Connectez-vous sans mot de passe pour créer jusqu’à 100 alias et recevoir les e-mails transférés en quelques secondes →

Confidentialité · Traitement des données

Quelles données le service traite-t-il lorsque les commerçants ne voient que votre alias ?

Un alias sépare l’adresse que vous communiquez aux commerçants de votre véritable adresse e-mail. Le transfert nécessite toutefois que le service traite la correspondance entre les deux et le contenu des messages. Cette notice explique le fonctionnement des boîtes temporaires et du transfert longue durée, ainsi que les options de suppression et les mesures de sécurité à votre disposition.

Mise à jour :

Services concernés : boîtes temporaires Tempowl, connexion sans mot de passe et alias de transfert

Contact confidentialité : support@tempowl.com

01 / Quelles données sont utilisées ?

Utilisation des données

La réception temporaire et le transfert longue durée reposent sur des identifiants différents et impliquent des données distinctes. Le tableau ci-dessous explique pourquoi les principales données sont traitées. « Le commerçant ne voit que l’alias » signifie que l’adresse de réception est isolée ; cela ne signifie ni que le service ne peut pas accéder au contenu des messages, ni qu’il ne conserve aucun journal.

Les e-mails sont transmis par leur expéditeur au service, puis mis à votre disposition ou transférés vers votre véritable adresse. Le service doit donc traiter les informations de distribution et le contenu des messages. Tempowl n’est ni une messagerie chiffrée de bout en bout, ni un outil d’anonymat, ni un espace d’archivage à long terme pour vos seuls exemplaires de documents importants.

Principales données, finalité du traitement et précautions à prendre
Donnée Finalité du traitement À savoir
Adresse e-mail réelle de connexion Envoyer les codes de connexion, identifier le compte et servir de destination aux e-mails reçus par alias. Utilisez une adresse à laquelle vous pourrez toujours accéder. En cas d’erreur ou de changement d’adresse, contactez l’assistance. Ne communiquez vos codes à personne.
Code de connexion Vérifier que vous avez accès à cette adresse e-mail au moment de la connexion pour permettre une connexion sans mot de passe. Si la validation en deux étapes est activée, un code temporaire de l’application d’authentification est également requis. Saisissez-le uniquement lors d’une connexion que vous avez vous-même initiée. Ne le partagez pas par e-mail avec l’assistance, en capture d’écran ou dans une conversation publique.
Token d’authentification du compte Reconnaître un compte connecté et autoriser les demandes de gestion des alias, de consultation des archives et de modification des paramètres de sécurité. Ce n’est pas un simple paramètre d’URL : s’il est divulgué, votre compte risque d’être accessible. Déconnectez-vous après utilisation d’un appareil partagé.
Token de boîte temporaire Autoriser la lecture des messages temporaires, la consultation de leurs détails, le renouvellement de la boîte, la suppression des messages et la destruction de la boîte correspondante. Il est conservé et utilisé séparément du token d’authentification du compte. Si vous effacez les données du navigateur, vous risquez de ne plus pouvoir récupérer cette boîte temporaire.
Correspondance et état des alias Acheminer les messages vers l’adresse réelle vérifiée et déterminer si le traitement se poursuit selon que l’alias est actif, suspendu ou supprimé. Dans la console des alias, gérez vos alias. Pendant une suspension, les nouveaux messages sont rejetés et ne peuvent pas être récupérés une fois l’alias réactivé.
Contenu des e-mails et pièces jointes Afficher les messages temporaires, assurer le transfert longue durée et fournir les détails des e-mails disponibles dans les archives de transfert. Le contenu peut inclure des codes de vérification, des commandes ou des informations personnelles. N’ouvrez que les éléments attendus et conservez les informations importantes dans un emplacement que vous contrôlez.
Journaux de distribution et informations techniques Traiter l’expéditeur, l’alias de destination, l’heure, l’état de distribution et les erreurs afin de résoudre les problèmes de distribution, prévenir les abus et assurer la maintenance. Des informations techniques telles que l’adresse IP peuvent également être traitées lors de vos demandes. Ne partez pas du principe qu’aucun journal n’est conservé. L’archivage des e-mails transférés pendant 30 jours ne signifie pas que les journaux techniques, de sécurité ou ceux qui doivent être conservés en vertu de la loi suivent la même durée.

