Mentions légales

Déclaration de protection des données

eSIMProfi24 — Ochsenbein Electronics, état : 28 octobre 2026

1. Responsable du traitement

2. Généralités

La protection de votre sphère privée nous tient à cœur. Nous traitons les données personnelles (données qui vous identifient directement ou indirectement) conformément à la loi suisse sur la protection des données (LPD) et, dans la mesure applicable, au règlement général européen sur la protection des données (RGPD).

3. Quelles données nous traitons

Lorsque vous visitez notre boutique en ligne ou y effectuez un achat, nous collectons les données suivantes :

• Coordonnées : nom, prénom, adresse e-mail (pour la livraison de l'eSIM)
• Données de commande : forfaits commandés, prix, statut de paiement
• Données techniques : adresse IP, type de navigateur, type d'appareil, date et heure d'accès (fichiers journaux)

4. Finalité du traitement

Nous utilisons vos données principalement aux fins suivantes :

• Traiter votre commande et livrer l'eSIM par e-mail
• Encaisser les paiements (voir point 6)
• Communiquer avec vous (questions relatives à la commande, assistance)
• Assurer la sécurité de notre site

5. Transmission à des tiers

Nous ne transmettons vos données à des tiers que si cela est nécessaire à l'exécution du contrat ou à l'exploitation du site web, ou si vous y avez consenti. Il s'agit notamment de :

• eSIM Access (fournisseur) : pour l'émission de l'eSIM, nous transmettons votre adresse e-mail, le numéro de commande et le forfait acheté à notre fournisseur d'eSIM ESIM ACCESS LIMITED, Hong Kong (voir section 5a). Le fournisseur ne reçoit ni votre nom ni vos données de paiement.
• Prestataires informatiques & hébergement : notre site est hébergé techniquement par Odoo S.A. (Belgique), qui a accès aux fichiers journaux du serveur
• Cloudflare (réseau et sécurité) : notre site web est diffusé via le réseau de Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, États-Unis). Cloudflare le protège contre les attaques et les accès automatisés et traite à cette fin, lors de chaque consultation, des données techniques telles que l'adresse IP, le type de navigateur et l'adresse consultée. La base légale est notre intérêt légitime à disposer d'un site web sûr et rapide (art. 31 LPD / art. 6, par. 1, let. f RGPD). Déclaration de protection des données : cloudflare.com/privacypolicy
• Google (analyse d'audience, uniquement avec votre consentement) : voir section 7.
• Comptabilité / fiduciaire : pour la tenue de la comptabilité prescrite par la loi

Aucune transmission à des fins publicitaires n'a lieu.

5a. Communication à l'étranger

Certains des prestataires mentionnés traitent des données en dehors de la Suisse et de l'EEE :

• États-Unis (Cloudflare, Google) : Cloudflare, Inc. et Google LLC sont certifiées selon le Swiss-U.S. Data Privacy Framework. Pour les entreprises ainsi certifiées, le Conseil fédéral a constaté un niveau de protection des données adéquat (art. 16, al. 1, LPD, annexe 1 OPDo).
• Hong Kong (eSIM Access) : il n'existe pas de telle constatation pour Hong Kong. Nous y communiquons votre adresse e-mail et le numéro de commande uniquement parce que cela est nécessaire à l'émission de votre eSIM et donc au traitement de votre commande (art. 17, al. 1, let. b, ch. 1, LPD).

6. Prestataire de paiement (Stripe, y compris TWINT)

Pour le traitement des paiements, nous utilisons le prestataire de paiement Stripe. Lorsque vous effectuez un paiement lors de la commande, vos données de paiement sont transmises directement à Stripe. Nous ne conservons nous-mêmes aucune donnée de carte de crédit.

En choisissant un mode de paiement, vous consentez à la transmission des données nécessaires au traitement du paiement à Stripe et, le cas échéant, à TWINT.

7. Cookies et suivi

Notre site web utilise des cookies, c'est-à-dire de petits fichiers texte enregistrés sur votre appareil. Lors de votre première visite, nous vous demandons dans la bannière de cookies si vous acceptez les cookies optionnels.

Modifier votre consentement : sur la page Politique en matière de cookies (lien en pied de page), le bouton « Afficher la barre de cookies » rouvre la bannière. Si vous retirez votre consentement, nous n'utilisons plus les cookies optionnels déjà déposés ; vous pouvez supprimer dans votre navigateur les cookies Google qui y sont déjà enregistrés.

