Confiance & conformité
La sécurité de vos SMS, sans compromis
Vos messages transportent des codes, des commandes et des données clients. Voici comment nous les protégeons, et comment nous protégeons ceux qui les reçoivent.
Chiffrement
TLS sur toutes les connexions, données chiffrées au repos, webhooks signés (HMAC).
Contrôle des accès
Double authentification, passkeys, rôles par équipe et clés API révocables en un clic.
Loi 09-08 & CNDP
Traitements déclarés auprès de la CNDP. Pour vos destinataires, nous agissons en sous-traitant.
Respect des destinataires
STOP appliqué automatiquement, contenus et Sender ID contrôlés avant l’envoi.
Le trajet d’un message, protégé à chaque étape
De votre application au téléphone du destinataire, voici ce que nous vérifions, chiffrons et conservons.
Loi 09-08 et CNDP
La loi marocaine sur la protection des données personnelles encadre chaque numéro que vous nous confiez.
Pour les données de votre compte (identité, facturation, utilisateurs), mysms est responsable de traitement. Pour les numéros et les messages de vos destinataires, vous restez responsable de traitement et nous agissons en sous-traitant : nous les traitons uniquement pour acheminer vos messages.
Nos traitements sont déclarés auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). Un accord de traitement des données est disponible sur demande pour vos audits fournisseurs.
Vos destinataires gardent leurs droits d’accès, de rectification et d’opposition. Le détail figure dans notre politique de confidentialité.
Le STOP, appliqué sans intervention
Un destinataire répond STOP : il est retiré de vos listes marketing dans la seconde, pour toutes vos campagnes suivantes.
- Mots-clés reconnusSTOP et ses variantes courantes, en majuscules comme en minuscules.
- Toutes vos listesLa désinscription s’applique à l’ensemble des campagnes marketing du compte, pas seulement à la liste d’origine.
- Transactionnel préservéLes OTP et notifications de commande restent envoyés : ils ne relèvent pas de la prospection.
- TraçabilitéDate et message de désinscription conservés, pour répondre à une réclamation ou à un contrôle.
Chiffrement et hébergement
Des protections techniques simples à vérifier, et documentées pour vos équipes sécurité.
| Domaine | Mesure |
|---|---|
| En transit | TLS sur l’API, le tableau de bord, le serveur MCP et les webhooks. |
| Au repos | Bases de données et sauvegardes chiffrées. Contenu des messages supprimé après 90 jours. |
| Webhooks | Chaque notification est signée (HMAC-SHA256) pour que vous puissiez vérifier qu’elle vient de nous. |
| Clés API | Affichées une seule fois à la création, en mode test ou réel, révocables immédiatement. |
| Accès internes | Accès aux données de production limité aux personnes qui en ont besoin, et journalisé. |
| Hébergement | Infrastructure cloud avec sauvegardes chiffrées. La localisation des données est précisée dans l’accord de traitement. |
| Factures | Conservées 10 ans, comme l’exige le Code de commerce. |
Sous-traitants ultérieurs
Les catégories de prestataires qui nous aident à fournir le service. La liste nominative figure dans l’accord de traitement.
| Catégorie | Finalité | Données concernées |
|---|---|---|
| Opérateurs mobiles | Remise des SMS aux destinataires (Maroc Telecom, Orange, inwi) | Numéro, contenu du message, Sender ID |
| Connectivité SMS | Interconnexion technique et routes de secours vers les opérateurs | Numéro, contenu du message, Sender ID |
| Hébergement cloud | Exécution de la plateforme, bases de données et sauvegardes | Toutes les données du service, chiffrées |
| E-mail transactionnel | Envoi des e-mails de compte, de factures et d’alertes | Adresse e-mail, nom |
| Banque | Réception et rapprochement des virements | Raison sociale, montant, référence |
| Outil de support | Suivi des demandes adressées à notre équipe | Nom, e-mail, contenu des échanges |
Nous vous informons avant tout changement de sous-traitant ultérieur ayant accès aux données de vos destinataires.
Divulgation responsable
Vous avez trouvé une faille ? Merci de nous l’écrire avant d’en parler publiquement : nous la corrigerons avec vous.
-
Écrivez-nous
Décrivez la vulnérabilité, l’URL ou l’endpoint concerné et les étapes pour la reproduire.
-
Accusé de réception
Nous confirmons la réception et revenons vers vous avec une première analyse.
-
Correction
Nous corrigeons, vous tenons informé et vérifions ensemble que le problème est résolu.
-
Remerciements
Avec votre accord, nous vous créditons publiquement une fois la correction déployée.
Dans le périmètre
- api.mysms.ma et ses endpoints
- Le tableau de bord et ses écrans de connexion
- Le serveur MCP et les SDK officiels
- Le site mysms.ma
À éviter
- Accéder aux données d’autres clients ou les modifier
- Envoyer des SMS à des numéros qui ne vous appartiennent pas
- Tests de déni de service ou envois massifs
- Ingénierie sociale envers notre équipe
Documents et contacts
Besoin d’un document pour votre audit fournisseur ? Nous répondons aux questionnaires de sécurité.
Commencez à envoyer en 5 minutes
Créez un compte gratuit, recevez 100 messages de test et constatez la rapidité de la livraison locale. Sans carte bancaire.