Comment mes données eSIM sont-elles stockées ?

Les codes d'activation et les images QR sont traités comme des données de commande sensibles : ils ne sont montrés qu'au compte de la commande ou au détenteur du lien de commande, et les identifiants du fournisseur n'apparaissent jamais côté client. Ne publiez jamais votre QR publiquement — celui qui l'installe en premier récupère le forfait.

Cette page explique comment les données de votre eSIM (le code d'activation, l'image du code QR et le détail du forfait qui s'y rattache) sont traitées dans notre système, qui a le droit de les voir, et ce que vous pouvez faire pour éviter qu'elles ne tombent par mégarde entre de mauvaises mains. Contrairement à une SIM physique, qu'il faut voler physiquement, les données d'une eSIM peuvent fuiter simplement par une capture d'écran ou un lien partagé au mauvais endroit.

Elle s'adresse à toute personne qui se demande exactement qui peut voir son code QR, à celles qui ont lu qu'un code QR avait été partagé publiquement et veulent comprendre ce que cela signifie réellement, et à celles qui veulent savoir la toute première chose à faire si elles soupçonnent que leurs données ont été exposées.

Ce qui compte comme donnée sensible

Le code d'activation et l'image du code QR sont traités comme les données de commande les plus sensibles de notre système, car ce sont les seuls éléments nécessaires pour installer ce forfait sur n'importe quel appareil. Contrairement à un nom de client ou à un pays de destination, dont on ne peut rien faire seul, le code et le code QR sont d'un niveau d'importance supérieur au reste des détails de la commande.

Les informations connexes, comme l'adresse e-mail utilisée pour l'achat, la date d'achat et l'historique des recharges, comptent aussi comme données personnelles, mais le risque diffère, car rien de tout cela ne permet d'installer un profil au nom de quelqu'un d'autre. Ce que nous traitons avec un soin particulier, c'est d'empêcher que le code d'activation lui-même ne fuite par mégarde.

Qui peut voir ces données

Nous n'affichons le code d'activation et le code QR qu'au compte propriétaire de cette commande, ou à toute personne qui détient directement le lien propre à la commande. Aucune page du site n'affiche votre code à quelqu'un d'autre sans passer par l'une de ces deux voies. Cela signifie que toute personne qui a votre lien de commande en main peut ouvrir le code QR comme vous, sans même jamais se connecter avec votre adresse e-mail.

Pourquoi les identifiants du fournisseur n'apparaissent jamais côté client

En coulisses, l'émission de chaque eSIM implique une connexion au système du fournisseur qui fournit ce profil, et cette connexion a besoin de ses propres identifiants pour fonctionner. Ces identifiants ne sont jamais affichés sur aucune page que vous voyez. Vous ne voyez que le résultat final : le code QR et le code d'activation du forfait que vous avez acheté.

Cette séparation existe pour une raison simple : si quelque chose se passe mal côté client, cela ne touche pas directement le back-end propre du fournisseur, et inversement, un problème côté fournisseur n'exige jamais que ses identifiants apparaissent sur une page accessible à un client.

Le code QR se comporte comme un identifiant au premier arrivé

Le point le plus important à comprendre est qu'un code QR non encore installé n'est pas automatiquement lié à vous personnellement. Il se lie à la première personne qui le scanne ou saisit le code, que ce soit vous ou non. Publier une image de code QR publiquement, même simplement pour montrer le forfait acheté, comporte un risque réel que quelqu'un d'autre l'installe avant vous.

Le seul moment où le code QR cesse de présenter ce risque est une fois l'installation réussie, car un profil ne peut normalement pas être installé une seconde fois. Une fois installé, l'image du code QR d'origine ne sert plus à personne d'autre pour réactiver ce forfait. Avant cela, considérez le code QR comme valant exactement de l'argent liquide : le premier qui le ramasse peut le dépenser.

