Politique de confidentialité

La présente politique s’applique au site web d’OTPRun, au tableau de bord en ligne, à l’HTTP API et au serveur MCP (ensemble, le service). OTPRun permet aux entreprises d’envoyer des messages WhatsApp et Telegram ainsi que des codes de vérification à usage unique à leurs propres utilisateurs.

Deux catégories de personnes sont concernées. Les clients sont les entreprises et les développeurs qui créent un compte. Les destinataires sont les personnes qui reçoivent les messages envoyés par les clients via OTPRun. La présente politique couvre les données relatives aux uns comme aux autres.

Le service est exploité par OTPRun (nous). Pour les données des comptes clients, nous déterminons les finalités et les moyens du traitement et agissons en qualité de responsable du traitement.

Pour les numéros de téléphone des destinataires et le contenu des messages, c’est le client qui décide quoi envoyer et à qui. Le client est responsable du traitement de ces données, et nous les traitons pour son compte uniquement afin de distribuer les messages et d’en afficher l’historique. Si vous avez reçu un message et avez une question à son sujet, adressez-vous d’abord à l’entreprise qui l’a envoyé. Nous vous aiderons dans la mesure du possible.

Nous ne traitons que les données nécessaires au fonctionnement du service :

• Données de compte : votre nom, votre adresse e-mail et votre mot de passe. Le mot de passe est conservé uniquement sous forme de hachage, jamais sous une forme lisible.
• Paramètres des espaces de travail et des projets, y compris les membres de l’équipe et leurs rôles.
• Clés API. Nous ne conservons qu’un hachage de chaque clé ; la clé complète n’est affichée qu’une seule fois, lors de sa création.
• Numéros de téléphone des destinataires, texte des messages et statuts de distribution, tels qu’envoyé, distribué, lu ou en échec.
• Messages entrants reçus sur les numéros WhatsApp que vous avez associés à OTPRun.
• Contacts que vous enregistrez ou importez : noms, numéros de téléphone, surnoms et notes, y compris les noms importés du carnet d’adresses d’un numéro WhatsApp associé.
• Enregistrements de vérification : destinataire, canal, statut et horodatage. Les codes de vérification ne sont jamais conservés en clair, uniquement sous forme de hachage.
• Clés de session des appareils WhatsApp associés qui maintiennent vos numéros connectés, chiffrées au repos le cas échéant.
• Secrets des canaux, tels que les jetons de bots Telegram, chiffrés avec AES-256-GCM.
• Journaux techniques : adresse IP, chemin de la requête sans paramètres de requête, et agent utilisateur.

Nous utilisons les données uniquement pour :

• fournir le service et assurer le bon fonctionnement de votre compte ;
• distribuer vos messages et codes de vérification et en afficher le statut et l’historique ;
• assurer la sécurité du service et prévenir la fraude, le spam et les autres abus ;
• gérer la facturation des formules payantes ;
• répondre à vos demandes d’assistance.

Nous ne vendons pas de données personnelles, nous n’affichons pas de publicité et nous n’utilisons le contenu des messages à aucune autre fin que leur distribution et leur affichage à votre intention.

Nous traitons les données pour exécuter notre contrat avec vous, pour respecter nos obligations légales et au titre de notre intérêt légitime à préserver la sécurité du service et à le protéger contre les abus.

Nous ne partageons les données qu’avec les tiers nécessaires à la fourniture du service :

• WhatsApp (Meta) et Telegram, qui acheminent les messages jusqu’aux destinataires. Les messages WhatsApp sont envoyés depuis vos propres numéros associés ; les messages Telegram sont envoyés par le bot @OTPRun_bot. Leurs propres politiques de confidentialité s’appliquent aux données qu’ils traitent.
• Notre hébergeur, le cloud ps.kz au Kazakhstan, où fonctionnent nos serveurs et nos bases de données.
• Un prestataire de paiement, lorsque la facturation est activée, pour encaisser les paiements des formules payantes.
• Les applications tierces que vous connectez vous-même, comme décrit dans la section suivante.

Nous pouvons également communiquer des données lorsque la loi l’exige, par exemple en réponse à une décision valable d’une juridiction ou d’une autorité publique.

Vous pouvez connecter des applications tierces à OTPRun via OAuth, par exemple pour utiliser le serveur MCP. Une application que vous autorisez n’accède qu’au projet que vous choisissez sur l’écran de consentement.

Vous pouvez consulter vos applications connectées dans le tableau de bord et déconnecter chacune d’elles à tout moment. L’application ne peut alors plus accéder à vos données. L’usage qu’une application connectée fait des données qu’elle a déjà reçues est régi par ses propres conditions et sa propre politique de confidentialité.

Nos serveurs sont situés au Kazakhstan. Si vous utilisez le service depuis un autre pays, vos données sont transférées au Kazakhstan et y sont traitées. Lorsque vous envoyez un message, WhatsApp ou Telegram peuvent le traiter dans d’autres pays selon leurs propres conditions.

• Les connexions au service sont chiffrées en HTTPS.
• Les mots de passe, les clés API et les codes de vérification sont conservés uniquement sous forme de hachages.
• Les secrets des canaux sont chiffrés avec AES-256-GCM, et les clés de session WhatsApp sont chiffrées au repos le cas échéant.
• Les codes de vérification n’apparaissent jamais dans nos journaux, et nos journaux n’enregistrent pas les paramètres de requête.

Aucun système n’est totalement sûr. Si nous avons connaissance d’une violation affectant vos données, nous vous en informerons dans les meilleurs délais.

Nous ne conservons les données que le temps nécessaire au fonctionnement du service et à l’affichage de votre historique :

• Données de compte : tant que votre compte existe.
• Contenu des messages et enregistrements de distribution : jusqu’à 90 jours.
• Enregistrements de vérification : jusqu’à 30 jours.
• Journaux techniques : jusqu’à 30 jours.

À l’issue de ces durées, les données sont supprimées. Vous pouvez supprimer des projets, des numéros associés ou l’ensemble de votre compte à tout moment. Lorsque vous supprimez votre compte, nous supprimons les données qui y sont liées, à l’exception des documents que la loi nous impose de conserver, comme les pièces de facturation.

Selon votre lieu de résidence, vous avez le droit :

• d’accéder aux données personnelles que nous détenons à votre sujet ;
• de faire rectifier les données inexactes ;
• de faire effacer vos données ;
• de recevoir vos données dans un format portable ;
• de vous opposer à certains traitements ou d’en demander la limitation.

Bon nombre de ces démarches peuvent être effectuées directement dans le tableau de bord. Pour toute autre demande, écrivez-nous depuis l’adresse e-mail de votre compte ; nous vous répondrons sous 30 jours. Si vous êtes destinataire, vous pouvez également contacter l’entreprise qui vous a envoyé le message. Vous avez aussi le droit d’introduire une réclamation auprès de l’autorité de protection des données compétente.

Nous n’utilisons que les cookies nécessaires au fonctionnement du service : pour maintenir votre connexion et mémoriser votre langue et vos préférences d’affichage. Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi intersites.

OTPRun est un service destiné aux entreprises et ne s’adresse pas aux enfants. Nous n’ouvrons pas sciemment de compte pour une personne de moins de 16 ans.

Nous pouvons mettre à jour la présente politique en cas d’évolution du service ou de la réglementation. La date d’entrée en vigueur indiquée en haut correspond à la version en vigueur. Si une modification a une incidence importante sur la manière dont nous traitons vos données, nous vous en informerons par e-mail ou dans le tableau de bord avant son entrée en vigueur.

Pour toute question sur la présente politique ou toute demande concernant vos données, écrivez à support@otprun.com.