Politique de confidentialité

Version en vigueur depuis le 16 mai 2026, mise à jour le 18 octobre 2026

Chez MyBestSim, nous prenons la protection de vos données personnelles au sérieux. Cette politique vous explique, de manière claire et complète, quelles données nous collectons lorsque vous utilisez notre site, pourquoi nous le faisons, combien de temps nous les conservons, avec qui nous les partageons, et quels sont vos droits.

Si une question demeure, écrivez-nous : [email protected].

1. Qui est responsable du traitement de vos données

Le responsable du traitement est :

Société : MBS, Société par actions simplifiée à associé unique (SASU)
Capital social : 1 000 €
RCS : Paris 993 863 174
N° SIRET : 993 863 174 00013
N° TVA intracommunautaire : FR42 993 863 174
Siège social : 60 rue François 1er, 75008 Paris, France
Directeur de la publication : Etienne Tillier, Président
Contact pour vos données : [email protected]

MyBestSim n’a pas désigné de Délégué à la Protection des Données (DPO), cette désignation n’étant pas obligatoire au regard de notre activité. Le contact pour toute question relative à vos données reste l’adresse ci-dessus.

2. Quelles données collectons-nous

Nous collectons uniquement les données strictement nécessaires aux finalités décrites dans la section 3. Voici la liste exhaustive :

Si vous utilisez l’app MyBestSim dans ChatGPT, Claude ou un autre assistant IA, voir aussi la section 10.

2.1 Données collectées automatiquement lors de votre navigation

Donnée	Détail	Source
Adresse IP	Transmise techniquement à notre hébergeur et à Cloudflare pour acheminer votre requête	Tous les visiteurs
Pays approximatif	Déduit de votre IP par Cloudflare	Tous les visiteurs
Type d’appareil	Mobile / tablette / ordinateur	Visiteurs ayant consenti à la mesure d’audience
Langue de navigation	Détectée via l’URL ou votre navigateur	Tous les visiteurs
Pages consultées, durée de visite, défilement	Mesure d’audience	Visiteurs ayant consenti
Clics sur les offres eSIM et bannières	Mesure de performance	Visiteurs ayant consenti
Caractéristiques de l’offre cliquée	Nom du fournisseur, prix, quantité de data, durée, pays de destination	Visiteurs ayant consenti
Identifiant de session technique	Aléatoire, généré à chaque visite, non rattaché à votre identité	Visiteurs ayant consenti

2.2 Données que vous nous transmettez volontairement

Donnée	Quand	Finalité
Adresse email	Inscription via un de nos formulaires (téléchargement de guide, contact, etc.)	Vous envoyer ce que vous avez demandé
Prénom / Nom	Formulaire de contact	Répondre à votre demande
Contenu de votre message	Formulaire de contact ou email direct	Traiter votre demande

2.3 Données techniques de sécurité

Donnée	Détail
Logs serveur (Hostinger)	IP, horodatage, URL appelée, code de réponse, user-agent — utilisés pour la sécurité et le débogage
Logs de sécurité (Wordfence, Sucuri, Cloudflare)	Tentatives d’intrusion, requêtes suspectes

Nous ne collectons aucune donnée bancaire sur ce site. Les transactions, si elles existent, sont traitées par les sites partenaires vers lesquels vous êtes redirigé.

3. Pourquoi nous utilisons vos données (finalités)

Chacune de vos données est utilisée pour une finalité précise :

Finalité	Données utilisées	Base légale
Afficher correctement le site	IP, langue, pays	Intérêt légitime (fonctionnement technique)
Sécuriser le site	IP, logs serveur, logs Wordfence	Intérêt légitime + obligation légale
Mesurer l’audience et améliorer le site	Pages vues, clics, durée, défilement, session, appareil	Consentement (via la bannière cookies)
Comparer les offres eSIM et les améliorer pour vous	Clics sur les offres, filtres utilisés, résultats affichés	Consentement (via la bannière cookies)
Suivre l’efficacité des liens d’affiliation	Clics vers les fournisseurs partenaires	Consentement (via la bannière cookies)
Répondre à votre demande de contact	Email, nom, contenu du message	Mesures précontractuelles / intérêt légitime
Vous envoyer un guide ou ressource demandée	Email	Consentement (au moment du téléchargement)
Respecter nos obligations légales	Toutes données concernées par une demande légale	Obligation légale

4. Quels outils utilisons-nous

Pour faire fonctionner le site et mesurer son audience, nous nous appuyons sur les outils suivants. Chacun reçoit uniquement les données nécessaires à sa mission.

