01 · Champ d’application de cette politique
Cette politique s’applique aux boîtes de réception temporaires, au transfert d’alias e-mail à long terme, à la connexion aux comptes et aux fonctions de la console proposés sur inboxcloak.com. Lorsque vous accédez à ces fonctions ou les utilisez, InboxCloak traite les données nécessaires à la création d’adresses, à la réception et à l’affichage des e-mails, au transfert, à la vérification de votre identité et à la sécurité du service.
La réception temporaire ne nécessite pas d’inscription. Le transfert à long terme nécessite une connexion à l’aide d’un code de vérification reçu sur votre véritable adresse e-mail. Ces deux modes ont des finalités et des méthodes d’accès différentes : le premier repose sur les identifiants d’accès à la boîte temporaire, le second sur les identifiants de connexion au compte. Si vous ne savez pas quelle option choisir, consultez d’abord E-mail temporaire ou alias e-mail : quelle différence ?.
Masquer votre adresse ne vous rend pas totalement anonyme
Les sites sur lesquels vous recevez des e-mails voient généralement l’adresse temporaire ou l’alias que vous leur communiquez. Toutefois, le service doit accéder aux adresses et au contenu des e-mails nécessaires à leur traitement. L’expéditeur peut aussi vous identifier grâce au nom, aux commandes ou à d’autres informations que vous avez fournies sur son site. Notre service ne supprime pas ces liens.
Cette page décrit les limites du traitement des données par le produit ; les e-mails de démonstration affichés ne sont pas de véritables messages qui vous sont destinés. Pour connaître les restrictions d’utilisation du service, sa disponibilité et l’étendue de notre responsabilité, consultez également nos Conditions d’utilisation.
02 · Réception temporaire : adresses, identifiants et contenu
Lors de la création d’une boîte temporaire, le service traite l’adresse temporaire, les identifiants d’accès et les informations de validité afin d’acheminer les messages vers la bonne boîte et de vérifier les demandes ultérieures de consultation, de suppression ou de prolongation. À l’arrivée d’un e-mail, l’adresse de l’expéditeur, l’objet, l’heure de réception, le contenu et les pièces jointes sont utilisés pour afficher la liste des messages, leurs détails et les téléchargements de pièces jointes.
Les identifiants d’accès à une boîte temporaire en sont la clé. Toute personne qui détient des identifiants valides peut consulter les e-mails correspondants. Ne communiquez donc ni ces identifiants, ni une URL de requête qui les contient, ni une capture d’écran de débogage complète. L’absence d’inscription ne signifie pas que les e-mails peuvent être partagés publiquement sans risque.
Que signifient les 3 heures, la prolongation et la destruction ?
Après l’expiration, ne comptez plus sur cette adresse pour recevoir des e-mails ni pour accéder aux messages déjà reçus. La fin de l’accès dans l’interface, la réussite d’une demande de suppression et le nettoyage des sauvegardes ou des journaux d’exploitation n’interviennent pas nécessairement au même moment. Cette politique ne garantit pas de date d’effacement physique qui n’a pas été confirmée.
Dans la boîte de réception temporaire, enregistrez les contenus dont vous avez réellement besoin avant de changer d’adresse ou d’attendre l’expiration. Les notifications bancaires, la récupération de comptes importants et les alertes de sécurité qui doivent continuer à vous parvenir ne doivent pas dépendre d’une boîte temporaire. Si vous ne recevez pas de code, consultez d’abord la liste de dépannage des codes plutôt que de changer d’adresse à répétition.
03 · Transfert à long terme : votre véritable adresse reste nécessaire
Le transfert à long terme nécessite votre véritable adresse e-mail pour recevoir les codes de connexion, associer votre compte et servir de destination aux messages adressés à vos alias. La configuration des alias comprend l’adresse et son état d’activation, afin que le service puisse déterminer à qui transférer un e-mail ou s’il doit cesser de le transférer.
Les journaux de transfert indiquent l’état de livraison et facilitent le diagnostic des échecs. Les archives d’e-mails permettent de consulter les messages récents sur une période de 30 jours ; elles ne constituent pas une promesse de conservation permanente. Les copies livrées dans votre véritable boîte mail sont gérées par le fournisseur de messagerie concerné et ne disparaissent pas automatiquement lorsque vous supprimez un enregistrement dans InboxCloak.
