Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement au sens de l'art. 4 n° 7 du règlement général sur la protection des données (DSGVO) est :

WERBUNGMACHER.DE UG (haftungsbeschränkt) Bahnhofstraße 13A 77767 Appenweier Allemagne

Représentée par la gérante Zeynep Özcelik. E-mail : merhaba@gurbetcicard.com Téléphone : +49 151 1097 3162

GurbetciCard est une marque de WERBUNGMACHER.DE UG (haftungsbeschränkt). Vous trouverez d'autres informations sur l'entreprise dans les mentions légales.

Nous n'avons pas désigné de délégué à la protection des données. Nous n'y sommes pas tenus, car nous n'atteignons pas les seuils du § 38 Bundesdatenschutzgesetz. Veuillez adresser vos demandes en matière de protection des données à l'adresse indiquée ci-dessus.

2. Aperçu de nos traitements

Pour que vous n'ayez pas à lire toute la déclaration afin de vous orienter :

3. Bases juridiques

Nous traitons les données à caractère personnel sur l'une de ces bases :

• Consentement (art. 6 al. 1 point a DSGVO). Vous pouvez le retirer à tout moment pour l'avenir. Pour le stockage d'informations dans votre terminal et l'accès à celles-ci s'applique en outre le § 25 al. 1 de la loi sur la protection des données dans les télécommunications et les services numériques (TDDDG).
• Exécution du contrat (art. 6 al. 1 point b DSGVO), y compris les démarches précédant la conclusion du contrat.
• Obligation légale (art. 6 al. 1 point c DSGVO), avant tout les obligations de conservation relevant du droit commercial et fiscal.
• Intérêt légitime (art. 6 al. 1 point f DSGVO). Lorsque nous nous fondons sur cette base, nous indiquons expressément cet intérêt.

Aucune décision automatisée dans un cas individuel produisant des effets juridiques à votre égard au sens de l'art. 22 DSGVO n'a lieu. Pour prévenir la fraude, nous évaluons les commandes sans qu'il en résulte une décision automatique sur le contrat ; vous trouverez plus de précisions à la section 10.

4. Consultation de nos pages et exploitation de la boutique

Notre boutique est exploitée par Shopify International Limited, 2nd Floor Victoria Buildings, 1 Haddington Road, Dublin 4, Irlande. Lors de la consultation d'une page, Shopify traite pour notre compte les données que votre navigateur transmet : adresse IP, date et heure, adresse consultée, volume de données transféré, navigateur et système d'exploitation ainsi que la page visitée auparavant. La finalité est la fourniture des pages, la stabilité de l'exploitation et la défense contre les attaques. La base juridique est notre intérêt légitime à une offre sûre et fonctionnelle (art. 6 al. 1 point f DSGVO), et lors du processus de commande également l'exécution du contrat.

Un contrat de sous-traitance conformément à l'art. 28 DSGVO existe avec Shopify. Shopify recourt à des sous-traitants ultérieurs, notamment pour l'hébergement, la journalisation des erreurs, la répartition de charge, la diffusion de contenus et pour des outils intégrés assistés par IA. Parmi ces sous-traitants ultérieurs figurent également des prestataires établis aux États-Unis. Shopify tient la liste actuelle à l'adresse https://help.shopify.com/en/manual/privacy-and-security/privacy/subprocessors. Shopify fonde les transferts vers des pays tiers sur des règles d'entreprise contraignantes en matière de protection des données et sur les clauses contractuelles types de la Commission européenne ; les détails figurent dans l'avenant relatif au traitement des données à l'adresse https://www.shopify.com/legal/dpa.

Notre domaine et nos boîtes aux lettres sont hébergés chez IONOS SE, Elgendorfer Straße 57, 56410 Montabaur. Le serveur sur lequel fonctionnent notre propre middleware et notre back-office se trouve également chez IONOS en Allemagne.

5. Commande et exécution du contrat

Lorsque vous commandez, nous traitons : prénom et nom, adresse de facturation, adresse e-mail, le cas échéant numéro de téléphone et raison sociale, le forfait de données acheté, le prix, la destination et la période du voyage ainsi que la désignation que vous attribuez à chaque eSIM. Si vous avez indiqué un numéro d'identification à la TVA, nous le traitons également.

