Confidentialité

Version du 5 octobre 2026

Responsable du traitement

Le responsable des traitements décrits ici est Mocom LLC, éditeur du service Sirocco (site https://sirocco.mobi et application mobile). Pour toute question relative à vos données : support@sirocco.mobi, objet « Données personnelles ».

Cette politique s'applique aux personnes qui visitent le site, passent une commande, utilisent une eSIM Sirocco (y compris les voyageurs qui n'ont pas payé eux-mêmes) ou contactent l'assistance.

Données collectées

Nous ne collectons que les données nécessaires au service. Aucun numéro de mobile n'est demandé pour acheter : il n'est utilisé que si l'organisateur choisit d'envoyer un lien d'installation par SMS à un voyageur.

Compte : adresse e-mail, prénom ou nom affiché (facultatif), langue, devise, identifiant technique du compte Google ou Apple si vous vous connectez par ce moyen, préférences de communication.
Commande : destination, dates, nombre de voyageurs et libellé donné à chacun (par exemple « Voyageur 2 »), forfaits choisis, confirmation de compatibilité et son horodatage, pays de facturation, montants, remise, crédit voyage, factures.
Coordonnées d'un voyageur (facultatif) : le numéro de mobile ou l'adresse e-mail saisi par l'organisateur pour envoyer à ce voyageur son lien d'installation et, au plus, un rappel avant le départ. L'organisateur confirme l'accord du voyageur. Ces coordonnées ne servent qu'à ce voyage, jamais à de la publicité ; le voyageur peut arrêter les SMS depuis sa page d'installation ou en répondant STOP.
Paiement : identifiant de transaction, type de carte et quatre derniers chiffres, transmis par Stripe. Le numéro complet de la carte n'est jamais reçu ni stocké par Sirocco.
eSIM : identifiant de l'eSIM (ICCID), état (délivrée, installée, connectée, épuisée, expirée), volume consommé et horodatage de mise à jour transmis par le fournisseur, dates de validité, journal minimal d'accès au lien d'installation (date, appareil de façon agrégée).
Assistance : vos messages, le sujet, le voyage et l'eSIM concernés, les réponses apportées.
Techniques : adresse IP, type de navigateur et d'appareil, pages consultées, journaux de sécurité, cookies (voir la section Cookies et mesure).

Ne figurent jamais dans les adresses des pages ni dans les mesures d'audience : codes d'installation, QR codes, e-mails, prénoms, jetons.

Finalités et bases légales

Finalité	Base légale
Créer et gérer votre compte, traiter et délivrer vos commandes, fournir les eSIM et l'espace voyage, émettre les factures	Exécution du contrat
Encaisser le paiement, prévenir la fraude et les impayés	Exécution du contrat ; intérêt légitime (sécurité des paiements) ; obligation légale
Répondre à vos demandes d'assistance	Exécution du contrat ; intérêt légitime
Envoyer les e-mails de service (confirmation, eSIM disponibles, rappel avant le départ)	Exécution du contrat
Vous demander votre avis sur votre voyage, une fois par commande, un jour après la fin du forfait (avis publiés sur Trustpilot si vous le souhaitez)	Intérêt légitime (amélioration du service) ; vous pouvez vous y opposer dans les préférences e-mail de votre compte ou en écrivant au support
Envoyer des offres et nouveautés Sirocco	Consentement (case facultative, retirable à tout moment depuis le compte ou le lien de désinscription)
Conserver les factures et journaux exigés par la loi	Obligation légale
Mesurer l'audience et améliorer le service (Google Analytics 4)	Consentement (« Mesure d'audience »), retirable à tout moment avec le lien « Gérer mes cookies »
Mesurer les achats venus de nos publicités et relier une commande à la publicité qui l'a amenée (Google Ads)	Consentement (« Publicité »), retirable à tout moment avec le lien « Gérer mes cookies »
Contrôle parental des achats (profil Enfant)	Exécution du contrat ; intérêt légitime du parent
Publier nos contenus sur les Pages Facebook et les comptes Instagram de Sirocco et en suivre les statistiques globales (application Meta)	Intérêt légitime (faire connaître Sirocco)

Nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à votre égard et ne vendons jamais vos données.

