Votre téléphone, votre relais, vos données — pas les nôtres

2026-09-06

Donner à une application l'accès à ses SMS n'est jamais un geste anodin, et les acheteurs professionnels français le savent particulièrement bien. La question qui revient, quand on évalue un logiciel qui touche à la messagerie, n'est presque jamais "est-ce que ça marche techniquement" — c'est "où vont mes données une fois qu'elles ont quitté mon téléphone, et qui peut les lire". C'est une question légitime, et c'est celle à laquelle ce texte veut répondre directement, sans détour marketing.

Ce que Pushferry fait réellement avec le contenu de vos SMS

Le principe est simple à énoncer : le texte de vos messages ne reste jamais stocké sur nos serveurs. Le SMS arrive sur votre téléphone Android, l'application le capte, le transfère immédiatement vers la destination que vous avez configurée — Slack, Discord, e-mail, un webhook ou une API que vous contrôlez — et ne le conserve pas de son côté. Le relais joue un rôle de passage, pas d'archive. Ce que vous en faites ensuite — le garder dans l'historique Slack de votre équipe, l'enregistrer dans votre propre base — relève entièrement de vos canaux à vous, pas des nôtres.

Cette distinction compte davantage qu'elle n'en a l'air. Beaucoup de services qui manipulent des SMS professionnels conservent un historique complet côté serveur, souvent pour des raisons de facturation au message ou de tableau de bord analytique. Pushferry facture par téléphone connecté, pas par message envoyé — ce qui retire d'ailleurs une bonne partie de l'incitation à garder une trace de chaque SMS pour la compter. Moins on a besoin de stocker, moins il y a de surface d'exposition si quelque chose tourne mal un jour, quelque part dans la chaîne.

Pourquoi la question de l'hébergement n'est pas un détail

Les juristes spécialisés en RGPD le rappellent régulièrement aux entreprises françaises : même un centre de données physiquement situé en France, s'il est opéré par la filiale d'un groupe soumis au droit américain, peut rester accessible aux autorités américaines au titre du Cloud Act. La localisation du serveur ne suffit pas à elle seule à répondre à la question de la juridiction. C'est pour ça que les critères recommandés aux entreprises françaises qui achètent du logiciel touchant à des données sensibles vont plus loin : vérifier où sont réellement situés les serveurs de l'éditeur, s'assurer qu'un accord de traitement des données (DPA) existe, et pour les cas les plus exigeants, privilégier un hébergement certifié HDS ou SecNumCloud avec chiffrement fort.

Pushferry n'a pas besoin de se battre sur ce terrain-là avec ce qui compte le plus : le contenu même de vos messages n'y transite pas pour y rester. Un serveur qui ne stocke pas le texte de vos SMS n'a rien à exposer sur ce point précis, quelle que soit sa juridiction — ce qui ne dispense pas de rester vigilant sur les autres métadonnées et sur les conditions générales de tout service que vous connectez en aval.

Ce n'est pas une inquiétude abstraite

Il y a un précédent concret qui rend cette question moins théorique qu'elle ne le paraît. La presse tech française a documenté le cas de Symoo, une fausse application Android qui se présentait comme un simple outil de relais SMS, mais transformait en réalité le téléphone de la victime en intermédiaire transmettant des codes à usage unique à des destinataires anonymes, à des fins criminelles. L'appareil de la victime envoyait des données sensibles vers des tiers sans qu'elle en ait conscience.

C'est exactement le scénario dont un outil de transfert légitime doit se distinguer clairement, et pas seulement dans ses conditions d'utilisation en petits caractères. Chez Pushferry, la redirection ne va que vers les canaux que vous configurez vous-même — votre Slack, votre boîte mail, votre webhook, votre API. Il n'y a pas de destinataire caché, pas de tiers anonyme qui reçoit une copie de vos codes de vérification à votre insu. Vous choisissez la destination, vous pouvez la vérifier, vous pouvez la couper à tout moment.

Une architecture pensée dès le départ pour minimiser ce qui transite

Le choix de ne jamais stocker le texte des messages n'est pas un correctif ajouté après coup pour rassurer un acheteur méfiant — c'est une décision d'architecture prise en amont. Moins de données conservées veut dire moins de questions à se poser en cas d'audit RGPD, moins de risque en cas d'incident, et une réponse simple à donner quand un client ou un partenaire demande, comme il en a le droit, "qu'advient-il du texte des SMS qui transitent par votre outil ?". La réponse tient en une phrase : il ne s'arrête jamais chez nous.