Conditions & politiques

Conditions d'utilisation

En créant un compte ou en appelant notre API, vous acceptez ces Conditions. Nous sommes Eveses Inc., une société du Delaware (1209 N Orange St, Wilmington, DE 19801, USA). Le Service est l'infrastructure SMS décrite sur eveses.com.

Nature du service — revendeur

Eveses est une place de marché et un revendeur indépendants. Nous ne possédons, n’émettons ni n’exploitons les numéros de téléphone ou l’infrastructure de télécommunications sous-jacente — ceux-ci sont fournis par des fournisseurs tiers indépendants. Notre rôle se limite à agréger les offres des fournisseurs, à traiter les commandes et à assurer l’assistance. Rien dans les présentes Conditions ne fait d’Eveses le fournisseur d’origine d’un numéro. Nous agissons légalement et coopérons de bonne foi avec les propriétaires de services, les fournisseurs et les autorités. Consultez notre Déclaration de revente et d’usage responsable.

1.1 Votre compte

Vous devez avoir au moins 18 ans et fournir des informations de facturation exactes. Gardez vos clés API secrètes — quiconque possède votre clé peut dépenser votre solde. Vous pouvez faire tourner les clés à tout moment depuis les paramètres développeur. Nous ne vous demanderons jamais votre clé par e-mail.

1.2 Facturation & remboursements

• Portefeuille prépayé. Toute utilisation débite le solde que vous avez rechargé. Pas de surprise sur facture.
• Activations SMS. Si aucun SMS n'arrive dans le minuteur (généralement 5–20 min selon le service), vous recevez un remboursement intégral automatique sur votre portefeuille.
• Locations longue durée. Les frais de location sont non remboursables une fois provisionnés. Les SMS reçus pendant la période de location sont inclus dans le prix.
• Remboursement de recharge. Le solde de portefeuille inutilisé est remboursable pendant 90 jours après le dépôt, déduction faite des frais de processeur de paiement, sur demande à [email protected].
• Palier de volume. Les remises s'appliquent automatiquement selon les dépenses glissantes sur 30 jours. La rétrogradation de palier est recalculée chaque jour.

1.3 Suspension & résiliation

Nous pouvons suspendre un compte qui enfreint la politique d'usage acceptable, échoue au filtrage anti-fraude, ou entre en contestation de chargeback. Nous vous enverrons la raison et un chemin de recours dans les 24 heures. Vous pouvez clôturer votre compte à tout moment depuis le profil ; le solde restant du portefeuille est remboursé selon §1.2.

1.4 Niveaux de service & responsabilité

• Objectif de disponibilité : 99,95 % sur l'API, mesuré mensuellement (voir statut).
• Crédits de service : en dessous de 99,9 % dans un mois calendaire → 10 % de crédit portefeuille ; en dessous de 99,0 % → 25 %.
• Aucune garantie sur le routage SMS tiers — les opérateurs perdent occasionnellement des messages. Notre politique de remboursement (§1.2) constitue votre recours.
• Plafond de responsabilité. La responsabilité globale est limitée aux frais payés au cours des 12 mois précédents.

Indemnisation

Vous vous engagez à défendre, indemniser et dégager de toute responsabilité Eveses ainsi que ses dirigeants, employés et agents contre toute réclamation, responsabilité, tout dommage, perte et frais (y compris les honoraires juridiques raisonnables) découlant de ou liés à votre utilisation des services, à votre contenu ou à vos données, ou à votre violation des présentes Conditions, de la Politique d'utilisation acceptable, ou de toute loi applicable ou de tout droit de tiers.

Sanctions et conformité en matière d'exportation

Vous déclarez que vous ne vous trouvez pas dans, et que vous n'utiliserez pas les services depuis ou pour le compte de, tout pays ou toute partie faisant l'objet de sanctions globales ou de restrictions commerciales, et que vous n'êtes pas une personne avec laquelle les transactions sont interdites en vertu des lois applicables en matière de sanctions (y compris les régimes de l'OFAC des États-Unis, de l'UE et du Royaume-Uni). Nous pouvons refuser, suspendre ou résilier le service, et geler les transactions concernées, afin de nous conformer à ces lois.

Loi applicable : Delaware, USA. Les litiges sont soumis à arbitrage (règles commerciales AAA) à Wilmington, sauf pour les small-claims et les questions de propriété intellectuelle.

Politique de confidentialité

Nous collectons le minimum nécessaire pour faire fonctionner le service, ne vendons jamais vos données et vous permettons de les exporter ou de les supprimer sur demande.

2.1 Ce que nous collectons

• Compte : e-mail, hash de mot de passe, secret 2FA optionnel, IP & user-agent des 30 dernières connexions.
• Facturation : métadonnées de moyen de paiement via notre processeur (Stripe / Heleket) — nous ne stockons jamais les numéros de carte complets ni les seeds de portefeuille.
• Utilisation : commandes, corps des SMS reçus en votre nom (chiffrés au repos, purgés après 30 jours), journaux de livraison de webhooks (14 jours), journaux API (7 jours, 30 jours pour les forfaits payants).
• Cookies : 1 cookie de session, 1 cookie de thème, 1 cookie CSRF. Aucune analytique tierce dans le cabinet.