Si vous avez déjà partagé un code QR par erreur

Si vous envoyez par erreur le code QR ou le lien de commande à quelqu'un qui ne devrait pas l'avoir, la première chose à faire est de vérifier l'état de ce profil dans l'historique de vos commandes. S'il n'est pas encore installé, installez-le vous-même immédiatement avant que quelqu'un d'autre puisse le scanner, ou, si vous n'avez vraiment plus l'intention d'utiliser ce forfait, contactez-nous pour expliquer la situation.

Vous protéger sur un appareil partagé

Si vous ouvrez la page de commande depuis un ordinateur professionnel, un cybercafé ou l'appareil de quelqu'un d'autre, déconnectez-vous dès que vous avez terminé, et vérifiez que le navigateur n'a pas été réglé pour mémoriser le mot de passe ou laisser la page ouverte dans un onglet. Quiconque utilisera cet appareil après vous verra exactement ce que vous voyez.

Sur votre propre appareil personnel, le principal risque n'est généralement pas un inconnu mais un partage accidentel de capture d'écran : envoyer à un ami des photos d'un album qui contient aussi le code QR, ou publier cette même image sur les réseaux sociaux sans se souvenir qu'elle se trouvait dans le même album.

Ce que nous vous demandons d'éviter

• Ne publiez pas d'image de code QR non installé sur les réseaux sociaux ni dans un groupe public
• N'envoyez pas le lien de commande à quelqu'un d'autre que l'utilisateur réel de ce forfait
• Ne laissez pas un navigateur mémoriser le mot de passe sur un appareil partagé avec d'autres personnes
• Ne conservez pas d'image de code QR dans un album partagé publiquement
• Ne supprimez pas un profil sans être sûr qu'il ne reste ni validité ni forfait, car la suppression est généralement irréversible

Vos données une fois le voyage terminé

Une fois qu'un forfait a expiré ou a été épuisé, le détail de la commande reste dans votre compte afin que vous puissiez le consulter plus tard, par exemple lorsque vous avez besoin du reçu ensuite. Le profil eSIM installé sur l'appareil, en revanche, ne peut plus être remis en service, même s'il apparaît encore dans la liste des appareils du téléphone.

Si vous souhaitez que nous examinions ou supprimions une partie de vos données pour des raisons personnelles, contactez-nous directement et expliquez ce dont vous avez besoin. Nous vous dirons honnêtement quelles parties peuvent être traitées et lesquelles doivent être conservées au titre des exigences de la transaction elle-même.

Distinguer notre part de ce qui échappe à notre contrôle

Signaler quelque chose de suspect

1. 1Cessez immédiatement d'utiliser l'ancien lienSi vous soupçonnez que le lien de commande ou le code QR a fuité, ne transférez pas et ne rouvrez pas ce même lien avant d'en avoir d'abord vérifié l'état
2. 2Vérifiez l'état dans l'historique des commandesRegardez si le profil a déjà été installé, pour juger de la réalité du risque
3. 3Contactez-nous en indiquant le numéro de commandeExpliquez les détails dont vous disposez par téléphone, LINE ou e-mail, en décrivant ce que vous pensez s'être passé
4. 4Attendez notre réponse et suivez les indicationsNous vérifions auprès du fournisseur dans la mesure du possible et vous indiquons honnêtement les options disponibles

Questions fréquentes

Contactez l'équipe si vous soupçonnez une fuite

Lire d'autres sujets d'aide sur le compte

La sécurité a un versant que vous contrôlez, et pas seulement le nôtre

Quand on pense à la sécurité des données d'une eSIM, on imagine ce que fait un fournisseur en coulisses. Cette partie compte. Mais en pratique, les événements qui font réellement perdre son forfait à un client commencent rarement dans le système. Ils commencent quand une image de code QR est transférée dans une conversation de groupe, quand un lien de commande est posé dans une note partagée avec quelqu'un d'autre, ou quand on tend son téléphone et que quelqu'un scanne le code par curiosité et appuie sur installer. Cette page traite du versant que vous contrôlez, en complément de celui dont nous nous occupons.