La finalité est l'exécution du contrat de vente, la mise à disposition de votre eSIM, la facturation et le service client. La base juridique est l'art. 6 al. 1 point b DSGVO, et pour la facture également l'art. 6 al. 1 point c DSGVO.

La communication de ces données est nécessaire à la conclusion du contrat. Sans elles, nous ne pouvons ni mettre une eSIM à votre disposition ni établir de facture.

6. Compte client

Pour votre compte client sur my.gurbetcicard.com, nous utilisons la connexion sans mot de passe de Shopify. Vous recevez un code à usage unique à votre adresse e-mail. Nous n'enregistrons aucun mot de passe. Sont traités votre adresse e-mail, vos commandes et l'état de vos eSIM. La base juridique est l'art. 6 al. 1 point b DSGVO. Un compte n'est pas nécessaire pour l'achat.

7. Paiement

Le traitement des paiements s'effectue via Shopify Payments. La partie contractante est Shopify International Limited ; sur le plan technique, le traitement est assuré par Stripe Payments Europe Ltd., Irlande. Vous saisissez vos données de carte et de compte directement auprès d'eux. Nous ne les voyons ni ne les enregistrons ; nous apprenons uniquement si un paiement a abouti.

Selon le mode de paiement que vous choisissez, vos données de paiement sont en outre transmises au prestataire concerné. Ces prestataires sont responsables de leur traitement de manière autonome :

Vous trouverez les déclarations de protection des données de ces prestataires ici :

• PayPal : www.paypal.com/de/legalhub/privacy-full
• Klarna : www.klarna.com/de/datenschutz
• Riverty : documents.riverty.com/privacy_statement/checkout/de_de/default
• Apple Pay : www.apple.com/legal/privacy/data/de/apple-pay
• Google Pay : payments.google.com/legaldocument?family=0.privacynotice
• Shop Pay : www.shopify.com/legal/privacy

En cas d'achat sur facture ou de paiement échelonné, Klarna et Riverty vérifient votre solvabilité et interrogent à cette fin des agences de renseignements commerciaux. Les prestataires assument eux-mêmes la responsabilité de cette vérification ; nous apprenons uniquement si le mode de paiement a été autorisé. La base juridique de la transmission au prestataire que vous avez choisi est l'art. 6 al. 1 point b DSGVO.

Le bouton de PayPal est déjà chargé lors de la consultation de nos pages. Votre navigateur établit alors une connexion avec PayPal, et PayPal reçoit votre adresse IP.

8. Mise à disposition de votre eSIM

Pour que vous receviez votre eSIM, nous passons une commande auprès de notre fournisseur en amont. Il s'agit de ESIM ACCESS LIMITED, Flat/Room 8, 15/F, Witty Commercial Building, 1A-1L Tung Choi Street, Kowloon, Hong Kong.

Seuls sont transmis un identifiant interne d'opération, le code du forfait acheté et le montant. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni votre adresse postale. L'identifiant d'opération contient notre numéro de commande et constitue donc un pseudonyme, non une valeur anonyme. En retour, nous recevons les données techniques de votre eSIM : l'identifiant de carte ICCID, l'adresse du serveur de mise à disposition, le code d'installation et l'état du profil.

La base juridique est l'art. 6 al. 1 point b DSGVO.

Hong Kong est un pays tiers pour lequel il n'existe aucune décision d'adéquation de la Commission européenne. Il n'existe actuellement aucun accord sur des garanties appropriées au sens de l'art. 46 DSGVO, par exemple des clauses contractuelles types, avec cette entreprise. Nous fondons donc le transfert sur l'art. 49 al. 1 phrase 1 point b DSGVO : il est nécessaire à l'exécution du contrat que vous avez conclu avec nous, car sans cette commande vous ne recevez pas d'eSIM. Nous limitons alors le transfert à ce qui est techniquement nécessaire et ne transmettons aucune donnée de contact.

