Politique de confidentialité

1. Préambule

Chez Alosea, nous attachons une importance particulière à la protection de tes données personnelles. La présente politique de confidentialité a pour but de t'informer de manière transparente sur :

• les données que nous collectons ;
• les finalités de leur traitement ;
• les destinataires de ces données ;
• leur durée de conservation ;
• les droits dont tu disposes.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — règlement UE 2016/679) ainsi qu'à la loi française « Informatique et Libertés » n°78-17 du 6 janvier 1978 modifiée.

2. Responsable du traitement

Le responsable du traitement des données collectées sur le site alosea.com est :

3. Données collectées

Selon ton utilisation du site, nous collectons les catégories de données suivantes :

4. Finalités et bases légales

Nous traitons tes données pour les finalités suivantes, chacune fondée sur une base légale précise au sens de l'article 6 du RGPD :

5. Destinataires des données

Tes données ne sont jamais vendues à des tiers. Elles peuvent être transmises uniquement aux destinataires suivants, dans le cadre strict de l'exécution du service :

• Stripe Inc. (États-Unis) : traitement sécurisé des paiements.
• Vercel Inc. (États-Unis) : hébergement du site et de la base de données.
• Resend (États-Unis) : envoi des emails transactionnels (confirmation, livraison, etc.).
• Grossiste eSIM partenaire : transmission technique nécessaire à la fourniture du forfait (identifiant de commande uniquement, pas de données personnelles directement identifiables).
• Administrations fiscales et judiciaires françaises : sur demande légale uniquement.
• MEDICYS (médiateur de la consommation) : uniquement en cas de procédure de médiation.

6. Transferts hors Union européenne

Certains de nos prestataires (Stripe, Vercel, Resend) sont établis aux États-Unis. Dans ce cas, le transfert de tes données hors de l'Union européenne est encadré par les garanties suivantes :

Ces mesures garantissent un niveau de protection équivalent à celui exigé par le RGPD.

• Clauses contractuelles types adoptées par la Commission européenne (décision 2021/914).
• Adhésion de nos prestataires au cadre EU-US Data Privacy Framework (lorsque applicable).
• Mesures techniques complémentaires (chiffrement TLS, pseudonymisation).

7. Durée de conservation

Tes données ne sont conservées que pendant la durée nécessaire à la finalité du traitement :

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

Pour exercer l'un de ces droits, écris-nous à contact@alosea.com avec une preuve d'identité. Nous te répondrons dans un délai d'un mois maximum, conformément à l'article 12 du RGPD.

9. Réclamation auprès de la CNIL

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles strictes pour protéger tes données :

• Chiffrement TLS / HTTPS sur l'ensemble du site.
• Paiement sécurisé via Stripe (PCI-DSS niveau 1).
• Mots de passe hachés avec bcrypt (jamais stockés en clair).
• Mises à jour de sécurité régulières des dépendances.
• Accès aux données restreint au seul responsable du traitement.

11. Cookies

L'utilisation des cookies sur le site est détaillée dans notre Politique de cookies.

12. Modifications de la politique

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment, notamment pour refléter une évolution de la loi ou de nos pratiques. Toute modification substantielle te sera notifiée par email si tu disposes d'un compte client.