Outil	Éditeur	Rôle	Données reçues	Consentement préalable requis
Hostinger	Hostinger International Ltd. (Chypre)	Hébergement du site	Toutes les requêtes (IP, URL, logs)	Non (technique)
MyBestSim Consent Manager	MBS SASU	Gestion du consentement aux cookies (bannière, mémorisation du choix)	Aucune (stockage local uniquement)	Non (strictement nécessaire)
Cloudflare	Cloudflare, Inc. (États-Unis)	CDN, pare-feu, mesure d’audience agrégée	IP, requêtes, statistiques anonymes	Non pour la partie sécurité ; oui pour Web Analytics
Google Tag Manager	Google Ireland Ltd.	Chargement des balises de mesure	Aucune donnée utilisateur directe ; charge ensuite les outils ci-dessous	Non, mais les balises chargées le sont
Google Analytics 4	Google Ireland Ltd.	Mesure d’audience	Pages vues, clics, IP tronquée, identifiant cookie	Oui
Microsoft Clarity	Microsoft Corporation (États-Unis)	Analyse de l’utilisation (heatmaps, replays anonymisés)	Pages vues, mouvements souris, identifiant de session	Oui
Tracking interne MyBestSim (Cloudflare Worker + D1)	MBS SASU	Mesure des clics sur les offres et bannières	Identifiant de session anonyme, page, appareil, langue, caractéristiques de l’offre	Oui
Content Egg	RealMag	Gestion des liens d’affiliation	Référent vers les sites partenaires	Non si redirection simple ; oui si traceur posé
Infrastructure d’automatisation interne	MBS SASU	Acheminement des emails saisis dans nos formulaires vers nos outils internes	Email, source du formulaire	Oui (au moment du formulaire)
WP Mail SMTP + Hostinger SMTP	Hostinger International Ltd. (Chypre)	Envoi des emails sortants	Email destinataire, contenu du message	Non (technique)
Wordfence, Sucuri	Defiant Inc., Sucuri Inc.	Sécurité du site	IP, requêtes suspectes	Non (sécurité, intérêt légitime)

5. Cookies et traceurs

Notre site utilise des cookies et technologies similaires (localStorage). Le détail complet est disponible dans notre Politique cookies.

En résumé :

Cookies strictement nécessaires : déposés sans consentement (panier WordPress, sécurité, mémorisation de votre choix de cookies).
Cookies de mesure d’audience (Google Analytics, Microsoft Clarity, tracking MyBestSim) : déposés uniquement après votre consentement via la bannière cookies.
Cookies d’affiliation : déposés uniquement après consentement et lorsque vous cliquez sur une offre partenaire.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer mes cookies » présent en pied de page.

6. Avec qui partageons-nous vos données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec :

6.1 Nos sous-traitants techniques (qui agissent sur nos instructions)

Hostinger (hébergement) — Chypre, UE
Cloudflare (CDN, sécurité, Web Analytics) — siège États-Unis, traitements UE possibles
Google (Analytics, Tag Manager) — Irlande pour le contrat ; serveurs États-Unis
Microsoft (Clarity) — siège États-Unis
Notre fournisseur SMTP (envoi des emails)

Tous ces sous-traitants sont liés par un accord de traitement de données (Data Processing Agreement) conforme au RGPD.

6.2 Nos partenaires eSIM

Lorsque vous cliquez sur une offre eSIM, vous êtes redirigé vers le site du fournisseur partenaire. À partir de ce moment, c’est la politique de confidentialité du partenaire qui s’applique. Le partenaire reçoit l’information que vous venez de mybestsim.com (donnée appelée « referrer ») afin que la commission d’affiliation puisse nous être attribuée. Aucune donnée personnelle identifiante n’est transmise au partenaire par MyBestSim.

