Pourquoi Pushferry ne stocke jamais le contenu de vos SMS

2026-09-06

Il y a une question qu'on devrait se poser plus souvent avant d'installer une application qui demande l'accès aux SMS d'un téléphone : qu'arrive-t-il concrètement au texte de ces messages une fois qu'ils ont quitté l'écran ? Pas la version marketing de la réponse — la vraie mécanique technique. Pour Pushferry, la réponse est volontairement simple et vérifiable : ce texte transite, il n'est jamais conservé sur nos serveurs. Cet article explique pourquoi ce choix a été fait dès la conception, et pourquoi il devrait, à notre avis, être une question systématique avant d'accorder cette permission à n'importe quelle application.

Un cas qui rend la méfiance légitime, pas paranoïaque

Se méfier d'une application qui lit les SMS n'est pas une posture excessive en France en 2026 : c'est une réaction informée par un cas réel. La presse technologique française a couvert l'affaire Symoo, une application Android qui se présentait comme un outil de relais SMS ordinaire, mais qui transformait en réalité le téléphone installé en intermédiaire pour livrer des codes à usage unique à des cybercriminels anonymes. La victime pensait utiliser un simple outil pratique ; son téléphone servait en réalité de relais pour intercepter des codes de vérification destinés à d'autres comptes, ailleurs, au bénéfice de quelqu'un qu'elle n'avait jamais vu.

Ce cas illustre un mécanisme précis : une app qui demande l'accès aux SMS peut, techniquement, faire suivre ce contenu n'importe où, y compris vers un tiers qui n'a rien à voir avec la personne qui a installé l'application. La permission Android elle-même ne fait pas la différence entre "j'envoie mes propres messages vers mon propre Slack" et "j'envoie les messages de cette victime vers un serveur criminel à l'autre bout du monde". C'est la conception du produit, sa transparence et sa gouvernance qui font cette différence — pas le système d'exploitation.

Ce que ça signifie concrètement pour l'architecture de Pushferry

Face à ce risque documenté, la réponse ne peut pas se limiter à une phrase rassurante dans une FAQ. Elle doit se voir dans la façon dont le produit est construit. Chez Pushferry, trois choses sont vraies simultanément, et elles se vérifient toutes :

D'abord, la destination est toujours choisie et configurée par vous. Le message part vers le Slack, l'e-mail, le webhook ou l'API que vous avez vous-même connecté. Il n'existe pas de destinataire par défaut caché dans le service, pas de copie envoyée ailleurs "pour analyse" ou "pour amélioration du produit". Ensuite, le texte du message ne séjourne pas sur nos serveurs : il transite au moment du transfert, puis il n'existe plus de notre côté. Nous ne pouvons pas consulter l'historique de vos SMS après coup, parce qu'il n'y a pas d'historique chez nous à consulter. Enfin, le modèle économique n'a aucune raison de pousser dans le sens inverse : Pushferry facture par téléphone connecté, pas par message transféré, donc il n'y a pas d'intérêt commercial à garder une trace de chaque SMS pour le comptabiliser ou pour justifier une facture plus élevée.

Une réponse alignée avec les attentes RGPD, pas juste avec le marketing

Le RGPD et les recommandations qui en découlent pour les entreprises françaises insistent sur un principe central : la minimisation des données. On ne collecte et on ne conserve que ce qui est strictement nécessaire à la finalité annoncée. Un outil de transfert de SMS n'a, par nature, aucune finalité légitime à garder une copie permanente du contenu des messages qu'il fait transiter — sa mission s'arrête au moment où le message arrive à destination. Ne pas stocker ce texte n'est donc pas seulement un argument commercial, c'est l'application directe de ce principe à un cas d'usage où beaucoup d'acteurs du marché choisissent, pour des raisons de facturation ou de tableau de bord, de tout garder par défaut.

C'est aussi une réponse à la question que posent, à juste titre, les acheteurs professionnels français avant de signer avec n'importe quel éditeur logiciel touchant à des données sensibles : où sont hébergées mes données, et sous quelle juridiction ? Un contenu qui n'est jamais stocké n'a, sur ce point précis, rien à exposer — ce qui simplifie considérablement la réponse à donner à un service juridique ou à un délégué à la protection des données qui pose la question avant validation d'un achat.

Vérifier plutôt que croire sur parole

Nous ne demandons pas qu'on nous fasse confiance sur la base d'une promesse écrite sur une page produit — c'est précisément ce genre de promesse non vérifiable qui a permis à des cas comme Symoo de duper des utilisateurs de bonne foi pendant un temps. Ce qui distingue une architecture réellement pensée pour la confidentialité, c'est qu'elle reste cohérente même quand on la regarde de près : la destination est celle que vous configurez, rien d'autre ; le prix suit le nombre d'appareils connectés, pas le nombre de messages capturés ; et le texte de vos SMS ne devient jamais un actif que quelqu'un d'autre pourrait consulter, vendre ou perdre à votre place.