Politique de confidentialité

11. Qui nous sommes

SmsGrab (« nous ») exploite l’application Android SmsGrab, le serveur auquel elle se connecte et ce site Web, smsgrab.com. Cette politique s’applique aux trois. Elle ne s’applique pas aux applications et sites Web avec lesquels vous utilisez nos numéros ; leurs propres politiques de confidentialité s’y appliquent.

22. Les informations que nous conservons

Nous conservons uniquement ce dont nous avons besoin pour vous vendre un numéro, vous montrer les codes qu’il reçoit et protéger le service contre les abus :

• Données du compte. Pour un compte avec e-mail : votre adresse e-mail et votre mot de passe, que nous stockons uniquement sous forme de hachage Argon2 et jamais sous une forme lisible. Un compte invité n’a ni adresse e-mail ni mot de passe ; il est identifié uniquement par un identifiant de compte aléatoire.
• Identifiant d’appareil. L’application crée un identifiant aléatoire lors de son installation et l’envoie avec ses requêtes ; le site Web en crée un pour chaque session de navigateur connectée. Nous n’en stockons qu’un hachage SHA-256. Nous l’utilisons pour n’accorder un éventuel crédit de départ qu’une seule fois par appareil, pour rattacher vos sessions de connexion à l’appareil qui les a ouvertes et pour détecter les abus du parrainage, par exemple quelqu’un qui s’invite lui-même.
• Sessions. Les jetons de connexion (jetons d’actualisation) sont stockés uniquement sous forme de hachages, avec l’identifiant d’appareil haché, et expirent au plus tard après 30 jours.
• Activations et locations. Pour chaque numéro que vous louez : le service et le pays choisis, le numéro de téléphone, le prix, le statut et les dates et heures correspondantes.
• Messages reçus. Le texte de chaque SMS qui arrive sur un numéro que vous avez loué, le code que nous en extrayons et l’expéditeur, afin de pouvoir vous les montrer.
• Historique du solde. Chaque mouvement de votre solde dans l’application, comme le crédit de départ ou promotionnel, les récompenses de parrainage, les achats et les remboursements, avec son montant, sa devise et sa date.
• Promotions et parrainages. Les codes promo que vous utilisez, votre code d’invitation, les invitations que vous avez envoyées ou acceptées et le statut de leurs récompenses.
• Jetons de notification push. Si vous autorisez les notifications : le jeton de notification de votre appareil, la plateforme, la version de l’application et votre réglage de langue, utilisés uniquement pour vous prévenir qu’un code est arrivé ou qu’un numéro va bientôt expirer.
• Journaux du serveur de l’application et de sécurité. Les serveurs de l’application journalisent les requêtes (le chemin, le résultat et la durée, ainsi que la version de l’application et l’identifiant de compte) pour assurer le bon fonctionnement du service. Les événements de sécurité, comme les connexions, les échecs de connexion, les blocages et les vérifications de parrainage, n’enregistrent votre adresse IP et votre identifiant d’appareil que sous forme de hachage à clé (SHA-256 avec une clé secrète côté serveur, tronqué à 12 caractères) : les serveurs de l’application n’écrivent donc jamais votre adresse IP en clair dans leurs journaux ou leur base de données.
• Sessions du site Web. Lorsque vous vous connectez sur smsgrab.com, le site Web conserve vos jetons de connexion, un identifiant de navigateur aléatoire et vos préférences d’affichage sur son propre serveur, liés à un unique cookie de session. Rien d’autre n’est conservé sur votre visite. La session prend fin lorsque vous vous déconnectez, après 7 jours sans utilisation, au plus tard après 30 jours, ou lorsque vous y mettez fin depuis un autre appareil dans les sessions actives.
• Préférences. Votre langue et votre devise d’affichage préférées, si vous les choisissez dans l’application ou sur le site Web. Nous les utilisons pour afficher SmsGrab dans votre langue et vous envoyer vos notifications dans cette langue.
• Services favoris. Les services que vous marquez comme favoris, afin qu’ils apparaissent sur chaque appareil où vous vous connectez.
• Activité du compte. Un registre des événements liés à la sécurité de votre compte (connexions et tentatives de connexion échouées, codes de connexion Web, sessions déconnectées, changements de mot de passe, codes promo et d’invitation, demandes de suppression) avec la date et l’heure, l’origine (application ou site Web) et le nom de l’appareil. Il ne contient jamais votre adresse IP et est supprimé après 90 jours.
• Messages à l’assistance. Lorsque vous utilisez le formulaire de contact de ce site : votre adresse e-mail, le sujet, votre message et, si vous étiez connecté, votre identifiant de compte. Nous les utilisons uniquement pour vous répondre.
• Journaux du serveur du site Web. Le serveur Web de smsgrab.com tient des journaux d’accès et d’erreurs standard : votre adresse IP, la date et l’heure, la page demandée, le résultat, la page d’origine et l’agent utilisateur de votre navigateur. Nous les utilisons uniquement pour sécuriser le site et bloquer automatiquement le trafic abusif, et ils sont supprimés après 14 jours.

