Politique de confidentialité
Date d'entrée en vigueur : 9 octobre 2026
Cette politique de confidentialité explique comment BILPP OÜ (« nous »), une société enregistrée à Tallinn, en Estonie, collecte, utilise et protège vos informations lorsque vous utilisez le site saudiesim.app et l'application Saudi eSIM pour iOS et Android. Elle est écrite pour être lue plutôt que survolée : chaque section indique ce que nous faisons réellement de vos données, dans l'ordre où vous êtes susceptible de vous le demander. Si quelque chose n'est pas clair, demandez-nous et vous obtiendrez une réponse simple.
1. Ce que nous collectons
Le site lui-même collecte très peu de choses. Tant que vous n'avez pas répondu au bandeau de consentement, il ne dépose aucun cookie ; si vous acceptez, Google et Meta déposent les cookies listés dans le tableau ci-dessous afin que nous puissions savoir quelles publicités et quelles pages mènent à une installation ou à une vente. Quelques éléments sont enregistrés dans le stockage propre à votre navigateur, quelle que soit votre réponse : votre choix de langue et votre réponse au bandeau de consentement ; lorsque vous arrivez par un lien balisé par l'une de nos publicités, une note indiquant le nom de campagne et l'identifiant de clic de cette publicité (le fbclid de Meta, le gclid de Google, etc.), qui expire au terme de la durée indiquée dans le tableau ; lorsque vous arrivez par un lien de parrainage, son code de parrainage, conservé 30 jours ; et lorsque vous récupérez une eSIM offerte via le QR code d'un établissement, un identifiant aléatoire propre à ce navigateur, transmis avec cette demande pour qu'un même cadeau ne puisse pas être récupéré encore et encore depuis un seul navigateur. Aucune de ces notes ne contient de nom ni d'adresse e-mail ; la note publicitaire ne quitte votre navigateur qu'avec une commande que vous passez sur ce site ou un appui sur l'un de nos badges de boutique d'applications, afin que la vente ou l'installation puisse être attribuée à la publicité. Cloudflare Web Analytics fonctionne dans tous les cas et c'est l'exception qui mérite d'être signalée : il compte les pages vues sans cookies et sans identifier qui que ce soit. Vous pouvez parcourir tout le site, y compris chaque destination et chaque prix, sans rien accepter et sans compte. L'achat — dans l'application ou sur ce site — collecte ce qu'exige la fourniture d'une eSIM : votre adresse e-mail et les détails de votre commande, les données techniques nécessaires pour installer un profil eSIM sur votre appareil, comme les identifiants eSIM de l'appareil, et le contenu de toute conversation d'assistance que vous engagez avec nous. Lors de son premier lancement, l'application lit également la source d'installation que lui transmet la boutique : sur Android, le Play Install Referrer, qui contient les paramètres de campagne du lien ayant mené à la boutique, et sur iOS, l'attribution AdServices d'Apple, qui indique si une campagne Apple Search Ads a mené à l'installation, et laquelle. Aucune des deux ne contient votre nom.
