Date d'entrée en vigueur : 2026-06-11
Dernière mise à jour : 2026-07-30
Dejitech, Inc. dba Bcengi

Bcengi s'engage à protéger votre vie privée. La présente politique explique quelles données à caractère personnel nous collectons, comment nous les collectons, tous les usages que nous en faisons, avec qui nous les partageons, combien de temps nous les conservons, comment vous pouvez les supprimer et comment vous pouvez retirer votre consentement.

Remboursements : pour savoir dans quels cas nous remboursons un débit et comment en faire la demande, consultez notre Politique de remboursement.

1. Qui nous sommes et ce que couvre la présente politique

Bcengi est un nom commercial de Dejitech, Inc., une société constituée dans le New Jersey en 2018 et dont le siège se trouve dans le New Jersey, aux États-Unis. Dans la présente politique, "Bcengi", "nous" et "notre" désignent Dejitech, Inc. dba Bcengi.

La présente politique couvre l'ensemble de nos services, où que vous les utilisiez :

• Les sites web Bcengi, y compris www.bcengi.com et notre application web client.
• L'application mobile Bcengi pour iPhone et iPad, distribuée via l'Apple App Store.
• L'application mobile Bcengi pour Android, distribuée via Google Play.
• Nos services de données eSIM (TravelPass, WorkPass et AgentPass), Travel Numbers, nos fonctionnalités d'assistance au voyage dans l'application, nos portails revendeurs et entreprises, et nos API.

Si votre eSIM ou votre compte vous a été fourni par votre employeur ou une autre organisation, par exemple via WorkPass ou AgentPass, cette organisation contrôle votre compte et peut voir les informations d'utilisation et de politique qui y sont associées. Dans ce cas, nous agissons sur ses instructions, notre accord de traitement des données s'applique, et vous devez adresser vos demandes relatives à la vie privée à cette organisation en premier lieu. Nous l'aiderons à y répondre.

2. Les données que nous collectons et comment nous les collectons

Nous collectons des données à caractère personnel de quatre manières : vous nous les fournissez, nous les générons en vous fournissant votre service, votre appareil et votre navigateur les transmettent automatiquement lorsque vous utilisez nos applications et nos sites web, et nos prestataires de services nous les communiquent. Nous n'achetons pas de données à caractère personnel vous concernant auprès de courtiers en données.

Les données que vous fournissez

• TravelPass et AgentPass : votre adresse e-mail pour la création du compte (aucun mot de passe n'est conservé, car nous vous connectons au moyen d'un code à usage unique ou via Google ou Apple), ainsi que votre pays et votre code postal pour la configuration régionale du service et la conformité.
• WorkPass : le nom de la société, les coordonnées professionnelles, les informations de facturation, et les adresses e-mail des administrateurs et des utilisateurs pour la configuration du compte.
• Informations de paiement : les informations relatives au moyen de paiement enregistré, conservées par Stripe, notre prestataire de paiement certifié. Bcengi ne conserve pas les données complètes de votre carte.
• Messages au support : tout ce que vous nous écrivez par e-mail ou dans le chat intégré à l'application.
• Connexion via Google ou Apple : si vous choisissez cette option, nous recevons un jeton d'identité signé contenant votre adresse e-mail et un identifiant de compte chez le fournisseur. Nous ne recevons jamais votre mot de passe. Si vous utilisez la fonction Hide My Email d'Apple, nous recevons une adresse de relais privé Apple, et l'application peut vous demander une fois une adresse alternative afin que nous puissions vous joindre au sujet de votre service.

Les données d'eSIM et de service que nous générons

• La consommation de données par pays.
• Les horodatages d'activation et de rechargement.
• L'utilisation du forfait, le solde du compte et l'historique du solde.
• Les identifiants d'eSIM tels que l'EID et l'ICCID.

Travel Numbers (voix et SMS)

Si vous louez un Travel Number :

• La vérification d'identité (pièce d'identité officielle, selfie et adresse) est effectuée et conservée entièrement par Stripe Identity, notre prestataire de vérification. Bcengi ne conserve pas vos documents d'identité et ne reçoit que le résultat de la vérification.
• Le numéro de téléphone qui vous est loué et les numéros avec lesquels vous communiquez.
• Le contenu des messages et les enregistrements d'appels (horodatages, durée et destinations), dans la mesure nécessaire pour fournir le service et vous montrer l'historique de vos messages et de vos appels.

