Politique de confidentialité
Dernière mise à jour : Mai 2026
Sommaire
- 1. Introduction
- 2. Informations sur le responsable du traitement
- 3. Données personnelles que nous collectons
- 4. Sources de tes données personnelles
- 5. Base légale du traitement
- 6. Partage et destinataires des données
- 7. Transferts internationaux de données
- 8. Tes droits en matière de protection des données
- 9. Conservation des données
- 10. Données personnelles des mineurs
- 11. Cookies et technologies de suivi
- 12. Coordonnées de contact
- 13. Droits à la vie privée en Californie (CCPA/CPRA)
- 14. Brazil Privacy Rights (LGPD)
- 15. Japan Privacy Rights (APPI)
- 16. Canada Privacy Rights (PIPEDA)
- 17. India Privacy Rights (DPDP Act)
- 18. Additional Regional Privacy Rights
- 19. AI and Machine Learning
- 20. Referral Program Privacy
1. Introduction
Cette politique de confidentialité (« Notice ») explique comment tes données personnelles sont traitées par Future Syncs Limited, Royaume-Uni, opérant sous la marque HelloRoam (« HelloRoam », « nous », « notre »). Elle couvre les informations personnelles que tu nous fournis ou que nous collectons lorsque tu nous contactes, utilises notre appli, visites notre site web ou achètes nos services.
Nous sommes tenus de te fournir ces informations, y compris les détails sur tes droits en matière de protection des données, en vertu du Règlement Général sur la Protection des Données (UE) 2016/679 (« RGPD ») et du RGPD britannique (UK GDPR).
HelloRoam est-il conforme aux lois sur la protection des données ?
HelloRoam prend la protection des données personnelles très au sérieux et ne partage jamais tes données avec des tiers sans base légale appropriée. Nous respectons le RGPD (Règlement Général sur la Protection des Données), les lois britanniques sur la protection des données et les cadres réglementaires d'Amérique du Nord, d'Australie et d'Amérique latine. La protection de la vie privée est intégrée à tous nos services dès la conception.
We run Data Protection Impact Assessments when we start new services or data processing that may pose a high risk to your rights.
2. Data Controller Information
Pour cette Notice, le responsable du traitement est Future Syncs Limited, Royaume-Uni, opérant sous la marque HelloRoam. HelloRoam est responsable de tes données personnelles.
Company:Future Syncs Limited
Brand:HelloRoam (marque de Future Syncs Limited)
Address:Londres, Royaume-Uni
Company Registration:15950168
Email:help@helloroam.com
HelloRoam s'engage à protéger tes données personnelles. Cette Notice t'explique exactement comment nous les traitons.
3. Personal Data We Collect
Nous collectons et traitons les catégories suivantes de données personnelles :
| Catégorie | Exemples |
|---|---|
| Données d'identité | Prénom, nom de famille, identifiant ou alias, titre, date de naissance |
| Données de contact | Adresse e-mail, numéro de téléphone, adresse de facturation, adresse de livraison |
| Données financières | Coordonnées de carte bancaire (traitées par notre prestataire de paiement), coordonnées bancaires |
| Données de transaction | Détails des paiements reçus et envoyés, détails des produits et services achetés |
| Données techniques | Adresse IP, données de connexion, type et version du navigateur, fuseau horaire et localisation, types de plug-ins de navigateur, système d'exploitation et plateforme, identifiants d'appareils |
| Données de profil | Ton nom d'utilisateur et mot de passe, achats ou commandes effectués, tes centres d'intérêt, préférences, avis et réponses aux sondages |
| Données d'utilisation | Informations sur la façon dont tu utilises notre site web, nos produits et services, y compris les données d'activation eSIM et les habitudes de consommation de données |
| Données marketing | Tes préférences pour recevoir des communications marketing de notre part et de tiers, ainsi que tes préférences de communication |
4. Sources of Your Personal Data
Nous collectons tes données personnelles depuis les sources suivantes :
Interactions directes
Tu nous communiques tes données d'identité, de contact et financières lorsque tu remplis des formulaires ou nous contactes par téléphone, e-mail ou d'autres canaux. Cela inclut les données que tu partages lors de la création d'un compte, d'un achat de carte eSIM, d'une inscription, d'une demande marketing, d'une participation à une promotion ou lorsque tu nous donnes ton avis.
Technologies automatisées
Lorsque tu utilises notre site web et notre appli, nous pouvons collecter automatiquement des données techniques sur ton appareil, ton activité de navigation et tes habitudes. Nous le faisons via des cookies, des journaux de serveur et des technologies similaires.