La distinction à saisir d'emblée est qu'un profil eSIM ne se comporte pas comme un mot de passe que l'on peut changer après une fuite. Il se comporte beaucoup plus comme un billet à usage unique. Une fois le profil téléchargé sur un appareil, le même code ne peut généralement plus être utilisé. Une fuite ne signifie donc pas « quelqu'un pourrait lire vos données » : elle signifie « votre forfait a peut-être déjà été consommé ». C'est bien plus difficile à réparer après coup, et c'est pourquoi nous insistons sur ce point plus que ne l'invite d'ordinaire cette question au ton technique.

Le lien de commande fonctionne comme une clé, pas seulement comme un reçu

Après le paiement, vous recevez un lien qui ouvre votre commande. Beaucoup de gens le lisent comme un simple reçu électronique et le traitent comme un reçu papier : le transférer à un ami, le déposer dans une conversation partagée, le coller dans le document de voyage que tout le groupe peut ouvrir. Le problème est que le lien ne montre pas seulement un montant payé. Il montre aussi les informations d'installation, si bien que toute personne qui détient le lien peut voir ce dont elle aurait besoin pour installer.

Un modèle mental plus sûr est la clé d'une chambre d'hôtel. Vous pouvez la confier à la personne qui séjourne dans la même chambre, mais vous ne la photographieriez pas pour les réseaux sociaux et ne la laisseriez pas à un endroit où un inconnu pourrait la ramasser. Le même principe s'applique ici. Si vous devez vraiment partager le lien, partagez-le avec la personne à qui appartient le forfait, et envoyez-le par un canal privé plutôt que par un groupe.

L'adresse e-mail saisie au paiement est le maillon le plus négligé

Les détails de la commande vous parviennent par l'adresse e-mail saisie au paiement. Un caractère erroné et ils atterrissent dans la boîte d'un inconnu ou nulle part. Si cette adresse est un compte partagé du foyer ou du lieu de travail, tous ceux qui peuvent ouvrir la boîte peuvent aussi voir votre commande. La sécurité de votre forfait est donc liée à celle de cette boîte, et les deux ne peuvent pas être séparées.

Le conseil simple est de relire l'adresse avant de payer, surtout en tapant sur un téléphone dans une file d'attente d'aéroport. Si possible, utilisez une boîte personnelle que vous seul pouvez ouvrir, plutôt qu'une adresse d'entreprise ou de groupe de voyage, car si quelque chose se passe mal en plein voyage, c'est vous qui devrez ouvrir cette boîte depuis l'étranger.

Ce que nous demandons quand vous nous contactez au sujet d'une commande

Lorsqu'un client nous écrit parce que l'installation a échoué ou nous demande de renvoyer un code QR, nous devons d'abord nous assurer que nous parlons au propriétaire de la commande. Nous le faisons en demandant des informations qu'une personne extérieure a peu de chances de connaître : le numéro de commande, l'adresse e-mail utilisée pour l'achat, le montant payé, ou à peu près quand la transaction a eu lieu. Cet ensemble est proportionné à ce type de produit sans exiger plus que la situation ne le demande.

Ce que nous ne demandons pas compte tout autant. Nous ne demandons jamais le mot de passe de votre e-mail, jamais de code OTP bancaire, jamais un numéro de carte complet, et jamais d'installer une application de prise de contrôle à distance pour piloter votre téléphone. Si un message utilisant notre nom demande l'un de ces éléments, considérez qu'il ne vient pas de nous et ne répondez pas.

