Politique de confidentialité de Wavee Global

Wavee est exploitée par deux sociétés, et chacune est responsable du traitement des données des ventes qu’elle gère. Pour toute question ou demande relative à la confidentialité, écrivez à notre délégué à la protection des données, Sergio Padilha, à l’adresse hello@wavee.global.

• Wavee Global eSIM, LLC (EIN 32-0859013), 131 Continental Dr, Suite 305, Newark, DE 19713, United States — pour les achats payés par carte ou portefeuille numérique depuis le 23 juillet 2026, pour votre compte Wavee, ainsi que pour le site et l’application.
• S H C Padilha Consultoria em Tecnologia da Informação Ltda (CNPJ 47.476.357/0001-04), Ayrton Greiffo 429, 81230-178, Campo Comprido, Curitiba, Paraná, Brasil — pour les achats payés par Pix ou PayPal, pour les achats par carte effectués avant le 23 juillet 2026 et pour les commandes facturées au Brésil.

• Informations fournies directement : nom, adresse e-mail, numéro de téléphone et données de paiement lorsque vous créez un compte ou effectuez un achat.
• Informations collectées automatiquement : données de l’appareil, adresse IP, localisation géographique, langue, historique de navigation et interactions avec les pages, comme les clics et le défilement, lorsque vous autorisez les cookies de mesure d’audience.
• Communications : informations liées aux échanges avec l’assistance, aux enquêtes, aux avis et aux demandes que vous nous envoyez.

• Pour traiter et gérer les achats et les activations d’eSIM.
• Pour améliorer les fonctionnalités de l’application et l’expérience utilisateur.
• Pour assurer le service client et répondre aux questions.
• Pour envoyer des notifications importantes, telles que des mises à jour du service, des promotions ou des modifications de nos Conditions générales.
• Pour protéger la sécurité des comptes et contribuer à la prévention de la fraude.

• Avec les opérateurs et les prestataires de services qui nous aident à fournir votre eSIM et à faire fonctionner notre service, comme le paiement, l’envoi d’e-mails, la mesure d’audience et la publicité.
• Pour respecter des obligations légales, réglementaires ou judiciaires lorsque cela est requis.
• Avec votre consentement, pour des finalités spécifiques que vous autorisez.
• Nos principaux prestataires de services : Stripe, PayPal et Asaas (paiements) ; Google et Apple (connexion) ; WhatsApp (chat d’assistance) ; Amazon Web Services (e-mails) ; Cloudflare et Railway (hébergement et sécurité) ; Google Analytics et Microsoft Clarity (mesure d’audience, avec votre consentement) ; Meta et OpenAI (mesure publicitaire, avec votre consentement) ; Sentry (surveillance des erreurs) ; et Google Firebase et Apple (notifications de l’application). Nous ne vendons pas vos données personnelles.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos informations contre tout accès non autorisé, toute perte ou tout vol. Ces mesures comprennent le chiffrement, des pare-feu et des contrôles d’accès restreints.

• Pour exécuter le contrat : traiter votre commande et votre paiement, fournir votre eSIM et vous assister, et gérer votre compte.
• Pour respecter nos obligations légales : conserver les registres fiscaux, comptables et de paiement, et répondre aux autorités lorsque la loi l’exige.
• Notre intérêt légitime : protéger votre compte et notre service contre la fraude et les abus, et corriger les erreurs — toujours en le mettant en balance avec vos droits.
• Votre consentement : cookies de mesure d’audience et de publicité, et messages marketing. Vous pouvez le retirer à tout moment via Gérer les cookies ou dans votre compte, sans effet sur ce qui a été fait auparavant.

Nos sociétés et nos prestataires de services se trouvent aux États-Unis, au Brésil et dans d’autres pays ; vos données peuvent donc être traitées en dehors de votre pays de résidence. Lorsque la loi l’exige, nous nous appuyons sur des garanties telles que les clauses contractuelles types ou les décisions d’adéquation de la Commission européenne, ainsi que sur les mécanismes équivalents de la LGPD brésilienne et du RGPD britannique (UK GDPR). Qui reçoit vos données hors de votre pays, et pourquoi :

• Stripe et PayPal (États-Unis) : paiements.
• Railway et Cloudflare (États-Unis) : nos serveurs et le site, où sont conservés votre compte et vos commandes.
• Amazon Web Services (États-Unis) : envoi de nos e-mails.
• Google, Meta et Microsoft (États-Unis) : mesure d’audience et publicité, uniquement avec votre consentement aux cookies.
• Sentry (États-Unis) : enregistrement des erreurs du site.

