Politique de confidentialité

1. Champ d'application et définitions

La présente politique de confidentialité s'applique à votre accès et à votre utilisation du site temp77.com (ci-après « le site ») et de l'ensemble des services qu'il propose. Le site est maintenu par son exploitant (ci-après « nous »), responsable des traitements de données personnelles décrits ici.

Pour faciliter la lecture, convenons de quelques termes : « e-mail temporaire » désigne l'adresse de réception jetable générée automatiquement sur la page d'accueil et sa boîte de réception ; « service de redirection » désigne les fonctions de création d'alias et de transfert de messages accessibles après connexion ; « adresse réelle » désigne l'adresse e-mail habituelle que vous utilisez pour vous connecter au service de redirection et recevoir les messages transférés ; « archive » désigne l'enregistrement en ligne que le service de redirection conserve pour chaque message reçu.

Cette politique ne s'applique pas aux tiers qui envoient des messages à vos adresses temporaires ou à vos alias — la manière dont ils traitent vos informations relève de leurs propres politiques de confidentialité.

2. Quelles données nous traitons

Nous suivons le principe de minimisation des données : toute information dont le service n'a pas besoin pour fonctionner n'est tout simplement pas collectée. Le détail suit, fonction par fonction.

2.1 E-mail temporaire

• Adresse temporaire et jeton d'accès : générés aléatoirement par le système, sans aucun lien avec votre identité. Le jeton garantit que seule la personne détenant le lien correspondant peut ouvrir la boîte.
• Messages reçus : le corps et les en-têtes (expéditeur, objet, date…) des messages envoyés à l'adresse temporaire sont conservés temporairement sur le serveur, pendant la validité de l'adresse, afin de vous être affichés ; les pièces jointes ne sont pas conservées.

L'utilisation de l'e-mail temporaire ne nécessite ni inscription, ni nom, ni numéro de téléphone, ni aucune donnée personnelle.

2.2 Service de redirection

• Adresse e-mail réelle : identifiant du compte de redirection, utilisée pour l'envoi des codes de connexion et la livraison des messages transférés — c'est la seule information identifiante que nous collectons.
• Code de connexion : 6 chiffres, valable brièvement, invalidé dès la vérification effectuée.
• Clé d'authentification à deux facteurs : générée uniquement si vous activez la 2FA, stockée sous forme chiffrée, utilisée pour vérifier les codes dynamiques.
• Alias et historique de transfert : la liste de vos alias, leur compteur de transferts et leur état, ainsi que l'archive en ligne de 30 jours de chaque message reçu (corps, pièces jointes jusqu'à 50 Mo et statut de livraison).

2.3 Données conservées dans votre navigateur

Nous utilisons le stockage local du navigateur (localStorage) pour conserver trois entrées sur votre propre appareil : la préférence de langue, le jeton de récupération de l'e-mail temporaire et le jeton de connexion du service de redirection. Voir la section 7.

2.4 Journaux serveur

Comme la quasi-totalité des sites, le serveur enregistre des journaux d'accès de base (heure de la requête, adresse IP d'origine, chemin demandé, code de statut), utilisés uniquement pour la sécurité, la détection des abus et le diagnostic des pannes ; ils sont purgés selon un cycle fixe et ne servent à aucun profilage ni à aucune analyse comportementale.

3. Finalités et bases du traitement

Nous traitons les données ci-dessus dans un seul but : vous fournir le service que vous demandez. Concrètement :

• Recevoir les messages adressés aux adresses temporaires et aux alias, puis vous les afficher ou les transférer (nécessaire à l'exécution du service) ;
• Envoyer les codes de connexion, maintenir la session et vérifier la 2FA (nécessaire à la sécurité du compte) ;
• Détecter et bloquer automatiquement le courrier indésirable (garantir la qualité du service et votre confort de réception) ;
• Limiter les requêtes anormalement fréquentes et identifier les usages abusifs (intérêt légitime de stabilité et de sécurité du service).

Nous n'utilisons jamais ces données pour de la publicité, du profilage, de l'analyse comportementale ou de la prospection, et nous ne vous envoyons aucun e-mail en dehors des notifications de service.

4. Durées de conservation

Les durées de conservation de chaque type de données figurent dans le tableau ci-dessous ; à l'échéance, la suppression est automatique et ne demande aucune action de votre part :

5. Sécurité du stockage et des transferts

Nous appliquons des mesures techniques proportionnées à la nature du service pour protéger vos données :

• HTTPS imposé sur tout le site : chaque page et chaque appel d'interface transitent chiffrés ;
• Chaque boîte temporaire est isolée par un jeton d'accès aléatoire indépendant — sans jeton, aucune lecture possible ;
• Le compte de redirection peut être protégé par une authentification à deux facteurs (2FA), avec clé stockée chiffrée ;
• Les accès internes suivent le principe du moindre privilège ; le contenu des messages ne sert à rien d'autre qu'au fonctionnement du service ;
• Et le plus fondamental : la brièveté des durées de conservation est en soi une mesure de sécurité — une donnée déjà détruite ne peut pas fuiter.

