Confidentialité et sécurité par conception

Conçu pour la confidentialité : le cycle de vie complet d'un email chez Foxtemp

« Un email anonyme est-il sûr », « combien de temps un email est-il conservé » — plutôt que de vous laisser chercher la réponse dans des conditions générales, voici toute la chaîne de traitement des données : chaque étape, de l'arrivée à la destruction, ce qui est stocké, pour combien de temps, et qui peut y accéder.

Chaque donnée a une date de mort intégréeChaque donnée porte, dès son enregistrement, l'heure de sa suppression, exécutée automatiquement par le système, jamais laissée à la mémoire de quelqu'un.

Ne pas stocker quand c'est évitableLa boîte temporaire ne garde aucune pièce jointe, ne demande aucune inscription, ne collecte ni nom ni numéro de téléphone — une donnée jamais stockée ne peut jamais fuiter.

Zéro tiers sur la pageAucun script publicitaire ou de suivi tiers chargé, toutes les ressources statiques viennent de ce site — chaque page que vous ouvrez ne rapporte rien à personne.

Chaîne 1 · Boîte temporaire

De la naissance à la dissolution, 24 heures maximum

T+0 · Génération de l'adresse

Vous ouvrez la page d'accueil, une adresse naît avec son compte à rebours de destruction

Le système génère une adresse à l'allure réaliste et un jeton d'accès aléatoire, écrit dans l'URL de la page et le stockage local du navigateur. Nous ne demandons aucune inscription et ne savons pas qui vous êtes — le seul lien entre cette boîte et votre identité, vous le tenez vous-même.

T+0 à 3 heures · Fenêtre de réception

Arrivée d'un email : le texte est stocké, la pièce jointe est jetée sur le champ

Les emails arrivent en direct dans votre boîte. Le texte (mise en forme HTML et images comprises) est stocké temporairement pour l'affichage ; le contenu des pièces jointes n'est jamais écrit dans un stockage, seul un repère « pièce jointe présente » figure dans la liste. Un email de plus de 100 Mo est rejeté dès la porte.

Le corps de l'email est affiché dans un bac à sable isolé (iframe sandboxée) : aucun script contenu dans l'email ne s'exécute sur nos pages.

Maximum T+24 heures · Plafond de prolongation

Rechargeable, mais avec un plafond

Vous pouvez recharger la validité à 3 heures autant de fois que vous voulez, mais la durée de vie totale d'une adresse depuis sa création est plafonnée à 24 heures — une règle écrite côté serveur, pas une simple suggestion à l'écran. Le sens de ce plafond : toute donnée temporaire dans le système a une fin certaine et non négociable.

Expiration · Destruction automatique

Adresse, emails et jeton, tous supprimés ensemble

Qu'il s'agisse d'une expiration naturelle, du plafond de 24 heures atteint, ou d'un clic volontaire sur « Nouvelle adresse », le traitement est identique : la boîte et tous ses emails sont supprimés du stockage, le jeton d'accès devient invalide. Pas de corbeille, pas de « contacter le support pour récupérer » — c'est supprimé, et c'est précisément là sa valeur.

Chaîne 2 · Alias de transfert

Archive de 30 jours, chaque email compte ses jours

Réception · Filtrage et transfert

Filtrage anti-spam d'abord, puis arrivée dans votre boîte réelle

Un email adressé à un alias passe d'abord par un filtre anti-spam : l'email normal est transféré vers votre boîte réelle ; l'email suspect est bloqué, mais reste entièrement visible pour vous — l'archive affiche la raison et le score, une erreur se corrige en un clic. Les emails vers un alias en pause sont directement rejetés, ni transférés ni archivés.

Période d'archivage · Jours 1 à 30

Archive en ligne, pièces jointes classées par taille

Chaque email reste archivé 30 jours en ligne, le détail affiche en temps réel les jours restants. Règle des pièces jointes : un email total ≤ 50 Mo conserve sa pièce jointe et reste téléchargeable ; 50-100 Mo transfère la pièce jointe mais ne la conserve pas en ligne ; > 100 Mo est rejeté. Vous pouvez supprimer un email ou tout vider manuellement à tout moment, effet immédiat.