En dehors des journaux du site Web ci-dessus, les adresses IP ne sont utilisées qu’en mémoire et pendant une courte durée, pour limiter le nombre de requêtes et de tentatives de connexion provenant d’un même réseau.

33. Ce que nous ne collectons pas

Nous ne vous demandons pas votre nom, votre propre numéro de téléphone, vos contacts ni votre position. SmsGrab n’utilise aucun identifiant publicitaire, aucun outil d’analyse et aucun traceur tiers, et nous ne vendons ni ne louons jamais vos données à qui que ce soit.

L’application et le serveur SmsGrab n’utilisent aucun cookie. Ce site dépose au plus deux cookies. smsgrab_session n’est déposé que lorsque vous vous connectez à votre compte : il est strictement nécessaire pour vous garder connecté, ne contient rien d’autre qu’un identifiant de session aléatoire, n’est envoyé que par des connexions chiffrées, ne peut pas être lu par les scripts de la page et est supprimé lorsque vous vous déconnectez, après 7 jours sans utilisation ou au plus tard après 30 jours. smsgrab_lang n’est déposé que lorsque vous choisissez une langue dans le menu des langues : c’est un cookie fonctionnel qui ne contient rien d’autre que le code de la langue choisie (par exemple « fr »), afin que le site cesse de vous proposer une autre langue ou d’y basculer. Il est conservé un an, n’est envoyé que par des connexions chiffrées, ne peut pas être lu par les scripts de la page, et vous pouvez le supprimer à tout moment en effaçant vos cookies. Naviguer sur le site sans vous connecter ni choisir de langue ne dépose aucun cookie.

Pour afficher le site dans votre langue, il lit la préférence de langue que votre navigateur envoie avec chaque requête et, si vous êtes connecté, la langue enregistrée dans votre compte. Cela se fait à nouveau à chaque requête et rien n’est conservé, sauf si vous choisissez vous-même une langue.

44. Pourquoi nous les utilisons et sur quelle base légale

• Pour fournir le service que vous demandez : créer votre compte, vous garder connecté dans l’application et sur le site Web, louer des numéros, afficher les codes que vous recevez, tenir votre solde et effectuer les remboursements (exécution d’un contrat).
• Pour répondre aux messages que vous nous envoyez via le formulaire d’assistance (exécution d’un contrat, ou notre intérêt légitime à aider les personnes qui nous contactent).
• Pour que le service reste sûr et équitable : limites de requêtes, blocages de connexion, un seul crédit de départ par appareil et contrôles contre les abus de parrainage et de promotions (notre intérêt légitime à prévenir la fraude et les abus).
• Pour tenir les registres des débits, crédits et remboursements (nos obligations légales et notre intérêt légitime à une comptabilité exacte).
• Pour envoyer des notifications push, uniquement après que vous les avez autorisées dans les réglages de votre appareil (votre consentement, que vous pouvez retirer à tout moment en désactivant les notifications).

55. Avec qui nous les partageons

Nous ne partageons des données qu’avec les prestataires dont nous avons besoin pour faire fonctionner SmsGrab, et avec chacun d’eux uniquement ce dont il a besoin :

• 5sim.net, notre fournisseur de numéros. Il fournit les numéros virtuels et nous transmet les messages qu’ils reçoivent ; le texte de ces messages transite donc par 5sim. Nous passons commande auprès de 5sim avec notre propre compte et ne lui envoyons que ce qu’une commande exige (le pays, le service et la commande elle-même). Nous ne lui envoyons jamais votre adresse e-mail, votre identifiant d’appareil ni votre adresse IP.
• Google Firebase Cloud Messaging, uniquement lorsque les notifications push sont activées. Une notification contient le nom du service, le numéro de téléphone et, pour un code reçu, le code lui-même.
• Nos hébergeurs et fournisseurs d’infrastructure, qui stockent et traitent des données pour notre compte.
• Les autorités publiques, lorsque la loi nous oblige à communiquer des informations.

Pour afficher les prix dans votre devise, nous téléchargeons des taux de change publics auprès d’un service de taux de change (open.er-api.com). Cette requête ne contient aucune donnée personnelle.

