Ces données restent sur votre appareil jusqu'à ce que vous vous déconnectiez ou les effaciez.

Stripe et Cloudflare peuvent déposer leurs propres cookies dans le formulaire de paiement et lors de la vérification anti-robot, à des fins de prévention de la fraude et de sécurité.

Sécurité

Toutes les connexions à notre site, à nos applications et à nos serveurs sont chiffrées (HTTPS). L'accès aux données personnelles est limité à ce qui est nécessaire au fonctionnement du service.

Enfants

Le service ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données concernant des enfants.

Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date en haut de cette page indique la dernière mise à jour.

Cette traduction est fournie à titre informatif ; en cas de divergence, la version anglaise prévaut.

Contact

PINHAN GROUP LLC

501 Silverside Road, Suite #105 - 5653, Wilmington, DE 19809, USA

[email protected]