> ## Documentation Index
> Fetch the complete documentation index at: https://docs.orbit.devotel.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Posture de conformité de référence pour le trafic SMS américain

> SMS américains du quotidien, séparation des voies marketing et transactionnelles, règles 10DLC, portails de suppression et d'heures silencieuses, et un canevas de liste de contrôle que vous exécutez par expéditeur — des contrôles détenus par le tenant, pas un avis juridique.

# Posture de conformité de référence pour le trafic SMS américain

La plupart des tenants gèrent le même trafic quotidien : mises à jour de
commandes, réponses de support, promotions marketing — en somme, la
**messagerie application-to-person (A2P) courante**. 10DLC est un régime
imposé par les opérateurs américains ; ce guide existe pour les opérateurs
qui mènent ou étendent une activité de SMS A2P vers les États-Unis — quel
que soit le pays où votre entreprise est établie, les opérateurs américains
imposent cet enregistrement pour tout trafic à destination de numéros
américains. Pour cette catégorie de trafic, les opérateurs américains
exigent une chose avant tout : votre **campagne 10DLC doit être approuvée
comme `MARKETING` ou `MIXED`**, et vos **contrôles de consentement, d'opt-out
et d'heures silencieuses doivent être câblés avant l'envoi**. Cette page est
la posture de référence pour exactement cet expéditeur. Elle ne traite ni de
HIPAA ni de PCI-DSS ; elle est la posture du quotidien sur laquelle les
verticales santé et paiements viennent se superposer.

<Note>
  Tout ce qui figure sur cette page est **détenu par le tenant**. Orbit
  fournit les contrôles et les livre activés par défaut — vous les définissez,
  vous déposez les enregistrements, et la décision de mise en production
  reste la vôtre. Cette page ne constitue **pas un avis juridique**.
  Confirmez vos obligations TCPA, CTIA et de droit étatique auprès d'un
  conseiller qualifié.
</Note>

***

## Les deux voies : marketing ou transactionnelles

Les opérateurs évaluent votre trafic par **cas d'usage**, et chaque
soumission de campagne en déclare un. Les deux types que vous envoyez
réellement se répartissent en deux voies, et les mélanger est la cause de
rejet la plus fréquente :

* **Transactionnelle** — notifications de compte, mises à jour de livraison,
  service client, authentification à deux facteurs. Les destinataires
  attendent le message ; la posture de consentement est généralement
  informationnelle ; les dispenses aux heures silencieuses sont plus larges.
* **Marketing** — promotions, offres, démarchage commercial. Les
  destinataires vous ont donné un **consentement écrit exprès préalable** ;
  la posture d'opt-out et d'heures silencieuses est la plus stricte ; les
  opérateurs vérifient le flux d'opt-in avec la plus grande sévérité.

Une campagne `MARKETING` sur une marque dont le trafic réel est constitué
d'exemples `CUSTOMER_CARE` est le classique **rejet pour inadéquation de
cas d'usage** — déposez-la sous `MARKETING` dès la première soumission et
l'inadéquation disparaît. Le [guide des rejets 10DLC et de la
re-vérification](/guides/10dlc-rejections-and-revet) décode les codes exacts
lorsqu'un dépôt revient, et l'assistant impose la distinction entre les
voies à l'étape de récapitulation.

***

## 1. Motifs transactionnels HIPAA et PCI (lorsque votre trafic n'est pas courant)

Si votre ensemble de destinataires inclut des patients ou des détenteurs de
cartes, cette page constitue la couche **sous** vos contrôles verticaux, et
non un substitut à ceux-ci :

* **Le trafic couvert par HIPAA** superpose à ces contrôles un interrupteur
  par organisation, le suivi des BAA, la journalisation des accès aux PHI et
  l'application des règles de conservation des données — voir [Contrôles de
  conformité HIPAA](/compliance/hipaa). Activez le mode HIPAA avant de placer
  des PHI dans un corps de message ; la posture 10DLC ci-dessous reste
  identique.
* **Le trafic lié à PCI** ne place jamais un PAN complet ni des données de
  carte dans un corps de message. Le scanner de politique pré-envoi bloque
  un numéro de carte bancaire complet ou un numéro de sécurité sociale dans
  le corps avant l'expédition — voir [Scanner de politique pré-envoi et
  DLP](/compliance/policy-scanner). Utilisez un lien sécurisé plutôt que des
  données de carte en ligne ; la section [spécificités
  DLP](/compliance/policy-scanner#dlp-sensitive-data-scanning) nomme les
  règles exactes.

Pour l'expéditeur quotidien — promotions retail, mises à jour de commandes,
rappels de rendez-vous — le reste de cette page est la référence complète.

