La présente Politique de confidentialité explique comment OTPInbox (le « responsable du traitement » et « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez le service, ainsi que les droits dont vous disposez à leur égard. Elle reflète les exigences du Règlement général sur la protection des données (RGPD) de l'Union européenne et du Royaume-Uni, ainsi que du California Consumer Privacy Act (CCPA/CPRA).
1. Données que nous traitons
- Compte : votre adresse e-mail et un identifiant de compte unique.
- Utilisation : le service et le pays que vous louez, l'historique des commandes et les mouvements de crédits.
- Technique : Adresse IP, type de navigateur, cookies strictement nécessaires et journaux de sécurité. Pour chaque connexion, commande et confirmation des conditions, nous enregistrons l'heure et l'adresse IP.
- Paiement : les paiements sont gérés par notre prestataire de paiement (Stripe) ; les détails de votre carte ne nous parviennent jamais et ne sont pas conservés par nous.
2. Comment et pourquoi nous utilisons vos données
- Pour fournir le service, louer des numéros et vous transmettre votre code de vérification (exécution de notre contrat avec vous).
- Pour sécuriser les comptes et prévenir la fraude et les abus (nos intérêts légitimes).
- Pour traiter les paiements et conserver les documents de facturation (exécution du contrat et obligation légale).
- Pour respecter les obligations légales qui s'appliquent à nous.
- Garder une trace de qui a utilisé quel numéro et quand, afin d'enquêter sur les abus et de répondre aux demandes légales valables (obligation légale et intérêts légitimes).
3. Avec qui nous partageons les données
Pour faire fonctionner le service, nous partageons des données limitées avec des sous-traitants agissant pour notre compte : notre ou nos fournisseurs de numéros, notre prestataire de paiement (Stripe), notre prestataire d'envoi d'e-mails et notre prestataire d'hébergement et d'infrastructure. Ils n'y accèdent que dans la mesure où le service l'exige. Lorsque des données sont transférées vers un autre pays, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne. Nous ne vendons pas vos informations personnelles. Nous ne communiquons les données de compte et de commande, y compris les adresses IP, aux forces de l'ordre ou à d'autres autorités que sur demande légale valable.
4. Cookies et stockage local
Nous utilisons uniquement des cookies strictement nécessaires à la session et à la sécurité, par exemple le jeton CSRF et votre préférence de langue. Les cookies de session sont httpOnly et ne peuvent pas être lus par JavaScript. Nous n'utilisons aucun cookie publicitaire ni cookie de suivi tiers.
Pour sécuriser le site et prévenir les abus, nous enregistrons les visites de pages avec l'adresse IP et les informations du navigateur ; ces enregistrements sont conservés 90 jours. Nous n'utilisons pas de cookies pour cela. Lors de votre première visite, votre navigateur conserve une petite note sur votre provenance (site référent, balises de campagne, première page consultée et langue), sans aucun identifiant. Lorsque vous créez un compte, nous enregistrons avec celui-ci la page et la source à l'origine de votre visite.
5. Conservation et sécurité
Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus et exigé par la loi, puis nous les supprimons ou les anonymisons. Les registres de connexion, de commande et de confirmation des conditions, avec leurs adresses IP, sont conservés deux ans puis supprimés ; ils sont gardés pendant cette période même si vous fermez votre compte, car ils peuvent être nécessaires pour répondre à des demandes légales. Nous ne conservons pas le contenu des SMS reçus au-delà du code de vérification affiché, et le numéro est libéré après la transaction. Les mots de passe ne sont jamais stockés ; les jetons de session et d'actualisation ne le sont que sous forme hachée. L'accès est strictement limité.
6. Vos droits
Au titre du RGPD, vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter ou en contester le traitement, demander leur portabilité et retirer votre consentement à tout moment ; vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données. Au titre du CCPA/CPRA, les résidents de Californie peuvent connaître, supprimer et corriger leurs informations personnelles et refuser leur vente ou leur partage ; nous ne vendons pas d'informations personnelles et nous ne vous traiterons pas de manière discriminatoire pour avoir exercé vos droits. Pour exercer un droit, contactez-nous via nos canaux d'assistance et nous vous répondrons dans les délais autorisés par la loi.
7. Contact
Le responsable du traitement est OTPInbox. Pour toute demande ou question relative à la confidentialité, contactez-nous via nos canaux d'assistance. Vous pouvez nous écrire à support@otpinbox.net.