Lorsque vous utilisez votre eSIM, il en résulte par ailleurs un trafic de données technique que nous ne pilotons pas et dont nous ne voyons pas les contenus. Selon notre mesure du 28.08.2026, y participent :

Votre trafic de données quitte donc l'Union européenne en fonctionnement normal. C'est le mode de fonctionnement d'une eSIM internationale et non une transmission distincte de notre part. Pour les États-Unis en tant que lieu du passage vers le réseau, il n'existe pas de décision d'adéquation couvrant cette opération technique ; ici aussi, le transfert est nécessaire à l'exécution de votre contrat (art. 49 al. 1 phrase 1 point b DSGVO), car sans un tel passage une eSIM n'établit aucune connexion à Internet.

9. Notre propre middleware

Entre la boutique et notre fournisseur en amont fonctionne un logiciel exploité par nous-mêmes sur un serveur qui nous est propre en Allemagne, accessible à l'adresse install.gurbetcicard.com. Il met votre eSIM à disposition, génère votre lien d'installation et vous indique l'état de votre eSIM.

Y sont traités :

• la référence à votre commande ainsi que la destination, la période du voyage et le forfait,
• les identifiants de votre eSIM, dont l'ICCID ; le code d'installation est stocké de manière chiffrée,
• votre lien d'installation, sa date d'expiration et le nombre de consultations,
• une empreinte non réversible calculée à partir de votre adresse e-mail pour détecter les commandes multiples,
• une empreinte non réversible de l'identifiant d'appareil de votre eSIM, dès que vous l'avez installée,
• la consommation de données de votre eSIM agrégée quotidiennement, chaque fois sous forme de total journalier,
• votre numéro d'identification à la TVA, si vous en avez indiqué un,
• si vous destinez une eSIM à une autre personne : son nom et son adresse e-mail, enregistrés de manière chiffrée.

Ne sont pas enregistrés à cet endroit : vos données de paiement, votre adresse de facturation, votre adresse IP en tant qu'acheteuse ou acheteur, des données d'identité, des données de localisation et des données de connexion au sens de qui a communiqué avec qui et quand. La consommation journalière ne donne lieu à aucun profil de déplacement ou d'utilisation.

La base juridique est l'art. 6 al. 1 point b DSGVO, et pour les deux empreintes notre intérêt légitime à écarter les commandes abusives et à rattacher un appareil en cas de réclamation (art. 6 al. 1 point f DSGVO).

Si vous destinez une eSIM à une autre personne (informations au titre de l'art. 14 DSGVO pour cette personne) : nous traitons alors le nom et l'adresse e-mail que vous indiquez à propos de cette personne. Ces informations proviennent de vous, non de la personne elle-même. Nous les utilisons exclusivement pour remettre à cette personne son eSIM et lui envoyer les messages correspondants. La base juridique est notre intérêt légitime et le vôtre à faire parvenir la prestation achetée à la personne à laquelle elle est destinée (art. 6 al. 1 point f DSGVO). Les destinataires sont les systèmes mentionnés dans la présente déclaration ; ces informations ne sont pas transmises à notre fournisseur en amont. Elles sont supprimées 90 jours après l'expiration de l'eSIM, dans le texte du message envoyé elles sont conservées aussi longtemps que la commande. La personne peut exercer tous les droits mentionnés à la section 22 et s'opposer au traitement au titre de l'art. 21 DSGVO. Elle reçoit ces informations en outre avec notre premier message qui lui est adressé.

10. Contrôle des commandes abusives

Chaque commande passe par un contrôle qui évalue les anomalies. Sont pris en compte le pays de votre adresse de facturation, la devise, la langue de votre navigateur, la quantité, l'évaluation du risque de la plateforme Shopify, le fait que vous commandiez chez nous pour la première fois, ainsi que le nombre de commandes portant la même empreinte en l'espace de 24 heures. Le résultat est un score assorti d'un identifiant de motif ; nous enregistrons les deux avec la commande.

La finalité est la prévention des défauts de paiement et des abus. La base juridique est l'art. 6 al. 1 point f DSGVO. En cas de commande présentant une anomalie, l'opération est suspendue et examinée manuellement par nos soins. Aucune décision exclusivement automatisée au sens de l'art. 22 DSGVO n'y est donc associée. Vous pouvez vous opposer à ce traitement au titre de l'art. 21 DSGVO.