Informations relatives à l'appareil, à l'application et aux aspects techniques, collectées automatiquement

• Le fabricant et le modèle de l'appareil, la version du système d'exploitation, la version de l'application, la plateforme, la langue et le fuseau horaire.
• L'adresse IP, ainsi que le pays et la région approximatifs qui en sont déduits.
• Les événements d'utilisation de l'application et du web : les écrans et les pages que vous ouvrez, les fonctionnalités que vous utilisez, et les actions telles que la finalisation d'une inscription ou d'un achat.
• Les diagnostics de plantage et d'erreur : la trace d'appels, l'opération de l'application qui a échoué, et l'état de l'appareil à ce moment, comme la mémoire et le stockage disponibles et le fait que l'application était ou non au premier plan.
• Les identifiants d'appareil et d'application énumérés à la section 3.

Paramètres de parrainage et de marketing

Lorsque vous arrivez depuis un lien partenaire, une publicité ou un lien profond vers l'application, nous capturons les paramètres de parrainage et de campagne présents dans l'adresse, à savoir "im_ref", "irpid", "sharedid" et tout paramètre "utm_". Sur Android, nous pouvons également lire une seule fois, au premier lancement, le référent d'installation Google Play, aux mêmes fins. La section 4 explique combien de temps nous les conservons et ce que nous en faisons.

Localisation

Nos fonctionnalités d'assistance au voyage dans l'application peuvent utiliser votre localisation approximative pour vous montrer des lieux proches et des itinéraires. L'application demande d'abord l'autorisation d'accès à la localisation, la fonctionnalité fonctionne sans cette autorisation, et vous pouvez désactiver celle-ci à tout moment dans les réglages de votre appareil.

Appareil photo

L'application peut demander l'accès à l'appareil photo afin que vous puissiez scanner un code QR. Les images servent à ce scan et ne sont pas conservées par nous.

3. Identifiants d'appareil et d'application

Nous et nos prestataires utilisons les identifiants suivants. Aucun d'entre eux ne révèle votre nom.

• Votre identifiant d'utilisateur Bcengi, le numéro de compte interne que nous utilisons pour relier vos données à votre compte.
• Des identifiants d'analyse générés par notre prestataire d'analyse afin de reconnaître le même navigateur ou la même installation de l'application d'une visite à l'autre.
• Un identifiant d'installation Firebase et, si vous autorisez les notifications, un jeton push d'appareil émis par Apple ou Google.
• Sur iOS : l'identifiant de fournisseur de votre appareil. Nous ne collectons pas l'identifiant publicitaire Apple (IDFA) et nous n'utilisons pas le framework AdSupport d'Apple.
• Sur Android : le fabricant de l'appareil, le modèle et la version du système d'exploitation, ainsi que l'identifiant publicitaire Google (AAID), que nos prestataires d'analyse et de mesure publicitaire collectent par défaut. Nous ne lisons pas le numéro de série de votre appareil, son IMEI ni son adresse MAC.

4. Données de parrainage et d'attribution

Les paramètres de parrainage et de campagne nous permettent de créditer le partenaire, le créateur ou la campagne qui vous a fait connaître Bcengi, et de mesurer si notre marketing fonctionne.

• Sur nos sites web, nous les conservons dans un cookie propriétaire nommé "impact_attrib" sur le domaine bcengi.com, pendant 30 jours.
• Dans nos applications, nous les conservons localement sur votre appareil, également pendant 30 jours.
• Si vous créez un compte ou effectuez un achat pendant cette période, nous rattachons ces paramètres à l'inscription ou à l'achat et transmettons l'événement à notre partenaire d'attribution, Impact, afin que le partenaire à l'origine du parrainage soit crédité.
• Une fois cette période expirée, ou après qu'un achat a été crédité, les paramètres conservés ne sont plus utilisés.

