Protection des donnees et eSIM : pourquoi choisir un fournisseur conforme RGPD

Quand vous achetez une eSIM en ligne, vous ne partagez pas seulement une adresse email. Vous communiquez vos coordonnees de paiement, le pays ou se trouve votre proche, parfois son prenom. Ces informations ont de la valeur. La question n'est pas seulement "est-ce que ca marche ?" — c'est aussi : a qui je fais confiance avec mes donnees ?

Toutes les plateformes d'eSIM ne protegent pas ces informations de la meme maniere. Certaines hebergent leurs donnees hors d'Europe, d'autres revendent vos habitudes de navigation a des partenaires publicitaires, d'autres encore gardent vos donnees bancaires plus longtemps que necessaire. Le RGPD existe precisement pour proteger les utilisateurs europeens contre ces pratiques.

Voici ce que ce reglement garantit concretement, et comment WassaSim le met en oeuvre.

Ce que le RGPD garantit concretement

Le Reglement General sur la Protection des Donnees est entre en vigueur en 2018 dans toute l'Union Europeenne. Ce n'est pas un texte de principe : c'est une obligation legale assortie de sanctions. Mais au-dela du cadre juridique, voici ce que ca change pour vous en pratique :

Vos donnees bancaires ne sont jamais stockees chez WassaSim

Le RGPD impose le principe de minimisation des donnees : on ne collecte que ce qui est strictement necessaire. Pour le paiement, cela signifie que vos numeros de carte bancaire ne transitent jamais par nos serveurs. Ils sont traites directement par un prestataire certifie PCI-DSS — la norme de securite internationale pour les paiements par carte. Nous recevons uniquement une confirmation de paiement, rien de plus.

Vous pouvez demander la suppression de vos donnees a tout moment

C'est le droit a l'effacement, inscrit dans le RGPD. Vous pouvez demander la suppression de votre compte et de toutes les donnees associees, sans avoir a vous justifier. Chez WassaSim, cette demande est disponible directement depuis votre espace personnel — pas besoin d'envoyer un email ou d'attendre une reponse d'un service client.

Vous pouvez exporter toutes vos donnees

Le droit a la portabilite vous permet de recuperer l'ensemble des donnees que vous avez confiees a une plateforme, dans un format lisible et reutilisable. Commandes, profil, historique — tout est accessible et exportable depuis votre compte WassaSim.

Vos donnees restent en Europe

Le RGPD encadre strictement les transferts de donnees hors Union Europeenne. Pas de data envoyee aux Etats-Unis sans garanties, pas d'hebergement dans des pays sans protection equivalente. Les donnees WassaSim sont hebergees en France, sur le territoire europeen.

Aucun cookie publicitaire, aucun profilage

Le RGPD impose un consentement explicite avant tout depot de cookie non essentiel. WassaSim n'utilise pas de cookies publicitaires. Pas de pixel de suivi Facebook, pas de ciblage comportemental, pas de partage de vos donnees avec des partenaires marketing.

Ce que WassaSim fait concretement

La conformite RGPD ne se limite pas a une politique de confidentialite bien redigee. Elle se traduit par des choix techniques et operationnels concrets :

• Hebergement en France : serveurs situes en France, juridiction europeenne, soumis aux lois CNIL
• Chiffrement de bout en bout : toutes les communications entre votre navigateur et nos serveurs sont chiffrees (HTTPS/TLS). Vos donnees ne circulent jamais en clair sur le reseau
• Zero donnee bancaire stockee : le paiement est entierement delegue a un prestataire certifie. Nous ne voyons jamais votre numero de carte
• Suppression en self-service : depuis votre espace personnel, en quelques clics, sans friction
• Export de vos donnees : portabilite disponible directement depuis votre compte
• Droit de rectification : modification de votre profil, email, preferences a tout moment
• Consentement explicite : aucune donnee collectee sans votre accord prealable
• Cookies analytiques uniquement avec accord : vous choisissez ce que vous acceptez
• Durees de conservation definies : vos donnees ne sont pas gardees indefiniment. Des delais precis sont definis et respectes pour chaque categorie de donnee

Les questions a poser a votre fournisseur d'eSIM

Avant de faire confiance a une plateforme avec vos donnees, voici une checklist simple. Posez ces questions — ou cherchez les reponses dans leur politique de confidentialite :

Checklist de conformite

• Ou sont hebergees vos donnees ? En Europe ? En dehors de l'UE ? Sur quels serveurs ? Si la reponse est floue, c'est un signal d'alerte.
• Puis-je demander la suppression de mes donnees ? Est-ce simple (depuis mon compte) ou complique (email a envoyer, delai de reponse incertain) ?
• Stockez-vous mes donnees bancaires ? Si oui, sous quelle forme ? Avec quelle certification de securite ?
• Utilisez-vous des cookies de suivi publicitaire ? Des pixels de conversion, des outils de retargeting, des partenaires publicitaires qui me suivent sur d'autres sites ?
• Avez-vous une politique de confidentialite conforme au RGPD ? Mentionne-t-elle vos droits specifiques (acces, rectification, effacement, portabilite, opposition) ? Est-elle a jour ?

Ces questions ne sont pas compliquees a repondre pour un fournisseur serieux. Si les reponses sont absentes ou evasives, vous savez a quoi vous en tenir.

Pourquoi ca compte pour la diaspora

La communaute africaine et maghrebine en Europe est particulierement ciblee par les plateformes d'eSIM — et c'est normal, les besoins sont reels. Mais cela signifie aussi qu'une partie de ces plateformes collectent des donnees sur vos habitudes de transfert, la localisation de vos proches, la frequence de vos envois.

Ces donnees peuvent sembler anodines. Elles ne le sont pas. Elles dessinent un profil precis de votre situation familiale, de vos liens avec votre pays d'origine, de vos habitudes financieres. Quand elles sont hebergees hors d'Europe ou revendues a des partenaires, vous n'avez aucun controle sur leur usage.

Chez WassaSim, nous avons fait le choix inverse : heberger en Europe, ne collecter que le strict necessaire, et vous donner un controle reel sur vos donnees. Pas parce que la loi l'impose — parce que c'est coherent avec le service qu'on veut rendre a notre communaute.

Pour consulter notre politique de confidentialite complete : politique de confidentialite WassaSim.