Guide complet pour implémenter et sécuriser les webhooks d'accusés de réception SMS (DLR) sur les réseaux IAM, Inwi et Orange.
Chaque SMS transite par plusieurs états : queued (en attente d'envoi), sent (transmis au centre de messagerie SMSC de l'opérateur), delivered (reçu sur le terminal du client) ou failed (numéro injoignable ou résilié). Les webhooks EnvoiSMS vous transmettent ces états en temps réel.
Dans la console EnvoiSMS.ma (onglet Webhooks), renseignez votre URL HTTPS publique. Dès qu'un changement de statut intervient chez Maroc Telecom, Orange ou Inwi, notre passerelle envoie un payload JSON par requête HTTP POST.
Pour empêcher toute usurpation, chaque notification inclut un en-tête X-EnvoiSMS-Signature. Calculez le hash HMAC-SHA256 du corps brut avec votre secret webhook : s'il correspond, la notification provient authentiquement de nos serveurs.
Les retours failed avec motif opérateur (numéro non attribué, carte SIM expirée) vous permettent de désactiver automatiquement les numéros obsolètes de votre CRM, évitant ainsi de dépenser du crédit inutilement lors des prochaines campagnes.
Si votre serveur renvoie une erreur 5xx ou ne répond pas dans les 5 secondes, EnvoiSMS déclenche une politique de réessais automatiques échelonnés (exponential backoff) pour garantir zéro perte de données.
Routes locales vers IAM, Orange et Inwi, avec bascule automatique entre routes et statut de livraison transmis par webhook.
WhatsApp Business API dès 0,65 MAD par message. Le meilleur retour sur investissement.
Hébergement conforme aux réglementations de protection des données personnelles locales.