Ce que voit l'organisateur

L'organisateur (la personne qui paie) voit, pour chaque voyageur de sa commande, l'état de l'eSIM : à installer, installation déclarée ou confirmée, connectée, données épuisées, forfait terminé. Il peut attribuer, réattribuer avant installation, partager ou révoquer un lien d'installation, et recharger une eSIM qu'il finance.

Il ne voit jamais la consommation détaillée d'un autre adulte, ses codes d'installation, ni ses coordonnées. Chaque voyageur ne voit que sa propre eSIM, sa consommation et l'aide ; il n'a pas accès aux coordonnées de l'organisateur. Pour un profil Enfant, le parent contrôle uniquement les achats : aucun écran ne permet de consulter les contenus visités.

Paiement

Les paiements sont traités par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande, prestataire de services de paiement agréé. Les données de carte sont saisies dans un composant fourni par Stripe et chiffrées vers ses serveurs. Sirocco ne stocke pas les numéros de carte. Si vous enregistrez une carte pour un prochain achat, elle est conservée chez Stripe ; vous pouvez la supprimer depuis Compte. Stripe traite également des données de lutte contre la fraude (adresse IP, empreinte de l'appareil) selon sa propre politique de confidentialité.

Destinataires et sous-traitants

Fournisseur d'eSIM et opérateurs partenaires : reçoivent les éléments techniques nécessaires à la délivrance et au fonctionnement de l'eSIM (identifiant d'eSIM, forfait, zone, dates). Ils ne reçoivent ni votre e-mail ni votre nom.
Stripe : paiement, prévention de la fraude, conservation des cartes enregistrées.
Hébergeurs : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (site) ; DigitalOcean, LLC, 105 Edgeview Drive, Suite 425, Broomfield, CO 80021, États-Unis (services et base de données).
Prestataire d'envoi d'e-mails : acheminement des e-mails de service et, avec votre accord, des offres.
Prestataire d'envoi de SMS : acheminement des SMS contenant un lien d'installation, quand l'organisateur choisit ce mode d'envoi.
Meta Platforms Ireland Ltd. : reçoit les contenus que nous publions sur nos Pages Facebook et comptes Instagram et les traite selon ses propres conditions et sa politique de confidentialité. Il ne reçoit aucune donnée de nos clients par ce biais.
Autorités : sur réquisition légale uniquement.

Chaque sous-traitant est lié par un contrat conforme à l'article 28 du RGPD et n'utilise vos données que pour la prestation confiée.

Transferts hors de l'Union européenne

Certains prestataires (Stripe, hébergeurs) peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne, complétées des mesures techniques appropriées (chiffrement en transit et au repos). Le fonctionnement d'une eSIM dans le pays de destination implique nécessairement le traitement de données techniques de connexion par l'opérateur local de ce pays.

Durées de conservation

Compte et préférences : tant que le compte est actif, puis suppression 7 jours après votre demande de suppression (délai de réflexion) ; un compte sans activité depuis 3 ans est supprimé après information par e-mail.
Commandes, eSIM et états : durée du voyage puis 3 ans à des fins de preuve et d'assistance.
Factures et pièces comptables : 10 ans (article L123-22 du Code de commerce), sans lien avec le profil supprimé.
Demandes d'assistance : 3 ans après la clôture.
Liens d'installation : jusqu'à leur expiration ou révocation, puis journal d'accès 12 mois.
Numéro de mobile d'un voyageur : effacé 30 jours après la fin du voyage ; le journal des envois ne garde ensuite qu'un numéro masqué.
Journaux techniques et de sécurité : 12 mois.
Consentement aux offres : jusqu'au retrait, et au plus 3 ans après le dernier contact.

Publication sur nos réseaux sociaux (Meta)

Sirocco publie ses contenus sur ses Pages Facebook et ses comptes Instagram au moyen d'une application Meta. Données traitées :

Comptes de Sirocco : identifiants et noms de nos Pages Facebook et comptes Instagram, nom du compte professionnel Meta, jetons d'accès accordés par le membre de l'équipe Sirocco qui connecte ces comptes. Les jetons sont conservés chiffrés, ne sont jamais affichés et sont effacés quand un compte est déconnecté.
Contenus publiés : textes, photos et vidéos de Sirocco.
Statistiques globales : portée et nombre de mentions J'aime, de commentaires, d'enregistrements et de partages de chaque publication, sans aucune donnée sur les personnes.

