Politique de confidentialité

1. Qui nous sommes (responsable du traitement)

La présente Politique de confidentialité explique comment Design & Desktop, LLC (« nous »), une Delaware limited liability company établie aux États-Unis, exploitant la marque Plota sur https://plota.app, traite les données personnelles lorsque vous visitez notre site ou achetez des forfaits eSIM de voyage.

Nous sommes le responsable du traitement des données personnelles traitées via le Service. Contact : support@plota.com.

Nous sommes une société établie aux États-Unis et vendons en ligne à des clients dans le monde entier. Les lois sur la vie privée varient selon les pays. Lorsque le RGPD / UK GDPR ou des lois similaires s’appliquent à vous (par exemple si vous êtes dans l’EEE, au Royaume-Uni ou en Suisse), les sections ci-dessous décrivent ces droits et nos pratiques correspondantes. Les autres clients bénéficient des protections décrites dans cette Politique et des droits éventuellement prévus par leur droit local.

2. Champ d’application

Cette Politique s’applique à plota.app, aux sous-domaines que nous exploitons, aux comptes clients, au paiement, à la livraison des commandes, au support et aux cookies/technologies similaires — où que vous accédiez au Service.

Elle ne couvre pas les sites ou applications tiers que nous ne contrôlons pas, y compris les opérateurs mobiles fournissant la couverture radio après installation de l’eSIM.

3. Données personnelles que nous collectons

Selon votre utilisation du Service, nous pouvons traiter :

• Données de compte — e-mail, nom, mot de passe (haché par notre fournisseur d’auth), téléphone/pays le cas échéant, préférences de profil.
• Données de commande et de transaction — forfait acheté, destination, prix, devise, identifiants de commande, statut de livraison et détails de provisionnement eSIM.
• Données de paiement — les paiements sont traités par Stripe. Nous ne stockons pas les numéros de carte complets sur nos serveurs. Stripe peut traiter les détails de carte, la facturation et les signaux anti-fraude selon sa propre notice.
• Données d’usage et d’appareil — adresse IP, localisation approximative dérivée de l’IP, type de navigateur/appareil, pages vues, referrer et horodatages.
• Communications de support — messages via formulaires, e-mail ou tickets.
• Données cookies / analytique (uniquement avec consentement) — données d’interaction Google Analytics et Microsoft Clarity, décrites dans la Politique cookies.

4. Comment nous obtenons les données

• Directement auprès de vous (inscription, checkout, support).
• Automatiquement depuis votre appareil lors de la navigation (journaux techniques nécessaires ; analytique uniquement après consentement).
• Auprès des prestataires de paiement et d’infrastructure (ex. statut Stripe, hébergement/auth) selon les besoins du Service.

5. Finalités et bases légales (RGPD)

Nous traitons les données personnelles uniquement lorsqu’une base légale existe :

• Contrat (art. 6(1)(b)) — créer/gérer votre compte ; traiter les commandes ; délivrer les instructions/QR eSIM ; fournir le support lié à l’achat.
• Obligation légale (art. 6(1)(c)) — conservation fiscale, comptable et anti-fraude lorsque la loi l’exige.
• Intérêts légitimes (art. 6(1)(f)) — sécuriser le Service, prévenir les abus, diagnostiquer les pannes, améliorer la fiabilité et défendre nos droits. Nous mettons ces intérêts en balance avec vos droits.
• Consentement (art. 6(1)(a)) — cookies non essentiels et analytique (Google Analytics, Microsoft Clarity). Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement antérieur.

6. Paiements (Stripe)

Les paiements sont traités par Stripe, Inc.. Lors du paiement, vous interagissez aussi avec les systèmes Stripe. Notice : https://stripe.com/privacy.

Nous recevons le statut de paiement, des métadonnées de facturation limitées et des identifiants pour rattacher le paiement à votre commande. Les données de carte sont gérées par Stripe ; nous ne stockons pas le PAN/CVC complets.

