La circulation des données des e-mails de test, en toute clarté

1. Champ d’application et rôles

Cette politique explique comment MSGTMP, en tant que fournisseur de services, traite les données liées à l’accès au site, à la réception temporaire d’e-mails et au transfert de comptes. Lorsqu’une équipe utilise le site pour tester son produit, elle reste responsable de la licéité et de la nécessité des données de test et doit éviter d’importer des données d’utilisateurs en production.

Les e-mails envoyés depuis des sites externes vers nos adresses peuvent contenir des informations choisies par leur expéditeur. Nous ne contrôlons pas les informations qu’il y insère ; vous devez donc créer uniquement des identités de test synthétiques et supprimer rapidement les données gérables en cas d’envoi par erreur.

2. Données que nous traitons

Une boîte temporaire traite l’adresse aléatoire, le jeton d’accès, les dates de création et d’expiration, ainsi que l’expéditeur, l’objet, le contenu et les pièces jointes des e-mails reçus à cette adresse. La lecture de la boîte ne nécessite pas de compte, mais toute personne détenant le jeton peut y accéder ; celui-ci doit donc être traité comme un identifiant à court terme.

La fonction de transfert traite l’adresse e-mail de connexion, les alias de transfert, leur état d’activation, les quotas, la date de création et les archives conservées 30 jours. Lorsque la double authentification est activée, nous traitons également l’état de configuration et le résultat de la vérification TOTP, sans vous demander le mot de passe de votre application d’authentification.

3. Appareils, journaux et stockage local

Pour maintenir les sessions et lutter contre les abus, nous pouvons enregistrer l’adresse IP, l’heure de la requête, le type de navigateur, le chemin d’API, le statut de réponse et les événements de sécurité. Les journaux servent à limiter le débit, diagnostiquer les incidents et protéger le service ; ils ne servent pas à créer des profils publicitaires.

Le jeton de la boîte temporaire peut être enregistré dans le stockage local du navigateur afin de restaurer une boîte non expirée après actualisation ; les identifiants de connexion au transfert sont principalement conservés dans le stockage de session. Effacer les données du navigateur empêche leur restauration sur cet appareil, mais ne retire pas automatiquement les e-mails déjà envoyés à l’adresse.

4. Finalités et fondements du traitement

Nous utilisons les données pour créer des boîtes, recevoir et afficher des e-mails, effectuer des transferts, présenter les archives, vérifier les connexions, fournir la double authentification et répondre aux demandes d’assistance. Ces traitements sont nécessaires pour fournir les fonctions demandées par l’utilisateur et répondent à notre intérêt légitime à maintenir un service sûr et stable.

Nous évaluons également les taux d’erreur, la capacité et les tendances d’abus sous forme agrégée. Ces résultats servent à améliorer le produit ; le contenu des e-mails ne sert pas à entraîner des profils destinés au public et les informations personnelles ne sont pas vendues.

5. Conservation et suppression

Les différents types de données sont conservés selon la durée de la tâche, et non indéfiniment. La durée de vie des boîtes temporaires, des archives de transfert et des journaux de sécurité obéit à des limites différentes ; la suppression des sauvegardes peut suivre un cycle raisonnable de rotation, tout en restant soumise aux finalités initiales lors d’une restauration.

6. Prestataires, transferts et divulgations nécessaires

Nous pouvons faire appel à des prestataires d’hébergement, de stockage, de réseau et d’infrastructure e-mail pour assurer les fonctions du site, en ne leur fournissant que les données nécessaires à la tâche correspondante. Ils sont soumis à des obligations contractuelles, de sécurité et de confidentialité et ne peuvent pas utiliser les données pour leur propre publicité ou marketing.

Le transfert permanent envoie les e-mails reçus à l’adresse de connexion que vous avez indiquée ; le fournisseur de cette adresse traite donc également le contenu transféré. Nous pouvons aussi divulguer des informations limitées lorsque la loi l’exige, pour protéger la sécurité des utilisateurs ou enquêter sur un abus manifeste, après examen de la portée de la demande.

7. Mesures de sécurité et responsabilité partagée

Nous mettons en œuvre le chiffrement des communications, l’isolation des jetons, le contrôle des accès, la limitation du débit des interfaces et des journaux de sécurité pour réduire les risques. Aucun service Internet ne peut garantir une sécurité absolue ; nous évaluons donc continuellement les anomalies et limitons la conservation des données afin de réduire l’impact potentiel.