2.2 Partage & sous-traitants

Nous partageons les données uniquement avec ces sous-traitants, listés à l'§4 DPA Annexe A :

• AWS (us-east-1, eu-central-1) — hébergement
• Stripe — paiements par carte
• Heleket — paiements crypto
• Postmark — e-mails transactionnels
• Opérateurs de routage SMS — liste disponible sur demande, sous NDA
• Google Analytics et PostHog — analytique du site et du produit
• Chat d'assistance et télémétrie front-end auto-hébergés — sur nos propres serveurs (États-Unis et Canada respectivement)

2.3 Vos droits (RGPD / CCPA)

• Accès & export : demandez un export JSON de tout ce que nous avons sur vous — réponse sous 30 jours.
• Suppression : clôturez votre compte et nous purgeons les données personnelles dans les 30 jours ; les registres financiers sont conservés 7 ans (loi fiscale américaine).
• Rectification : modifiez votre profil à tout moment, ou écrivez à [email protected].
• Opposition : refusez tout traitement non essentiel.

Représentant UE : Eveses Europe OÜ, Tartu mnt 67, 10115 Tallinn, Estonie. Autorité de contrôle principale : Inspection estonienne de la protection des données.

Politique d'usage acceptable

N'enfreignez pas les lois, ne blessez personne et ne faites pas bloquer notre espace IP par nos partenaires de routage. Détails ci-dessous.

3.1 Ce que vous pouvez faire

• Vérifier des comptes sur des services où la vérification SMS est autorisée par les CGU de ce service
• QA / load-test de vos propres applications avec des numéros jetables
• Protéger la confidentialité de votre vrai numéro lors de l'inscription à des services non critiques
• Effectuer des tests multi-régions pour de la recherche marketing ou SEO
• Recevoir la 2FA pour des comptes que vous possédez ou êtes autorisé à accéder

3.2 Interdit

• Détournement de compte de comptes que vous ne possédez pas (CFAA / 18 USC 1030)
• Fraude bancaire / aux paiements — y compris faux KYC, fausse vérification POS, structuration de blanchiment
• Spam, smishing, trafic A2P — Eveses livre uniquement des SMS entrants ; vous ne pouvez pas envoyer
• CSAM, terrorisme, trafic d'armes — bannissement permanent automatique + signalement aux autorités
• Services restreints par les autorités dans votre juridiction (par ex. jeux d'argent non autorisés)
• Revente de numéros en gros sans accord écrit de revendeur
• Abus du mécanisme de remboursement avec des boucles de bots

3.3 Application

• Niveau 1 — soft-flag : nous vous écrivons avec la règle et demandons une clarification. Le service continue.
• Niveau 2 — pause : nouvelles commandes bloquées, commandes existantes honorées. Levée en répondant à l'e-mail de signalement dans les 7 jours.
• Niveau 3 — résiliation : compte fermé, solde remboursable retourné, espace IP bloqué. Utilisé pour un usage clairement interdit ou un Niveau 2 sans réponse.

Signaler un abus : [email protected] · nous traitons sous 24 h.

Avenant relatif au traitement des données

Ce DPA fait partie des Conditions chaque fois que votre utilisation d'Eveses implique le traitement de données personnelles de résidents de l'UE/RU/Suisse pour le compte de vos utilisateurs finaux.

4.1 Rôles

• Vous êtes le Responsable du traitement — vous décidez quels numéros de téléphone sont vérifiés et pourquoi.
• Eveses est le Sous-traitant — nous routons les SMS via les opérateurs sur vos instructions.
• Les opérateurs sont des sous-traitants ultérieurs — ils relaient les messages mais ne peuvent pas lire le contexte de votre compte.

4.2 Mesures techniques & organisationnelles

• Chiffrement : TLS 1.3 en transit.
• Contrôle d'accès : SSO + clé matérielle 2FA obligatoire pour tous les employés ayant un accès prod.
• Journalisation : chaque événement d'accès en prod est enregistré ; rétention 1 an.
• Sauvegardes : quotidiennes, chiffrées, rétention 30 jours. RTO 4 h, RPO 24 h.
• Réponse aux incidents : notification dans les 72 h après confirmation d'une violation (RGPD Art. 33).
• Tests d'intrusion : red-team externe annuel + SAST/DAST internes en continu.

4.3 Transferts internationaux

Les données des résidents de l'UE sont stockées principalement dans eu-central-1 (Francfort). Deux services auto-hébergés se trouvent hors de l'UE : le chat d'assistance aux États-Unis et le collecteur de télémétrie Faro au Canada. Les transferts vers les États-Unis s'appuient sur l'EU—US Data Privacy Framework + les Clauses Contractuelles Types (Module 2 / Module 3 selon le cas) ; les transferts vers le Canada, sur la décision d'adéquation de la Commission européenne pour les organisations commerciales canadiennes. L'extension britannique et l'addendum suisse sont inclus.

Annexe A · Liste des sous-traitants

Nous donnons un préavis de 30 jours avant d'ajouter de nouveaux sous-traitants. Abonnez-vous pour les mises à jour : [email protected].

Marques de tiers

Les références aux produits et services de tiers sur l'ensemble de la plateforme Eveses sont faites uniquement à des fins d'identification et de compatibilité. Eveses ne revendique la propriété d'aucune marque de tiers, et ces références n'impliquent aucune affiliation avec les propriétaires respectifs des marques ni aucune approbation de leur part. Consultez notre Avis relatif aux marques pour plus de détails.