7. Analytique (Google Analytics & Microsoft Clarity)

Avec votre consentement préalable, nous utilisons Google Analytics (Google Ireland Limited / Google LLC) et Microsoft Clarity (Microsoft Corporation) pour comprendre l’usage, mesurer les performances et améliorer l’UX (y compris session replay/heatmaps via Clarity).

Ces outils peuvent déposer des cookies ou identifiants similaires et traiter l’IP, les données appareil/navigateur et les interactions. Ils ne sont pas chargés si vous choisissez « Nécessaires uniquement ».

Notices : Google https://policies.google.com/privacy ; Microsoft https://privacy.microsoft.com/privacystatement. Détails dans la Politique cookies.

8. Destinataires et sous-traitants

Nous partageons les données uniquement avec des prestataires nécessaires au Service, sous contrats (y compris clauses de traitement) le cas échéant :

• Stripe, Inc. — paiements.
• Supabase (Supabase, Inc.) — authentification et hébergement de base de données.
• Prestataires d’hébergement / infrastructure pour le site et les API.
• Fournisseurs gros eSIM / connectivité pour provisionner votre forfait.
• Google et Microsoft — analytique uniquement avec consentement.
• Conseillers ou autorités lorsque la loi l’exige ou pour protéger des droits.

9. Transferts internationaux

Nous et certains prestataires sommes établis aux États-Unis ou dans d’autres pays hors EEE/UK. Lorsque nous transférons des données depuis l’EEE/UK/Suisse vers un pays sans décision d’adéquation, nous utilisons des garanties appropriées telles que les clauses contractuelles types (CCT/SCC) de l’UE (et équivalents UK) ainsi que des mesures supplémentaires si nécessaire.

Vous pouvez demander plus d’informations sur ces garanties en nous contactant.

10. Conservation

• Données de compte — pendant la durée d’activité du compte, puis suppression ou anonymisation dans un délai raisonnable sauf obligation de conservation plus longue.
• Commandes / factures — généralement pendant la durée exigée par le droit fiscal et commercial (souvent jusqu’à 7–10 ans).
• Tickets support — le temps nécessaire au traitement et une période de suivi limitée.
• Journaux de sécurité — conservation courte pour la sécurité et la prévention des abus.
• Analytique — selon les paramètres de Google Analytics / Microsoft Clarity et votre statut de consentement.

11. Vos droits (EEE / UK / Suisse)

Sous réserve du droit applicable, vous pouvez notamment :

• Accéder à vos données et en recevoir une copie.
• Rectifier des données inexactes ou incomplètes.
• Effacer des données (« droit à l’oubli ») dans certains cas.
• Limiter ou vous opposer à certains traitements (y compris intérêts légitimes).
• La portabilité des données que vous avez fournies lorsque le traitement repose sur un contrat ou un consentement et est automatisé.
• Retirer votre consentement à tout moment pour les traitements fondés sur le consentement (ex. cookies analytiques).
• Introduire une réclamation auprès d’une autorité de contrôle — notamment dans l’État membre de résidence, de travail ou du lieu de l’infraction alléguée.

12. Comment exercer vos droits

Écrivez à support@plota.com avec l’objet « Data rights request ». Nous pouvons vérifier votre identité. Nous répondons dans les délais légaux (généralement un mois selon le RGPD, prorogeable le cas échéant).

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (contrôles d’accès, chiffrement en transit, moindre privilège, revue des prestataires). Aucune transmission Internet n’est totalement sûre.

14. Enfants

Le Service s’adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données d’enfants. Si vous pensez qu’un enfant nous a fourni des données, contactez-nous pour suppression.

15. Prise de décision automatisée

Nous ne prenons pas de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou similaires au sens de l’art. 22 du RGPD. Des contrôles antifraude peuvent être effectués par Stripe lors du paiement.

16. Modifications de cette Politique

Nous pouvons mettre à jour cette Politique. La nouvelle version sera publiée sur cette page avec une date « Dernière mise à jour » actualisée. Pour les changements importants, nous pouvons aussi vous informer par e-mail ou avis sur le site.

17. Contact

Responsable du traitement : Design & Desktop, LLC (Delaware limited liability company).

Contact confidentialité : support@plota.com.

Site : https://plota.app.