Tiers
Nous pouvons recevoir des données personnelles de tiers, notamment des fournisseurs d'analyses, des réseaux publicitaires, des prestataires d'informations de recherche, des services de paiement et de livraison, et des services de vérification d'identité.
5. Legal Basis for Processing
Nous n'utilisons tes données personnelles que lorsque la loi nous y autorise. Voici les situations les plus courantes :
Exécution du contrat
Lorsque nous devons exécuter le contrat que nous sommes sur le point de conclure ou que nous avons conclu avec toi.
Intérêts légitimes
Lorsque c'est nécessaire pour nos intérêts légitimes (ou ceux d'un tiers) et que tes intérêts et droits fondamentaux ne prévalent pas sur ces intérêts.
Obligation légale
Lorsque nous devons respecter une obligation légale ou réglementaire.
Consentement
Lorsque tu as donné ton consentement au traitement de tes données personnelles pour une ou plusieurs finalités spécifiques.
Ton droit de retirer ton consentement
Nous n'utilisons tes données personnelles que lorsque la loi nous y autorise. Voici les situations les plus courantes :
6. Data Sharing & Recipients
Nous pouvons partager tes données personnelles avec les catégories de destinataires suivantes :
Prestataires de services
Entreprises qui fournissent des services en notre nom, notamment le traitement des paiements par Carte Bancaire (CB) ou Visa, l'analyse de données, l'envoi d'e-mails, l'hébergement, le service client et le soutien marketing.
Partenaires réseau
Opérateurs de réseaux mobiles et fournisseurs d'eSIM qui permettent nos services de connectivité dans 185+ pays.
Conseillers professionnels
Avocats, banquiers, auditeurs et assureurs qui fournissent des services juridiques, financiers et consultatifs.
Autorités réglementaires
Organismes gouvernementaux, régulateurs, forces de l'ordre, tribunaux et autres autorités lorsque la loi l'exige.
Normes de protection des données
Nous exigeons de tous les tiers qu'ils respectent la sécurité de tes données personnelles et les traitent conformément à la loi. Nous ne permettons pas aux prestataires de services tiers d'utiliser tes données à leurs propres fins. Ils ne peuvent les traiter que pour les finalités spécifiques que nous définissons.
Our Data Processors
We share your data with these trusted service providers. Each one has a data processing agreement with us.
| Sous-traitant | Finalité |
|---|---|
| Stripe | Payment processing. Card details go directly to Stripe and are never stored on our servers. |
| Supabase | User authentication and account management. |
| Google Analytics (GA4) | Website usage analytics. Only active after you give consent. |
| Google Ads | Conversion tracking for advertising. Only active after you give consent. |
| Google Tag Manager | Tag management for analytics and marketing scripts. |
| Meta (Facebook Pixel) | Marketing analytics and conversion tracking. Only active with marketing consent. |
| Microsoft Clarity | Behavioral analytics and session recordings to improve user experience. Only active with analytics consent. |
| Sentry | Error monitoring and performance tracking. Personal data is automatically redacted. |
| VWO (Visual Website Optimizer) | A/B testing to help us improve the website experience. |
| Vercel | Website hosting, analytics, and performance monitoring. |
| Rewardful | Affiliate referral tracking. Stores a referral token for 90 days when you arrive via an affiliate link. |
We have Data Processing Agreements in place with all processors listed above.
Affiliate Partners
When you arrive through an affiliate link, we share a referral token with Rewardful to attribute your purchase and calculate rewards. This data is kept for 90 days.
7. International Data Transfers
Nous pouvons transférer tes données personnelles vers des pays hors du Royaume-Uni et de l'Espace économique européen (EEE). Chaque fois que nous le faisons, nous mettons en place des garanties pour que tes données bénéficient du même niveau de protection.
• Transferts vers des pays reconnus comme offrant une protection adéquate des données par la Commission européenne ou le gouvernement britannique.
• Utilisation de contrats spécifiques approuvés par la Commission européenne ou le gouvernement britannique (Clauses contractuelles types).
• Transferts vers des prestataires américains certifiés dans le cadre du Cadre de protection des données UE-États-Unis.
Nous contacter au sujet des transferts
Contacte-nous à help@helloroam.com si tu veux plus d'informations sur les garanties spécifiques que nous utilisons lors du transfert de tes données personnelles hors du Royaume-Uni ou de l'EEE.
Transfer Mechanisms by Processor
Stripe, Google, Meta, Microsoft, Sentry, VWO, and Vercel transfer data to the United States under Standard Contractual Clauses (SCCs) and the EU-US Data Privacy Framework. Supabase processes data in the US under SCCs. For UK-origin transfers, we use the UK International Data Transfer Agreement (IDTA) alongside SCCs.
