Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Qui sommes-nous

ThingSIM est un nom commercial de Netavo Global Data Services Ltd (« nous »), société immatriculée en Angleterre et au pays de Galles sous le numéro 11798207, dont le siège social est situé Beckside Court, Annie Reed Road, Beverley, HU17 0LF, Royaume-Uni. Nous sommes responsables du traitement des données décrites ici, que nous collectons via thingsim.com, la boutique et le portail my.thingsim.com, et les cartes SIM que nous fournissons. Netavo Global Data Services Ltd est enregistrée en tant que responsable de traitement auprès de l’Information Commissioner’s Office (ICO), l’autorité britannique de protection des données.

Ce que nous collectons

Votre compte : votre nom, votre adresse e-mail, votre organisation, votre numéro de téléphone si vous le donnez, et votre mot de passe (conservé uniquement sous forme de hachage sécurisé) ou votre connexion Google.
Commandes et livraison : ce que vous avez commandé, le nom et l’adresse de livraison, le numéro de TVA intracommunautaire de votre organisation (pour la facturation en autoliquidation), et les informations d’expédition et de suivi.
Paiement : vos factures et l’historique de vos paiements. Lorsqu’un paiement par carte passe par Stripe, nous ne voyons ni ne conservons le numéro complet de votre carte ; Stripe nous transmet une référence de la carte enregistrée, son réseau, ses quatre derniers chiffres et le résultat de chaque paiement.
Données des cartes SIM et de consommation : les identifiants de chaque carte SIM (ICCID, IMSI et numéro), son forfait, son état et sa date d’activation, les données qu’elle consomme et quand, et son adresse IP. Nous voyons par quel réseau et dans quel pays une carte SIM se connecte, pas sa position précise. Ces données concernent l’équipement, mais sont liées à votre compte. Nous ne voyons pas le contenu des données transportées par une carte SIM.
Demandes : ce que vous envoyez par le formulaire de contact, conservé dans notre outil de gestion de la relation client.
Le site : notre serveur enregistre chaque requête, y compris votre adresse IP, la page consultée et votre navigateur.

Cookies

thingsim.com dépose deux types de cookies qui ne sont pas strictement nécessaires, tous deux pour mesurer l’utilisation du site. Sur ce site, ils ne sont déposés qu’avec votre accord, et vous pouvez les refuser aussi simplement que les accepter :

Google Analytics (_ga et _ga_…, jusqu’à 2 ans) : compte les visites et les pages vues, la façon dont les visiteurs sont arrivés et leur localisation approximative d’après l’adresse IP. Il ne nous dit pas qui vous êtes.
Attribution (ts_attr, 30 jours) : lors de votre première visite, la campagne, le moteur de recherche ou l’assistant IA qui vous a amené (source, support et campagne uniquement), transmis à la boutique pour qu’une commande puisse lui être attribuée.

La boutique my.thingsim.com dépose aussi des cookies nécessaires à votre session de connexion, au panier et à la protection contre les soumissions de formulaires falsifiées, et utilise Cloudflare Turnstile pour distinguer les personnes des robots à l’inscription et à la connexion. Stripe dépose ses propres cookies sur la page de paiement pour prévenir la fraude. Le site charge sa police de caractères depuis Google Fonts : votre navigateur envoie donc une requête à Google.

Votre choix. Votre réponse à la question sur les cookies est conservée pendant un an dans un cookie, ts_consent. Vous pouvez la modifier à tout moment avec le lien « Paramètres des cookies », en bas de chaque page.

Retirer votre accord. Désactivez les cookies de mesure d’audience ici, ou via le lien en bas de chaque page. Cela dépose un cookie, ts_optout, qui empêche le chargement de Google Analytics et l’écriture du cookie d’attribution, et supprime ceux déjà déposés. Le même lien permet de les réactiver. Vous pouvez aussi bloquer ou supprimer les cookies dans votre navigateur ; ni l’un ni l’autre n’empêche de commander.

Comment nous les utilisons, et sur quelle base légale

Pour fournir les cartes SIM, gérer votre compte, vous facturer et vous assister. Base légale : exécution de notre contrat avec vous.
Pour tenir nos registres fiscaux et comptables. Base légale : obligation légale.
Pour prévenir la fraude et les abus et sécuriser le service, y compris la surveillance par le réseau du trafic des cartes SIM. Base légale : intérêt légitime.
Pour envoyer des e-mails de service (expédition, activation, préavis avant activation automatique, alertes de consommation, problèmes de paiement). Base légale : exécution de notre contrat.
Pour comprendre l’utilisation du site et les sources qui nous amènent des clients, grâce aux cookies de mesure d’audience et d’attribution ci-dessus. Base légale : votre consentement, que vous pouvez retirer à tout moment.
Pour vous envoyer de temps en temps des nouvelles de nos services, uniquement si vous l’avez demandé. Base légale : consentement, que vous pouvez retirer à tout moment.

Nous ne vendons pas vos données et ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques ou des effets similaires significatifs.

Avec qui nous les partageons

Uniquement avec des prestataires qui les traitent pour notre compte, et uniquement ce dont chacun a besoin :

Stripe, pour les paiements par carte, lorsque vous payez par carte.
SendGrid, qui envoie nos e-mails.
Microsoft Azure, qui héberge le site, la boutique, le portail et nos systèmes.
Google, pour Analytics, Google Fonts et la connexion Google.
Cloudflare, pour les vérifications anti-robots Turnstile de la boutique.
Nos partenaires réseau mobile, qui transportent les données des cartes SIM.
Royal Mail ou un autre transporteur, pour la livraison.

Nous pouvons aussi communiquer des données lorsque la loi l’exige, par exemple aux autorités judiciaires en application de l’Investigatory Powers Act britannique.

Où elles sont hébergées

Nos systèmes sont hébergés au Royaume-Uni et dans l’Union européenne. Stripe, Google, Cloudflare et SendGrid peuvent traiter des données aux États-Unis ou dans d’autres pays ; lorsque des données personnelles quittent le Royaume-Uni ou l’Union européenne, nous nous appuyons sur les garanties appropriées prévues par le droit applicable, comme une décision d’adéquation ou des clauses contractuelles de transfert.

Combien de temps nous les conservons

Comptes et commandes : tant que vous êtes client, puis 6 ans pour les besoins fiscaux et comptables.
Consommation des cartes SIM : 12 mois.
Demandes de personnes qui ne deviennent pas clientes : 12 mois après notre dernier échange.
Données Google Analytics : 14 mois.
Journaux du serveur web : une courte durée, pour la sécurité et le dépannage.

Vos droits

Vous avez le droit d’obtenir une copie de vos données, de les faire rectifier ou effacer, d’en limiter l’utilisation ou de vous y opposer, de les recevoir dans un format portable, et de retirer tout consentement donné. Écrivez à privacy@netavo.com, y compris depuis la France ou un autre pays de l’Union européenne ; nous répondons sous un mois.

Si vous n’êtes pas satisfait de la façon dont nous avons traité vos données, vous pouvez adresser une réclamation à la CNIL (cnil.fr) ou à l’Information Commissioner’s Office (ico.org.uk). Nous apprécierions d’avoir d’abord l’occasion de régler le problème.

Modifications de cette politique

Nous mettrons à jour cette politique lorsque notre façon de traiter les données personnelles changera, et modifierons alors la date indiquée en haut de page.