5. Notifications push

Nos applications vous demandent l'autorisation d'envoyer des notifications push. Si vous l'accordez, le service push d'Apple ou de Google émet un jeton pour votre appareil, que nous utilisons pour vous adresser des notifications concernant votre compte, le solde de votre eSIM et l'état de votre service. Nous n'utilisons pas les notifications push pour vous envoyer du marketing, sauf si vous avez consenti séparément au marketing. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil, ou par canal sur Android, sans perdre l'accès au service.

6. Comment nous utilisons vos données

Voici l'ensemble des finalités pour lesquelles nous utilisons vos données à caractère personnel :

• Créer et gérer votre compte et vous connecter.
• Activer, provisionner et gérer vos eSIM, et fournir la connectivité de données.
• Acheminer vos appels et vos messages si vous louez un Travel Number, et vérifier votre identité comme la loi et nos opérateurs l'exigent avant d'en activer un.
• Traiter les paiements, y compris les rechargements automatiques du solde lorsque votre solde devient faible, si vous avez activé cette option.
• Suivre le solde et l'utilisation de votre compte, et vous montrer votre historique.
• Fournir l'assistance client et résoudre les problèmes techniques.
• Gérer les comptes entreprises et revendeurs, y compris les politiques et les budgets WorkPass et les récompenses AgentPass.
• Détecter, examiner et prévenir la fraude, les abus, le test de cartes et les attaques automatisées, et faire respecter nos conditions d'utilisation.
• Comprendre comment nos produits sont utilisés, afin de pouvoir les améliorer, et décider quelles fonctionnalités vous montrer, y compris au moyen d'indicateurs de fonctionnalité (feature flags) qui activent ou désactivent des fonctionnalités pour des groupes d'utilisateurs.
• Diagnostiquer les plantages et les erreurs, afin de pouvoir les corriger.
• Vous envoyer des notifications de service et de compte par e-mail et par push.
• Vous envoyer des e-mails marketing, uniquement si vous y avez consenti.
• Mesurer si notre marketing et les parrainages de nos partenaires fonctionnent, comme décrit aux sections 4 et 10.
• Respecter nos obligations légales, fiscales, comptables, en matière de télécommunications et de sanctions, et répondre aux demandes légales des autorités.

Nous n'utilisons pas vos données à caractère personnel pour constituer des profils comportementaux destinés à des tiers, et nous ne les vendons pas.

7. Base légale du traitement

Lorsque le droit de la protection des données exige une base légale, les nôtres sont les suivantes :

• L'exécution d'un contrat : la création de votre compte, le provisionnement des eSIM, la fourniture de la connectivité, des appels et des messages, l'encaissement du paiement et la fourniture de l'assistance.
• Une obligation légale : les registres fiscaux et comptables, les exigences en matière de télécommunications et de vérification d'identité, le filtrage des sanctions et les réponses aux demandes légales.
• Nos intérêts légitimes : assurer la sécurité de la plateforme, prévenir la fraude et les abus, diagnostiquer les plantages, comprendre l'utilisation du produit afin d'améliorer le service, et mesurer notre propre marketing. Nous mettons ces intérêts en balance avec vos droits et retenons l'option la moins intrusive qui fonctionne.
• Votre consentement : les e-mails marketing, les notifications push, l'accès à la localisation, l'accès à l'appareil photo et, sur iPhone et iPad, l'autorisation de suivi des applications, qui détermine si les événements de conversion que nous envoyons à Google Ads et Meta comportent les clés qui vous identifient personnellement, à savoir votre identifiant d'utilisateur Bcengi et une version hachée de votre adresse e-mail, comme décrit à la section 10. Elle ne détermine pas si ces événements de conversion sont enregistrés, ce qui a lieu dans tous les cas. Vous pouvez retirer votre consentement à tout moment, comme décrit à la section 16.