***

## 2. Règles 10DLC sur les SMS américains

Le trafic A2P américain sur des numéros standard à 10 chiffres passe par
**The Campaign Registry (TCR)**. Les surfaces d'enregistrement, de rejet et
de re-vérification sont les mêmes pour chaque expéditeur ; l'assistant est
la voie recommandée.

* **Enregistrez une marque** — l'entité juridique à laquelle TCR ancre la
  campagne. Pour les propriétaires uniques, l'ancrage est un numéro de
  téléphone vérifié par OTP ; tout autre type d'entité dépose un EIN. Voir
  le [guide d'enregistrement 10DLC](/guides/10dlc-registration).
* **Déposez la campagne comme `MARKETING`** — lorsque votre trafic est
  promotionnel, ne déposez pas `CUSTOMER_CARE` ; déposez `MARKETING` (ou
  `MIXED` uniquement lorsque le même expéditeur dessert réellement les deux
  voies). L'assistant et l'endpoint de campagne en une seule étape valident
  le cas d'usage avant la soumission ; le guide de l'[assistant
  d'enregistrement 10DLC](/guides/10dlc-wizard) nomme le flux complet, et le
  linter de pré-soumission évalue vos exemples pour la formulation SHAFT-C,
  les liens raccourcis et la formulation STOP manquante **avant** que les
  frais de dépôt ne soient facturés.
* **Gardez le débit devant le volume** — le niveau accordé par votre score
  de vérification plafonne votre nombre de messages par jour et par numéro.
  Lorsque votre volume approche le plafond, re-vérifiez la marque ; lisez le
  [guide des rejets 10DLC et de la re-vérification](/guides/10dlc-rejections-and-revet)
  pour les endpoints de re-vérification et de débit ainsi que la carte des
  classes par opérateur.

***

## 3. Portails de suppression et d'heures silencieuses

Ce sont les deux contrôles stricts côté envoi. Tous deux sont détenus par le
tenant ; tous deux sont désactivés par défaut ; pour la posture de référence,
vous les activez avant la mise en production.

### Suppression — ne jamais envoyer de message à une adresse ayant fait un opt-out

La suppression est la liste des obligations légales : STOP, désinscrit,
rebond, réclamation. Orbit la traite comme un portail d'envoi strict qui
arrête l'envoi avant l'expédition — aucune campagne, importation de contacts
ou appel API ne la contourne.

* **Amorcez la liste avant le premier envoi** — si vous migrez depuis une
  autre plateforme, importez en masse la liste de suppression historique une
  seule fois. La page [Listes d'opt-out et de
  suppression](/compliance/opt-out-suppression) détaille l'endpoint
  d'importation et les résultats par ligne.
* **Définissez la portée correctement** — la portée `all` supprime un numéro
  de téléphone sur tous les canaux, y compris la voix ; les adresses e-mail
  se limitent à la portée `email`. Utilisez la portée `all` pour un signal
  STOP sur téléphone, sauf si vous souhaitez intentionnellement conserver le
  contact sur la voix.
* **Mots-clés personnalisés en plus des valeurs par défaut** — lorsqu'un
  alias STOP de marque (autre langue, autre marque) doit déclencher la
  suppression, ajoutez-le à une liste d'opt-out sur le service de messagerie
  correspondant ; les valeurs par défaut de la plateforme (`STOP`, `CANCEL`,
  `UNSUBSCRIBE` et leurs compléments help/start) sont obligatoires et
  toujours présentes — voir [Listes de mots-clés d'opt-out
  personnalisés](/guides/opt-out-lists).

### Heures silencieuses — retenir l'envoi jusqu'à ce qu'il soit autorisé

Le marketing vers un destinataire qui dort est la plainte TCPA la plus
fréquente sur les SMS américains. Le portail d'heures silencieuses d'Orbit
est un interrupteur par canal détenu par le tenant ; la seule règle de
plateforme stricte est la fenêtre fédérale pour la voix, qui ne s'applique
pas aux SMS. Pour les SMS, le portail vous appartient :

* **Définissez une fenêtre à l'échelle de l'organisation** — activez le
  canal `sms` sur le portail de l'organisation et acceptez la fenêtre de la
  plateforme 08:00–21:00 en heure locale du destinataire, ou réduisez-la à
  votre propre régime. La page [Heures silencieuses : portails de canaux à
  l'échelle de l'organisation](/guides/quiet-hours-configuration) cartographie
  la surface par canal et la fenêtre de secours dont héritent les campagnes
  de drip.
* **Passez le fuseau horaire du destinataire lorsque vous l'avez** — la
  résolution du portail est locale au destinataire ; pour les numéros +1,
  l'indicatif régional NANP résout le fuseau horaire, et un indice explicite
  de votre CRM vaut mieux que le recours. Consultez le même guide pour le
  choix de `unknown_timezone_policy` lorsqu'un fuseau horaire ne peut pas
  être résolu.
* **Gardez le trafic transactionnel exempté** — la dispense transactionnelle
  signifie qu'un OTP ou une notification de compte ne s'arrête pas au
  portail. Une voie marketing sans la dispense n'a jamais aidé personne ;
  conservez la distinction lorsque vous étiquetez les envois.