La désactivation d’un alias arrête le transfert des futurs messages qui lui sont destinés, mais ne retire pas les e-mails déjà livrés à votre véritable adresse. Supprimer un alias et supprimer les archives existantes sont deux opérations distinctes. Pour réduire les contenus déjà reçus, vérifiez aussi bien les archives que les copies dans votre véritable boîte mail.
Accédez à votre compte depuis la page de transfert à long terme pour consulter vos alias et les messages récents. N’utilisez pas les archives de 30 jours comme seul exemplaire ou pour l’archivage légal, et ne supposez pas que vous pourrez récupérer la même adresse après la suppression d’un alias.
04 · Données conservées dans votre navigateur
Pour éviter de vous reconnecter à chaque visite ou de perdre l’accès à votre boîte temporaire actuelle, la page enregistre certains états nécessaires dans le navigateur. Ces données ne constituent pas une sauvegarde hors ligne des e-mails. Effacer les données du navigateur peut vous faire perdre votre moyen d’accès, mais n’envoie pas pour autant de demande de suppression au serveur.
- Identifiants du compte et adresse e-mail de connexion
- Ils servent à reconnaître le compte actif, à autoriser les requêtes de la console et à afficher l’état de connexion. Ils sont stockés dans le navigateur ; la déconnexion efface ces informations de compte enregistrées sur cet appareil.
- Identifiants d’accès à la boîte temporaire et informations de validité
- Ils servent à retrouver l’adresse temporaire actuelle et à envoyer des demandes de réception. Ils sont distincts des identifiants du compte. Se déconnecter du compte de transfert à long terme ne détruit pas automatiquement cette boîte temporaire.
- Identifiant de l’e-mail consulté
- L’identifiant de l’e-mail dans le stockage de session aide la page à se souvenir du message consulté et évite que l’actualisation périodique ne vous en fasse changer. Cet identifiant ne contient pas le corps du message.
- Préférence de langue
- La langue actuelle dépend du répertoire linguistique de la page. La langue du navigateur ou la préférence enregistrée sur l’appareil peut servir à choisir la langue d’entrée ; il ne s’agit pas d’une information d’authentification du compte.
Sur un appareil partagé, enregistrez d’abord les contenus nécessaires, déconnectez-vous, puis effacez les données locales du site si besoin. Si vous n’utilisez plus la boîte temporaire, supprimez-la ou changez d’adresse à l’aide de l’action correspondante. Fermer la fenêtre ne garantit pas l’effacement du stockage local ; le mode de navigation privée n’empêche pas une personne disposant d’identifiants valides d’accéder aux ressources correspondantes.
N’envoyez pas en pièce jointe au support les identifiants stockés dans votre navigateur. Pour accéder de nouveau au transfert à long terme, utilisez la connexion par code de vérification envoyé par e-mail au lieu de demander ou d’emprunter les identifiants de connexion de quelqu’un d’autre.
05 · Mesures de sécurité et limites concernant les tiers
Connexion par code et validation en deux étapes facultative
Le transfert à long terme utilise un code de vérification envoyé par e-mail ; vous n’avez pas besoin de créer de mot de passe pour InboxCloak. Toute personne contrôlant votre véritable boîte mail peut recevoir les codes de connexion : protégez-la en priorité. Saisissez un code uniquement sur la page de connexion de notre site que vous avez ouverte vous-même et ne le communiquez à personne prétendant devoir effectuer la vérification à votre place.
Vous pouvez activer la validation en deux étapes avec une application d’authentification dans la console : scannez le code QR avec une application mobile telle que Google Authenticator, Microsoft Authenticator ou 1Password, puis saisissez le code à 6 chiffres affiché par l’application pour confirmer l’activation. La clé de configuration et le code QR sont des identifiants de sécurité. Avant l’activation, conservez en lieu sûr les informations de récupération nécessaires ; ne publiez pas de capture d’écran et ne les transmettez pas au support.