11. Facturation et comptabilité

Nous traitons en outre vos données de commande et de facturation dans notre système de back-office Odoo. Il fonctionne sur le même serveur qui nous est propre en Allemagne que notre middleware. C'est là que sont établies votre facture et les pièces comptables. Les bases juridiques sont l'art. 6 al. 1 point b et point c DSGVO en liaison avec les obligations de conservation relevant du droit commercial et fiscal.

Si vous avez destiné une eSIM à une autre personne, son nom et son adresse e-mail ne sont enregistrés dans aucun champ de données de ce système. Pour l'envoi du message à cette personne, nous transmettons toutefois ces informations au système qui expédie nos e-mails ; elles figurent alors dans le texte du message envoyé et y sont conservées aussi longtemps que la commande correspondante.

12. E-mails qui vous sont adressés

Nous envoyons la confirmation de commande, le lien d'installation et la facture via un serveur de messagerie que nous exploitons chez IONOS SE. L'expéditeur est merhaba@gurbetcicard.com, les réponses sont adressées à support@gurbetcicard.com. Certains messages relatifs à votre commande sont par ailleurs envoyés par Shopify International Limited depuis la boutique. La base juridique est l'art. 6 al. 1 point b DSGVO. Nous ne vous envoyons de la publicité qu'avec votre consentement et depuis une adresse d'expéditeur distincte.

13. Chat en direct

Une fenêtre de chat est disponible sur nos pages, exploitée avec Shopify Inbox de Shopify International Limited. Elle ne s'ouvre que lorsque vous cliquez dessus. Si vous nous y écrivez, nous traitons votre message et les informations que vous fournissez volontairement afin de vous répondre. La base juridique est l'art. 6 al. 1 point b DSGVO pour les questions relatives à une commande, sinon notre intérêt légitime à répondre à votre demande (art. 6 al. 1 point f DSGVO). Nous supprimons les historiques de chat lorsque votre demande a été traitée définitivement et qu'aucune obligation de conservation ne s'y oppose.

14. Achats via l'application Shop et via des assistants IA

Notre assortiment est en outre repérable via le canal de vente Shop de Shopify International Limited, notamment dans l'application Shop. Si vous vous connectez avec un compte Shop ou payez avec Shop Pay, Shopify traite alors vos données également à ses propres fins et en est responsable elle-même.

Notre boutique met par ailleurs à disposition des données de catalogue et de contexte de manière à ce que des assistants IA puissent y accéder. À cette fin, la boutique dépose temporairement des informations sur les pages que vous avez consultées dans la mémoire de session de votre navigateur. Ces informations sont supprimées dès que vous fermez le navigateur. La base juridique est notre intérêt légitime à rendre notre assortiment repérable là où les clientes et les clients le recherchent (art. 6 al. 1 point f DSGVO). Vous pouvez vous opposer à ce traitement au titre de l'art. 21 DSGVO. Si des données quittent alors la boutique en direction d'un fournisseur d'IA, les dispositions de protection des données de celui-ci s'appliquent.

15. Cookies et stockage dans votre terminal

Notre boutique enregistre des informations dans votre terminal et les relit. Pour tout ce qui n'est pas strictement nécessaire à cette fin, nous recueillons préalablement votre consentement (§ 25 al. 1 TDDDG). Vous voyez à cet effet, lors de votre première visite, une bannière dans laquelle vous pouvez décider point par point.

Strictement nécessaires et donc sans consentement sont les enregistrements sans lesquels la boutique ne fonctionne pas : votre panier, votre session, votre choix de langue et de pays ainsi que l'enregistrement de votre décision de consentement elle-même. Sans cette dernière, nous devrions vous interroger à nouveau sur chaque page.

Soumis à consentement sont tous les autres enregistrements, dont la liste des produits consultés en dernier, la mesure d'audience et l'ensemble des services décrits aux sections 17 à 19. Sans votre consentement, ils ne sont ni chargés ni exécutés.

Par ailleurs, la fonction de connexion « Sign in with Shop » de Shopify International Limited dépose ses propres valeurs dans votre terminal dès qu'une page est chargée. Cette fonction fait partie de la plateforme et ne peut pas être désactivée individuellement par nos soins ; elle relève de la déclaration de protection des données de Shopify, disponible à l'adresse https://www.shopify.com/legal/privacy.