6. Partage et divulgation des données

Nous ne vendons ni ne louons aucune de vos données. Elles ne peuvent être divulguées ou transférées que dans les cas très limités suivants :

• Obligation légale : en cas de demande contraignante émise légalement par une autorité compétente, nous vérifions sa validité puis fournissons le strict minimum requis ;
• Infrastructure : les serveurs reposent sur des prestataires d'hébergement aux standards du secteur, qui fournissent uniquement des capacités de stockage et de calcul et n'ont aucun droit d'utiliser les données pour leur propre compte ;
• Succession d'activité : en cas de fusion ou de cession du service, nous exigerions du repreneur qu'il reste lié par la présente politique, et l'annoncerions au préalable sur le site.

En dehors de ces cas, il n'existe aucun partage de données avec des tiers.

7. Cookies et stockage local du navigateur

Ce site n'utilise aucun cookie tiers et n'intègre aucun script de statistiques, de publicité ou de suivi ; l'ensemble des scripts, styles, polices et icônes des pages est auto-hébergé — en visitant Temp77, votre navigateur n'émet aucune requête vers un domaine tiers.

Le site conserve dans le localStorage de votre navigateur les entrées suivantes, toutes indispensables au fonctionnement :

Vous pouvez effacer ces entrées à tout moment via les réglages de votre navigateur, sans autre conséquence que celles indiquées ci-dessus.

8. Traitements automatisés

Le service de redirection comporte un traitement automatisé : chaque message reçu se voit attribuer un score antispam ; un message jugé indésirable n'est pas transféré, il est seulement archivé avec l'annotation et le motif du blocage. Cette décision est entièrement prise par un programme — personne ne lit vos messages. Si vous estimez qu'un message a été bloqué à tort, ouvrez sa fiche et cliquez sur « Signaler comme non-spam » : le message est aussitôt reclassé et le même expéditeur ne sera plus bloqué. C'est votre moyen d'intervention direct sur cette décision automatisée.

9. Vos droits et comment les exercer

Vous conservez un contrôle complet sur vos données :

• Accès : la boîte temporaire, la liste des alias et l'archive de 30 jours vous sont entièrement visibles sur les pages du site ;
• Suppression : supprimez à tout moment n'importe quel message de la boîte temporaire, changez d'adresse (l'ancienne boîte devient immédiatement caduque), supprimez n'importe quel alias, supprimez ou videz l'archive ;
• Limitation du traitement : suspendre un alias stoppe toute réception et tout transfert pour l'adresse concernée ;
• Retrait : déconnectez-vous, désactivez la 2FA ou effacez les données locales du navigateur quand vous le souhaitez ;
• Suppression complète du compte : envoyez une demande de suppression depuis l'adresse réelle d'inscription à support@temp77.com ; après vérification, nous supprimerons l'intégralité des données du compte (adresse réelle, tous les alias, toute l'archive, réglages 2FA) et vous répondrons pour confirmer. Le traitement intervient en règle générale sous 30 jours après réception.

L'exercice de ces droits est gratuit. Si vous estimez que notre traitement porte atteinte à vos droits, vous pouvez également adresser une réclamation à la même adresse ; nous l'examinerons sérieusement et vous répondrons.

10. Réponse aux incidents de sécurité

En cas d'incident susceptible d'affecter la sécurité de vos données, nous évaluerions au plus vite l'étendue de l'impact, prendrions les mesures correctives nécessaires et, conformément aux lois applicables, publierions une annonce sur le site ou informerions les utilisateurs concernés via leur adresse d'inscription.

11. Mineurs

Le service s'adresse au grand public et ne cible pas les mineurs de moins de 16 ans ; nous ne collectons pas sciemment de données personnelles les concernant. Si vous êtes titulaire de l'autorité parentale et pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous : nous les supprimerons au plus vite.

12. Modifications de la présente politique

Nous pouvons mettre à jour cette politique en cas d'évolution des fonctionnalités ou d'exigences légales. Toute mise à jour est publiée sur cette page, avec actualisation de la date d'entrée en vigueur en tête de document ; les changements substantiels dans le traitement des données feront l'objet d'une signalisation bien visible sur le site. Continuer à utiliser le service après l'entrée en vigueur d'une modification vaut acceptation de la politique mise à jour.

13. Nous contacter

Pour toute question relative à cette politique, à vos données ou à l'exercice de vos droits, écrivez à support@temp77.com — c'est le seul canal de contact officiel du site, et chaque message est traité avec sérieux. Les règles d'utilisation du service figurent dans les conditions d'utilisation.