***

## 4. Liste de contrôle de référence — détenue par le tenant, pas un avis juridique

Exécutez-la une fois par marque d'envoi avant la mise en production, puis à
nouveau pour chaque nouvelle campagne. Attribuez un responsable à chaque
case à cocher ; la validation signifie que le responsable nommé l'a
confirmée.

* [ ] **Opt-in capturé et prouvable.** Le moment de l'opt-in est enregistré
  par contact avec la source (formulaire web, mot-clé, point de vente).
  Lorsque l'opt-in est une poignée de main, une ligne d'[opt-in confirmé en
  double](/compliance/double-opt-in) existe pour la paire `(contact, canal)`.
  *Responsable : Conformité.*
* [ ] **Liste de suppression amorcée et respectée.** Les opt-outs
  historiques importés une seule fois ; chaque envoi passe par le portail de
  suppression ; les réponses STOP arrivent sur la liste en temps réel.
  *Responsable : Opérations.*
* [ ] **Heures silencieuses activées sur la voie marketing.** Le portail du
  canal `sms` est activé, avec une fenêtre locale au destinataire et la
  dispense transactionnelle conservée. *Responsable : Opérations.*
* [ ] **Mode du [scanner de politique pré-envoi](/compliance/policy-scanner)
  choisi.** L'organisation exécute `warn` (par défaut, constats enregistrés)
  ou `strict` (les verdicts bloquants rejettent l'envoi) ; les constats
  SHAFT, raccourcisseur, score de spam et DLP sont reliés à votre file de
  révision. *Responsable : Conformité/Ingénierie.*
* [ ] **Campagne 10DLC enregistrée avec le bon cas d'usage.** Marque
  approuvée, campagne déposée comme `MARKETING` (ou `MIXED` uniquement
  lorsque les deux voies coexistent réellement), messages d'exemple
  correspondant au trafic réel, et niveau de débit par jour couvrant votre
  volume. *Responsable : Opérations.*
* [ ] **Preuves conservées.** Les enregistrements d'opt-in, les ajouts à la
  suppression et les DLR sont exportables pour audit ; la conservation est
  définie selon votre [Politique de conservation des
  données](/compliance/data-retention-policy). *Responsable : Conformité.*

<Warning>
  La posture de conformité relève de la décision de votre organisation, et
  l'appel de mise en production vous appartient. Cette liste de contrôle est
  la posture de référence, jamais un substitut à une révision juridique de
  vos obligations TCPA, CTIA ou de droit étatique.
</Warning>

***

## Références connexes

* [Assembler la posture de conformité de votre tenant](/guides/compliance-profiles-assemble) —
  comment les profils, les règles par pays et les packs verticaux se
  composent (l'assemblage auquel cette page s'intègre).
* [Enregistrement 10DLC](/guides/10dlc-registration) — dépôt de la marque et
  de la campagne, codes de cas d'usage, niveaux de débit, et le linter de
  pré-soumission.
* [Assistant d'enregistrement 10DLC](/guides/10dlc-wizard) — le flux
  opérateur recommandé avec enregistrement et reprise.
* [Rejets 10DLC et re-vérification](/guides/10dlc-rejections-and-revet) —
  décoder les codes de rejet, re-vérifier la marque, lire les classes de
  débit.
* [Heures silencieuses : portails de canaux à l'échelle de l'organisation](/guides/quiet-hours-configuration) —
  la surface par canal, les recours, et la résolution des fuseaux horaires.
* [Listes d'opt-out et de suppression](/compliance/opt-out-suppression) —
  l'endpoint d'importation et la façon dont la suppression est scopée.
* [Scanner de politique pré-envoi et DLP](/compliance/policy-scanner) —
  verdicts, mode de scan, et les règles que chaque canal exécute.
* [Contrôles de conformité HIPAA](/compliance/hipaa) et [posture PCI
  DSS](/compliance/pci-dss) — lorsqu'un expéditeur transporte des données de
  patients ou de détenteurs de cartes, cette page est la couche sous-jacente.