8. Comment nous partageons vos données

• Nous ne vendons pas vos données à caractère personnel.
• Les opérateurs télécoms et les fournisseurs de réseaux mobiles, pour le provisionnement des eSIM et la connectivité.
• Les fournisseurs de communications et les opérateurs, pour l'acheminement de vos appels et de vos messages ainsi que pour le routage et la conformité réglementaire.
• Les prestataires de paiement et de vérification d'identité, pour la sécurité des transactions et la vérification.
• Les prestataires de services nommés à la section 9, chacun pour la seule fonction qui y est décrite.
• Les prestataires d'hébergement cloud, d'infrastructure et d'assistance, qui opèrent dans le cadre d'accords de confidentialité.
• L'organisation qui a fourni votre compte, si votre eSIM vous est parvenue via WorkPass ou AgentPass.
• Un acquéreur ou un successeur, si nous participons un jour à une fusion, une acquisition ou une cession d'actifs. Nous vous en informerons avant que vos données ne soient soumises à une politique de confidentialité différente.
• Les autorités, uniquement lorsque la loi l'exige.

Les numéros de téléphone mobile et le consentement à la réception de SMS ne sont jamais partagés avec des tiers ou des sociétés affiliées à des fins de marketing ou de promotion.

9. Services tiers que nous utilisons

Voici les tiers qui reçoivent des données à caractère personnel lorsque vous utilisez Bcengi, et exactement ce que chacun reçoit.

• Stripe (paiements et Stripe Identity) : les données de carte et de facturation, les montants des transactions et, pour les Travel Numbers, vos documents d'identité et votre selfie. Bcengi ne conserve pas les données complètes de carte ni les documents d'identité.
• HubSpot (assistance client et chat intégré à l'application) : votre adresse e-mail, vos messages au support et votre identifiant de compte.
• Twilio (acheminement de la voix et des SMS pour les Travel Numbers) : votre numéro loué, les numéros avec lesquels vous communiquez, le contenu des messages et les métadonnées d'appel.
• PostHog (analyse produit et indicateurs de fonctionnalité) : les événements d'utilisation de l'application et du web, les écrans et les pages consultés, votre identifiant d'utilisateur Bcengi et votre adresse e-mail en tant que propriété de compte, le contexte de l'appareil et de l'application, et votre adresse IP. L'enregistrement des sessions et des écrans est désactivé. Ce trafic passe par notre propre domaine, g.bcengi.com.
• Firebase, qui fait partie de Google (rapports de plantage, distribution des notifications push et analyse de base de l'application) : Crashlytics reçoit les rapports de plantage et d'erreur, qui comprennent le modèle de votre appareil, la version du système d'exploitation, la version de l'application, l'état de la mémoire et du stockage, l'opération de l'application qui a échoué et votre identifiant d'utilisateur Bcengi, mais pas votre adresse e-mail. Firebase Cloud Messaging reçoit le jeton push de votre appareil afin de distribuer les notifications. Firebase Analytics reçoit des événements d'application de base tels que la première ouverture, le début de session et les affichages d'écran.
• Google Sign-In et Apple Sign-In (identité) : chaque fournisseur nous communique votre adresse e-mail et un identifiant de compte chez lui lorsque vous choisissez de vous connecter avec lui, et chacun indique à votre compte chez ce fournisseur que vous vous êtes connecté à Bcengi.
• Impact, impact.com (attribution des parrainages et de l'affiliation) : les paramètres de parrainage décrits à la section 4, ainsi que le fait qu'une inscription ou un achat a eu lieu et sa valeur, afin que le partenaire à l'origine du parrainage puisse être crédité.
• Cloudflare Turnstile (contrôle des robots et de la fraude) : lorsque vous ajoutez un moyen de paiement ou finalisez un achat, et sur d'autres formulaires sensibles tels que l'inscription et la récupération de mot de passe, Cloudflare reçoit votre adresse IP, les signaux de votre navigateur ou du navigateur intégré à l'application et l'origine de la page afin d'évaluer si la requête est automatisée. Nous ne transmettons aucune donnée de compte à Turnstile.
• Google Tag Manager, côté serveur, sur notre propre domaine g.bcengi.com (mesure des conversions) : les événements de conversion d'inscription, de premier paiement et de paiement manuel, chacun portant votre identifiant d'utilisateur Bcengi, votre adresse e-mail et une version hachée de votre adresse e-mail, la valeur et la devise de la commande, un identifiant de transaction, ainsi que votre adresse IP et votre pays approximatif. La section 10 explique ce qu'il advient de ces événements.
• Google Ads et Meta (mesure de notre propre publicité) : les événements de conversion d'inscription et d'achat décrits à la section 10, envoyés depuis notre conteneur côté serveur situé sur g.bcengi.com, chacun portant votre identifiant d'utilisateur Bcengi et une version hachée de votre adresse e-mail, la valeur et la devise de la commande, un identifiant de transaction, ainsi que votre adresse IP et votre pays approximatif. Sur Android, ces événements peuvent également porter l'identifiant publicitaire Google. Sur iPhone et iPad, aucun identifiant publicitaire n'est inclus et, si vous refusez le suivi des applications, nous omettons votre identifiant d'utilisateur Bcengi et votre adresse e-mail hachée de ces événements.
• Sentry (surveillance des erreurs sur nos sites web) : les rapports d'erreur, y compris votre adresse IP et le contexte de la requête dans lequel l'erreur s'est produite.
• Google Maps (cartes et lieux dans nos fonctionnalités d'assistance au voyage dans l'application) : les requêtes de cartes et de lieux, qui comprennent la zone approximative que vous consultez.
• Prestataires d'hébergement cloud, de stockage et de distribution d'e-mails : les données nécessaires pour faire fonctionner la plateforme et pour vous envoyer les e-mails de service.

