Politique de confidentialité

B. FLORES ALVARIZA LTDA (CNPJ 62.639.487/0001-04), Pelotas, RS, Brésil, est le responsable du traitement des données personnelles décrites ici. Contact confidentialité : [email protected].

• Compte : adresse e-mail et mot de passe haché (jamais stocké en clair). Avec la connexion Google, nous recevons votre adresse e-mail de Google.
• Inscription et sécurité : l'adresse IP utilisée pour créer le compte, la date de création, les sessions de connexion et les journaux de réinitialisation de mot de passe.
• Attribution : page de provenance, page d'entrée, paramètres de campagne (UTM), code de parrainage ou promo utilisé et la réponse facultative à « comment nous avez-vous connus ».
• Identifiants d'analyse : identifiants client et de session Google Analytics liés au compte pour mesurer les inscriptions et les achats.
• Commandes : numéros achetés ou loués, application et pays, prix, statut, horodatages et services favoris.
• Contenu des SMS : expéditeur, texte et code de vérification des messages reçus sur vos numéros.
• Paiement et solde : solde, historique des transactions et, pour les crédits en crypto, le jeton, le montant, le taux de change, la référence et la signature de la transaction. Nous ne collectons pas de données de carte ni de coordonnées bancaires.
• API : version hachée de vos clés, un court préfixe et les dates de création, de dernière utilisation et de révocation.
• Support : contenu des tickets et pièces jointes.
• Techniques : navigateur, appareil et usage, collectés via des cookies (voir la Politique relative aux cookies).

• Créer et gérer votre compte, traiter les crédits, livrer les numéros et les codes, conserver l'historique des commandes et donner accès à l'API (exécution d'un contrat).
• Répondre aux tickets et traiter les remboursements ou litiges (contrat et intérêt légitime).
• Prévenir la fraude, les abus, les comptes multiples et les violations de la Politique d'utilisation acceptable, et sécuriser le service (intérêt légitime).
• Comprendre comment les visiteurs trouvent et utilisent le site pour l'améliorer (consentement lorsque requis, sinon intérêt légitime).
• Envoyer des e-mails de service tels que les réinitialisations de mot de passe et les avis de commande (contrat), et des e-mails occasionnels sur le produit avec option de désabonnement (intérêt légitime ou consentement).
• Tenir des registres comptables et de transactions et répondre aux demandes légales (obligation légale).

Les messages reçus sur vos numéros ne sont montrés qu'à vous, dans le tableau de bord et via l'API, et conservés dans votre historique de commandes pour que vous puissiez revoir d'anciens codes et pour que nous puissions examiner un ticket. Vous pouvez nous demander de supprimer votre historique de SMS à tout moment à [email protected] ; il est supprimé avec votre compte. Le personnel n'accède au contenu que pour traiter une demande de support, enquêter sur un abus ou respecter une obligation légale. Les codes sont à usage unique ; ne comptez pas sur SMS Nitro pour conserver quelque chose que vous devez garder.

Nous utilisons des cookies essentiels et le stockage local pour vous garder connecté et protéger les formulaires contre les robots. Avec votre consentement lorsque requis, nous utilisons Google Analytics 4 (visites, inscriptions, achats), Microsoft Clarity (cartes de chaleur et sessions agrégées, champs de formulaire et tableau de bord masqués) et Cloudflare Turnstile ou Google reCAPTCHA (protection anti-robots). Les détails figurent dans la Politique relative aux cookies.

Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins de publicité comportementale. Nous ne partageons des données qu'avec des prestataires qui nous aident à faire fonctionner le service, sous contrats limitant leur usage :

• Les hébergeurs et prestataires d'infrastructure qui stockent notre base de données et servent le site.
• Les fournisseurs de numéros, qui fournissent les numéros et nous transmettent les SMS entrants. Ils ne reçoivent que ce qui est nécessaire à la commande (service et pays), pas votre adresse e-mail.
• Notre prestataire d'e-mails transactionnels, pour les e-mails de compte et de service.
• Google (connexion, Analytics, reCAPTCHA), Microsoft (Clarity) et Cloudflare (Turnstile, sécurité réseau).
• Stripe, notre prestataire de paiement par carte. Les données de carte sont saisies sur la page de paiement de Stripe et vont directement chez Stripe ; nous recevons le statut du paiement, le montant, les quatre derniers chiffres, le réseau de la carte et les signaux de fraude de Stripe.
• Les réseaux blockchain publics comme Solana : les crédits en crypto sont inscrits sur un registre public que nous ne pouvons pas effacer.
• Les autorités ou d'autres parties lorsque la loi l'exige, pour répondre à des demandes légales valides ou protéger nos droits, nos utilisateurs ou le public.
• Un acquéreur ou successeur si notre activité fait l'objet d'une fusion, d'une acquisition ou d'une cession d'actifs.

Nos prestataires peuvent traiter des données dans d'autres pays que le vôtre, y compris aux États-Unis et au Brésil. Lorsque la loi l'exige, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation applicable.

Les données de compte sont conservées tant que votre compte est ouvert. Le contenu des SMS est conservé dans votre historique de commandes tant que le compte est ouvert, comme expliqué ci-dessus. Les enregistrements de commandes, de transactions et de paiements sont conservés aussi longtemps que nécessaire à des fins comptables, fiscales, de prévention de la fraude et de litiges, y compris après la fermeture. Les tickets sont conservés le temps de résoudre le problème et pendant une période raisonnable ensuite. Les données devenues inutiles sont supprimées ou anonymisées.

Nous appliquons des mesures techniques et organisationnelles raisonnables : connexions chiffrées (HTTPS), mots de passe et clés API hachés, accès restreint du personnel. Aucun système n'est parfaitement sûr : utilisez un mot de passe fort et unique et gardez vos clés API privées.

Selon votre lieu de résidence, y compris au titre du RGPD, du RGPD britannique, de la LGPD (Brésil), de la loi 25 (Québec) et du CCPA/CPRA, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons sur vous et en recevoir une copie portable.
• Faire corriger des données inexactes.
• Faire supprimer vos données, sous réserve des enregistrements que nous devons conserver par la loi.
• Vous opposer à certains traitements ou les limiter, y compris ceux fondés sur l'intérêt légitime.
• Retirer votre consentement à tout moment, par exemple pour les cookies d'analyse ou les e-mails marketing.
• Savoir quelles catégories de données nous collectons et partageons, et vous opposer à toute vente ou tout partage (nous ne faisons ni l'un ni l'autre).
• Ne pas subir de discrimination pour avoir exercé vos droits.
• Déposer une réclamation auprès de votre autorité de protection des données (en France, la CNIL ; au Brésil, l'ANPD).

Écrivez à [email protected] depuis l'adresse liée à votre compte, ou ouvrez un ticket. Nous pouvons devoir vérifier votre identité au préalable. Nous nous efforçons de répondre sous un mois, ou dans le délai exigé par la loi qui vous est applicable. Un mandataire autorisé peut agir en votre nom avec une preuve de mandat.

Le service est destiné uniquement aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

Nous pouvons mettre à jour cette politique à mesure que le service évolue. La date en haut indique la version en vigueur ; les changements importants sont annoncés par e-mail ou dans le tableau de bord avant d'entrer en vigueur.

E-mail [email protected] ou courrier à B. FLORES ALVARIZA LTDA, Pelotas, RS, Brésil.