Vous devez protéger le jeton de votre boîte temporaire, vous déconnecter de la console de transfert sur les appareils partagés et activer la double authentification pour les comptes durables. N’utilisez pas une adresse temporaire comme adresse de récupération d’un compte important et ne placez pas de clés de production irrévocables dans des e-mails de test.

8. Accès, rectification et suppression

Les utilisateurs connectés peuvent copier, suspendre, réactiver et supprimer leurs alias depuis la console, ainsi que supprimer des e-mails archivés individuellement ou désactiver la double authentification. Une boîte temporaire ne nécessite pas de compte : son contrôle dépend du jeton. Une nouvelle adresse ne transfère pas les anciens e-mails vers la nouvelle boîte.

Vous pouvez contacter l’assistance pour demander l’accès, la rectification ou la suppression des informations associées à votre compte. Pour éviter les usurpations, nous demanderons une confirmation depuis l’adresse e-mail du compte ; certains dossiers peuvent toutefois être conservés pendant une durée limitée pour des raisons de sécurité, de gestion des litiges ou d’obligation légale.

9. Cookies et statistiques automatiques

Les fonctions du site reposent principalement sur le stockage de session et le stockage local du navigateur pour maintenir l’état de la boîte et de la connexion. L’environnement de déploiement peut produire des statistiques de fréquentation nécessaires afin d’évaluer la fiabilité des pages, mais nous n’ajoutons pas manuellement de code tiers de suivi publicitaire aux pages.

Votre navigateur peut effacer ou limiter l’état local ; la boîte risque alors de ne plus être récupérable et une nouvelle connexion peut être nécessaire. Les données nécessaires au fonctionnement et les préférences marketing sont deux choses différentes : nous ne bloquons pas la réception essentielle au motif que vous refusez un profilage publicitaire.

10. Mineurs

MSGTMP s’adresse aux équipes de développement, de test et d’entreprise, et non aux enfants ; nous ne collectons pas sciemment de données les concernant. Si un responsable légal pense qu’un mineur a envoyé des informations personnelles au site, il peut nous contacter en fournissant des éléments de localisation vérifiables.

Après confirmation de la demande, nous supprimerons les données concernées dans la mesure du possible et empêcherons toute nouvelle utilisation des ressources correspondantes. Ne renvoyez pas de contenu sensible complet dans votre demande ; indiquez d’abord l’heure, le préfixe de l’adresse et le type de problème.

11. Traitement transfrontalier

Les prestataires d’hébergement et de réseau peuvent traiter les données en dehors du pays ou de la région où se trouve l’utilisateur. Nous mettons en place, conformément aux exigences applicables, des garanties telles que des clauses contractuelles et des restrictions d’accès, et limitons les données à celles nécessaires à la fourniture du service.

Les règles de protection des données peuvent varier selon les juridictions, mais les limites de finalité et de conservation décrites dans cette politique s’appliquent à nos traitements. Si le droit local accorde des droits supplémentaires, vous pouvez les exercer par l’intermédiaire de l’assistance.

12. Mise à jour de la politique

Nous mettrons cette politique à jour et modifierons la date en haut de la page lorsque les fonctionnalités, les exigences légales ou l’infrastructure subiront des changements importants. Les changements majeurs seront signalés de manière raisonnable et les données historiques ne seront pas soudainement utilisées à des fins nouvelles incompatibles avec leur finalité initiale.

Avant de continuer à utiliser le service, consultez les changements. Si vous n’acceptez pas une modification, vous pouvez cesser de créer de nouvelles boîtes, supprimer les alias que vous gérez et nous contacter pour traiter votre demande concernant le compte.

13. Nous contacter

Les questions de confidentialité, demandes concernant vos données ou signalements d’envoi par erreur peuvent être envoyés à support@msgtmp.com. Indiquez s’ils concernent une boîte temporaire ou un compte de transfert, le moment où le problème s’est produit et l’action souhaitée, mais ne joignez jamais de mot de passe ni de clé complète à votre e-mail.

Nous confirmerons la réception de votre demande et répondrons dans un délai raisonnable selon sa complexité et le droit applicable. Pour un incident de sécurité, indiquez « sécurité » dans l’objet afin de permettre un traitement prioritaire.