La liste à jour de nos partenaires est disponible sur les pages comparatives du site.

6.3 Autorités publiques

Nous pouvons être amenés à transmettre vos données à une autorité compétente (police, justice, fisc) en cas de demande légale fondée.

6.4 Transferts hors Union européenne

Certains sous-traitants (Google, Microsoft, Cloudflare) sont des entreprises américaines. Les transferts de données vers les États-Unis sont encadrés par le Data Privacy Framework (DPF), décision d’adéquation adoptée par la Commission européenne le 10 juillet 2023, qui assure un niveau de protection des données équivalent à celui de l’UE.

7. Combien de temps gardons-nous vos données

Nous conservons vos données aussi longtemps que nécessaire à la finalité poursuivie, dans le respect des durées légales.

Donnée	Durée de conservation
Données de mesure d’audience (Google Analytics)	14 mois
Données de mesure d’audience (Microsoft Clarity)	1 an
Données de tracking interne (Cloudflare D1)	25 mois maximum puis suppression automatique
Identifiant de session technique	Le temps de votre visite
Cookie de mémorisation des popups	24 heures
localStorage « visiteur récurrent »	13 mois
Preuve de votre consentement aux cookies	6 mois (re-sollicitation) puis 5 ans (preuve)
Email transmis via un formulaire	Le temps de répondre à votre demande, puis 3 ans après le dernier contact
Logs serveur et logs de sécurité	6 mois maximum
Données de comptes administrateurs	Pendant la durée du compte

Au-delà de ces durées, les données sont supprimées automatiquement ou anonymisées.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

Droit d’accès : obtenir confirmation que nous traitons des données vous concernant, et en obtenir une copie
Droit de rectification : faire corriger une donnée inexacte
Droit à l’effacement (« droit à l’oubli ») : demander la suppression de vos données
Droit à la limitation : demander que nous suspendions temporairement l’usage de vos données
Droit d’opposition : vous opposer au traitement de vos données pour motif légitime
Droit à la portabilité : recevoir vos données dans un format structuré et lisible
Droit de retirer votre consentement à tout moment (par exemple via la bannière cookies)
Droit de définir des directives sur le sort de vos données après votre décès
Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

Comment exercer vos droits

Envoyez votre demande à [email protected] en précisant :

Le droit que vous souhaitez exercer
Une preuve d’identité si nécessaire (pour éviter qu’un tiers exerce vos droits à votre place)

Nous vous répondrons dans un délai maximum d’un mois, conformément à l’article 12 du RGPD.

9. Sécurité de vos données

Nous mettons en œuvre les mesures de sécurité suivantes :

Chiffrement HTTPS (TLS) sur l’intégralité du site
Pare-feu applicatif Cloudflare et Wordfence
Surveillance des intrusions (Sucuri)
Mots de passe hashés et stockés de manière sécurisée
Mises à jour régulières du CMS WordPress, des plugins et du thème
Accès aux données administratives strictement limité aux personnes habilitées

Malgré ces mesures, aucun système n’est invulnérable à 100 %. En cas de violation susceptible d’engendrer un risque pour vos droits et libertés, nous informerons l’autorité de contrôle compétente dans les 72 heures et, si nécessaire, les personnes concernées.

10. L’app MyBestSim dans ChatGPT et Claude (MCP)

MyBestSim propose une app qui permet à des assistants IA comme ChatGPT et Claude d’interroger notre comparateur d’eSIM. Techniquement, c’est un serveur MCP à l’adresse https://mcp.mybestsim.com/mcp. Il fonctionne en lecture seule : pas de compte, pas de connexion, et il ne peut rien acheter ni rien modifier pour vous. Cette section explique ce que deviennent les données quand un assistant l’utilise. Mode d’emploi : MyBestSim dans ChatGPT et Claude.

10.1 Ce que nous recevons et ce que nous enregistrons

Nous ne voyons pas votre conversation. Quand l’assistant décide d’utiliser notre app, il nous envoie seulement les paramètres de la recherche.