66. Transferts internationaux

Nos prestataires peuvent traiter des données dans d’autres pays que le vôtre. Lorsque la loi l’exige, nous encadrons ces transferts par des garanties appropriées, comme les clauses contractuelles types.

77. Durée de conservation

• SMS et codes : supprimés automatiquement 30 jours après leur arrivée.
• Activations : une fois l’activation terminée, son numéro de téléphone est effacé 365 jours après l’achat. Le reste de l’enregistrement (service, pays, prix et statut) est conservé pour la comptabilité.
• Locations : conservées jusqu’à la suppression de votre compte ; leurs messages suivent la règle des 30 jours ci-dessus.
• Comptes invités : supprimés automatiquement après 30 jours sans utilisation s’ils n’ont jamais eu de mouvement de solde ni d’activation.
• Sessions de connexion : 30 jours au maximum.
• Sessions du site Web : jusqu’à votre déconnexion, et au maximum 7 jours après votre dernière visite.
• Messages à l’assistance : supprimés automatiquement 180 jours après la clôture de la conversation.
• Jetons de notification push : désactivés lorsque vous vous déconnectez, et supprimés après 90 jours sans utilisation ou lorsque vous supprimez votre compte.
• Historique du solde : conservé aussi longtemps que les règles comptables et fiscales l’exigent, et anonymisé lorsque vous supprimez votre compte.
• Données du compte : jusqu’à la suppression de votre compte.

88. Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment dans l’application, sous Paramètres > Compte > Supprimer le compte, ou sur ce site, sous Compte > Paramètres > Supprimer le compte. Un compte avec e-mail se confirme avec son mot de passe ; un compte invité se confirme en saisissant le mot de confirmation affiché. La suppression prend effet immédiatement :

• toutes vos sessions de connexion sont fermées sur chaque appareil et navigateur ;
• votre adresse e-mail et le hachage de votre mot de passe sont effacés ;
• les numéros de téléphone de vos activations et locations sont effacés, et tous les messages reçus sont supprimés ;
• vos jetons de notification push et les enregistrements de requêtes conservés sont supprimés.

Les écritures de votre historique de solde sont conservées, sans plus aucun lien avec une adresse e-mail, car nous devons tenir des registres financiers. Le solde restant sur le compte est perdu lors de la suppression. Vous pourrez vous réinscrire plus tard avec la même adresse e-mail ; le nouveau compte démarre vide. Si vous ne pouvez utiliser ni l’application ni le site, écrivez à support@smsgrab.com depuis l’adresse e-mail de votre compte.

99. Vos droits

Selon votre lieu de résidence, notamment en vertu du règlement général sur la protection des données de l’UE (RGPD) et de la loi turque sur la protection des données personnelles (KVKK, loi n° 6698), vous avez le droit :

• d’accéder aux données personnelles que nous détenons sur vous et d’en recevoir une copie ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données ;
• de limiter certains traitements ou de vous y opposer, y compris ceux fondés sur nos intérêts légitimes ;
• de recevoir les données que vous nous avez fournies dans un format portable ;
• de retirer votre consentement à tout moment, sans que cela affecte les traitements antérieurs ;
• de déposer une plainte auprès d’une autorité de protection des données, comme l’Autorité turque de protection des données personnelles (KVKK) ou l’autorité de contrôle de votre pays de l’UE.

Pour exercer ces droits, écrivez à support@smsgrab.com. Nous pouvons vous demander de confirmer que le compte vous appartient avant de donner suite à une demande.

1010. Sécurité

Les connexions à nos serveurs sont chiffrées. Votre navigateur ne reçoit jamais vos jetons de connexion ; le site Web les conserve sur son serveur. Les mots de passe et les jetons de connexion sont stockés uniquement sous forme de hachages sur le serveur SmsGrab, les adresses IP et les identifiants d’appareil n’apparaissent dans les journaux de sécurité de l’application que sous forme de hachages à clé, et l’accès à nos systèmes est restreint. Aucun système n’est parfaitement sûr : utilisez donc pour SmsGrab un mot de passe robuste que vous n’utilisez nulle part ailleurs.

1111. Enfants

SmsGrab n’est pas destiné aux personnes de moins de 18 ans. N’utilisez pas l’application si vous avez moins de 18 ans. Si vous pensez qu’un mineur nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

1212. Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le service ou la loi évolue. Nous modifierons la date en haut de page et, pour les changements importants, nous vous en informerons dans l’application avant leur entrée en vigueur.

1313. Contact

Pour toute question sur la confidentialité ou sur cette politique, écrivez à support@smsgrab.com.