01 / Quelles données sont utilisées ?
Utilisation des données
La réception temporaire et le transfert longue durée reposent sur des identifiants différents et impliquent des données distinctes. Le tableau ci-dessous explique pourquoi les principales données sont traitées. « Le commerçant ne voit que l’alias » signifie que l’adresse de réception est isolée ; cela ne signifie ni que le service ne peut pas accéder au contenu des messages, ni qu’il ne conserve aucun journal.
Les e-mails sont transmis par leur expéditeur au service, puis mis à votre disposition ou transférés vers votre véritable adresse. Le service doit donc traiter les informations de distribution et le contenu des messages. Tempowl n’est ni une messagerie chiffrée de bout en bout, ni un outil d’anonymat, ni un espace d’archivage à long terme pour vos seuls exemplaires de documents importants.
Les expéditeurs, votre fournisseur de messagerie et les sites externes que vous ouvrez traitent les données selon leurs propres règles. Cette page décrit uniquement le traitement effectué par Tempowl et ne remplace pas les avis de confidentialité de ces tiers.
02 / Parcours des adresses
Deux circuits de réception, deux identifiants distincts
La boîte temporaire de la page d’accueil et les archives de transfert de votre compte sont deux boîtes de réception distinctes. Le token d’une boîte temporaire ne permet pas d’accéder à la console des alias ; inversement, les identifiants de connexion au compte ne remplacent pas automatiquement le token d’accès à une boîte temporaire.
Réception temporaire / sans connexion au compte
Site expéditeur → adresse temporaire → lecture avec un token
Après avoir récupéré une adresse dans la boîte de réception de la page d’accueil, votre navigateur utilise le token de cette boîte pour demander la liste et le contenu des e-mails. Cette solution convient à la réception de courte durée. Une fois l’adresse ou la boîte expirée, ne comptez plus dessus pour récupérer un compte.
Conserver l’adresse écrite ne signifie pas conserver l’accès. Ne divulguez pas le token complet et ne copiez pas les données de la boîte depuis votre navigateur vers un appareil non fiable.
Transfert longue durée / vérification préalable de votre adresse réelle
Site expéditeur → alias dédié → adresse réelle vérifiée
Après avoir vérifié votre adresse réelle par connexion sans mot de passe, vous pouvez créer des alias de transfert. Le service achemine les messages selon la correspondance et l’état de l’alias ; en général, le commerçant ne reçoit que l’alias que vous lui avez communiqué, et non l’adresse réelle qui lui est associée.
Si vous indiquez aussi votre véritable adresse e-mail dans le message, votre signature ou les informations de votre compte chez un commerçant, celui-ci peut tout de même la connaître. Utiliser un alias différent pour chaque boutique aide à repérer l’origine des e-mails indésirables, mais un seul message ne suffit pas à prouver qu’une boutique a vendu vos données. Pour en savoir plus, consultez le tableau de traçage des fuites.
03 / Durée de conservation et suppression
Conservation et suppression : identifiez les données concernées avant d’agir
Une boîte temporaire est valable 3 heures par défaut. Chaque renouvellement ajoute 3 heures, dans la limite de 24 heures. À l’expiration, l’adresse et les messages sont supprimés et ne peuvent pas être récupérés. Le transfert longue durée conserve les e-mails pendant 30 jours ; ces archives permettent de consulter les messages récents et ne doivent pas être considérées comme des sauvegardes permanentes.
Chaque action de suppression a une portée différente. En particulier, supprimer un alias ne rappelle pas les messages déjà transférés ; effacer les données locales du navigateur n’envoie pas non plus de demande de suppression au service.
Avant de supprimer un alias, vérifiez qu’aucun e-mail important n’est encore attendu
Les retours, remboursements, mises à jour de livraison et réinitialisations de mot de passe peuvent arriver après le code d’inscription. Modifiez l’adresse associée dans votre compte marchand et vérifiez-la avant de suspendre ou supprimer l’ancien alias. Pour demander la suppression des données du compte ou des journaux techniques, contactez l’assistance comme indiqué ci-dessous.