1. 1Rassemblez les détails de la commande avant d'écrireOuvrez votre e-mail de confirmation ou votre lien de commande et notez le numéro de commande, l'adresse e-mail utilisée pour l'achat et le montant payé. Avoir tout cela dès le premier message réduit le nombre d'allers-retours, ce qui compte beaucoup quand vous êtes à l'étranger et connecté seulement par courtes fenêtres.
2. 2Décrivez ce que vous voyez réellement, pas votre conclusionPlutôt que d'écrire que le forfait ne fonctionne pas, dites ce que l'écran indiquait réellement, à quelle étape cela s'est arrêté, si le nom du profil apparaît déjà sur l'appareil et si un signal réseau s'affiche. Ces détails permettent de distinguer un problème d'installation d'un problème de réglages ou d'un problème de réseau à la destination.
3. 3N'envoyez que les captures d'écran nécessairesUne capture d'écran du message d'erreur, ou de la liste des profils de l'appareil, aide généralement beaucoup. Vous n'avez pas besoin de nous renvoyer l'image du code QR : dès que vous donnez le numéro de commande, nous avons déjà la commande. Faire circuler un code QR par messagerie ajoute du risque sans rien apporter d'utile.
4. 4Écrivez par un canal qui est réellement le nôtreNous avons trois canaux : LINE à l'adresse https://lin.ee/skDPoNx (@esimonline), l'e-mail à esimonline.asia@gmail.com, et les deux numéros de téléphone que nous publions nous-mêmes, 089-942-0818 / 088-521-6848. Nous n'appelons pas les clients les premiers ; si un appel arrive en se présentant comme notre service d'assistance sans que vous ayez appelé de votre côté, ce n'est pas nous et la conversation doit s'arrêter là.
5. 5Attendez une réponse au lieu de réessayer l'installation à répétitionRéessayer sans cesse une installation en attendant peut modifier l'état du profil et compliquer le diagnostic. Si une étape a déjà échoué, notez le message affiché et laissez-nous regarder avant de réessayer : dans bien des cas, c'est la voie la plus rapide.

Captures d'écran d'un code QR et sauvegarde automatique des photos dans le cloud

Beaucoup de gens font une capture d'écran du code QR par précaution, ce qui est compréhensible et réellement utile quand on ne peut pas se connecter. Soyez toutefois conscient de l'effet secondaire : cette image rejoint votre photothèque et, si la sauvegarde automatique des photos est activée, elle est aussi envoyée vers votre compte cloud. La sécurité du code QR devient discrètement celle de ce compte cloud.

Ce n'est pas une règle contre les captures d'écran ; c'est une raison de faire le ménage ensuite. Une fois le profil installé et l'appareil connecté, cette image de code QR ne vous sert presque plus à rien. La supprimer de la photothèque et de l'album des éléments supprimés récemment est un petit geste qui réduit considérablement la surface exposée, surtout si vous avez l'habitude de partager des albums de voyage avec vos compagnons.

Acheter pour quelqu'un d'autre, ou voyager en groupe

Acheter des forfaits pour un parent, un enfant ou tout un groupe est tout à fait normal et parfaitement acceptable. Il faut simplement un système dès le départ, car dès qu'une personne détient plusieurs commandes, le risque d'envoyer le mauvais code QR au mauvais voyageur augmente fortement, et une fois que la mauvaise personne l'a installé, la solution est rarement aussi simple qu'un renvoi, puisque ce profil a réellement été utilisé.

Ce qui fonctionne, c'est une liste d'appariement rédigée avant le départ : quelle commande appartient à quel voyageur, sur quel modèle d'appareil, pour quel pays. Envoyez ensuite les informations d'installation individuellement, jamais dans le groupe. Envoyer individuellement prend un peu plus de temps et supprime presque tous les échecs irréversibles, tout en laissant chacun sûr du code qui est le sien.

Téléphones empruntés, téléphones envoyés en réparation et téléphones que vous allez vendre

Un profil eSIM vit sur l'appareil, pas dans votre compte. Tout changement de mains est donc à anticiper. Si vous installez un profil sur un téléphone emprunté à un ami, il reste sur ce téléphone jusqu'à sa suppression, et la personne qui détiendra ensuite le téléphone verra le profil listé dans les réglages.