Nous ne garantissons pas l’authenticité du contenu des e-mails
Le nom de l’expéditeur, l’objet et le contenu d’un e-mail peuvent être falsifiés. La réception d’un message ne rend pas fiables les liens, les pièces jointes ou les demandes de paiement qu’il contient. Les images externes et les liens peuvent inclure des paramètres de suivi définis par l’expéditeur. Lorsque des ressources externes sont chargées ou que vous cliquez sur un lien, téléchargez une pièce jointe et l’ouvrez, des tiers peuvent obtenir des informations sur les requêtes réseau ou votre appareil.
Les expéditeurs, les sites auxquels vous communiquez une adresse, les fournisseurs de votre véritable boîte mail et les pages externes que vous consultez appliquent chacun leurs propres règles de traitement des données. La suppression dans InboxCloak ne peut pas contrôler les copies déjà détenues par ces tiers. Avant de quitter notre site, vérifiez le domaine de destination et manipulez les pièces jointes exécutables avec prudence.
Données d’exploitation et limites de nos engagements
La fourniture du service en ligne, la prévention des abus et le diagnostic des incidents peuvent impliquer le traitement de données d’exploitation telles que l’adresse IP, l’heure des requêtes, les erreurs et l’état des livraisons. Les identifiants stockés dans le navigateur et ces données d’exploitation sont deux catégories distinctes. Cette page ne prétend pas qu’aucun suivi n’a lieu et ne garantit ni une localisation des données qui ne peut être vérifiée, ni un risque nul, ni un anonymat absolu.
Pour en savoir plus sur les enregistrements associés à une requête précise, leur durée de conservation applicable ou le traitement effectué par des tiers, envoyez-nous une question claire à l’adresse ci-dessous. N’envoyez pas le contenu d’un e-mail ni de clé pour prouver l’existence d’un problème : indiquez simplement le chemin de la page, l’heure approximative et une description de l’erreur sans identifiants.
06 · Conséquences de la suppression de chaque élément
Commencez par distinguer trois objectifs : « arrêter la réception de futurs e-mails », « supprimer les contenus existants » et « mettre fin à la connexion sur cet appareil ». Il ne s’agit pas d’une seule et même action : en effectuer une ne déclenche pas automatiquement les deux autres.
-
Supprimer un e-mail : Supprimez l’enregistrement correspondant dans les détails de la boîte temporaire ou les archives de transfert. L’adresse elle-même reste valide ; vous devez supprimer séparément les fichiers téléchargés et les copies déjà livrées dans votre véritable boîte mail.
-
Détruire une boîte temporaire : Cette action concerne l’ensemble de la boîte temporaire. L’option « Changer d’adresse » sur la page d’accueil crée une nouvelle boîte et demande la destruction de l’ancienne. Enregistrez les contenus nécessaires avant l’opération et ne confondez pas la suppression du cache du navigateur avec la destruction de la boîte.
-
Désactiver ou supprimer un alias : Cette action empêche l’alias de continuer à transférer des e-mails ou supprime sa configuration. Les archives de transfert existantes et les messages dans votre véritable boîte mail ne sont pas supprimés automatiquement.
-
Se déconnecter : Cette action efface les identifiants du compte et l’état de connexion enregistrés dans ce navigateur. Elle ne supprime ni le compte, ni les alias, ni les archives, et n’efface pas les identifiants de la boîte temporaire enregistrés séparément.
-
Formuler une demande plus générale concernant vos données : Pour consulter, rectifier ou supprimer des données liées à votre compte, ou demander comment un enregistrement est traité, contactez le support. Ne remplacez pas une demande générale concernant les données du compte par la suppression d’un seul enregistrement.
La suppression concerne généralement l’enregistrement correspondant, accessible dans le service. Elle ne peut pas retirer les copies déjà enregistrées par d’autres personnes et ne garantit pas l’effacement physique immédiat de tous les journaux d’exploitation ou des sauvegardes. Les données qui doivent être conservées pour des raisons de sécurité, de gestion d’un litige ou d’obligations légales applicables nécessitent une vérification au cas par cas ; ne supposez pas qu’elles disparaissent en même temps que l’enregistrement affiché dans l’interface.
Toute modification de cette politique sera publiée sur cette page, avec sa date d’entrée en vigueur. Avant de réutiliser le service, vous pouvez revenir à cette page depuis le lien « Politique de confidentialité » en bas de page pour vérifier les changements. Les finalités et les restrictions d’utilisation du produit restent définies par les Conditions d’utilisation.