Cette application ne collecte aucune donnée sur les visiteurs du site ni sur les personnes qui suivent, aiment ou commentent nos publications. Meta (Meta Platforms Ireland Ltd.) en est destinataire et les traite selon ses propres conditions. Pour retirer l'accès de l'application ou demander la suppression de données : Suppression des données.

Cookies et mesure

Nous ne déposons rien sur votre appareil pour la mesure d'audience ou la publicité sans votre accord. Le choix vous est proposé à votre arrivée sur le site ; tant que vous n'avez rien accepté, aucun outil de Google n'est chargé.

Cookies strictement nécessaires (sans accord)

Session de connexion : vous garder connecté (30 jours).
Panier : le voyage en cours de commande (24 heures).
Langue et devise choisies (12 mois).
Votre choix de cookies, pour ne pas vous le redemander (6 mois).

Mesure d'audience (seulement avec votre accord)

Google Analytics 4 mesure la fréquentation des pages et les étapes de la commande, pour améliorer le site. Il n'est chargé qu'après votre accord « Mesure d'audience ». Il ne reçoit aucun achat.

Publicité (seulement avec votre accord)

La balise Google Ads mesure les achats venus de nos publicités. Elle n'est chargée qu'après votre accord « Publicité ». Nous gardons alors l'identifiant du dernier clic sur une publicité pour relier votre commande à cette publicité. Avec ce même accord, la balise Google Ads reçoit aussi votre adresse e-mail hachée (rendue illisible) pour relier l'achat à la publicité.

Durées

Votre choix de cookies : 6 mois, puis il vous est redemandé.
Dernier clic sur une publicité (avec accord) : 30 jours.
Trace de la visite (campagne, page d’arrivée, avec accord) : la durée de la visite.
Cookies Google (avec accord) : 13 mois au plus.
Adresse IP et navigateur d'une commande (avec accord) : effacés dès le paiement, et au plus tard 3 jours après une commande non payée.

Changer d'avis

Vous pouvez accepter ou retirer votre accord à tout moment avec le lien , en bas de chaque page. Un retrait arrête aussitôt les outils concernés et efface leurs cookies.

Ce qui n'est jamais transmis

Ni les codes d'installation, ni les QR codes, ni les identifiants d'eSIM, ni le détail de votre commande (destination, voyageurs, forfaits), ni votre nom ne sont transmis à Google. La réponse à « Comment nous avez-vous connus ? » reste chez nous.

Sécurité

Les échanges sont chiffrés (TLS). Les données sont stockées dans une base chiffrée au repos, accessible uniquement aux services de Sirocco par des accès nominatifs journalisés. Les codes d'installation ne sont montrés qu'au voyageur concerné, par un lien personnel à durée limitée et révocable ; ils ne figurent jamais dans les e-mails adressés à l'organisateur. En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informons dans les délais prévus par le RGPD.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès, et de retirer votre consentement à tout moment.

Télécharger mes données (Compte) : export de votre profil, commandes, eSIM, consentements et demandes d'aide, envoyé par lien e-mail valable 7 jours ; une demande par 24 heures. Les codes d'installation et les données de carte en sont exclus.
Supprimer mon compte (Compte) : suppression du profil, des préférences, des cartes enregistrées, des liens d'installation et du crédit voyage après un délai de 7 jours ; les factures sont conservées pendant la durée légale. La suppression est impossible pendant un voyage en cours. Voir Supprimer mon compte.
Modifier l'e-mail, la langue, la devise, les offres : depuis Compte.
Autres demandes : par e-mail à support@sirocco.mobi, en précisant l'adresse e-mail du compte. Réponse sous un mois. Un justificatif d'identité peut être demandé en cas de doute raisonnable.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l'autorité de votre pays de résidence.

Mineurs

Le Service s'adresse aux personnes majeures. Un parent peut commander et attribuer une eSIM à un enfant sous un profil Enfant : les données de ce profil (libellé, état de l'eSIM, consommation) sont traitées pour le compte du parent, qui exerce les droits correspondants. Aucun compte n'est créé au nom de l'enfant et aucune donnée sur les contenus consultés n'est collectée.

Modifications

Cette politique peut évoluer avec le Service. La date de version figure en haut de page ; toute modification substantielle est annoncée par e-mail ou par un message dans le compte avant son entrée en vigueur.