04 / Appareils et limites de sécurité
Navigateur et sécurité des e-mails
Le stockage local du navigateur sert à rétablir l’accès aux boîtes temporaires et à conserver l’état de connexion au compte ainsi que l’adresse e-mail connectée. La connexion au compte utilise les éléments de stockage local tempowl.auth.token et tempowl.auth.email ; ces données aident la page à rétablir son état, mais ne signifient pas que les e-mails sont stockés uniquement sur votre appareil.
Toute personne pouvant accéder au profil du navigateur, à l’appareil ou au stockage associé peut potentiellement accéder à votre session. La navigation privée, le nettoyage automatique ou l’effacement manuel des données du site peuvent aussi supprimer les identifiants et vous empêcher de retrouver l’accès à une boîte temporaire.
- Appareil partagé : déconnectez-vous après utilisation et détruisez les boîtes temporaires dont vous n’avez plus besoin. Fermer la page ne garantit pas la suppression des identifiants de connexion stockés localement.
- Validation en deux étapes : Commencez la configuration dans la console, puis scannez le code QR avec une application mobile comme Google Authenticator, Microsoft Authenticator ou 1Password. Saisissez ensuite le code à 6 chiffres généré par l’application pour confirmer l’activation. La clé d’authentification et le code QR sont des informations sensibles : ne les envoyez pas à l’assistance.
- Accès suspect : Si vous pensez que vos identifiants ont été divulgués, cessez de partager les informations concernées, protégez votre véritable adresse e-mail et vos appareils, puis contactez l’assistance en décrivant l’activité suspecte. Fermer votre navigateur ne garantit pas que les identifiants copiés sur d’autres appareils deviennent immédiatement inutilisables.
L’isolation du HTML ne garantit pas la fiabilité de l’expéditeur
Le HTML des e-mails est affiché dans un environnement de lecture isolé et fait l’objet de mesures de sécurité. Cela ne garantit toutefois pas que chaque message, lien externe ou pièce jointe soit fiable. Les marques, noms d’expéditeurs et demandes de codes de vérification visibles dans un e-mail peuvent être usurpés : ne vous fiez pas à un message simplement parce qu’il s’affiche correctement.
Lorsque vous ouvrez un lien externe ou une pièce jointe dans un autre logiciel, vous entrez dans l’environnement de sécurité du service ou du logiciel concerné. Si un message vous presse de payer, vous demande un code de vérification ou vous invite à vous reconnecter, ouvrez vous-même le site officiel que vous connaissez pour vérifier l’information. Ne cliquez pas directement sur le lien fourni dans l’e-mail. Pour connaître les restrictions d’utilisation, consultez les conditions d’utilisation.
05 / Demandes et contact
Demander des informations, une rectification ou une suppression, ou signaler un problème
Pour obtenir des informations sur les données vous concernant, rectifier les données de votre compte, demander la suppression de données ou signaler un problème de confidentialité, écrivez à support@tempowl.com. Précisez le type de demande, l’alias ou l’adresse e-mail du compte concerné et, si nécessaire, la période concernée. Ne communiquez que les informations indispensables pour retrouver le problème.
Pour éviter de transmettre des données à la mauvaise personne, nous pouvons vous demander de prouver que vous contrôlez le compte concerné avant de traiter votre demande. La possibilité de fournir, modifier ou supprimer certaines informations dépend de la vérification de votre identité, de l’expiration des données, des mesures de sécurité nécessaires et des obligations légales applicables. Si une partie de votre demande ne peut pas être satisfaite, nous vous l’expliquerons par e-mail.
La date en haut de page est mise à jour à chaque révision. Avant de continuer à utiliser le service, contactez l’assistance si vous souhaitez clarifier le traitement d’une donnée ou les limites de sa suppression. Pour découvrir le fonctionnement pratique, consultez le blog ; pour connaître le champ d’application du service, consultez les conditions d’utilisation.