Version 1.0 · Effective 18 September 2026
Ceci est une traduction de courtoisie. En cas de divergence, la version anglaise prévaut : English.
Chacune de ces entreprises traite des données pour notre compte, pour une seule tâche, dans le cadre d'un contrat qui l'y limite.
| Prestataire | Ce qu'il fait | Ce qu'il reçoit | Où |
|---|---|---|---|
| Amazon Web Services | Hébergement, base de données, stockage et courriels transactionnels | Tout le contenu stocké : compte, commandes, enregistrements eSIM | Union européenne — eu-central-1, Francfort |
| Fournisseur de connectivité eSIM | Se procure le forfait de données et commande le profil eSIM | L'identifiant de la commande et le code du forfait uniquement — ni nom, ni e-mail, ni téléphone. | Hong Kong |
| Simlessly Inc. | Exploite la plateforme SM-DP+ qui livre le profil à votre appareil | L'identifiant eUICC (EID) de votre appareil et son adresse IP au moment de l'installation | États-Unis |
| Opérateurs de réseaux mobiles | Acheminent votre trafic dans le pays où vous voyagez | Identifiants d'appareil et de réseau, données de connexion et localisation approximative, comme le fait tout réseau mobile | Le pays de voyage |
| Stripe | Paiement, taxes et facturation | Les données de carte saisies sur leur page, le montant de la commande et votre e-mail | États-Unis et Union européenne |
| Google (Firebase Authentication) | Connexion au compte | E-mail, nom, photo de profil et identifiants de fournisseur | États-Unis |
| Sentry | Rapports d'erreur | Traces d'exécution et identifiants. Aucune donnée personnelle n'est jointe aux événements | Union européenne |
| Amplitude | Analyse produit — seulement après acceptation de la bannière | Identifiant de compte, langue, devise, fournisseur de connexion et les événements listés dans la politique de confidentialité | États-Unis |
| Pusher | Mises à jour en direct dans l'application | Notifications d'événements liées à l'identifiant de votre compte, sans le contenu des commandes | États-Unis |
Le pays indiqué dans la dernière colonne est celui où se trouve l'entreprise, pas nécessairement celui où réside chaque octet — c'est ainsi que ces listes se lisent habituellement. Lorsque nous connaissons la région d'hébergement et qu'elle a de l'importance, nous le disons : vos commandes et vos comptes sont à Francfort.
Deux choses se passent en dehors de nos systèmes, et aucune ne peut être évitée — c'est ainsi qu'une eSIM fonctionne.
Quand vous installez le profil. Votre téléphone se connecte au serveur SM-DP+ à l'adresse rsp-eu.simlessly.com, exploité par Simlessly Inc., et lui envoie l'identifiant eUICC de votre appareil ainsi que votre adresse IP. Le serveur renvoie le profil. Sans cet échange, l'eSIM ne peut pas être installée.
Quand vous utilisez le forfait. Votre trafic passe par le réseau de l'opérateur mobile auprès duquel nous achetons le forfait. Comme tout réseau mobile, il voit les identifiants de votre appareil et de votre profil SIM, les cellules par lesquelles vous vous connectez et le volume de données que vous consommez. Cet opérateur traite ces données selon ses propres règles et le droit des télécommunications de son pays, et non selon notre politique.
Nous ne recevons pas le contenu de votre trafic et ne pouvons pas voir ce que vous consultez.
Nous sommes une société des États-Unis et nos prestataires opèrent dans plusieurs pays. Les commandes, les comptes et les enregistrements eSIM sont stockés dans l'Union européenne (AWS, Francfort), et les rapports d'erreur restent eux aussi dans l'Union européenne. Nous le nommerons sur demande : écrivez à service@nerds.boutique.
Notre fournisseur de connectivité eSIM se trouve à Hong Kong. Il reçoit un identifiant de commande et un code de forfait, et aucune donnée personnelle vous concernant : à partir de ce que nous envoyons, il ne peut pas vous identifier. Nous le nommerons sur demande : écrivez à service@nerds.boutique.
Des données personnelles quittent l'Espace économique européen via Stripe et Google pour le paiement et la connexion, et via Amplitude si vous avez accepté les analyses. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, conjuguées aux mesures techniques décrites dans notre Politique de confidentialité. Écrivez à service@nerds.boutique pour obtenir une copie des clauses signées.
Cette page change quand un prestataire change. La date en haut indique quand cela s'est produit pour la dernière fois, et la formulation précédente de chaque ligne figure dans l'historique du dépôt à partir duquel ce site est construit.