1. Qui nous sommes et portée de cette politique
Foxtemp (foxtemp.com, ci-après « ce site », « nous ») propose deux services gratuits : une boîte mail temporaire sans inscription, et un alias de transfert d'email disponible après connexion. Les deux sont des canaux de réception uniquement. Cette politique explique quelles données nous collectons lorsque vous utilisez ces services ou parcourez nos pages, comment nous les utilisons, combien de temps elles sont conservées, et les droits dont vous disposez. Elle s'applique aux cinq versions linguistiques du site.
2. Les données que nous collectons
Nous suivons un principe de minimisation, détaillé selon le contexte d'usage :
- Boîte mail temporaire (sans inscription) : l'adresse temporaire générée par le système, un jeton d'accès aléatoire, ainsi que l'expéditeur, l'objet et le corps des emails reçus à cette adresse. Le contenu des pièces jointes n'est jamais stocké ; un email de plus de 100 Mo est rejeté directement côté serveur. Nous ne demandons ni ne collectons aucune information d'identité.
- Alias de transfert (connexion requise) : votre email réel (identifiant de connexion et destination de transfert), la liste des alias que vous créez et leurs compteurs de transfert, les emails reçus sur les alias (avec statut : transféré / bloqué / échoué / en attente) et les pièces jointes des emails ≤ 50 Mo, l'état d'activation de la double authentification et sa clé (si activée).
- Journaux serveur : pour maintenir la disponibilité du service et détecter les abus, le serveur enregistre brièvement l'adresse IP, l'heure et le chemin de requête, en rotation cyclique, sans analyse croisée avec le contenu des emails.
- Nous ne collectons jamais : nom, numéro de téléphone, pièce d'identité, informations de paiement (ce site n'a aucune offre payante), mot de passe (connexion par code unique, aucun mot de passe n'existe).
3. L'usage des données
Les données ci-dessus servent uniquement aux fins suivantes, jamais à d'autres :
- Affichage et remise : présenter les emails de la boîte temporaire à vous, détenteur du jeton d'accès ; transférer les emails reçus sur un alias à votre email réel.
- Filtrage anti-spam : identifier les emails suspects envoyés aux alias, avec résultat et raison entièrement visibles pour vous, correction possible en un clic.
- Connexion et sécurité : envoyer le code de connexion, vérifier le code dynamique de double authentification, maintenir la session jusqu'à 7 jours.
- Protection contre les abus : limiter les requêtes à fréquence élevée et le trafic malveillant sur la base des journaux techniques.
Nous ne lisons jamais vos emails pour cibler de la publicité, ne vendons ni ne louons aucune donnée, et n'utilisons jamais vos données pour entraîner un quelconque modèle.
4. Durées de conservation et suppression automatique
Toutes les données de contenu portent une date de suppression déterminée, exécutée automatiquement par le serveur :
- Boîte temporaire et ses emails : validité par défaut de 3 heures, rechargeable, mais la durée de vie totale depuis la création est plafonnée à 24 heures ; à l'expiration (ou changement d'adresse volontaire), destruction automatique, irrécupérable.
- Pièces jointes de la boîte temporaire : durée de conservation nulle — jetées dès l'arrivée, jamais écrites dans un stockage.
- Archive des emails transférés : conservée 30 jours, suppression automatique à l'échéance ; vous pouvez supprimer un email ou tout vider manuellement à tout moment, effet immédiat.
- Pièces jointes archivées (email ≤ 50 Mo) : conservées et supprimées avec l'email correspondant ; un email de 50-100 Mo est seulement transféré, sans conservation en ligne de sa pièce jointe.
- Données de compte (email réel, alias, réglages 2FA) : conservées pendant la durée du compte ; supprimées après votre demande de désinscription.
5. Cookies et stockage local
Ce site n'utilise pas de cookies tiers. Nous stockons dans le stockage local (localStorage) de votre navigateur une petite quantité de données fonctionnelles : le jeton d'accès de la boîte temporaire (pour restaurer la boîte après actualisation), le jeton de session de connexion (valable 7 jours), votre préférence de langue. Ces données restent dans votre propre navigateur ; effacer les données du navigateur les supprime — après quoi, sans lien de sauvegarde, l'identifiant de la boîte temporaire est irrécupérable.
6. Statistiques de fréquentation
Pour comprendre le trafic et l'usage des fonctionnalités, ce site utilise des statistiques auto-hébergées, stockées sur nos propres serveurs, jamais partagées avec un tiers, jamais utilisées pour le suivi intersite ou la publicité. Ces statistiques se limitent aux pages consultées et à des événements d'action anonymisés, sans jamais inclure le contenu des emails.
7. Partage et divulgation des données
Nous ne vendons, ne louons, ni n'échangeons aucune de vos données. Divulgation possible uniquement dans les cas limités suivants :
- Pour accomplir la fonction de transfert elle-même — remettre l'email reçu sur un alias à l'email réel que vous avez indiqué (instruction directe de votre usage de cette fonction) ;
- Sur demande légale contraignante d'une autorité compétente ; dans ce cas, nous ne pouvons fournir que les données encore dans leur période de conservation, non encore supprimées automatiquement ;
- Auprès de nos prestataires d'hébergement, nécessaires au fonctionnement de l'infrastructure (ils ne fournissent que du stockage et du réseau, sans aucun accès aux données métier).
8. Mesures de sécurité des données
- HTTPS obligatoire sur tout le site pour le chiffrement des transmissions ;
- La boîte temporaire est isolée par un jeton d'accès aléatoire, sans jeton aucun accès possible à la boîte de réception ;
- Connexion par code à usage unique (délai de 60 secondes avant renvoi, limitation de fréquence), aucun mot de passe susceptible d'être compromis ; double authentification TOTP disponible ;
- Le corps des emails est affiché dans un bac à sable isolé, aucun script contenu dans un email ne s'exécute sur nos pages ;
- La page ne charge aucun script tiers, éliminant à la source le risque lié à la chaîne d'approvisionnement logicielle.
Aucun service internet ne peut garantir une sécurité absolue. Nous recommandons : de ne pas recevoir d'emails bancaires ou de paiement sur la boîte temporaire ; d'activer la double authentification sur votre email réel.
9. Vos droits et votre contrôle
- Suppression : supprimez à tout moment les emails de la boîte temporaire (changer d'adresse détruit toute la boîte), les emails archivés (individuellement ou en masse), ou n'importe quel alias ;
- Désinscription : écrivez à support@foxtemp.com pour demander la suppression de votre compte ; nous supprimerons votre email réel, tous vos alias et l'archive restante ;
- Consultation : vous pouvez nous demander quelles données nous détenons actuellement sur vous ; étant donné les durées de conservation très courtes, la réponse est généralement simple ;
- Correction : un email marqué par erreur comme spam peut être validé en un clic dans son détail, sans besoin de nous en faire la demande.
10. Mineurs
Ce service s'adresse au grand public sur Internet, et ne vise pas les enfants de moins de 14 ans, ni ne collecte intentionnellement leurs données personnelles. Si vous êtes un tuteur légal et pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter pour leur suppression.
11. Modifications de la politique
Nous mettons à jour cette politique lors d'ajustements fonctionnels, et modifions la date de « dernière mise à jour » en haut de page ; tout changement substantiel touchant l'usage ou la durée de conservation des données sera annoncé de façon visible sur le site. Continuer à utiliser ce site après une mise à jour vaut acceptation de la politique révisée.
12. Nous contacter
Pour toute question sur cette politique ou sur vos données, écrivez à support@foxtemp.com ; nous répondons généralement sous un jour ouvré.