Politique de confidentialité

1. Ce que couvre ce document

Cette politique décrit les données personnelles que VirtuNumber collecte lorsque vous créez un compte et utilisez la plateforme, ce que nous en faisons, avec qui nous les partageons et combien de temps nous les conservons.

Elle complète les conditions d’utilisation. En cas de divergence sur un point de traitement des données, c’est ce document qui fait foi.

2. Données que vous nous donnez

Vous nous transmettez directement :

• À l’inscription : votre adresse e-mail, votre prénom et un mot de passe. Le mot de passe n’est jamais conservé en clair — seule une empreinte irréversible est stockée.
• Votre numéro de téléphone : il est requis lorsque vous créez un compte avec une adresse e-mail et un mot de passe, et reste modifiable à tout moment depuis vos paramètres.
• Si vous vous connectez avec Google : votre adresse e-mail, votre nom, votre photo de profil et l’identifiant de votre compte Google, transmis par Google.
• Si vous nous écrivez : le contenu de votre message, votre nom et votre adresse de réponse.

3. Données produites par votre utilisation

L’usage du service en génère d’autres :

• Vos commandes de numéros : service et pays choisis, numéro attribué, dates de début et de fin, montant débité.
• Les SMS reçus sur un numéro que vous avez commandé, enregistrés le temps de la commande pour vous être affichés.
• Votre registre de crédits : recharges, achats, bonus, remboursements.
• Vos paiements : montant, devise, moyen de paiement et référence du prestataire. Nous ne voyons ni ne conservons vos identifiants bancaires ou Mobile Money.
• Des données techniques : adresse IP, horodatages et identifiants de requête, conservés pour la sécurité et le diagnostic.

4. Pourquoi nous traitons ces données

Chaque traitement a une raison précise :

• Fournir le service : vous attribuer un numéro et vous transmettre les codes reçus.
• Tenir votre solde à jour et conserver l’historique de vos transactions.
• Sécuriser les comptes : limiter le nombre de tentatives de connexion, détecter les usages abusifs.
• Vous écrire : vérification d’adresse, réinitialisation de mot de passe, confirmations de paiement.
• Répondre à vos demandes de support.

5. Ce que nous ne faisons pas

Aussi important que le reste :

• Nous ne vendons ni ne louons vos données personnelles.
• Nous n’utilisons aucun cookie publicitaire ni traceur d’audience tiers.
• Nous ne consultons pas le contenu de vos SMS, sauf si vous nous le transmettez vous-même dans une demande de support.
• Nous ne créons pas de profil publicitaire à partir de votre activité.

6. Cookies

VirtuNumber ne dépose que trois cookies, tous strictement nécessaires au fonctionnement du compte. Aucun n’est publicitaire, aucun n’est déposé par un tiers.

Le cookie de session et celui de reconnexion sont inaccessibles au code de la page ; ils ne peuvent donc pas être lus par un script. Tous sont transmis uniquement sur une connexion chiffrée en production et ne sont pas envoyés depuis un autre site.

• Cookie de session — vous garde connecté pendant 15 minutes.
• Cookie de reconnexion — évite de ressaisir votre mot de passe pendant 7 jours.
• Cookie anti-falsification — protège vos actions contre les requêtes envoyées depuis un autre site. Durée : 7 jours.

7. Prestataires qui traitent des données pour nous

Faire fonctionner la plateforme suppose de confier certaines données à des prestataires techniques. Chacun n’en reçoit que ce dont il a besoin :

• Base de données et hébergement de l’application : vos données de compte et de commande y sont stockées.
• Envoi d’e-mails : votre adresse et le contenu des messages transactionnels que nous vous adressons.
• Mémoire cache et limitation de débit : votre adresse IP et votre adresse e-mail, sous forme de compteurs temporaires.
• Stockage d’images : votre photo de profil, si vous en déposez une.
• Journalisation des erreurs : le contexte technique d’un incident, dont votre identifiant de compte.
• Connexion Google : uniquement si vous choisissez ce mode de connexion.
• Paiement : le prestataire de paiement mobile qui encaisse vos recharges. Il sera nommé ici dès l’ouverture du service.
• Vérification de mot de passe : lorsque vous en choisissez un, nous pouvons vérifier auprès d’un service spécialisé qu’il n’apparaît pas dans une fuite de données connue. Seuls les cinq premiers caractères d’une empreinte du mot de passe sont transmis — jamais le mot de passe lui-même, ni votre adresse.

8. Combien de temps nous conservons vos données

Les durées ci-dessous sont celles réellement appliquées par la plateforme :

• Données de compte : tant que votre compte existe.
• Codes de vérification et de réinitialisation : 15 minutes, puis supprimés automatiquement.
• Journaux techniques des paiements : 90 jours.
• E-mails envoyés : 30 jours après leur envoi.
• Après la suppression d’un compte, seules les lignes de paiement subsistent, détachées de votre identité, parce que la comptabilité l’exige. Tout le reste est effacé : profil, registre de crédits, commandes de numéros, SMS reçus, notifications, messages adressés au support, et les images que vous avez déposées, y compris chez notre hébergeur d’images.
• Messages de support : conservés le temps de traiter la demande et d’en garder la trace en cas de litige.

9. Vos droits

Vous pouvez accéder à vos données, les corriger, en demander l’effacement, vous opposer à certains traitements et obtenir une copie de celles que vous nous avez fournies.

Votre nom, votre numéro de téléphone et votre photo se modifient directement depuis vos paramètres de profil. Votre mot de passe se change depuis vos paramètres de sécurité.

La suppression de votre compte se demande depuis vos paramètres de profil. Elle n’est pas immédiate : votre compte entre dans une période d’attente de 30 jours pendant laquelle il fonctionne normalement et pendant laquelle vous pouvez annuler la demande. Passé ce délai, l’effacement est automatique et irréversible. Un e-mail vous confirme la demande, afin que vous soyez averti si elle ne vient pas de vous.

10. Sécurité

Les mots de passe sont stockés sous forme d’empreinte irréversible. Les échanges avec la plateforme sont chiffrés. Les cookies de session sont inaccessibles aux scripts, et chaque action qui modifie votre compte est protégée contre les requêtes envoyées depuis un autre site. Le nombre de tentatives de connexion est limité par compte.

Aucun système n’est infaillible. Si nous constatons une atteinte à vos données, nous vous en informons.

11. Mineurs

VirtuNumber n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données. Si vous constatez qu’un compte a été créé par un mineur, signalez-le nous et nous le supprimerons.

12. Modifications

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de cette page. Un changement qui affecte significativement vos droits vous sera signalé par e-mail.

13. Nous contacter

Pour toute question, écrivez-nous à support@virtunumber.app.