Politique de confidentialité

Politique de confidentialité

Ce que nous collectons lorsque vous visitez veela.io, échangez avec l’assistant ou achetez une eSIM, pourquoi, qui nous aide à le traiter, combien de temps nous le conservons, et vos droits.

Dernière mise à jour : 11 novembre 2026

Qui sommes-nous

Veela (« nous ») vend des eSIM de voyage sur veela.io. Pour toute question ou demande relative à vos données personnelles, écrivez à [email protected].

Ce que nous collectons, et pourquoi

QuoiPourquoiConservation
Commandes : e-mail, forfait, montant, devise, pays, référence de paiement, identifiants de l’eSIM (ICCID, code d’activation), code partenaire le cas échéantPour livrer votre eSIM, vous assister, gérer les remboursements, verser les commissions des partenaires et tenir nos registres fiscaux (contrat, obligation légale)Aussi longtemps que l’exige la législation fiscale, jusqu’à 10 ans
Compte : e-mail, nom si vous le fournissez, langue, sessions de connexion, clés d’accès (clés publiques uniquement)Pour vous permettre de vous connecter et de gérer vos eSIM (contrat)Jusqu’à la suppression du compte
Utilisation de votre eSIM : données consommées et restantes, statut, tels que communiqués par le réseauPour afficher votre consommation, vous prévenir avant épuisement et résoudre les problèmes (contrat)Jusqu’à 2 ans après la fin du forfait
Conversations : questions écrites et vocales posées dans le chat (transcrites ; l’audio n’est pas conservé), e-mails, réponses aux questionnairesPour vous répondre et améliorer nos réponses (intérêt légitime ; contrat lorsqu’il s’agit d’une commande)Discussions sans ticket : 90 jours. Tickets, e-mails et questionnaires : 3 ans
Visites : pages consultées, temps passé sur la page, site de provenance, localisation approximative (pays, région, ville) et nom du réseau, type d’appareil. Aucune adresse IP en clair : uniquement un hachage à cléPour comprendre quelles pages sont utiles et détecter les abus (intérêt légitime)13 mois

Nous ne vendons pas de données personnelles, et n’utilisons ni traceurs publicitaires ni outils d’analyse tiers. Les visiteurs situés dans l’UE/EEE, au Royaume-Uni et en Suisse, ainsi que les navigateurs qui envoient le signal Global Privacy Control, reçoivent un identifiant de visite qui change chaque jour et n’est pas stocké sur leur appareil. Tous les autres reçoivent un identifiant aléatoire conservé dans le stockage local du navigateur, que vous pouvez effacer à tout moment.

Qui traite les données pour notre compte

  • Cloudflare : hébergement, base de données, modèles d’IA utilisés par l’assistant et pour la transcription vocale, routage des e-mails.
  • Stripe : paiements par carte, Apple Pay et Google Pay, reçus.
  • payOS : virements bancaires VietQR, pour les paiements au Vietnam.
  • Notre fournisseur d’eSIM : émet le profil eSIM et communique la consommation. Il reçoit la référence de commande, pas votre nom.
  • Notre prestataire d’envoi d’e-mails : envoie les codes de connexion et les e-mails de commande.

Ces prestataires peuvent traiter des données en dehors de votre pays, notamment aux États-Unis, à Singapour et à Hong Kong. Lorsque la loi l’exige, nous nous appuyons sur des clauses contractuelles types ou sur votre consentement.

Vos droits

Vous pouvez demander une copie de vos données, leur rectification ou leur effacement, vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement à tout moment (sans effet sur ce qui a été fait auparavant). Écrivez à [email protected] depuis l’adresse concernée. Nous répondons dans un délai d’un mois au plus, plus tôt lorsque la loi locale l’exige.

Informations par pays

Union européenne, EEE et Suisse (RGPD, LPD)

Les bases légales figurent dans le tableau ci-dessus. Vous pouvez introduire une réclamation auprès de votre autorité de protection des données. Les transferts hors de l’EEE reposent sur les clauses contractuelles types de la Commission européenne.

Royaume-Uni (UK GDPR)

Mêmes droits que ci-dessus ; vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ICO). Les transferts reposent sur l’avenant britannique relatif aux transferts internationaux de données (International Data Transfer Addendum).

États-Unis

Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale inter-contextes, et nous respectons le signal Global Privacy Control. Les résidents de Californie et des autres États dotés de lois sur la protection de la vie privée peuvent exercer leurs droits d’accès, de suppression et de rectification en écrivant à [email protected] ; nous ne vous traiterons pas de manière discriminatoire pour autant.

Canada et Québec

Notre contact pour la protection des renseignements personnels est la personne joignable à [email protected]. Les résidents du Québec peuvent aussi demander des informations sur les décisions automatisées ; aucune des décisions qui vous concernent n’est entièrement automatisée.

Mexique et Amérique latine

Vous pouvez exercer vos droits ARCO (accès, rectification, annulation, opposition) en écrivant à [email protected].

Australie

Nous traitons les informations personnelles conformément aux Australian Privacy Principles. Vous pouvez saisir l’OAIC si notre réponse ne vous satisfait pas.

Vietnam

Nous traitons les données personnelles avec votre consentement explicite, donné lors du paiement ou de l’envoi d’une demande, conformément à la loi sur la protection des données personnelles (Law 91/2025/QH15). Vos données peuvent être transférées à l’étranger vers les prestataires listés ci-dessus ; nous conservons l’analyse d’impact du transfert exigée par la loi. Vous pouvez retirer votre consentement ou demander l’effacement de vos données à [email protected].

Chine continentale

Nous vous demandons un consentement distinct avant de transférer des informations personnelles hors de Chine continentale, comme l’exige la loi sur la protection des informations personnelles (PIPL). Vous pouvez demander à [email protected] comment exercer vos droits auprès des destinataires situés à l’étranger.

Japon

Conformément à l’APPI, nous vous demandons votre consentement avant de communiquer des informations personnelles à des prestataires situés dans d’autres pays. Des informations sur les dispositifs de protection de ces pays sont disponibles sur demande à [email protected].

Corée du Sud

Conformément à la PIPA, nous indiquons séparément ce que nous collectons, pourquoi et pour combien de temps (tableau ci-dessus), nous vous demandons votre consentement pour le transfert à l’étranger et, séparément, votre consentement au marketing, qui est facultatif.

Enfants

Veela ne s’adresse pas aux enfants de moins de 16 ans sans l’implication d’un parent. Les parents qui achètent pour un enfant doivent utiliser leur propre adresse e-mail.

Modifications

Lorsque cette politique change, nous mettons à jour la date ci-dessus, et les clients connectés sont invités à accepter les modifications substantielles.