Politique de Confidentialité
Dernière mise à jour : Février 2026
Introduction
Bienvenue chez ViaConecta. Nous nous engageons à protéger vos données personnelles.
En utilisant nos services, vous acceptez cette politique.
Qui sommes-nous
Le responsable du traitement des données est :
Informations Collectées
Nous collectons des informations pour fournir notre service :
A. Informations fournies
- Compte : Nom, e-mail, photo de profil.
- Facturation : Historique des transactions (pas de carte bancaire stockée).
- Données de communication : Informations que vous fournissez lorsque vous contactez notre support via email ou chat en direct (Tawk.to).
B. Informations automatiques
- Technique : IP, navigateur, appareil (nécessaire pour l'eSIM).
- Usage : Logs de trafic.
C. Données eSIM
ICCID et statut d'utilisation pour l'activation.
D. Surveillance de Sécurité
For account security and fraud prevention, we collect:
- IP Addresses: Your real IP address (not server proxy IP) for login monitoring and error reporting
- Device Information: Device model (e.g., iPhone, iPad) and operating system version
- Login Times: Timestamp and geographic location (country) derived from IP address
- Session Data: Active device sessions for security alerts
Ces données sont collectées sur la base d'intérêts légitimes pour la prévention de la fraude et l'amélioration du service.
E. Données de Recherche de Vols
Lorsque vous utilisez notre outil de Recherche de Vols, vos requêtes (comme les dates, la destination et l'origine) sont transmises aux API d'affiliés tiers pour afficher les résultats de vol. Nous ne collectons ni ne conservons aucun détail de passager, d'information de passeport ni de données de paiement liées aux réservations de vols, car toutes les transactions sont gérées de manière sécurisée sur le site web du fournisseur tiers.
F. Virtual Telephony & Inbound 2FA SMS Data
When you use ViaConecta Virtual Numbers or OTP verification lines, inbound SMS messages are routed through encrypted telecommunications infrastructure and processed via automated algorithms solely to extract your verification code and display it on your console. Inbound message contents for single OTP activations are automatically purged from active database storage within 24 hours. We strictly never sell, share, or monetize SMS message contents.
G. ViaConecta Digital Wallet Ledger
For account holders utilizing the ViaConecta Digital Wallet, transaction records (deposits, purchases, refunds, and reference IDs) are stored in an encrypted ledger to ensure accounting accuracy and fulfill European Union anti-fraud and tax compliance standards.
H. Interactions avec l'assistant de voyage IA (Vi)
Lorsque vous interagissez avec notre assistant de voyage IA (« Vi »), vos messages de discussion, préférences linguistiques et demandes de support technique sont transmis via des canaux chiffrés TLS à des API d'IA générative (telles que Google Gemini API et Cloudflare Workers AI) dans le seul but de générer des recommandations et solutions en temps réel. Les requêtes sont traitées de manière éphémère et ne sont EN AUCUN CAS utilisées pour entraîner des modèles publics sans votre consentement explicite.
I. Registre de fidélité et parrainage ViaPoints
Pour administrer le programme ViaPoints, nous tenons un registre transactionnel sécurisé consignant les points cumulés, utilisés et expirés, ainsi que les identifiants de parrainage, afin d'honorer nos engagements de fidélité et de prévenir les réclamations frauduleuses.
Utilisation des Données
- Livraison du Service : Pour générer et livrer votre code QR eSIM.
- Paiements : Pour traiter les transactions via Stripe et PayPal.
- Support : Pour répondre à vos demandes.
- Communication : Pour envoyer des e-mails transactionnels.
- Sécurité : Surveillance des connexions, détection et prévention des fraudes.
- Assistance et support IA : Planification de voyage automatisée, dépannage de l'itinérance et orientation client via Vi
- Récompenses de fidélité : Suivi de l'accumulation des ViaPoints, application des réductions et commissions de parrainage
- Conformité Légale : Pour respecter les lois fiscales.
Clause de Non-responsabilité des Marques
ℹ️ Tous les noms de commerce mentionnés comme Apple, iPhone, Samsung sont les marques déposées de ces entreprises.
ViaConecta n'est ni sponsorisé ni autorisé par Apple, Samsung, etc. Les noms aident les clients pour la vérification.
Toutes mentions servent uniquement l'identification.
Vos droits de la marque sont toujours conservés.
Méthodes de Paiement et Marques
Nous acceptons les paiements en toute sécurité via Stripe et PayPal en utilisant les principales cartes de crédit, de débit et portefeuilles numériques.
- Visa: Visa® is a registered trademark of Visa International Service Association.
- Mastercard: Mastercard® is a registered trademark of Mastercard International Incorporated.
- American Express: American Express® is a registered trademark of American Express Company.
- PayPal: PayPal® is a registered trademark of PayPal, Inc.
- Apple Pay: Apple Pay is a trademark of Apple Inc., registered in the U.S. and other countries.
- Google Pay: Google Pay is a trademark of Google LLC.