Donnée	Détail	Enregistrée
Paramètres de la recherche	Destination (pays, ville ou région, ou étapes d’un voyage), durée du voyage, volume de données ou niveau d’usage, options demandées (5G, partage de connexion, appels, SMS), prix maximum, ordre de tri, nombre de résultats, langue, identifiant d’un forfait	Seulement la destination (sous forme de code de pays ou de région, ou le texte reçu, 60 caractères au plus, quand nous ne la reconnaissons pas), la langue et l’ordre de tri. Les autres paramètres servent à construire la réponse et ne sont pas enregistrés.
Adresse IP de l’appelant	Avec ChatGPT et Claude, c’est en principe l’adresse d’un serveur d’OpenAI ou d’Anthropic, pas celle de votre appareil. Si vous utilisez un autre client MCP qui tourne sur votre ordinateur, ce peut être votre propre adresse IP.	Jamais en clair. Elle sert à la limite de débit (10.3) et n’est enregistrée que sous forme d’empreinte pseudonymisée : un hachage irréversible de l’adresse et de la date, qui change chaque jour.
Informations techniques de la requête	User-agent (120 premiers caractères), nom et version déclarés par le logiciel client, opérateur réseau et pays déduits de l’adresse IP par Cloudflare, heure, adresse appelée	Oui
Informations de service	Type de requête, outil utilisé, résultat (succès, erreur, limite atteinte), nombre de forfaits renvoyés, temps de réponse	Oui

Nous ne collectons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone, ni aucun identifiant de votre compte ChatGPT ou Claude, ni données de paiement, ni localisation précise, ni rien de votre conversation au-delà des paramètres ci-dessus. L’app n’a besoin d’aucune donnée personnelle pour fonctionner.

10.2 Pourquoi nous utilisons ces données

Finalité	Données utilisées	Base légale
Répondre à la demande : trouver et classer les forfaits, construire les liens vers nos pages comparateur	Paramètres de la recherche	Intérêt légitime (fournir le service demandé)
Protéger le service contre les abus et l’extraction massive	Adresse IP, destinations demandées	Intérêt légitime
Mesurer l’usage et améliorer l’app : destinations demandées, destinations encore inconnues, erreurs, temps de réponse, assistant utilisé	Données enregistrées décrites en 10.1	Intérêt légitime
Savoir qu’une visite sur notre site vient d’un assistant	Les liens des réponses portent `utm_source` (chatgpt, claude ou mcp), `utm_medium=mcp`, `utm_campaign` et `utm_content` (fournisseur ou type de réponse). Ils ne contiennent aucun identifiant personnel.	Intérêt légitime

10.3 Limite de débit

Pour garder l’app disponible, chaque adresse appelante (une adresse IPv4, ou le bloc /64 d’une adresse IPv6) a un compteur de courte durée. Il ne contient que le nombre d’appels et les destinations demandées pendant la dernière heure, et il est effacé automatiquement 2 heures après le dernier appel. Les adresses publiées par OpenAI et Anthropic pour leurs connecteurs ont une limite plus haute, car de nombreux utilisateurs les partagent.

10.4 Qui reçoit ces données

Cloudflare, Inc. (États-Unis), notre sous-traitant : il héberge l’app (Workers), les compteurs de limite de débit (Durable Objects) et le journal d’utilisation (Workers Analytics Engine). Les transferts sont encadrés comme décrit en section 6.4.
L’équipe MyBestSim, qui consulte des statistiques agrégées dans notre tableau de bord interne.
L’assistant que vous utilisez (OpenAI pour ChatGPT, Anthropic pour Claude) reçoit notre réponse et traite votre conversation selon sa propre politique de confidentialité. Nous n’avons pas accès à votre conversation.

Ces données ne sont jamais vendues, jamais transmises aux fournisseurs d’eSIM et jamais utilisées à des fins publicitaires.

