Politique de confidentialité

1. Enregistrements opérationnels

SMSBurner ne demande pas d'identité. Le service conserve uniquement les enregistrements techniques nécessaires au fonctionnement des comptes anonymes, des paiements, des commandes, de la prévention des abus et des mesures agrégées :

• Enregistrement de compte : hash bcrypt de la seed d'accès plus un préfixe de recherche de 4 caractères. La seed n'est jamais stockée en clair.
• Enregistrement de transaction : détails de la commande, montant du dépôt, cryptomonnaie, ID de transaction, horodatages et solde du compte.
• Enregistrement de session : identifiant de session temporaire côté serveur pour l'état de connexion, non lié à une identité personnelle.
• Enregistrement anti-abus : entrées temporaires de limitation par IP contre la force brute, purgées automatiquement.

2. Identité que nous ne demandons PAS

• Nom, adresse e-mail ou numéro de téléphone
• Adresse physique précise ou localisation GPS
• Pièce d'identité officielle ou documents d'identité
• Pixels publicitaires ou reciblage publicitaire intersite

3. Utilisation des enregistrements opérationnels

Les enregistrements opérationnels sont utilisés exclusivement pour :

• Authentification de l'accès à votre compte
• Traitement et exécution des commandes
• Gestion du solde de votre compte et de l'historique des dépôts
• Prévention des abus (limitation de débit, détection de fraude)
• Maintenance et amélioration du Service

Nous ne vendons, ne louons ni ne partageons d'informations d'identité personnelle à des fins de marketing ou de publicité. Nous ne disposons d'aucune information d'identité à vendre.

4. Cookies et stockage

Nous utilisons des cookies d'authentification ainsi que des cookies d'attribution première touche limités pour comprendre quelle source a conduit à une inscription, un rechargement ou une commande, sans vous demander qui vous êtes.

• Les cookies de session sont HTTP-only, sécurisés et utilisés pour l'accès au compte
• Les cookies première touche stockent la source, le référent, la page d'arrivée et l'horodatage pour l'attribution
• Le compteur de visiteurs en temps réel utilise le stockage local du navigateur pour les identifiants visiteur/session anonymes
• Do Not Track est respecté par le beacon de présence live

Nous utilisons Google Analytics uniquement pour la mesure agrégée des pages vues et des conversions. Nous n'utilisons pas de pixels publicitaires, de reciblage publicitaire ni d'outils de courtage.

5. Services tiers

Le Service interagit avec les services externes suivants strictement à des fins opérationnelles :

• Réseaux blockchain (Bitcoin, Ethereum, Tron) : Pour vérifier les paiements en cryptomonnaie. Les transactions blockchain sont publiques par nature.
• Fournisseurs de SMS : Pour provisionner les numéros virtuels et recevoir les SMS. Les numéros de téléphone et le contenu des SMS transitent par des opérateurs télécoms tiers.
• API de prix : Pour récupérer les taux de change actuels des cryptomonnaies.
• Google Analytics pour l'analyse agrégée et la mesure des conversions

6. Conservation

• Enregistrement de compte : conservé tant que le compte existe. Les comptes inactifs (aucune connexion depuis plus de 12 mois) peuvent être supprimés.
• Enregistrements de commandes et transactions : conservés avec le compte pour votre référence.
• Journaux de limitation de débit : purgés automatiquement après 1 heure.
• Contenu SMS : stocké temporairement et pouvant être purgé après la fin ou l’expiration de la commande.

7. Sécurité des enregistrements

• Toutes les connexions sont chiffrées via TLS (HTTPS).
• Les seeds d'accès sont hachés avec bcrypt et jamais stockés en texte clair.
• L'état de session est stocké côté serveur (Redis) et n'est pas exposé au client.
• La protection CSRF est appliquée à toutes les requêtes modifiant l'état.

8. Votre contrôle

Étant donné que les comptes sont anonymes :

• Vous pouvez cesser d'utiliser le Service à tout moment en ne vous connectant plus.
• Il n'existe pas de processus de demande de suppression basé sur l'identité, car la propriété du compte ne peut être vérifiée qu'à travers la seed.
• Les comptes inactifs sont automatiquement purgés après de longues périodes d'inactivité.

9. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité à tout moment. La date « Dernière mise à jour » en haut reflète la révision la plus récente. L'utilisation continue du Service constitue l'acceptation de la politique en vigueur.