Partage des Données (Tiers)
Nous ne vendons pas vos données personnelles. Pour fournir une connectivité eSIM instantanée, des paiements sécurisés et une infrastructure mondiale fiable, ViaConecta fait appel à des sous-traitants de confiance conformément à l'article 28 du RGPD :
| Sous-traitant / Catégorie de partenaire | Rôle et finalité | Lieu de traitement | Garantie de transfert |
|---|---|---|---|
| Partenaires de Connectivité Mobile et Provisionnement eSIM | Génération de profils eSIM (LPA/ICCID), attribution de volume de données et routage local | UE / International | Clauses Contractuelles Types de l'UE (SCCs) |
| Cloudflare, Inc. | CDN Edge mondial, sécurité DNS, pare-feu WAF, traitement Cloudflare Workers AI | Mondial / USA / UE | EU-US Data Privacy Framework (DPF) & SCCs |
| Infrastructures Serveurs et Cloud (Hetzner Online GmbH) | Hébergement de serveurs d'applications, sauvegardes de bases de données, stockage et journaux | Allemagne (UE) | Conformité Native au RGPD |
| Supabase, Inc. | Infrastructure de base de données cloud gérée (PostgreSQL), stockage sécurisé des données | UE / USA | Clauses Contractuelles Types de l'UE (SCCs) |
| Google Ireland Ltd / Firebase | Authentification des utilisateurs (Google Sign-In), hébergement backend & Google Analytics 4 | UE / USA | EU-US Data Privacy Framework (DPF) & SCCs |
| Apple Inc. | Authentification Apple Sign-In et validation des clés d'accès Passkeys | USA / UE | EU-US Data Privacy Framework (DPF) & SCCs |
| Stripe Technology Europe, Ltd | Traitement des paiements par carte (PCI-DSS), Apple Pay et Google Pay | Irlande (UE) / USA | EU-US Data Privacy Framework (DPF) & SCCs |
| PayPal (Europe) S.à r.l. | Traitement des paiements via portefeuille numérique PayPal et prévention de la fraude | Luxembourg (UE) | Conformité Native au RGPD |
| Infrastructure d'E-mails Transactionnels et SMTP | Envoi des reçus de commande, transmission des QR codes eSIM, réinitialisation de mot de passe | UE / USA | Clauses Contractuelles Types de l'UE (SCCs) |
| Tawk.to Ltd | Widget de chat de support en direct et résolution des tickets d'assistance | Royaume-Uni / UE | Décision d'Adéquation RGPD UK/UE & SCCs |
| Microsoft Corporation (Clarity) | Cartes thermiques agrégées des interactions utilisateurs et optimisation des performances | USA / UE | EU-US Data Privacy Framework (DPF) & SCCs |
| Ticketmaster / Partenaires d'Événements | Recherche et réservation de billets pour des événements mondiaux | USA / UE | EU-US Data Privacy Framework (DPF) & SCCs |
| Google LLC / Google Ireland (Gemini AI API) | Traitement du langage naturel pour l'assistant de voyage Vi, conseils d'itinérance en temps réel et support automatisé (Sans entraînement de modèles publics) | UE / États-Unis | Cadre de confidentialité des données UE-États-Unis (DPF) et CTT |
| APIs de Transports Publics | Agrégation des horaires de trains et transports en Europe (DB, SBB, ResRobot) | UE | Conformité Native au RGPD |
| Réseaux d'Affiliation de Vols et Voyages | Acheminement des résultats de recherche de vols et redirection de réservation | UE / USA | Clauses Contractuelles Types de l'UE (SCCs) |
Vos Droits (RGPD)
Contact : [email protected]
You also have the right to lodge a formal complaint with the Spanish Data Protection Agency (Agencia Española de Protección de Datos — AEPD, www.aepd.es) or your national supervisory authority.
Assistant de voyage IA et systèmes automatisés
Traitement transparent des données IA (Règlement européen sur l'IA et RGPD) :
- Traitement axé sur la confidentialité : Les requêtes IA sont traitées de manière dynamique pour vous aider dans le choix de votre forfait et destination. ViaConecta ne conserve aucun historique permanent de chat dans sa base de données applicative.
- Infrastructure IA d'entreprise : Le traitement s'effectue de manière sécurisée via Google Gemini API (Google Ireland Ltd / Google LLC) et Cloudflare Workers AI. Les données sont gérées selon des normes de sécurité d'entreprise, chiffrées en transit via TLS 1.3, et ne sont STRICTEMENT PAS utilisées pour entraîner des modèles publics d'IA.
- Contexte de session éphémère : L'assistant ne conserve le contexte que pendant votre session active pour fournir des réponses pertinentes. La fermeture de la session efface tout contexte local.
- Filtrage automatisé des fraudes (Aegis ML) : Des algorithmes automatisés d'apprentissage automatique sont utilisés lors du paiement uniquement pour évaluer le risque, détecter les bots et prévenir la fraude à la carte bancaire. Ces évaluations ne produisent aucun effet juridique au-delà de la sécurité des transactions. Conformément à l'article 22 du RGPD, vous disposez du droit d'obtenir une intervention humaine et de contester tout blocage automatisé auprès du support.
- Aucune monétisation des données : Nous ne vendons, ne louons et ne partageons en aucun cas vos interactions avec l'IA à des régies publicitaires ou courtiers de données à des fins marketing.
L'assistant IA existe uniquement pour vous aider dans la planification de vos voyages, le choix des destinations et la connectivité eSIM. Il n'a aucun accès aux données de votre carte bancaire, à vos mots de passe ou identifiants financiers.
Cookies
Utilisés pour l'expérience utilisateur.
Confidentialité des Enfants
Notre Service ne s'adresse pas aux personnes de moins de 16 ans ("Enfants"). Nous ne collectons pas sciemment d'informations personnelles identifiables auprès de personnes de moins de 16 ans. Si vous êtes un parent ou un tuteur et que vous savez que votre Enfant nous a fourni des Données Personnelles, veuillez nous contacter.
Conservation des données
Nous conservons vos données uniquement le temps nécessaire aux fins décrites dans cette politique.
- Active Sessions: 30 days from last login
- Error Logs: 90 days for debugging purposes
- Account Data: Until you request deletion or close your account
- AI Chat History: Not stored in database (cleared after session ends)
- ViaPoints & Loyalty Ledger: Maintained during active account standing plus statutory audit periods (5 to 7 years)
- Payment Records: As required by law for tax compliance (typically 7 years)
Contact
E-mail : [email protected]