Introduction
Chez Lumbus, nous nous engageons à protéger votre vie privée et vos données personnelles. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez nos services eSIM.
Responsable du traitement :
LUMBUS TECHNOLOGIES LIMITED
Numéro de société : 16793515
Enregistrée en Angleterre et au Pays de Galles
Siège : Londres, Royaume-Uni
E-mail : privacy@lumbus.com
Cette politique est conforme au Règlement général sur la protection des données du Royaume-Uni (UK GDPR) et à la loi sur la protection des données de 2018.
1. Informations que nous collectons
1.1 Informations que vous fournissez
- Informations de compte : Nom, adresse e-mail, mot de passe (chiffré)
- Informations de paiement : Adresse de facturation, détails de la carte de paiement (traités de manière sécurisée par Stripe)
- Données de communication : Demandes de support, commentaires, informations de parrainage
- Candidatures d'affiliation : Détails professionnels si vous postulez à notre programme d'affiliation
1.2 Informations collectées automatiquement
- Informations sur l'appareil : Type d'appareil, système d'exploitation, type de navigateur, identifiants de l'appareil
- Données d'utilisation : Pages visitées, fonctionnalités utilisées, temps passé sur le site, schémas de clics
- Données de localisation : Adresse IP, localisation générale (niveau pays/ville)
- Données d'utilisation eSIM : Consommation de données, temps de connexion, statistiques d'utilisation du réseau
- Cookies et suivi : Cookies de session, cookies analytiques, cookies de préférences
1.3 Informations provenant de tiers
- Fournisseurs de paiement : Confirmation de transaction de Stripe
- Opérateurs de réseau : Statut d'activation de l'eSIM, données d'utilisation de notre fournisseur eSIM
- Services d'analyse : Statistiques d'utilisation agrégées de Google Analytics
2. Comment nous utilisons vos informations
Nous utilisons vos données personnelles aux fins suivantes :
2.1 Fourniture de services
- Traitement et exécution de vos commandes eSIM
- Activation et provisionnement des eSIM
- Suivi de l'utilisation des données et des périodes de validité
- Fourniture du support client
- Envoi de notifications liées au service (confirmations de commande, instructions d'activation)
2.2 Gestion du compte
- Création et maintenance de votre compte
- Authentification de votre identité
- Gestion de vos récompenses de parrainage et de votre portefeuille de données
- Traitement des réinitialisations de mot de passe et des mises à jour de sécurité
2.3 Traitement des paiements
- Traitement sécurisé des paiements via Stripe
- Détection et prévention de la fraude
- Émission de remboursements le cas échéant
2.4 Marketing et communications
- Envoi d'e-mails promotionnels sur les nouveaux forfaits et offres (avec votre consentement)
- Gestion des programmes de parrainage et des partenariats d'affiliation
- Réalisation d'enquêtes et de demandes de retour d'expérience
2.5 Analyse et amélioration
- Analyse de l'utilisation du site web et de l'application pour améliorer l'expérience utilisateur
- Identification des problèmes techniques et des bugs
- Développement de nouvelles fonctionnalités et services
- Compréhension des préférences et du comportement des clients
2.6 Juridique et sécurité
- Conformité aux obligations et réglementations légales
- Prévention de la fraude, des abus et des activités illégales
- Protection de nos droits et de nos biens
- Application de nos Conditions Générales
3. Base juridique du traitement
En vertu du RGPD britannique, nous traitons vos données personnelles sur les bases juridiques suivantes :
- Nécessité contractuelle : Pour exécuter notre contrat avec vous (fourniture de services eSIM)
- Intérêts légitimes : Pour améliorer nos services, prévenir la fraude et réaliser des analyses
- Obligation légale : Pour nous conformer aux exigences fiscales, comptables et réglementaires
- Consentement : Pour les communications marketing (vous pouvez retirer votre consentement à tout moment)
4. Partage et divulgation des données
Nous pouvons partager vos données personnelles avec les tiers suivants :
4.1 Fournisseurs de services
- Stripe : Traitement des paiements (conforme PCI-DSS)
- Fournisseurs de réseau : Provisionnement eSIM et connectivité réseau
- Supabase : Hébergement de base de données et services d'authentification
- Vercel : Hébergement du site web et des applications
- Resend : Envoi d'e-mails transactionnels
4.2 Analyse et marketing
- Google Analytics : Analyses d'utilisation du site web (données anonymisées)
4.3 Exigences légales
Nous pouvons divulguer vos informations si la loi, une ordonnance judiciaire ou une demande gouvernementale l'exige, ou pour :
- Se conformer aux procédures judiciaires et aux demandes des forces de l'ordre
- Protéger les droits, les biens et la sécurité de Lumbus, de nos utilisateurs ou du public
- Détecter, prévenir ou enquêter sur la fraude, les problèmes de sécurité ou les activités illégales
4.4 Transferts d'entreprise
En cas de fusion, d'acquisition ou de vente d'actifs, vos données peuvent être transférées à l'entité acquéreuse. Nous vous informerons de tout changement de ce type et de vos droits concernant vos données.