Vous pouvez modifier votre décision à tout moment. Vous rappelez la bannière via le lien « Vos paramètres de confidentialité » situé au pied de chaque page. Un retrait produit ses effets pour l'avenir.

16. Mesure d'audience dans la boutique

Shopify International Limited mesure pour nous la manière dont notre boutique est utilisée : pages consultées, sessions, achats finalisés et chiffre d'affaires. À cette fin, un identifiant est attribué à votre visite et enregistré dans le terminal. Des événements tels qu'une consultation de page, la consultation d'un produit ou une modification du panier sont alors enregistrés.

La finalité est l'analyse et l'amélioration de notre offre. La base juridique est votre consentement (art. 6 al. 1 point a DSGVO, § 25 al. 1 TDDDG). Sans votre consentement, cette mesure n'a pas lieu. La destinataire est Shopify ; la section 4 s'applique en ce qui concerne la sous-traitance et les pays tiers.

17. Google

Nous utilisons des services de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Google Ireland peut transmettre des données à Google LLC aux États-Unis ainsi qu'à des sociétés affiliées.

La base juridique de tous les services mentionnés dans la présente section est votre consentement (art. 6 al. 1 point a DSGVO, § 25 al. 1 TDDDG). Sans votre consentement, aucun service Google n'est chargé et aucune donnée n'est transmise à Google. Vous déclarez votre retrait via les paramètres des cookies ; il produit ses effets pour l'avenir.

Google Analytics analyse la manière dont notre offre est utilisée : pages consultées, événements déclenchés, achats finalisés, localisation approximative sur la base de l'adresse IP, appareil et navigateur. Votre adresse IP n'est pas journalisée par Google à cette occasion. Les données rattachées au niveau de l'utilisateur sont supprimées au bout de 14 mois ; le délai recommence à zéro à chaque nouvelle visite. Les analyses agrégées n'en sont pas affectées.

Google Ads nous sert à mesurer si une annonce a conduit à un achat et à nous adresser à nouveau, sur d'autres sites, aux visiteuses et visiteurs de notre boutique. À cette fin, des identifiants sont enregistrés dans votre terminal ; Google conserve l'identifiant d'un clic sur une annonce pendant 90 jours et l'identifiant destiné à la nouvelle sollicitation jusqu'à 13 mois. Afin de pouvoir attribuer les achats plus précisément, une empreinte chiffrée de votre adresse e-mail peut alors être transmise. Cela ne se produit que si vous avez consenti à l'utilisation à des fins publicitaires.

Google Merchant Center et le lien avec Google et YouTube. Nous transmettons nos données produits au Google Merchant Center afin que nos forfaits eSIM puissent apparaître dans la recherche Google, dans la rubrique Shopping et dans des annonces. Sont alors transmises des indications relatives au produit lui-même — désignation, description, prix, disponibilité, image et référence article —, aucune donnée client. Ce lien comprend un identifiant dans notre boutique grâce auquel Google peut déterminer si un achat résulte d'une annonce ou d'une fiche dans la rubrique Shopping. Cette attribution n'a lieu, comme pour les autres services Google, qu'avec votre consentement ; sans celui-ci, l'identifiant n'est pas déclenché. La comparaison des seules données produits a lieu indépendamment de cela, car elle ne concerne pas votre personne.

Google Signals. Dans Google Analytics, la fonction « Google Signals » est activée. Elle complète notre mesure par des indications relatives aux utilisatrices et utilisateurs qui sont connectés à un compte Google et qui y ont consenti à la publicité personnalisée. Google peut ainsi regrouper leurs visites chez nous sur plusieurs appareils et les compléter par des indications issues du compte Google, par exemple sur l'âge, le sexe et les centres d'intérêt. Nous n'en voyons que des analyses agrégées, jamais des personnes isolées.

Vous décidez vous-même à deux endroits si cela vous concerne : par votre consentement dans notre boutique et par le paramètre « Publicité personnalisée » dans votre compte Google à l'adresse https://myadcenter.google.com. Si vous l'y désactivez, le regroupement sur plusieurs appareils n'a pas lieu. La base juridique est ici aussi votre consentement (art. 6 al. 1 point a DSGVO, § 25 al. 1 TDDDG).