10. Publicité et mesure des conversions

Nous n'exploitons pas de réseaux publicitaires au sein de nos applications, nous ne vous montrons pas de publicités de tiers dans nos produits, et nous n'utilisons pas de cookies de suivi pour constituer des profils comportementaux vous concernant.

Nous mesurons en revanche si notre propre publicité fonctionne. Lorsque vous vous inscrivez ou effectuez un achat, notre conteneur côté serveur situé sur g.bcengi.com signale qu'une conversion a eu lieu, et sa valeur, aux plateformes publicitaires auprès desquelles nous achetons, dont Google Ads et Meta. Sur iPhone et iPad, c'est ce partage qui soumet l'application aux règles de l'App Tracking Transparency d'Apple, parce que ces événements portent votre identifiant d'utilisateur et une version hachée de votre adresse e-mail, et non parce que nous y collecterions un quelconque identifiant publicitaire. En vertu de certaines lois, dont le California Consumer Privacy Act tel que modifié par le CPRA, ce type de mesure des conversions peut être qualifié de "partage" de données à caractère personnel aux fins de publicité comportementale inter-contextuelle. Nous le traitons comme tel, et vous pouvez vous y opposer à tout moment en écrivant à privacy@bcengi.com. Nous ne vendons jamais vos données à caractère personnel contre de l'argent.

11. Cookies et technologies similaires

Nous utilisons :

• Des cookies essentiels, pour les sessions de connexion et l'authentification du compte. Le service ne peut pas fonctionner sans eux.
• Un cookie propriétaire de parrainage, "impact_attrib", décrit à la section 4, qui expire après 30 jours.
• Une analyse et une mesure des conversions propriétaires, comme décrit aux sections 9 et 10, servies depuis notre propre domaine.

Vous pouvez effacer ou bloquer les cookies dans les réglages de votre navigateur. Bloquer les cookies essentiels vous empêchera de vous connecter.

12. Protection exigée des tiers

Tout tiers avec lequel nous partageons vos données à caractère personnel est contractuellement tenu d'assurer à ces données un niveau de protection égal ou supérieur à celui exigé par la présente politique et par le droit applicable en matière de protection des données, de ne les traiter que pour la finalité limitée que nous précisons et sur nos instructions, de les garder confidentielles et sécurisées, de nous notifier toute violation, et de ne jamais les vendre ni les utiliser à ses propres fins. Nous évaluons les pratiques de sécurité et de confidentialité de chaque prestataire avant de faire appel à lui, nous les réexaminons à mesure que notre usage évolue, et nous mettons fin à la relation et exigeons la suppression ou la restitution des données si un prestataire ne peut pas satisfaire à cette exigence.

13. Transferts et stockage des données

Nous sommes une société des États-Unis, et vos données peuvent être stockées ou traitées aux États-Unis, dans l'Union européenne ou dans d'autres régions où nous ou nos prestataires opérons. Lorsque des données à caractère personnel quittent l'Espace économique européen, la Suisse ou le Royaume-Uni, nous nous appuyons sur des garanties appropriées, dont les clauses contractuelles types de la Commission européenne, l'UK International Data Transfer Addendum, et des mesures techniques supplémentaires telles que le chiffrement en transit et au repos.