2. Comment nous utilisons vos informations
Nous utilisons les données que vous nous fournissez lors de l'achat pour faire fonctionner le service : prendre et confirmer votre commande, livrer et installer votre eSIM, répondre aux demandes d'assistance et respecter nos obligations comptables et légales. Nous ne vendons pas de données personnelles. Nous en utilisons en revanche un ensemble restreint et défini pour mesurer notre publicité, et nous ne brouillerons pas la frontière. Achats : lorsqu'une commande passée sur ce site est payée, nous envoyons à Meta, côté serveur, un événement Purchase contenant le numéro de la commande, le nom et la destination du forfait, le montant et la devise, l'adresse de la page sur laquelle l'achat a été finalisé et l'agent utilisateur de votre navigateur. Si vous avez accepté la mesure, l'événement peut aussi contenir votre adresse e-mail et votre identifiant client sous forme hachée, votre adresse IP, l'identifiant de clic de la publicité et les cookies du pixel Meta, afin que Meta puisse rattacher la vente à la publicité ; si vous avez refusé ou n'avez pas encore répondu, il ne contient aucune de ces données. Une copie du même achat est envoyée à Google Analytics, avec les identifiants analytiques de votre navigateur, uniquement si vous avez accepté. Quelle que soit votre réponse lorsque l'application vous demande si elle peut partager l'identifiant publicitaire de votre téléphone avec Meta et Google, notre serveur signale à Meta chaque commande passée dans l'application et payée et, sauf si vous acceptez, une seule fois l'installation de l'application, avec le montant, la devise, le forfait et le numéro de commande, votre réponse et des informations de base sur l'application et le téléphone (pour une installation sur Android, le lien de la boutique d'où elle provient), mais jamais votre nom, votre adresse e-mail, votre numéro de téléphone ni votre identifiant publicitaire. Si vous acceptez, le logiciel de Meta intégré à l'application signale en plus lui-même l'installation, les ouvertures de l'application, votre inscription et chaque commande payée, avec l'identifiant publicitaire du téléphone et un identifiant aléatoire propre à cette installation, et Google Firebase, dans l'application, lit lui aussi l'identifiant publicitaire ; sur iPhone, l'identifiant publicitaire n'est lu que si vous autorisez aussi le suivi lorsque Apple vous le demande. L'application signale également son installation et chaque achat à Firebase (Google Analytics) et, par son intermédiaire, à Google Ads, là encore sans votre nom ni votre adresse e-mail. Installations : la source d'installation que l'application lit à son premier lancement (section 1) est enregistrée avec votre compte et reportée sur vos commandes, afin qu'une vente puisse être attribuée à la publicité qui l'a apportée ; la note de lien balisé provenant de ce site est traitée de la même manière. Si vous refusez dans le bandeau de consentement, les cookies de mesure ne sont pas déposés et aucune identité hachée ne quitte ce site ; les événements de l'application ne sont jamais liés à un nom, dans un cas comme dans l'autre.
3. Paiements et Stripe
Tous les paiements sont traités par Stripe, notre prestataire de paiement, au moyen de la carte de crédit ou de débit, de Google Pay ou d'Apple Pay que vous choisissez dans l'application. Les détails de votre carte sont transmis directement à Stripe — nous ne voyons ni ne conservons jamais un numéro de carte complet, et nous ne pouvons pas débiter votre carte en dehors de ce paiement. Ce qui nous revient, ce sont la confirmation et l'enregistrement de commande dont nous avons besoin pour livrer votre forfait, établir une facture et traiter un remboursement le cas échéant. Stripe traite les données de paiement qu'il collecte selon ses propres conditions de confidentialité.
4. Avec qui nous partageons les données
Nous partageons des données avec les prestataires dont nous avons besoin pour faire fonctionner le service, et seulement dans la mesure où chacun en a besoin pour remplir son rôle : Stripe pour les paiements, les fournisseurs eSIM et de connectivité qui installent votre profil et acheminent vos données à destination, et Cloudflare, qui héberge le site et nos services. Chacun d'eux ne peut utiliser les données que pour nous fournir ce service, et aucun ne peut les utiliser pour son propre marketing. Google et Meta sont un cas différent. Pour les cookies de mesure et le pixel de ce site, nous sommes, avec chacun d'eux, responsables conjoints du traitement pour la collecte et la transmission de ces données — la Cour de justice de l'Union européenne l'a jugé pour les pixels intégrés dans l'arrêt Fashion ID (C-40/17) —, et c'est pourquoi nous vous le demandons avant que quoi que ce soit ne commence ; ce qu'ils font ensuite de ces données, y compris de la publicité sur leurs propres plateformes, ils le font en tant que responsables de traitement indépendants, selon leurs propres conditions. Les événements d'achat et d'installation décrits à la section 2 sont envoyés à Meta et à Google (Firebase) sur la même base. Lorsqu'un prestataire traite des données en dehors de l'Espace économique européen, nous nous appuyons sur les garanties de transfert exigées par la loi.