Cookies nécessaires (sans consentement) :

Cookies optionnels (uniquement avec votre consentement) :

Google Analytics : avec votre consentement, nous utilisons Google Analytics 4 de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Google analyse pour nous la manière dont le site web est utilisé (pages consultées, localisation approximative, type d'appareil, provenance de la visite). Google Analytics 4 n'enregistre pas les adresses IP. Des données peuvent être transférées à Google LLC aux États-Unis (voir section 5a). Sans votre consentement, Google Analytics n'est pas activé. La base légale est votre consentement (art. 6, par. 1, let. a RGPD) ; vous pouvez le retirer à tout moment. Les données sont supprimées après 14 mois. Déclaration de protection des données : policies.google.com/privacy

Statistiques de visite d'Odoo : Odoo comptabilise les pages vues sur le serveur (moment, page consultée, pays déduit de l'adresse IP). Nous n'utilisons ces chiffres que sous forme agrégée.

Chat en direct : le chat enregistre dans votre navigateur (localStorage, pas un cookie), pendant 24 heures, une liste des pages que vous avez consultées sur notre site, afin que nous puissions mieux vous aider dans le chat.

Informations complémentaires : Politique en matière de cookies

7a. Portails de comparaison et liens partenaires

Nos forfaits sont référencés sur le portail de comparaison eSIMDB (esimdb.com). Pour les achats effectués via ce portail, nous lui versons une commission.

Si vous arrivez chez nous via un lien du portail, ce lien contient un identifiant du portail. Afin d’attribuer correctement un achat au portail et de décompter la commission, nous conservons cet identifiant pendant votre visite, au maximum 4 heures, dans votre session sur notre serveur. Nous ne déposons pour cela aucun cookie supplémentaire ; la session utilise le cookie session_id, de toute façon nécessaire. Nous vérifions en outre si la page sur laquelle vous ajoutez un produit au panier contient cet identifiant. Si vous avez accepté les cookies optionnels, Odoo enregistre en plus l’identifiant jusqu’à 31 jours dans les cookies odoo_utm_*. Nous n’intégrons sur notre site aucun script, pixel ou cookie du portail.

Si vous effectuez un achat pendant ce délai, nous enregistrons l’identifiant comme origine avec votre commande. Pour chaque achat, nous ne communiquons au portail que le numéro de commande, la date, le forfait acheté, le montant et la commission. Le portail ne reçoit jamais votre nom, votre adresse e-mail, votre adresse postale, votre numéro de téléphone, votre adresse IP ni vos données de paiement. Le portail dépose ses propres cookies sur ses propres pages ; sa déclaration de protection des données s’applique à ceux-ci.

La base légale de l’attribution est notre intérêt privé prépondérant à un décompte correct de la commission (art. 31, al. 1, LPD) ou notre intérêt légitime (art. 6, par. 1, let. f RGPD) ; pour les cookies odoo_utm_*, il s’agit de votre consentement. L’identifiant dans la session expire après 4 heures. Nous conservons l’origine d’une commande pour le décompte et la comptabilité pendant 10 ans, comme toutes les données comptables (section 9). Vous pouvez vous opposer à tout moment à cette attribution par un bref e-mail à [email protected]. Cela n’a aucune conséquence pour votre achat.

8. Sécurité des données (SSL/TLS)

Toutes les connexions à notre site sont chiffrées en SSL/TLS (HTTPS). Les paiements sont traités via Stripe conformément à la norme PCI DSS. Une connexion chiffrée se reconnaît au symbole de cadenas dans la barre d'adresse de votre navigateur.

9. Durée de conservation

Nous ne conservons vos données personnelles que le temps nécessaire à la réalisation des finalités mentionnées ou aussi longtemps que l'exigent les délais légaux de conservation (p. ex. 10 ans pour les données comptables selon le CO). Les messages d'assistance sont supprimés une fois l'affaire close.

10. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès aux données personnelles vous concernant
• Rectification des données inexactes
• Effacement de vos données (en l'absence d'obligation de conservation)
• Limitation du traitement
• Portabilité des données
• Réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT)

Adressez vos demandes à : [email protected]

11. Modifications de la présente déclaration

Nous nous réservons le droit d'adapter la présente déclaration si nécessaire. La version en vigueur est consultable sur cette page. En cas de modifications substantielles, nous informons les clients enregistrés par e-mail.

État : 28 octobre 2026