Jour 30 · Suppression automatique

Suppression automatique à l'échéance, aucune sauvegarde ni archive historique

Au terme du 30e jour, l'email est supprimé automatiquement de l'archive. Nous ne faisons ni « stockage froid » ni « archivage historique » — le transfert existe pour que vos emails vivent dans votre boîte réelle ; l'archive n'est qu'un droit à l'erreur de 30 jours, pas une deuxième boîte mail.

Inventaire des données

Ce que nous stockons, et ce que nous refusons catégoriquement

Listé point par point, pour comparer facilement avec n'importe quelle politique de confidentialité. Le texte légal complet est dans la politique de confidentialité.

Stocké (durée limitée)

Texte des emails de la boîte temporairePour l'affichage à l'écran ; 24 heures maximum, supprimé avec la boîte
Archive des emails transférés (pièces jointes ≤ 50 Mo incluses)30 jours, suppression automatique, effaçable manuellement à tout moment
Votre email réel (utilisateurs connectés uniquement)Destination de transfert et identifiant de connexion, supprimé à la désinscription
Liste des alias et compteurs de transfertNécessaire au fonctionnement de la console ; supprimé avec l'alias

Jamais stocké (choix de conception)

Contenu des pièces jointes de la boîte temporaireJeté dès l'arrivée, jamais écrit dans un stockage
Nom, numéro de téléphone, pièce d'identitéAucun point de collecte n'a jamais existé
Mot de passeConnexion sans mot de passe par code, aucune base à voler
Publicité tierce et données de suivi intersiteAucun script tiers chargé sur la page, aucune collecte possible

Un tableau pour tout retenir

Récapitulatif des durées de conservation

Donnée	Durée de conservation	Mode de suppression	Suppression anticipée
Boîte temporaire + texte des emails	3 heures (rechargeable, plafond 24 h)	Destruction automatique à l'échéance	Oui : « Nouvelle adresse » détruit l'ancienne boîte instantanément
Pièces jointes de la boîte temporaire	0 (non stockées)	Jetées dès l'arrivée	—
Archive des emails transférés	30 jours	Suppression automatique à l'échéance	Oui : suppression individuelle ou vidage total
Pièces jointes archivées (email ≤ 50 Mo)	Avec l'email, 30 jours	Supprimées avec l'email	Oui : avec l'email
Compte (email réel + alias)	Pendant la durée du compte	—	Oui : demande de suppression par email, entraîne la suppression de toutes les données

Ces durées sont appliquées uniformément côté serveur, pour les cinq langues du site et tous les utilisateurs ; en cas de contradiction entre une page et ce tableau, ce tableau et la politique de confidentialité font foi.

Les limites, honnêtement

Trois limites assumées

La boîte temporaire n'est pas un canal confidentiel. Son modèle d'accès est « accessible à qui détient le lien » : elle protège contre le spam et le profilage, pas contre l'écoute. Pour la banque, les paiements ou les démarches officielles, utilisez toujours votre email réel.

La sécurité du bout de la chaîne de transfert dépend de votre email réel. L'alias cache votre adresse et isole les fuites, mais l'email finit dans votre boîte réelle — c'est à vous de la protéger avec un mot de passe fort et la double authentification, cela reste hors de notre portée.

« Autodestruction » signifie que nous-mêmes ne pouvons plus rien récupérer. La suppression à l'échéance ne connaît ni sauvegarde ni exception. Lisez et sauvegardez ce dont vous avez besoin avant que le compte à rebours n'atteigne zéro — cette règle vous protège autant qu'elle nous engage.

La conception est claire, vérifiez-la par vous-même

Générez une adresse, recevez un email, regardez le compte à rebours atteindre zéro — plus révélateur que n'importe quelle promesse. Pour le texte légal complet, la politique de confidentialité n'omet rien.

Essayer maintenant Lire la politique de confidentialité