14. Conservation des données

Nous ne conservons les données à caractère personnel que le temps dont nous avons besoin :

• Données de compte et de profil : pendant que votre compte est actif, puis supprimées ou anonymisées lorsque votre compte est supprimé, comme décrit à la section 15.
• Relevés d'utilisation et de solde des eSIM : pendant que votre compte est actif, puis sous forme anonymisée à des fins de reporting.
• Historique des messages et des appels pour les Travel Numbers : pendant que votre compte est actif, ou jusqu'à ce que vous le supprimiez. Les messages vocaux et les enregistrements d'appels sont automatiquement supprimés après 90 jours.
• Registres de transactions, de factures et registres fiscaux : pendant les durées exigées par le droit fiscal, comptable, des télécommunications et de lutte contre la fraude, généralement plusieurs années, après quoi ils sont supprimés ou entièrement anonymisés.
• Diagnostics de plantage et d'erreur : pendant la durée de conservation du prestataire, qui est actuellement de 90 jours pour les rapports de plantage.
• Paramètres de parrainage et d'attribution : 30 jours, comme décrit à la section 4.
• Conversations avec le support : aussi longtemps que nous en avons besoin pour traiter votre demande et pour montrer l'historique de votre compte, puis supprimées sur demande.
• Les statistiques anonymisées et agrégées qui ne peuvent pas être reliées à vous peuvent être conservées indéfiniment.

15. Suppression du compte

Vous pouvez supprimer vous-même votre compte Bcengi et les données à caractère personnel qui s'y rattachent, depuis l'application, aussi bien sur iPhone que sur Android.

Dans l'application. Ouvrez Profil ("Profile"), puis Compte ("Account"), puis Informations du profil ("Profile Info"), et choisissez Supprimer le compte ("Delete Account"). L'application vous montre d'abord ce que la suppression efface, puis vous demande de saisir le mot "supprimer" pour confirmer, afin que l'action ne puisse pas être déclenchée par accident. La suppression est définitive et ne peut pas être annulée.

Sans l'application, depuis n'importe quel navigateur web. Écrivez à privacy@bcengi.com depuis l'adresse figurant sur votre compte et demandez-nous de le supprimer. Nous vérifions que la demande vient bien de vous, et nous traitons les demandes de suppression vérifiées dans un délai de 30 jours.

Ce que fait la suppression.

• Votre identité de connexion est détachée de façon irréversible. Votre adresse e-mail est remplacée par une valeur de substitution et tout lien de connexion Google ou Apple est supprimé, de sorte qu'il devient impossible de se connecter au compte ou de le récupérer, et l'adresse e-mail est libérée pour une future inscription.
• Vos informations personnelles sont effacées ou anonymisées, y compris votre nom, les informations de profil, l'adresse, les données d'assistance au voyage enregistrées et les données d'attribution de parrainage.
• Vos lignes eSIM actives sont désactivées et cessent de fonctionner.
• Vos moyens de paiement enregistrés sont supprimés.
• Les points de fidélité et le statut de niveau éventuels sont perdus.
• Tout solde restant sur le compte est perdu et n'est pas remboursé, sauf lorsque la loi impose un remboursement. Utilisez ou transférez votre solde avant de supprimer votre compte.
• Votre session est clôturée et l'application vous déconnecte.

Ce que nous conservons, et pourquoi. Nous conservons les registres de transactions, de factures et les registres fiscaux, ainsi que les registres que nous sommes tenus de conserver au titre des règles en matière de télécommunications et de lutte contre la fraude, pendant les durées exigées par ces lois. Ces registres sont dépouillés des informations identifiantes et ne sont plus reliés à vous en tant que personne identifiée. Nous conservons également des statistiques d'utilisation anonymisées et agrégées qui ne peuvent pas être rattachées à vous. Rien de ce que nous conservons ne peut servir à se connecter à votre compte ou à le restaurer.

Si vous souhaitez seulement supprimer une eSIM ou une ligne plutôt que l'ensemble de votre compte, vous pouvez le faire dans l'application sans supprimer votre compte.

