Politique de confidentialité

1. Qui sommes-nous

kartesim loue de vrais numéros de téléphone mobile associés à des cartes SIM physiques. Les clients louent un numéro privé et lisent les SMS qu'il reçoit dans leur tableau de bord ou leur application. Les partenaires professionnels reçoivent des codes de vérification à usage unique via notre API. kartesim est le responsable du traitement des données personnelles décrites dans cette politique. Vous pouvez nous joindre à l'adresse support@kartesim.com.

2. Informations que nous collectons

Informations que vous nous fournissez

• Données du compte : votre adresse e-mail, votre nom si vous l'indiquez, et votre mot de passe. Les mots de passe sont stockés uniquement sous forme de hachage irréversible ; nous ne pouvons pas les lire.
• Connexion avec Google : votre nom, votre adresse e-mail et l'identifiant de votre compte Google. Voir la section 3.
• Connexion avec Apple (application mobile) : l'identifiant de votre compte Apple et l'adresse e-mail qu'Apple nous transmet, qui peut être une adresse de relais privée.
• Données de paiement : les paiements par carte sont traités par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte complet. Nous conservons vos identifiants client et d'abonnement Stripe, l'offre choisie, les montants, les dates et le statut des factures.
• Messages d'assistance : les e-mails que vous nous envoyez et les messages que vous écrivez dans le chat de notre site, avec l'adresse e-mail que vous y indiquez, la page sur laquelle vous vous trouviez et nos réponses.
• Comptes partenaires (entreprises qui utilisent notre API) : coordonnées de l'entreprise et des contacts, clés API, URL de webhook, solde et historique de facturation.

Informations générées par votre utilisation du Service

• Locations : les numéros que vous louez, à quel moment, pour quelle durée, et leur statut de renouvellement.
• SMS reçus sur vos numéros : l'expéditeur, le texte du message et son heure d'arrivée. Nous les conservons pour pouvoir les afficher dans votre boîte de réception privée.
• Codes de vérification transmis aux partenaires : le service, le code, le numéro utilisé et l'heure, pour la livraison et la facturation.
• Données techniques : adresse IP, type de navigateur ou d'appareil et journaux de requêtes, utilisés pour la sécurité, la prévention des abus et la correction des erreurs.
• Application mobile : un jeton de notification push pour vous avertir de l'arrivée d'un nouveau SMS. Vous pouvez désactiver les notifications dans les réglages de votre appareil.

Cookies et stockage local

Nous utilisons un cookie essentiel pour vous garder connecté, un second qui mémorise votre conversation dans le chat du site si vous l'utilisez, et le stockage local de votre navigateur pour retenir votre thème clair ou sombre. Nous n'utilisons pas de cookies publicitaires, ni d'outils tiers d'analyse ou de suivi.

3. Données utilisateur Google

Si vous choisissez « Connexion avec Google », nous demandons uniquement les autorisations de connexion de base (openid, email et profile). De Google, nous recevons et conservons uniquement :

• votre adresse e-mail, pour créer votre compte, vous connecter et vous envoyer des e-mails liés au service, comme les reçus et les avis de renouvellement ;
• votre nom, pour nous adresser à vous dans le tableau de bord et dans les e-mails ;
• l'identifiant de votre compte Google, pour vous reconnaître lors de votre prochaine connexion avec Google.

Nous n'accédons pas à votre Gmail, à vos contacts, à Drive, à votre agenda ni à aucune autre donnée Google, et nous ne conservons ni votre photo de profil ni aucun jeton d'accès Google après la connexion. Les données utilisateur Google servent uniquement à fournir et à sécuriser votre compte kartesim. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, jamais utilisées pour entraîner des modèles d'IA, et jamais partagées avec quiconque, sauf si cela est nécessaire au fonctionnement du Service (par exemple notre hébergeur de base de données), pour respecter la loi, ou avec votre consentement.

L'utilisation et le transfert par kartesim des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Vous pouvez retirer l'accès de kartesim à tout moment depuis la page des autorisations de votre compte Google, et supprimer votre compte kartesim et ses données comme indiqué à la section 7.

4. Comment nous utilisons vos informations

• Pour créer et sécuriser votre compte et vous connecter.
• Pour fournir le Service : réserver et activer votre numéro, livrer ses SMS dans votre boîte de réception et votre application, et transmettre les codes aux partenaires.
• Pour encaisser les paiements, renouveler ou annuler les abonnements, et tenir les registres de facturation et fiscaux.
• Pour envoyer des e-mails liés au service, comme les messages de bienvenue, de reçu, de renouvellement, d'échec de paiement et de fermeture de compte.
• Pour envoyer occasionnellement des nouveautés ou des offres. Chacun de ces e-mails contient un lien de désinscription, et vous pouvez aussi vous désinscrire ici.
• Pour répondre à vos demandes d'assistance.
• Pour prévenir la fraude, le spam et les abus, faire respecter nos Conditions et assurer la fiabilité du Service.
• Pour respecter nos obligations légales, notamment fiscales, comptables et les demandes légitimes des autorités.