8. Your Data Protection Rights
Tu disposes des droits suivants en vertu du RGPD et des lois sur la protection des données :
Droit d'accès
Tu peux demander une copie des données personnelles que nous détenons sur toi.
Droit de rectification
Tu peux nous demander de corriger des informations inexactes ou de compléter des dossiers incomplets.
Droit à l'effacement
Tu peux nous demander de supprimer tes données personnelles, sous certaines conditions.
Droit à la limitation du traitement
Tu peux nous demander de limiter la façon dont nous traitons tes données personnelles, sous certaines conditions.
Droit d'opposition
Tu peux t'opposer à la façon dont nous traitons tes données personnelles, sous certaines conditions.
Droit à la portabilité
Tu peux nous demander de transférer les données que nous détenons vers une autre organisation ou directement vers toi, sous certaines conditions.
Retrait du consentement
Tu peux retirer ton consentement à tout moment lorsque nous nous appuyons sur celui-ci pour traiter tes données.
Droit de réclamation
Tu peux déposer une plainte auprès d'une autorité de contrôle, comme la CNIL en France.
We do not use solely automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.
Comment exercer tes droits
Pour exercer l'un des droits ci-dessus, contacte-nous à help@helloroam.com. L'accès à tes données et l'exercice de tes droits sont gratuits. Nous ne pouvons facturer des frais raisonnables que si ta demande est manifestement infondée, répétitive ou excessive.
9. Data Retention
Nous conservons tes données personnelles uniquement aussi longtemps que nécessaire, y compris pour répondre aux exigences légales, comptables ou de reporting.
Pour décider de la durée de conservation de tes données, nous prenons en compte la quantité et la sensibilité des données, le risque de préjudice lié à une utilisation non autorisée, les raisons de leur collecte, la possibilité d'atteindre cet objectif autrement et les exigences légales applicables.
| Category | Retention Period |
|---|---|
| Données de compte | Pendant la durée de ton compte plus 6 ans après sa clôture |
| Données de transaction | 7 ans à compter de la date de la transaction |
| Préférences marketing | Jusqu'au désabonnement ou après 3 ans d'inactivité |
| Données techniques et d'utilisation | 13 mois à compter de la collecte |
10. Children's Personal Data
Nos services s'adressent aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si tu es parent ou tuteur et penses que ton enfant nous a communiqué ses données, contacte-nous immédiatement.
Si nous découvrons avoir collecté des données personnelles d'un enfant sans consentement parental, nous les supprimerons rapidement de nos systèmes.
Avis aux parents
Si tu penses que nous détenons des données concernant un enfant de moins de 16 ans, contacte-nous immédiatement à help@helloroam.com.
12. Contact Information
Si tu as des questions sur cette politique de confidentialité ou sur la façon dont nous traitons tes données eSIM, contacte-nous :
Email Privacy Team
Pour les questions sur la façon dont nous traitons tes données personnelles
help@helloroam.comDroit de réclamation
Si tu as des questions sur cette politique de confidentialité ou sur la façon dont nous traitons tes données eSIM, contacte-nous :
13. Droits à la vie privée en Californie (CCPA/CPRA)
Si tu résides en Californie, le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA) te donnent des droits spécifiques sur tes informations personnelles. Cette section explique ces droits et comment les exercer.
HelloRoam ne vend pas d'informations personnelles au sens défini par le CCPA.
Informations personnelles que nous collectons
Nous collectons les catégories suivantes d'informations personnelles auprès des résidents californiens :
- Identifiants : nom, adresse e-mail et identifiants de compte
- Informations sur l'appareil : type d'appareil, système d'exploitation et identifiants utilisés pour l'activation eSIM
- Informations de paiement : coordonnées de facturation traitées de manière sécurisée par notre prestataire de paiement
- Données d'utilisation : comment tu interagis avec notre site et notre application
- Activité internet ou réseau : adresse IP, type de navigateur et pages visitées
Droit à l'information
Tu peux nous demander quelles informations personnelles nous avons collectées à ton sujet, leur provenance, pourquoi nous les avons collectées et avec qui nous les partageons.
Droit à la suppression
Tu peux nous demander de supprimer les informations personnelles que nous avons collectées. Certaines exceptions s'appliquent, par exemple lorsque nous avons besoin des données pour finaliser une transaction ou respecter une obligation légale.
Droit d'opposition à la vente
Tu peux nous demander de ne pas vendre ni partager tes informations personnelles. HelloRoam ne vend pas d'informations personnelles, ce droit est donc déjà respecté par défaut.