Google Tag Manager nous sert à gérer ces services. Une partie de celui-ci fonctionne sur un serveur que nous exploitons nous-mêmes à l'adresse gtm.gurbetcicard.com. Nous sommes responsables de ce serveur ; Google ne reçoit des données qu'à partir du moment où un service est sollicité depuis celui-ci. Le Tag Manager lui aussi n'est chargé qu'après votre consentement.

Nous transmettons à Google votre décision de consentement sous forme de signal, afin que les services Google s'y conforment. Le réglage par défaut est : pas de consentement.

Pays tiers. Google LLC est certifiée au titre de l'EU-US Data Privacy Framework, pour lequel la Commission européenne a adopté une décision d'adéquation. La validité de cette décision fait actuellement l'objet d'un recours juridictionnel. Les clauses contractuelles types de la Commission européenne s'appliquent à titre complémentaire.

Opposition et informations complémentaires. Déclaration de protection des données de Google : https://policies.google.com/privacy. Paramètres publicitaires : https://adssettings.google.com. Extension de navigateur permettant de désactiver Google Analytics : https://tools.google.com/dlpage/gaoptout.

18. Meta : Facebook et Instagram

Nous utilisons des services publicitaires de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande.

Pixel Meta et Conversions API. Tous deux mesurent quelles actions vous effectuez dans notre boutique et si une annonce a conduit à un achat, et constituent des audiences publicitaires. Sont traités votre adresse IP, des informations sur le navigateur et l'appareil, les pages consultées, des événements tels que la consultation d'un produit ou un achat ainsi que des identifiants dans votre terminal. La Conversions API transmet en outre les mêmes événements depuis notre serveur. Les données de contact telles que votre adresse e-mail ne sont alors transmises que sous forme d'empreinte chiffrée. Une telle empreinte reste une donnée à caractère personnel, précisément parce que Meta l'utilise pour la comparer à ses propres bases.

Responsabilité conjointe. Pour la collecte de ces données dans notre boutique et leur transmission à Meta, nous et Meta Ireland sommes responsables conjointement au sens de l'art. 26 DSGVO. La répartition résulte de l'avenant pour responsables du traitement que Meta met à disposition à l'adresse https://www.facebook.com/legal/controller_addendum. L'essentiel en est :

• Nous sommes responsables de la licéité de la collecte, en particulier du recueil de votre consentement et de votre information à ce sujet.
• Meta est responsable du traitement ultérieur à compter de la réception des données, de même que de la sécurité de ce traitement et du respect de vos droits.
• Vous pouvez faire valoir vos droits directement auprès de Meta. Si vous vous adressez à nous à ce sujet, nous transmettons votre demande à Meta sans délai, au plus tard dans un délai de sept jours calendaires.

La base juridique est votre consentement (art. 6 al. 1 point a DSGVO, § 25 al. 1 TDDDG). Sans votre consentement, rien n'est chargé et rien n'est transmis.

Durée de conservation. Meta n'indique aucun délai fixe pour ces données, mais les conserve aussi longtemps qu'elles sont nécessaires aux finalités mentionnées. Les identifiants placés dans votre terminal ont une durée de vie pouvant aller jusqu'à deux ans.

Pays tiers. Meta Platforms Ireland peut transmettre des données à Meta Platforms, Inc. aux États-Unis. L'entreprise est certifiée au titre de l'EU-US Data Privacy Framework ; les clauses contractuelles types s'appliquent à titre complémentaire. La validité de la décision d'adéquation fait l'objet d'un recours juridictionnel.

Opposition. Vos paramètres publicitaires chez Meta : https://www.facebook.com/adpreferences. Politique de confidentialité de Meta : https://www.facebook.com/privacy/policy.

Nos présences sur Facebook et Instagram. Si vous visitez nos pages sur ces réseaux, Meta collecte des données d'utilisation et nous met à disposition des statistiques agrégées établies à partir de celles-ci. Nous n'avons aucune influence sur la collecte elle-même. Pour ces statistiques, nous et Meta Ireland sommes responsables conjointement ; la répartition figure dans l'avenant pour exploitants de pages, à l'adresse https://www.facebook.com/legal/terms/page_controller_addendum. La base juridique est notre intérêt légitime à présenter notre marque sur les réseaux sociaux (art. 6 al. 1 point f DSGVO). Ces réseaux ne sont pas intégrés dans notre boutique ; nous nous contentons d'y renvoyer par un lien.