Nous nous appuyons sur les bases légales suivantes : l'exécution de notre contrat avec vous, notre intérêt légitime à exploiter un service sécurisé, votre consentement (par exemple pour les e-mails marketing, que vous pouvez retirer à tout moment) et nos obligations légales.

5. Comment nous partageons les informations

Nous ne vendons ni ne louons vos données personnelles. Nous les partageons uniquement avec des prestataires qui nous aident à faire fonctionner kartesim, dans le cadre de contrats qui limitent leur utilisation :

• Stripe — paiements, abonnements et factures.
• Vercel — hébergement du site et de l'application.
• Supabase — hébergement de la base de données.
• Upstash — limitation du débit et files de tâches en arrière-plan.
• Pusher — mises à jour en temps réel qui affichent instantanément les nouveaux SMS dans votre boîte de réception.
• Resend et notre fournisseur de messagerie — envoi et réception des e-mails.
• Expo — notifications push dans l'application mobile.
• Telegram — les nouveaux messages du chat du site sont transférés sur le Telegram de notre équipe d'assistance afin que nous puissions répondre rapidement.
• Google (Gemini API) — notre équipe d'assistance peut l'utiliser pour l'aider à rédiger ses réponses ; dans ce cas, le texte de votre e-mail d'assistance est traité pour rédiger la réponse.

Nous pouvons aussi divulguer des informations si la loi ou une demande légale valable l'exige, pour protéger les droits et la sécurité de nos utilisateurs et du Service, ou dans le cadre d'une fusion ou d'une cession de l'entreprise, auquel cas cette politique continue de s'appliquer.

6. Durée de conservation

• Les données du compte, les locations et les SMS de votre boîte de réception sont conservés tant que votre compte est ouvert.
• Lorsque vous fermez votre compte, nous supprimons de nos systèmes votre compte, vos locations, vos messages et l'historique du chat du site, et nous annulons tout abonnement actif.
• Les conversations du chat du site avec des visiteurs sans compte sont conservées tant que nous pourrions en avoir besoin pour vous aider ; demandez-nous de supprimer les vôtres et nous le ferons.
• Les données de paiement et les factures sont conservées aussi longtemps que l'exige la législation fiscale et comptable, même après la fermeture de votre compte.
• Les journaux de sécurité et d'erreurs ne sont conservés que pendant une durée limitée, puis supprimés.

7. Vos choix et vos droits

Selon votre lieu de résidence, vous avez le droit de :

• accéder aux données personnelles que nous détenons sur vous et en recevoir une copie ;
• rectifier les données inexactes ;
• supprimer vos données ;
• vous opposer à certaines utilisations ou les limiter, et retirer votre consentement à tout moment ;
• déposer une réclamation auprès de l'autorité de protection des données de votre pays.

Supprimer votre compte : dans le tableau de bord, ouvrez Compte et choisissez « Fermer le compte ». Cela supprime définitivement votre compte, vos locations et vos messages, et annule vos abonnements. Vous pouvez aussi écrire à support@kartesim.com et nous le ferons pour vous. Pour toute autre demande, écrivez-nous depuis l'adresse associée à votre compte et nous vous répondrons sous 30 jours.

8. Sécurité

Tout le trafic est chiffré en HTTPS. Les mots de passe sont hachés, les données de carte restent chez Stripe, et l'accès aux données personnelles est limité aux personnes qui en ont besoin pour faire fonctionner le Service. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger vos données et nous vous informerons, ainsi que les autorités compétentes, en cas de violation lorsque la loi l'exige.

9. Transferts internationaux

Nos prestataires peuvent traiter des données aux États-Unis, dans l'Union européenne et dans d'autres pays. Lorsque des données quittent votre pays, nous nous appuyons sur les garanties offertes par ces prestataires, comme les clauses contractuelles types.

10. Enfants

Le Service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des enfants ; si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.

11. Modifications de cette politique

Nous mettrons à jour la date indiquée en haut de page lorsque cette politique change. Si une modification est importante, nous vous en informerons par e-mail ou dans le tableau de bord avant son entrée en vigueur.

12. Nous contacter

Questions ou demandes concernant votre vie privée : support@kartesim.com. Consultez aussi nos Conditions d'utilisation et notre Politique de remboursement.