Politique de confidentialité

1. Qui sommes-nous

Numvado (numvado.com) est un service en ligne qui loue des numéros de téléphone virtuels pour recevoir des codes de vérification par SMS, payés par mobile money. Le service est édité par Numvado, basé à Lomé (Togo), responsable du traitement de vos données.

Pour toute question sur vos données, écrivez à [email protected].

2. Les données que nous collectons

• Votre compte : adresse e-mail et mot de passe. Le mot de passe n’est jamais stocké en clair : nous n’en gardons qu’une empreinte chiffrée (scrypt).
• Si vous utilisez « Continuer avec Google » : les informations détaillées à la section 3.
• Vos commandes : service et pays choisis, numéro attribué, SMS reçus sur ce numéro (dont le code), prix, statut et dates.
• Vos recharges et votre solde : montant, statut, opérateur mobile money utilisé et historique des mouvements de solde. Votre numéro mobile money et votre code secret sont saisis chez notre prestataire de paiement Moneroo, jamais sur Numvado.
• Données techniques : adresse IP, type de navigateur, date et heure des connexions, et un cookie de session. Elles servent à la sécurité : limiter les tentatives de connexion et prévenir les abus.

Nous ne collectons ni vos contacts, ni votre position, ni le contenu de votre téléphone.

3. Données de votre compte Google

Vous pouvez créer un compte ou vous connecter avec Google. Dans ce cas, Google vous demande votre accord, puis nous transmet uniquement les informations des autorisations openid, email et profile :

• l’identifiant unique de votre compte Google ;
• votre adresse e-mail, et le fait qu’elle soit vérifiée par Google ;
• votre nom.

Comment nous les utilisons. Uniquement pour créer votre compte Numvado, vous reconnaître lors de vos prochaines connexions, afficher votre nom dans votre profil et vous envoyer les e-mails liés à votre compte (par exemple un lien pour changer de mot de passe). Nous ne les utilisons pas pour de la publicité, nous ne les vendons pas et nous ne les transmettons à aucun tiers, sauf obligation légale.

Ce que nous ne demandons pas. Nous n’accédons ni à vos e-mails Gmail, ni à vos contacts, ni à vos fichiers, ni à votre agenda, ni à votre photo. Nous ne gardons aucun jeton d’accès à votre compte Google : après la connexion, Numvado ne peut plus rien lire chez Google.

Stockage et protection. Ces informations sont enregistrées dans notre base de données, sur un serveur dont l’accès est restreint, et ne circulent que par des connexions chiffrées (HTTPS).

Suppression. Vous pouvez demander la suppression de votre compte et de ces informations en écrivant à [email protected] depuis l’adresse de votre compte. Nous les supprimons sous 30 jours, sauf les données de commandes et de paiements que la loi nous oblige à conserver (section 6). Vous pouvez aussi retirer l’accès de Numvado à tout moment sur myaccount.google.com/connections.

L’utilisation et le transfert par Numvado des informations reçues des API Google respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (Limited Use).

4. Pourquoi nous utilisons vos données

• fournir le service : attribuer un numéro, afficher le code reçu, tenir votre solde ;
• traiter vos recharges et rembourser automatiquement les commandes sans code ;
• sécuriser les comptes et prévenir la fraude ;
• vous écrire au sujet de votre compte, jamais pour de la prospection ;
• respecter nos obligations légales et comptables.

Nous ne vendons pas vos données et ne faisons pas de publicité ciblée.

5. Avec qui nous les partageons

Uniquement avec les prestataires nécessaires au service, et seulement ce dont ils ont besoin :

• Opérateurs de numéros (5SIM, SMSPool) : ils fournissent les numéros et nous transmettent les SMS reçus. Ils ne reçoivent ni votre e-mail ni votre nom.
• Moneroo : traite vos paiements mobile money.
• Google : seulement si vous choisissez « Continuer avec Google », pour vous authentifier.
• Resend : envoie les e-mails liés à votre compte ; il reçoit votre adresse e-mail et le contenu de ces e-mails.
• Cloudflare : protège et accélère le site, et vérifie que vous n’êtes pas un robot (Turnstile) sur les pages de connexion, d’inscription et de mot de passe oublié. Cloudflare voit votre adresse IP et des informations sur votre navigateur.
• Hébergement : le site et la base de données tournent sur un serveur privé loué, que nous administrons nous-mêmes.
• Logo.dev : affiche les logos des services ; il voit votre adresse IP quand votre navigateur charge une image.

Certains de ces prestataires sont situés hors du Togo. Nous ne leur transmettons que ce qui est nécessaire à leur mission. Nous pouvons aussi communiquer des données à une autorité qui nous le demande légalement.

6. Combien de temps nous les gardons

• Votre compte : tant qu’il est actif, ou jusqu’à votre demande de suppression.
• Les commandes, recharges et mouvements de solde : 5 ans, pour nos obligations comptables.
• Les liens de réinitialisation de mot de passe : 30 minutes.
• Les sessions de connexion : jusqu’à la déconnexion ou leur expiration.

7. Sécurité

Toutes les connexions sont chiffrées (HTTPS). Les mots de passe et les jetons de session sont stockés sous forme d’empreintes. L’accès au serveur et à la base de données est réservé à l’équipe de Numvado.

8. Cookies

Numvado n’utilise qu’un cookie de session, indispensable pour rester connecté. Aucun cookie publicitaire ni de mesure d’audience.

9. Vos droits

Vous pouvez demander l’accès à vos données, leur correction, leur suppression ou leur export, et vous opposer à un traitement, en écrivant à [email protected]. Nous répondons sous 30 jours. Vous pouvez aussi saisir l’Instance de protection des données à caractère personnel (IPDCP) du Togo.

Numvado ne s’adresse pas aux personnes de moins de 18 ans et ne collecte pas sciemment leurs données.

10. Modifications

Nous pouvons modifier cette politique ; la date en haut de page indique la dernière version. En cas de changement important, nous vous prévenons par e-mail.