Avant d'envoyer un téléphone en réparation, avant de rendre un téléphone emprunté et avant d'en vendre un, vérifiez la liste des profils et supprimez ceux qui sont les vôtres. L'emplacement de ce menu varie selon le fabricant et la version du système ; il se trouve généralement dans les réglages du réseau mobile ou des SIM, mais le libellé diffère selon les marques. Cherchez un titre relatif aux forfaits cellulaires ou aux eSIM et ouvrez la liste qu'il contient.

Installer via le Wi-Fi public

Beaucoup de gens installent un profil dans un aéroport ou un café, car c'est là qu'il y a du Wi-Fi gratuit. En pratique, cela se passe généralement bien, mais deux précautions méritent d'être retenues. Premièrement, certains réseaux publics bloquent certains types de connexion ou imposent d'abord une connexion par navigateur, ce qui peut bloquer un téléchargement de profil à mi-chemin. Deuxièmement, vous risquez d'ouvrir votre e-mail ou votre lien de commande sur un réseau que vous ne contrôlez pas.

La voie la plus propre consiste à installer chez vous sur un Wi-Fi de confiance, puis à activer à l'arrivée. Si vous devez installer à l'aéroport, choisissez le réseau exploité par l'aéroport lui-même plutôt qu'un réseau au nom similaire d'origine inconnue, et évitez de vous connecter à d'autres comptes importants dans la même session.

Lisez le pas-à-pas complet de l'installation avant de prendre l'avion

Ce qui apparaît sur votre appareil une fois l'installation terminée

Après l'installation, vous verrez une nouvelle entrée de profil dans les réglages de votre appareil, portant un nom attribué par le système ou un nom que vous avez choisi. Certains appareils affichent aussi un identifiant du profil. Tout cela se trouve sur votre propre appareil et n'est pas exposé publiquement, mais toute personne qui tient votre téléphone peut le voir si elle ouvre cet écran de réglages.

En pratique, ce qui est visible sur l'appareil après l'installation ne permet à personne d'installer à votre place, car l'étape de téléchargement a déjà eu lieu. L'élément réellement sensible est un code d'installation qui n'a pas encore été utilisé. C'est pourquoi nous vous demandons de protéger le code QR avec le plus grand soin dans la fenêtre précédant l'installation, plutôt que de vous inquiéter de ce qui s'affiche à l'écran ensuite.

Messages frauduleux utilisant le nom d'une boutique d'eSIM

À mesure que les achats se font davantage en ligne, les messages se faisant passer pour une boutique aussi. Les formes courantes sont un avertissement disant que votre commande pose problème et nécessite une vérification urgente, ou l'affirmation qu'un remboursement vous attend si vous saisissez simplement vos coordonnées de carte. Le contrôle qui fonctionne toujours consiste à regarder ce que le message demande. S'il veut un mot de passe, un code OTP ou un numéro de carte complet, ce n'est pas nous, aussi convaincant que soit le libellé.

Le canal est un autre indice. Nous n'avons que LINE à l'adresse https://lin.ee/skDPoNx (@esimonline), l'e-mail à esimonline.asia@gmail.com et les numéros de téléphone que nous publions nous-mêmes, 089-942-0818 / 088-521-6848. Nous n'avons pas de centre d'appels et n'appelons pas les clients les premiers. Si un appel arrive en se présentant comme notre service d'assistance eSIM sans que vous ayez appelé de votre côté, raccrochez et vérifiez par un canal que vous avez ouvert vous-même depuis notre site plutôt que par un lien contenu dans le message reçu.

