DroidSender est-il sûr ?

Ce que l’application peut et ne peut pas faire sur votre téléphone

DroidSender a une seule fonction : envoyer les messages que vous envoyez depuis le tableau de bord ou l’API, et ramener dans votre boîte de réception les SMS que reçoit votre téléphone. Il lit les contacts du téléphone uniquement pour afficher les noms dans vos conversations, et ne copie votre carnet d’adresses sur votre compte que si vous l’activez. Il ne lit jamais vos appels ni votre journal d’appels, n’utilise jamais votre localisation, votre appareil photo, vos photos ou votre micro, ne regarde pas vos autres applications, ne remplace pas votre application de messagerie et ne contient ni publicité ni outil de statistiques. Le seul service extérieur dans l’application est le service de notifications de Google, qui la réveille pour envoyer. Chaque autorisation demandée, et pourquoi, est détaillée sur la page de l’application Android.

Tant qu’un téléphone est connecté, chaque SMS qu’il reçoit et chaque message que vous envoyez depuis DroidSender apparaissent dans votre boîte DroidSender. Pour voir aussi les SMS écrits dans l’application de messagerie du téléphone, activez « Import older conversations » dans l’application : toutes vos conversations sont alors au même endroit, sur votre ordinateur.

Pourquoi vous l’installez depuis droidsender.com, et comment la vérifier

Google Play n’autorise une application à envoyer et lire des SMS que si c’est votre application de messagerie par défaut ou si elle entre dans une courte liste d’exceptions. DroidSender fonctionne à côté de votre messagerie au lieu de la remplacer, il s’installe donc depuis droidsender.com. Vous pouvez le vérifier vous-même :

• Le développeur est vérifié par Google, et Google Play Protect analyse l’application comme n’importe quelle autre.
• Chaque version est signée avec la même clé. Empreinte SHA-256 du certificat de signature : 63:BB:E0:FB:8C:09:E8:91:1C:76:27:69:DF:C6:67:03:0D:EE:CC:BC:D4:87:5F:BB:8E:8E:EF:69:A2:22:C7:37
• L’application vérifie le SHA-256 de chaque mise à jour avant de l’installer.

Android affiche un avertissement pour les applications installées hors du store. Cet avertissement est normal.

Où sont stockées vos données

Les messages circulent en HTTPS et sont stockés sur des serveurs dans l’Union européenne, sous le RGPD. Pour atteindre votre téléphone, chaque message à envoyer passe par le service de notifications de Google, et le texte des campagnes passe par la vérification anti-arnaque. Pour les listes de contacts que vous importez et les messages que vous envoyez, vous êtes le responsable du traitement et DroidSender est le sous-traitant. Vos données servent uniquement à faire fonctionner votre compte. Vous pouvez nous demander de supprimer votre compte à tout moment, et vos données sont supprimées sous 30 jours. Un accord de traitement des données est disponible sur demande. Les paiements passent par Stripe, donc les données de votre carte n’arrivent jamais chez DroidSender. La liste complète des prestataires, et où se trouve chacun, est sur la page des sous-traitants.

DroidSender peut-il servir à des arnaques ?

Pas facilement. Avant qu’une campagne n’envoie son premier SMS, le texte est vérifié pour repérer les fraudes évidentes, comme les messages qui se font passer pour une banque, un transporteur ou une administration, les fausses amendes ou faux remboursements, « Coucou maman, c’est mon nouveau numéro », ou les demandes de codes, de données de carte ou de mots de passe. Les campagnes suspectes sont retenues et examinées par une personne avant tout envoi, et nous bloquons les comptes utilisés pour la fraude. Quand quelqu’un répond STOP, son numéro est bloqué automatiquement pour ce compte. Toute personne qui reçoit un SMS indésirable envoyé via DroidSender peut le signaler.

Si vous changez d’avis

Le forfait gratuit ne demande pas de carte bancaire. Les forfaits payants se résilient à tout moment et, pendant les 30 premiers jours, vous pouvez demander un remboursement complet, sans justification. Si vous nous demandez de supprimer votre compte, vos données sont supprimées sous 30 jours.