5. Combien de temps nous les conservons, et comment nous les protégeons
Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus, puis nous les supprimons. Les factures et les documents fiscaux font exception : la loi nous oblige à les conserver pendant une durée de conservation déterminée, et nous ne les utilisons à rien d'autre entre-temps. Les identifiants publicitaires ont leurs propres délais. La note de lien balisé dans votre navigateur expire au terme de la durée indiquée dans le tableau. La source d'installation et les identifiants de clic reportés sur votre compte et vos commandes restent attachés à l'enregistrement de la commande aussi longtemps que la commande elle-même. Le journal des appuis sur les badges de boutique d'applications, dans notre service de liens, contient l'identifiant de clic, les paramètres de campagne, votre réponse au bandeau de consentement, la boutique vers laquelle vous avez été dirigé ainsi que le type d'appareil, la famille de navigateur et le pays de l'appui — aucun nom, aucune adresse e-mail, aucune adresse IP. Chaque événement d'achat ou d'installation que nous envoyons à une plateforme publicitaire est journalisé une fois, sans l'identité qu'il contenait, afin que nous puissions montrer ce qui a été envoyé. L'accès est limité aux personnes qui en ont besoin, les données sont protégées pendant leur transmission et nous ne travaillons qu'avec des prestataires capables de respecter la même exigence. Aucun système n'est parfait, et si une violation mettait un jour vos données réellement en danger, nous vous en informerions, ainsi que l'autorité compétente, comme la loi l'exige.
6. Vos droits, y compris celui de tout supprimer
Si vous êtes dans l'UE, le RGPD vous donne le droit d'accéder à vos données, de les corriger, de les supprimer, d'en obtenir une copie ailleurs, et de vous opposer ou de restreindre ce que nous en faisons ; en Türkiye, le KVKK vous donne des droits comparables, et nous traitons les deux types de demande de la même façon. La voie la plus rapide vers la suppression se trouve dans l'application : Compte, puis Supprimer le compte, envoie une demande de suppression, et votre compte ainsi que vos données personnelles sont définitivement supprimés sous 30 jours — vous pouvez annuler la demande depuis l'application pendant ce délai. Vous pouvez aussi écrire à support@saudiesim.app ou ouvrir le chat WhatsApp depuis l'écran Support de l'application, et nous répondrons dans le délai fixé par la loi. Si vous estimez que nous avons mal géré vos données, vous pouvez porter plainte auprès de l'inspection estonienne de la protection des données ou de l'autorité de contrôle de votre lieu de résidence.
7. Contact
BILPP OÜ, enregistrée à Tallinn, en Estonie, est responsable des données personnelles décrites dans cette politique. Pour toute question ou demande relative à la confidentialité, écrivez à support@saudiesim.app ou ouvrez un chat WhatsApp depuis l'écran Support de l'application. Merci de nous indiquer l'adresse e-mail utilisée pour votre commande, afin que nous puissions retrouver le bon dossier et répondre correctement plutôt que de vous redemander deux fois.
Mesure publicitaire (Meta et Google)
Nous mesurons quelles publicités mènent à une installation ou à un achat. Pour cela, nous partageons des données avec des tiers — Meta Platforms Ireland Limited et Google. Avec votre accord, cela comprend :
- Dans l’application : l’identifiant publicitaire de votre téléphone et votre activité dans l’application avec Meta et Google (sur iPhone, l’identifiant publicitaire seulement si vous autorisez aussi le suivi lorsque Apple vous le demande), ainsi qu’un identifiant aléatoire propre à cette installation avec Meta. Google peut les utiliser pour mesurer nos publicités, jamais pour personnaliser celles que vous voyez.
- Sur ce site : des cookies de Google et de Meta, déposés seulement après que vous avez choisi « Tout accepter ».
Meta utilise ces données pour fournir des services de mesure et pour cibler et diffuser des publicités. La façon dont Google les utilise est expliquée ici : https://business.safety.google/privacy/
Vous pouvez refuser, ou changer d’avis à tout moment — dans l’application sous Mon compte → Confidentialité et mentions légales, et sur ce site avec « Choix des cookies » en bas de chaque page. Si vous refusez, Meta apprend tout de même de notre part l’installation de l’application et le paiement d’une commande, mais sans votre nom, votre adresse e-mail ni votre identifiant publicitaire. L’application et le site fonctionnent de la même façon dans les deux cas.
