Intégration Twilio : les textos de Pilotiko, sans faux envoi

Que fait la connexion Twilio ?

Elle relie votre compte Twilio pour que Pilotiko puisse, une fois la mise en service terminée, envoyer des textos à vos clients depuis votre numéro et suivre chaque message.

Twilio fournit les numéros de téléphone et l'acheminement des textos ; Pilotiko décide quoi envoyer et quand. Pour un texto, Pilotiko appelle la ressource Messages de Twilio avec trois valeurs : le destinataire (To), votre numéro (From) et le texte (Body) ^[1]. Twilio renvoie ensuite un statut parmi queued, sent, delivered, undelivered ou failed ^[1]. Pilotiko affiche ce statut tel que Twilio le donne : un texto n'est jamais marqué « livré » parce qu'on l'espère.

Le moteur d'envoi applique trois protections. Une clé unique par message empêche un double envoi. Un même texto au même destinataire dans les 10 minutes est dédoublonné. En cas d'erreur passagère, il réessaie après 1 minute, 5 minutes puis 30 minutes, avec 4 tentatives au total.

Quand Twilio rappelle Pilotiko (réponse d'un client, appel entrant), la requête est authentifiée par l'en-tête X-Twilio-Signature, un HMAC-SHA1 calculé avec votre jeton d'authentification ^[2]. Pilotiko vérifie cette signature sur son adresse publique configurée, pas sur l'en-tête Host qu'un tiers pourrait falsifier.

• Identifiants demandés : Account SID (commence par « AC », 34 caractères) et jeton d'authentification (au moins 16 caractères). Pilotiko n'offre pas de connexion en un clic pour Twilio.
• Lu : le nom du compte, vos numéros Twilio, le statut de chaque texto envoyé.
• Écrit : des textos, et la configuration vocale d'un numéro quand la réceptionniste sera activée.
• Attend votre accord : tout message qui sort de l'ordinaire passe par une personne ; les rappels de rendez-vous suivent les réglages que vous approuvez.

Qu'est-ce qui est disponible, en mise en service ou bientôt ?

Que deviennent les numéros de vos clients, et comment révoquer l'accès ?

Un numéro de téléphone est un renseignement personnel. Avant d'en recueillir, l'entreprise doit informer la personne des fins, des moyens, de ses droits d'accès et de rectification et de son droit de retirer son consentement (art. 8) ; le consentement doit être manifeste, libre, éclairé et donné à des fins précises (art. 14) ^[3]. Twilio traite les messages pour vous : la loi encadre ce type de mandat par un contrat écrit qui précise les mesures de protection (art. 18.3) ^[3]. La Commission d'accès à l'information rappelle qu'une évaluation des facteurs relatifs à la vie privée est requise avant une communication hors Québec ^[4].

Les identifiants Twilio sont chiffrés (AES-256-GCM) et ne quittent jamais le serveur. « Déconnecter » dans Pilotiko les efface et inscrit l'action au journal d'audit. Chez Twilio, remplacez votre jeton d'authentification dans la console : l'ancien cesse de fonctionner. Détails : confidentialité et sous-traitants.

Questions fréquentes