16. Retrait du consentement et gestion de vos données

Tout ce que vous avez accepté, vous pouvez le retirer :

• E-mails marketing : utilisez le lien de désabonnement présent dans tout e-mail marketing, ou écrivez à privacy@bcengi.com.
• Notifications push : désactivez-les dans les réglages de votre appareil, ou par canal dans les réglages Android.
• Accès à la localisation et à l'appareil photo : désactivez l'autorisation dans les réglages de votre appareil à tout moment.
• Suivi des applications sur iPhone et iPad : allez dans Réglages, puis Confidentialité et sécurité, puis Suivi, et désactivez le suivi pour Bcengi. Nous continuons d'enregistrer les événements de conversion décrits à la section 10, mais nous cessons d'y inclure votre identifiant d'utilisateur Bcengi et votre adresse e-mail hachée lorsque nous les envoyons à Google Ads et Meta. Ce réglage s'applique uniquement à Google Ads et Meta. Il n'affecte pas les services d'assistance client et d'analyse produit décrits à la section 9.
• L'identifiant publicitaire Google sur Android : ouvrez Paramètres, puis Confidentialité, puis Annonces, et supprimez votre identifiant publicitaire.
• Rechargements automatiques du solde : désactivez le rechargement automatique ou supprimez votre moyen de paiement enregistré à tout moment dans les réglages de votre compte.
• Analyse produit et mesure des conversions : écrivez à privacy@bcengi.com et nous exclurons votre compte.
• Tout à la fois : supprimez votre compte, comme décrit à la section 15.

Le retrait du consentement n'affecte pas les traitements déjà effectués licitement, et il n'affecte pas les traitements que nous devons poursuivre pour des raisons légales ou contractuelles.

17. Sécurité

Nous protégeons vos données par le chiffrement en transit et au repos, des contrôles d'accès fondés sur les rôles et un accès selon le principe du moindre privilège, une infrastructure et des politiques réseau sécurisées, une surveillance continue et une gestion des vulnérabilités, ainsi qu'un contrôle des robots et de la fraude sur les actions sensibles. Bien qu'aucun système ne soit totalement sûr, nous prenons les mesures appropriées pour protéger vos informations.

18. Notification des violations de données

En cas de violation de données affectant vos données à caractère personnel, nous informerons rapidement les utilisateurs concernés, nous notifierons les autorités de régulation dans les délais fixés par la loi, et nous communiquerons les détails que nous connaissons ainsi que les mesures que vous pouvez prendre.

19. Vos droits

Où que vous viviez, vous pouvez nous demander de :

• Confirmer quelles données à caractère personnel nous détenons à votre sujet, et vous en remettre une copie.
• Rectifier les données inexactes ou incomplètes.
• Supprimer vos données et votre compte.
• Limiter le traitement fondé sur nos intérêts légitimes, ou vous y opposer.
• Recevoir vos données dans un format portable et lisible par machine.
• Retirer un consentement que vous nous avez donné.
• Vous opposer à la mesure des conversions décrite à la section 10.

Pour formuler une demande, écrivez à privacy@bcengi.com. Nous vérifierons que la demande vient bien de vous, nous répondrons dans un délai de 30 jours, et nous vous dirons si nous avons besoin de plus de temps et pourquoi. Ce service est gratuit et nous ne vous traiterons pas différemment parce que vous l'avez demandé.

20. Si vous êtes dans l'Espace économique européen, en Suisse ou au Royaume-Uni

Pour les services que vous achetez directement auprès de nous, Dejitech, Inc. dba Bcengi est le responsable du traitement de vos données à caractère personnel. Lorsque votre compte a été fourni par une organisation telle que votre employeur, cette organisation est le responsable du traitement et nous agissons en tant que sous-traitant.

Outre les droits énoncés à la section 19, vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données, ainsi que le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant à votre égard des effets juridiques ou vous affectant de manière similaire de façon significative. La section 22 explique que nous ne prenons pas de telles décisions. Nos bases légales sont énoncées à la section 7 et nos garanties en matière de transfert à la section 13.