Droit à la non-discrimination
Nous ne te traiterons pas différemment et ne te refuserons pas nos services parce que tu as choisi d'exercer l'un de tes droits à la vie privée en Californie.
Comment soumettre une demande CCPA
Pour exercer l'un des droits ci-dessus, envoie-nous un e-mail à help@helloroam.com. Indique ton nom, ton adresse e-mail et une description de ta demande. Tu peux également soumettre une demande au nom d'une autre personne si tu as une autorisation écrite ou une procuration.
Processus de vérification
Nous devons vérifier ton identité avant de traiter ta demande. Nous te demanderons de confirmer l'adresse e-mail associée à ton compte et pourrons demander des informations supplémentaires. Nous répondrons à ta demande dans un délai de 45 jours. Si nous avons besoin de plus de temps, nous t'en informerons.
14. Brazil Privacy Rights (LGPD)
Brazil's Lei Geral de Proteção de Dados (LGPD) applies to HelloRoam when we process personal data from individuals in Brazil. This section explains your rights and how we handle your data under Brazilian law.
Legal Bases Under LGPD
We process your personal data based on your consent, to perform a contract with you, to meet a legal obligation, or to serve our legitimate interests. We tell you the applicable legal basis at the time we collect your data.
Your Rights Under LGPD
- Confirmation that we process your personal data and access to a copy of it.
- Correction of incomplete, inaccurate, or outdated data.
- Anonymization, blocking, or deletion of unnecessary or excessive data.
- Portability of your personal data to another service provider.
- Deletion of personal data processed with your consent.
- Information about which public and private entities we share your data with.
- Information about your option to deny consent and the consequences of doing so.
- Withdrawal of consent at any time, free of charge.
- Review of decisions made by automated means that affect your interests.
Data Protection Officer
Our Data Protection Officer handles privacy matters for Brazilian residents. Contact them at help@helloroam.com with the subject line "LGPD Request." We will respond within the timeframes required by Brazilian law.
If you believe we have not handled your data correctly, you have the right to file a complaint with Brazil's national data protection authority, the Autoridade Nacional de Proteção de Dados (ANPD), at gov.br/anpd.
15. Japan Privacy Rights (APPI)
Japan's Act on Protection of Personal Information (APPI) applies when we process personal data from individuals in Japan. We handle your data in line with APPI requirements and the guidelines issued by Japan's Personal Information Protection Commission (PPC).
Purpose of Data Use
We use your personal data to process eSIM orders, manage your account, provide customer support, send service notifications, and improve our platform. We will not use your data for other purposes without notifying you first.
Cross-Border Transfers
Your personal data is transferred to and stored in the United Kingdom. The UK has been recognized as providing an adequate level of personal data protection by the European Commission. We apply equivalent safeguards for transfers under APPI.
Your Rights Under APPI
- Disclosure of the personal data we hold about you.
- Correction of any inaccurate personal data.
- Cessation of use or deletion of your personal data where it is no longer needed.
- Cessation of provision of your personal data to third parties.
To exercise your rights or to submit a complaint, email us at help@helloroam.com. You may also contact the Personal Information Protection Commission (PPC) at ppc.go.jp.
16. Canada Privacy Rights (PIPEDA)
Canada's Personal Information Protection and Electronic Documents Act (PIPEDA) applies to HelloRoam's handling of personal information from Canadian residents. We follow the fair information principles that PIPEDA requires.
How We Apply PIPEDA Principles
- Accountability: We are responsible for all personal information under our control and have designated a privacy contact to oversee compliance.
- Consent: We collect, use, or disclose your personal information only with your knowledge and consent, except where the law permits otherwise.
- Limiting Collection: We collect only the information we need for the identified purposes.
- Accuracy: We keep your personal information as accurate, complete, and up to date as necessary.
- Safeguards: We protect your personal information with security appropriate to its sensitivity.
Your Rights Under PIPEDA
- Access to the personal information we hold about you.
- Challenge the accuracy and completeness of your information and request corrections.
- Withdraw consent for non-essential data collection at any time.
To make a privacy request, email us at help@helloroam.com. If you are not satisfied with our response, you may file a complaint with the Office of the Privacy Commissioner of Canada at priv.gc.ca.
17. India Privacy Rights (DPDP Act)
India's Digital Personal Data Protection Act 2023 (DPDP Act) applies when we process personal data from individuals in India. HelloRoam acts as a Data Fiduciary under this law and processes your data only for clear, lawful purposes.
Your Rights Under the DPDP Act
- Access to a summary of the personal data we process and how we use it.