Cookies et stockage du navigateur
| Cookie | Déposé par | Fonction | Durée |
|---|---|---|---|
| _ga | Distingue un navigateur d'un autre afin qu'une visite ne soit pas comptée deux fois. | 24 mois | |
| _ga_* | Conserve l'état de votre visite en cours pour une propriété Google Analytics. | 24 mois | |
| _gcl_au | Enregistre qu'une publicité vous a amené ici, afin qu'une installation ultérieure puisse lui être attribuée. | 3 mois | |
| _gcl_aw | Contient l'identifiant de clic Google Ads (gclid) du lien qui vous a amené ici, afin qu'un achat ou une installation ultérieurs puissent être attribués à cette publicité. | 3 mois | |
| _gcl_ls stockage du navigateur, pas un cookie | La copie que Google garde de cet identifiant de clic, dans le stockage du navigateur, à côté du cookie. | 3 mois | |
| test_cookie | Déposé par Google sur doubleclick.net pour quelques minutes, afin de vérifier si votre navigateur accepte les cookies tiers. | Cette visite uniquement | |
| _fbp | Meta | L'équivalent chez Meta : relie une page vue ou un clic vers une boutique d'applications à une publicité. | 3 mois |
| _fbc | Meta | Contient l'identifiant de clic Meta (fbclid) du lien qui vous a amené ici, pour la même raison. | 3 mois |
| lastExternalReferrer stockage du navigateur, pas un cookie | Meta | La note de Meta sur le site qui vous a envoyé ici et à quel moment, afin qu'un clic sur une publicité Meta puisse être reconnu lors d'une visite ultérieure. | Jusqu'à ce que vous l'effaciez |
| lastExternalReferrerTime stockage du navigateur, pas un cookie | Meta | La note de Meta sur le site qui vous a envoyé ici et à quel moment, afin qu'un clic sur une publicité Meta puisse être reconnu lors d'une visite ultérieure. | Jusqu'à ce que vous l'effaciez |
| multiFbc stockage du navigateur, pas un cookie | Meta | La liste que tient Meta des identifiants de clic vus dans ce navigateur, au cas où plusieurs publicités auraient été cliquées. | Jusqu'à ce que vous l'effaciez |
| consent-v1 stockage du navigateur, pas un cookie | BILPP OÜ | Votre réponse au bandeau de consentement, pour que le site ne vous repose pas la question et que les balises sachent ce que vous avez choisi. | Jusqu'à ce que vous l'effaciez |
| stg_attr stockage du navigateur, pas un cookie | BILPP OÜ | Notre propre note du lien balisé par une publicité par lequel vous êtes arrivé — nom de campagne et identifiants de clic uniquement, jamais votre nom ni votre adresse e-mail. Enregistrée avant que vous ne répondiez au bandeau de consentement ; ne quitte votre navigateur qu'avec une commande passée ici ou un appui sur l'un de nos badges de boutique d'applications. | 3 mois |
| sim_ref stockage du navigateur, pas un cookie | BILPP OÜ | Notre propre note d'un code de parrainage (le ?ref= d'un lien par lequel vous êtes arrivé), conservée 30 jours pour que la personne qui vous a recommandé soit créditée si vous achetez. Aucune donnée personnelle. | 1 mois |
| gift_device stockage du navigateur, pas un cookie | BILPP OÜ | Un identifiant aléatoire propre à ce navigateur, créé quand vous récupérez une eSIM offerte via le QR code d'un établissement, pour qu'un même cadeau ne puisse pas être récupéré encore et encore depuis un seul navigateur. Ni nom ni adresse e-mail. | Jusqu'à ce que vous l'effaciez |
Si vous refusez, aucun des cookies ci-dessus n'est déposé ; le site fonctionne exactement de la même façon. Les entrées du stockage du navigateur indiquées comme les nôtres ne contiennent ni nom ni adresse e-mail et sont conservées dans tous les cas — la section 1 explique à quoi elles servent.
Liste des cookies vérifiée le 25 septembre 2026.