• Vérifiez si le message demande quelque chose que nous ne demandons jamais : un mot de passe, un code OTP ou un numéro de carte complet
• Ne touchez pas aux liens d'un message que vous n'attendiez pas ; ouvrez notre site vous-même et accédez à la page de contact à partir de là
• Comparez le nom du compte LINE avec @esimonline avant d'envoyer quoi que ce soit
• Méfiez-vous des messages qui vous poussent à décider en quelques minutes ; l'urgence est le principal outil d'une arnaque
• En cas de doute, demandez-nous directement par un canal que vous avez ouvert vous-même avant d'agir sur ce message
• Gardez une capture d'écran de tout ce qui est suspect ; cela nous facilite l'examen

Si le téléphone est perdu en plein voyage

Si un téléphone est perdu, les profils eSIM qui y sont installés partent avec lui. Ils ne suivent pas votre compte sur un appareil de remplacement. En règle générale, le même forfait ne peut pas être installé sur un nouveau téléphone, car son code a déjà été utilisé, même si cela dépend du fournisseur derrière le forfait ; c'est donc une question à examiner au cas par cas.

Ce que vous pouvez faire tout de suite, c'est nous écrire avec le numéro de commande afin que nous vérifiions l'état de ce forfait et vous indiquions honnêtement les options existantes. En attendant, occupez-vous des comptes liés à l'appareil (verrouillage à distance, changement des mots de passe des comptes importants), ce qui est un enjeu bien plus grand que le forfait de données lui-même.

Conservation des données de commande, et demande de suppression

Les données de commande doivent être conservées pendant un certain temps afin que le service après-vente reste possible : lorsque vous revenez avec une question d'installation ou nous demandez de vérifier l'état d'un forfait. Si tout était effacé dès la livraison d'un forfait, nous ne pourrions pas du tout vous aider quand quelque chose se passe mal en plein voyage. C'est la raison pratique de cette conservation, et non une conservation pour elle-même.

Si vous souhaitez que vos données soient supprimées, envoyez la demande à esimonline.asia@gmail.com avec suffisamment de détails pour montrer que la commande est la vôtre. Nous vous dirons clairement ce qui peut ou ne peut pas être supprimé, car certains enregistrements, par exemple ceux détenus par le prestataire de paiement, se trouvent en dehors de nos systèmes, et supprimer l'enregistrement d'une commande signifie nécessairement que nous ne pouvons plus assurer le service après-vente pour cette commande.

Distinguer ce que nous gérons de ce qui échappe à notre portée

Nous nous occupons de la manière dont les données de commande sont affichées sur le site, de la manière dont les informations d'installation parviennent à l'acheteur et de répondre aux questions après la vente. Échappent à notre portée la sécurité de la boîte de réception que vous utilisez, la sécurité du téléphone que vous tenez et les choix que vous faites en matière de partage. Nous ne pouvons pas retirer un profil de l'appareil de la personne qui l'a installé, et aucun bouton ne permet de rendre de nouveau utilisable un code QR ayant fuité.

Le dire clairement est plus utile qu'une assurance générale, car cela vous indique où l'effort paie réellement. La fenêtre au meilleur rendement est celle qui précède l'installation, tant que le code est encore inutilisé. Traversez-la proprement et le risque restant chute fortement.

De petites habitudes qui aident réellement tout au long d'un voyage

Une sécurité durable ne vient pas d'un grand geste ; elle vient de petites habitudes répétées. Installez chez vous sur un réseau de confiance. Nommez clairement le profil dès le premier jour. Gardez le lien de commande à un endroit où vous le retrouverez. Supprimez la capture d'écran une fois qu'elle a rempli son rôle. Ensemble, cela prend quelques minutes et supprime la plupart des échecs difficiles à réparer.

Si vous voyagez souvent, en faire une routine aide encore plus : quand vous ne réinventez pas le processus à chaque fois, les erreurs commises dans la précipitation deviennent moins probables. Et la plupart des erreurs que nous voyons viennent de la hâte plutôt que d'une méconnaissance.

Des questions sur une commande ou sa sécurité ? Écrivez-nous