- Correction and updating of inaccurate or incomplete personal data.
- Erasure of personal data that is no longer necessary for the purpose it was collected.
- Grievance redressal through our dedicated grievance mechanism.
- Nomination of another individual to exercise your rights on your behalf in case of death or incapacity.
As a Data Fiduciary, HelloRoam collects only the personal data needed to provide our eSIM services. We keep it secure, use it only for stated purposes, and delete it when it is no longer needed. We do not process the personal data of children without verifiable parental consent.
To raise a grievance or exercise any DPDP right, email us at help@helloroam.com with the subject line "DPDP Request." We will acknowledge your request within 48 hours and resolve it within the timeframe required by law.
18. Additional Regional Privacy Rights
HelloRoam operates in 185+ countries. In addition to GDPR, CCPA, LGPD, APPI, PIPEDA, and the DPDP Act, the following regional laws may apply to you depending on where you live.
South Africa (POPIA)
South Africa's Protection of Personal Information Act (POPIA) gives you rights to access, correct, and delete your personal data. Cross-border transfers require adequate protection. To exercise your rights or file a complaint, contact us at help@helloroam.com or reach the Information Regulator at inforegulator.org.za.
Thailand (PDPA)
Thailand's Personal Data Protection Act (PDPA) requires your consent for most processing. You have the right to access, correct, delete, and port your data, and to object to processing. To exercise your rights or complain to the Personal Data Protection Committee (PDPC), contact us at help@helloroam.com.
Singapore (PDPA)
Singapore's Personal Data Protection Act (PDPA) requires your consent before we collect, use, or disclose your personal data. You can withdraw consent at any time. We notify affected individuals promptly in the event of a data breach. Contact help@helloroam.com for any PDPA-related request.
Turkey (KVKK)
Turkey's Personal Data Protection Law (KVKK) requires explicit consent for cross-border data transfers. You have the right to know whether your data is processed, access it, request correction or deletion, and object to automated decisions. To submit a request or file a complaint with the KVKK Board, contact us at help@helloroam.com.
Switzerland (nFADP)
Switzerland's revised Federal Act on Data Protection (nFADP) applies to both natural and legal persons. You have the right to access your data, correct inaccuracies, and object to certain processing. We notify the Federal Data Protection and Information Commissioner (FDPIC) of significant data breaches. Contact help@helloroam.com with any nFADP request.
Indonesia (UU PDP)
Indonesia's Personal Data Protection Law (UU PDP) requires your consent for data collection and cross-border transfers. We maintain a designated Data Protection Officer to oversee compliance. To exercise your rights or raise a concern, email help@helloroam.com.
China (PIPL)
China's Personal Information Protection Law (PIPL) requires us to notify you and obtain separate consent before transferring your personal data outside China. We process data from Chinese residents only for the purposes clearly stated at the time of collection. Contact help@helloroam.com for any PIPL-related request.
19. AI and Machine Learning
HelloRoam uses AI tools carefully and only where they improve our service without compromising your privacy. We do not use AI in ways that produce automated decisions with legal or similarly significant effects on individual users.
AI Crawler Access
Our public website content, including eSIM pricing, coverage information, and FAQs, is accessible to AI crawlers. Your account data, personal information, and order history are never exposed to or shared with AI crawlers. We protect all personal data from AI training pipelines.
How We Use AI Internally
We use AI tools to support content research and review customer support quality. These tools process anonymized or aggregated data only. They are not used to make automated decisions about individual users.
HelloRoam does not sell user data to AI companies, data brokers, or any third parties for AI model training purposes.
20. Referral Program Privacy
When you participate in the HelloRoam referral program, we collect limited technical data to attribute referrals accurately and prevent fraud.
Data Collected
- IP address (anonymized after attribution)
- Browser user-agent string
- Device fingerprint (hashed, non-reversible)
Purpose
This data is used solely to attribute referral purchases to the correct referrer, prevent duplicate or fraudulent claims, and calculate referral rewards. We do not use this data for advertising or sell it to third parties.
Data Retention
Referral attribution data is retained for 90 days after the referred purchase. After this period, the data is automatically deleted. Aggregated, non-personal statistics (total referrals, reward amounts) are kept for accounting purposes.
Your Privacy Matters
We care about your data rights. Our practices are transparent, and you can exercise your rights anytime by contacting us at help@helloroam.com.
Related Policies
Questions About This Policy?
Have questions about this Privacy Policy or how we handle your data? We're happy to help.
Télécharge l'appli. Voyage plus intelligemment.
Gère tes eSIM à tout moment, où que tu sois.