Les données personnelles ne sont conservées que pendant la durée nécessaire aux finalités décrites dans la présente politique ou exigée par la loi. Au-delà de cette durée, les informations sont supprimées ou anonymisées.

• Accéder à vos données personnelles, les rectifier ou les effacer.
• Retirer à tout moment votre consentement à l’utilisation de vos données.
• Demander la portabilité de vos données, c’est-à-dire leur transfert à un autre prestataire de services, le cas échéant.
• Nous contacter pour toute question sur la manière dont vos données sont traitées.
• S’opposer au traitement fondé sur notre intérêt légitime, ou en demander la limitation pendant l’examen d’une demande.
• Introduire une réclamation auprès de l’autorité de protection des données de votre lieu de résidence — par exemple l’ANPD au Brésil, l’ICO au Royaume-Uni ou l’autorité de votre pays dans l’Union européenne.
• Si vous résidez aux États-Unis : nous ne vendons pas vos données ; vous pouvez refuser leur utilisation à des fins de publicité ciblée via Gérer les cookies, et vous ne serez pas traité différemment pour avoir exercé vos droits.

Vous pouvez supprimer votre compte Wavee à tout moment, depuis le site ou l’application : connectez-vous et accédez à Compte › Confidentialité › Supprimer le compte. Vous pouvez également écrire à hello@wavee.global pour demander la suppression — nous vérifions votre identité avant d’y procéder.

• Supprimés ou anonymisés : nom, adresse e-mail, numéro de téléphone, langue, préférences, sessions, jetons de notification et le lien entre vous et les eSIM que vous avez achetées.
• Conservés : les registres fiscaux et de paiement, pendant la durée exigée par le droit fiscal et comptable du pays de la vente, sans identification personnelle dans la mesure du possible.
• Les eSIM actives sont désactivées en même temps que le compte et ne peuvent plus être récupérées ensuite — utilisez ou transférez vos forfaits avant de demander la suppression.
• Les demandes sont traitées dans un délai de 30 jours ; la suppression depuis l’application est généralement immédiate.

Toutes les demandes ne nécessitent pas la suppression de votre compte. Dans Compte › Confidentialité, vous pouvez également demander, après vérification par un code envoyé à votre adresse e-mail :

• La rectification de données inexactes ou obsolètes.
• L’anonymisation : les registres exigés par la loi sont conservés et le lien avec vous est supprimé.
• Le retrait du consentement pour les utilisations qui en dépendent, comme le marketing.
• La liste des tiers avec lesquels vos données ont été partagées.
• Une intervention humaine pour réexaminer les décisions prises de manière automatisée.

Les cookies nécessaires assurent le fonctionnement de la plateforme. Avec votre autorisation pour la mesure d’audience, Google Analytics et Microsoft Clarity peuvent mesurer la navigation, les performances et les interactions, y compris au moyen de cartes de chaleur et d’enregistrements de session ; Clarity masque par défaut les contenus sensibles. Avec votre autorisation pour le marketing, nous mesurons les résultats de nos publicités. Le pixel Meta (Facebook et Instagram) enregistre les pages que vous consultez sur le site, sans données d’achat. Et pour nos publicités dans ChatGPT, lorsque vous achetez après avoir cliqué sur une publicité Wavee, notre serveur transmet à OpenAI le numéro de commande, le montant, les produits, le pays de paiement, l’identifiant du clic publicitaire ainsi que votre adresse e-mail et votre identifiant de compte sous forme hachée — jamais votre adresse e-mail en clair. OpenAI utilise ces données pour mesurer et optimiser les campagnes, et elles peuvent être traitées en dehors de votre pays. Vous pouvez modifier ou retirer ces préférences à tout moment.

Nous pouvons mettre à jour la présente Politique de confidentialité pour tenir compte de l’évolution de nos services ou des exigences légales. Les utilisateurs seront informés des modifications importantes via l’application ou par e-mail.

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité ou le traitement de vos données, ou si vous souhaitez demander la suppression de vos informations, veuillez nous contacter.