10.5 Combien de temps nous les gardons

Donnée	Durée de conservation
Compteur de limite de débit	Effacé automatiquement 2 heures après le dernier appel
Journal d’utilisation (Workers Analytics Engine)	3 mois, puis effacement automatique

L’app ne dépose aucun cookie et n’enregistre rien sur votre appareil. La carte affichée dans la conversation présente la réponse. Elle ne charge aucun traceur.

10.6 Vos moyens de contrôle

Vous choisissez ce que vous demandez. L’assistant ne nous envoie que les paramètres utiles à la recherche.
Vous pouvez déconnecter ou retirer l’app MyBestSim à tout moment dans les paramètres de ChatGPT ou de Claude. Plus rien ne nous est alors envoyé.
Comme il n’y a pas de compte et que l’adresse IP n’est conservée que sous forme d’empreinte quotidienne, nous ne pouvons en général pas rattacher un enregistrement à une personne. Le journal d’utilisation ne peut pas être modifié ligne par ligne : il est effacé automatiquement au bout de 3 mois. Vous pouvez toujours exercer les droits décrits en section 8 en écrivant à [email protected].
Quand vous ouvrez un lien vers mybestsim.com, le reste de cette politique s’applique, y compris la bannière cookies.

10.7 L’extension Chrome MyBestSim

L’extension MyBestSim pour Chrome est une fenêtre (popup) : vous tapez une destination, elle affiche quelques forfaits et un lien vers notre page comparateur. Elle utilise le même serveur que l’app ci-dessus. Elle n’a aucun accès aux sites que vous visitez : elle ne lit, ne modifie et ne suit pas vos pages, et n’intervient jamais sur la page de paiement d’un fournisseur.

Ce qu’elle envoie, seulement quand vous lancez une recherche : la destination (le pays ou la région choisis dans les suggestions, ou le texte tapé, 80 caractères au plus, s’il ne correspond à aucune suggestion), la durée du séjour, le niveau de consommation de données, la langue et, si vous en avez choisi une, la devise. L’envoi part vers https://mcp.mybestsim.com/mcp et est traité comme décrit de 10.1 à 10.5. Contrairement à ChatGPT et Claude, la requête part de votre navigateur : l’adresse IP que nous voyons est donc la vôtre. Elle sert seulement à la limite de débit (10.3) et n’est enregistrée que sous forme d’empreinte quotidienne, décrite en 10.1. Les requêtes de l’extension sont repérées comme telles dans nos statistiques.
Ce qu’elle garde sur votre appareil : vos réglages de langue, de devise, de durée et de consommation, et vos 5 dernières destinations, dans l’espace de stockage des extensions du navigateur (chrome.storage.local). Ces données restent sur votre appareil, ne nous sont jamais envoyées et sont effacées quand vous retirez l’extension.
Liens : notre page comparateur s’ouvre avec utm_source=chrome-extension, utm_medium=extension, utm_campaign=esim-popup et utm_content (fournisseur). Ils ne contiennent aucun identifiant personnel. Sur mybestsim.com, le reste de cette politique s’applique, y compris la bannière cookies.
Ce qu’elle ne fait pas : pas de compte, pas de cookie, pas de publicité, pas d’outil de mesure d’audience, ni vente ni transmission de données, aucun usage autre que la recherche que vous faites.
Pour tout arrêter, retirez l’extension dans Chrome (menu Extensions, puis Supprimer).

11. Modifications de cette politique

Cette politique peut évoluer pour refléter des changements légaux ou techniques. La version en vigueur est toujours celle publiée sur cette page, avec sa date en haut de document.

Historique des versions

Version	Date	Modifications
2.2	18 octobre 2026	Ajout de la section 10.7 : l’extension Chrome MyBestSim
2.1	16 octobre 2026	Ajout de la section 10 : l’app MyBestSim dans ChatGPT et Claude (MCP)
2.0	16 mai 2026	Refonte complète : ajout du tracking interne, des outils tiers, des durées de conservation détaillées et de la bannière cookies
1.0	(version précédente)	Version initiale

12. Loi applicable

Cette politique est régie par le droit français. Tout litige relève de la compétence des tribunaux français.

Pour toute question : [email protected]