Représentant pour l'Union européenne et le Royaume-Uni. Bcengi est une société des États-Unis et n'a actuellement pas d'établissement dans l'Union européenne ni au Royaume-Uni. Si vous êtes dans l'Espace économique européen, en Suisse ou au Royaume-Uni, contactez-nous directement à privacy@bcengi.com pour toute demande ou réclamation au titre du GDPR (RGPD) ou du UK GDPR, et nous répondrons dans les délais fixés par la loi. Lorsque nous sommes tenus de désigner un représentant au titre de l'Article 27 du GDPR ou du UK GDPR, nous nommerons ce représentant et publierons ses coordonnées dans la présente section.

21. Si vous résidez en Californie

La présente section s'adresse aux résidents de Californie et utilise les termes du California Consumer Privacy Act tel que modifié par le CPRA.

Catégories de données à caractère personnel que nous collectons, issues des sources indiquées à la section 2 et utilisées aux finalités indiquées à la section 6 :

• Identifiants : le nom lorsque vous le fournissez, l'adresse e-mail, le code postal, le pays, l'adresse IP, l'identifiant de compte et les identifiants d'appareil.
• Informations commerciales : vos achats, votre solde, vos rechargements et vos remboursements.
• Activité sur Internet et sur le réseau : l'utilisation de l'application et du site web, les écrans et les pages consultés, et les diagnostics de plantage.
• Données de géolocalisation : la localisation approximative, et uniquement si vous accordez l'autorisation d'accès à la localisation.
• Contenu des communications électroniques : pour les Travel Numbers uniquement, le contenu et les métadonnées des appels et des messages que vous envoyez et recevez via le service.
• Données à caractère personnel sensibles : pour les Travel Numbers uniquement, les documents d'identité officiels et un selfie, collectés et détenus par Stripe Identity et utilisés uniquement pour vérifier que vous êtes bien la personne que vous déclarez être, comme nos opérateurs et la loi l'exigent. Nous n'utilisons pas les données à caractère personnel sensibles pour déduire des caractéristiques vous concernant.

Vos droits en Californie : savoir ce que nous collectons, utilisons, divulguons et partageons ; recevoir une copie de vos données à caractère personnel ; rectifier les informations inexactes ; supprimer vos données à caractère personnel ; vous opposer au partage aux fins de publicité comportementale inter-contextuelle ; limiter notre utilisation des données à caractère personnel sensibles ; et ne pas faire l'objet d'une discrimination pour avoir exercé l'un de ces droits.

Nous ne vendons pas de données à caractère personnel contre de l'argent, et nous ne vendons ni ne partageons sciemment les données à caractère personnel de consommateurs de moins de 16 ans. La mesure des conversions décrite à la section 10 peut être qualifiée de partage, et vous pouvez vous y opposer en écrivant à privacy@bcengi.com avec pour objet "Do Not Share My Personal Information".

Pour exercer un droit en Californie, écrivez à privacy@bcengi.com. Vous pouvez faire appel à un mandataire autorisé, auquel cas nous demanderons la preuve de son mandat et pourrons tout de même vérifier votre identité directement.

22. Décisions automatisées

Nous n'utilisons pas vos données à caractère personnel pour prendre des décisions automatisées qui affectent votre accès ou vos droits juridiques. Nos contrôles de fraude et de robots peuvent exiger une étape de vérification supplémentaire ou refuser une tentative de paiement, et une personne réexamine le résultat si vous nous le demandez.

23. Vie privée des enfants

Nos services sont destinés aux utilisateurs âgés de 16 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 16 ans. Si nous apprenons que nous l'avons fait, nous les supprimerons. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, écrivez à privacy@bcengi.com.

24. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La date de "Dernière mise à jour" en haut de cette page indique toujours la version en vigueur. Si les modifications sont importantes, nous vous en informerons par e-mail ou dans nos applications et sur nos sites web avant leur entrée en vigueur. Continuer à utiliser nos services après cela signifie que vous acceptez la politique mise à jour.

25. Nous contacter

Pour les questions, demandes et réclamations relatives à la vie privée : privacy@bcengi.com

Pour obtenir de l'aide concernant votre service : support@bcengi.com

Dejitech, Inc. dba Bcengi, New Jersey, États-Unis.

Voir également nos conditions d'utilisation et notre politique de remboursement.