5. Transferts internationaux de données
Certains de nos fournisseurs de services sont situés en dehors du Royaume-Uni et de l'Espace économique européen (EEE). Lorsque nous transférons vos données à l'international, nous veillons à ce que des garanties appropriées soient en place :
- Clauses contractuelles types (CCT) approuvées par le bureau du commissaire à l'information du Royaume-Uni (ICO)
- Décisions d'adéquation reconnaissant des normes de protection des données équivalentes
- Fournisseurs de services certifiés selon des cadres de protection des données reconnus
6. Conservation des données
Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des objectifs décrits dans cette politique :
- Données de compte : Conservées tant que votre compte est actif, plus 3 ans après sa clôture
- Registres de transactions : Conservés pendant 7 ans à des fins fiscales et comptables (exigence légale britannique)
- Communications de support : Conservées pendant 2 ans après la résolution
- Données marketing : Conservées jusqu'au retrait de votre consentement ou votre désinscription
- Données analytiques : Anonymisées et conservées indéfiniment à des fins statistiques
Après la période de conservation, nous supprimons ou anonymisons vos données de manière sécurisée.
7. Vos droits en vertu du RGPD britannique
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Demander une copie des données personnelles que nous détenons sur vous
- Droit de rectification : Corriger les données inexactes ou incomplètes
- Droit à l'effacement : Demander la suppression de vos données (sous réserve des obligations légales)
- Droit à la limitation : Limiter la manière dont nous utilisons vos données dans certaines circonstances
- Droit à la portabilité : Recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : S'opposer au traitement fondé sur les intérêts légitimes ou à des fins marketing
- Droit de retirer le consentement : Retirer votre consentement aux communications marketing à tout moment
- Droit de réclamation : Déposer une plainte auprès du bureau du commissaire à l'information (ICO)
Pour exercer l'un de ces droits, contactez-nous à privacy@lumbus.com. Nous répondrons dans un délai de 30 jours.
8. Cookies et technologies de suivi
Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience :
8.1 Cookies essentiels
- Gestion de session et authentification
- Sécurité et prévention de la fraude
- Répartition de charge et performance
8.2 Cookies analytiques
- Google Analytics : Suivi de l'utilisation et des performances du site web
- Analyse du comportement des utilisateurs pour l'amélioration du service
8.3 Cookies marketing
- Suivi des parrainages (programmes d'affiliation et de parrainage utilisateur)
- Mesure des performances des campagnes
Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Notez que la désactivation des cookies essentiels peut affecter le fonctionnement du site web.
9. Sécurité des données
Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos données :
- Chiffrement en transit (HTTPS/TLS) et au repos
- Authentification sécurisée avec hachage de mot de passe (bcrypt)
- Audits de sécurité et évaluations de vulnérabilité réguliers
- Contrôles d'accès et autorisations basées sur les rôles
- Traitement sécurisé des paiements via Stripe conforme PCI-DSS
- Sauvegardes de base de données et procédures de reprise après sinistre
Bien que nous prenions toutes les précautions raisonnables, aucun système n'est totalement sécurisé. Vous êtes responsable de la confidentialité de vos identifiants de compte.
10. Vie privée des enfants
Nos Services ne sont pas destinés aux enfants de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons collecté par inadvertance des données d'un enfant, veuillez nous contacter immédiatement à privacy@lumbus.com, et nous les supprimerons rapidement.
11. Modifications de cette politique de confidentialité
Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie ou les exigences légales. Nous vous informerons des modifications importantes par e-mail ou par un avis visible sur notre site web. Votre utilisation continue de nos Services après la publication des modifications constitue une acceptation de la politique mise à jour.