19. TikTok

Nous utilisons des services publicitaires de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlande. Le pixel TikTok et l'Events API mesurent quelles actions vous effectuez dans notre boutique et si une annonce a conduit à un achat, et constituent des audiences publicitaires. Sont traités votre adresse IP, des informations sur le navigateur et l'appareil, les pages consultées et les événements ainsi que des identifiants dans votre terminal et l'identifiant d'un clic sur une annonce. Les données de contact ne sont transmises que sous forme d'empreinte chiffrée.

La base juridique est votre consentement (art. 6 al. 1 point a DSGVO, § 25 al. 1 TDDDG). Sans votre consentement, rien n'est chargé et rien n'est transmis. TikTok traite ensuite les données transmises à ses propres fins et en est responsable elle-même.

Durée de conservation. TikTok n'indique aucun délai fixe, mais conserve les données aussi longtemps qu'elles sont nécessaires aux finalités mentionnées, puis les supprime ou les anonymise.

Pays tiers. Selon ses propres indications, TikTok conserve les données des utilisatrices et utilisateurs de l'Espace économique européen prioritairement dans des centres de données européens situés en Irlande et en Norvège. Des accès depuis des pays tiers, notamment depuis les États-Unis, sont possibles au cas par cas et sont encadrés par les clauses contractuelles types de la Commission européenne.

Opposition. Paramètres relatifs à la publicité chez TikTok : https://www.tiktok.com/privacy/ads-and-your-data/de. Politique de confidentialité : https://www.tiktok.com/legal/page/eea/privacy-policy/de.

20. Combien de temps nous conservons les données

Nous supprimons les données à caractère personnel dès que la finalité a disparu et qu'aucune obligation légale de conservation ne subsiste. Dans le détail :

Les délais de 90 et 180 jours sont fixés par nous. Ils découlent de la période durant laquelle, d'expérience, des questions et des réclamations relatives à un voyage nous parviennent encore.

21. Aperçu des transferts vers des pays tiers

22. Vos droits

Vous disposez à notre égard des droits suivants :

• Accès aux données enregistrées vous concernant (art. 15 DSGVO),
• Rectification des données inexactes (art. 16 DSGVO),
• Effacement (art. 17 DSGVO),
• Limitation du traitement (art. 18 DSGVO),
• Portabilité des données (art. 20 DSGVO),
• Opposition aux traitements que nous fondons sur un intérêt légitime (art. 21 DSGVO). Si vous vous opposez, nous ne traitons plus vos données, à moins que nous puissions démontrer des motifs impérieux légitimes. Vous pouvez vous opposer à tout moment et sans motif à la prospection directe,
• Retrait d'un consentement avec effet pour l'avenir (art. 7 al. 3 DSGVO). La licéité du traitement jusqu'au retrait n'en est pas affectée.

Pour toutes ces demandes, un message à merhaba@gurbetcicard.com suffit. Nous répondons sans délai, au plus tard dans un délai d'un mois.

23. Droit de réclamation

Indépendamment d'autres voies de recours, vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que nous ne traitons pas vos données de manière licite (art. 77 DSGVO). Est compétente en particulier l'autorité de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. L'autorité compétente pour nous est le Délégué à la protection des données et à la liberté d'information du Bade-Wurtemberg.

24. Sécurité

Nous protégeons vos données par des mesures techniques et organisationnelles au sens de l'art. 32 DSGVO. La connexion à nos pages est chiffrée de bout en bout. Les informations particulièrement dignes de protection, par exemple le code d'installation de votre eSIM et les coordonnées d'une personne à laquelle vous avez destiné une eSIM, sont en outre stockées de manière chiffrée dans notre base de données. Seules les personnes qui en ont besoin pour leur mission ont accès à vos données.

25. Modifications de la présente déclaration

Nous adaptons la présente déclaration lorsque notre traitement ou la situation juridique change. C'est toujours la version publiée ici qui s'applique.