Les expéditeurs, votre fournisseur de messagerie et les sites externes que vous ouvrez traitent les données selon leurs propres règles. Cette page décrit uniquement le traitement effectué par Tempowl et ne remplace pas les avis de confidentialité de ces tiers.

02 / Parcours des adresses

Deux circuits de réception, deux identifiants distincts

La boîte temporaire de la page d’accueil et les archives de transfert de votre compte sont deux boîtes de réception distinctes. Le token d’une boîte temporaire ne permet pas d’accéder à la console des alias ; inversement, les identifiants de connexion au compte ne remplacent pas automatiquement le token d’accès à une boîte temporaire.

Réception temporaire / sans connexion au compte

Site expéditeur → adresse temporaire → lecture avec un token

Après avoir récupéré une adresse dans la boîte de réception de la page d’accueil, votre navigateur utilise le token de cette boîte pour demander la liste et le contenu des e-mails. Cette solution convient à la réception de courte durée. Une fois l’adresse ou la boîte expirée, ne comptez plus dessus pour récupérer un compte.

Conserver l’adresse écrite ne signifie pas conserver l’accès. Ne divulguez pas le token complet et ne copiez pas les données de la boîte depuis votre navigateur vers un appareil non fiable.

Transfert longue durée / vérification préalable de votre adresse réelle

Site expéditeur → alias dédié → adresse réelle vérifiée

Après avoir vérifié votre adresse réelle par connexion sans mot de passe, vous pouvez créer des alias de transfert. Le service achemine les messages selon la correspondance et l’état de l’alias ; en général, le commerçant ne reçoit que l’alias que vous lui avez communiqué, et non l’adresse réelle qui lui est associée.

Si vous indiquez aussi votre véritable adresse e-mail dans le message, votre signature ou les informations de votre compte chez un commerçant, celui-ci peut tout de même la connaître. Utiliser un alias différent pour chaque boutique aide à repérer l’origine des e-mails indésirables, mais un seul message ne suffit pas à prouver qu’une boutique a vendu vos données. Pour en savoir plus, consultez le tableau de traçage des fuites.

03 / Durée de conservation et suppression

Conservation et suppression : identifiez les données concernées avant d’agir

Une boîte temporaire est valable 3 heures par défaut. Chaque renouvellement ajoute 3 heures, dans la limite de 24 heures. À l’expiration, l’adresse et les messages sont supprimés et ne peuvent pas être récupérés. Le transfert longue durée conserve les e-mails pendant 30 jours ; ces archives permettent de consulter les messages récents et ne doivent pas être considérées comme des sauvegardes permanentes.

Chaque action de suppression a une portée différente. En particulier, supprimer un alias ne rappelle pas les messages déjà transférés ; effacer les données locales du navigateur n’envoie pas non plus de demande de suppression au service.

Portée des actions et limites de conservation
Donnée ou action Portée Ce qui n’est pas supprimé automatiquement
Durée de validité d’une boîte temporaire 3 heures par défaut ; chaque renouvellement ajoute 3 heures, jusqu’à 24 heures. À expiration, l’adresse et les messages ne peuvent pas être récupérés. Ne maintient pas un moyen de récupérer un compte marchand à long terme.
Supprimer un message de la boîte temporaire Supprime le message concerné de cette boîte ; les autres messages et l’adresse restent disponibles jusqu’à leur expiration initiale. Ne supprime pas les copies conservées par l’expéditeur ni celles que vous avez téléchargées.
Détruire une boîte temporaire ou changer d’adresse La destruction rend la boîte inutilisable. Changer d’adresse crée une nouvelle boîte et détruit l’ancienne. Pensez à récupérer d’abord les éléments de l’ancienne boîte que vous souhaitez garder. Ne modifie pas l’adresse e-mail associée à votre compte marchand.
Archive des e-mails transférés Conserve les e-mails récents pendant 30 jours. Vous pouvez supprimer une archive ou vider l’ensemble des archives dans la console. Ne supprime pas les e-mails déjà reçus dans votre boîte réelle.
Suspendre un alias Pendant la suspension, les nouveaux messages sont rejetés et ne sont pas transférés. Une fois l’alias réactivé, seuls les nouveaux messages sont reçus. Ne restaure pas les messages rejetés pendant la suspension et ne supprime pas les archives existantes.
Supprimer un alias Met fin à la réception de messages par cet alias. Avant de le supprimer, vérifiez qu’aucune commande, demande après-vente ou récupération de compte n’en dépend encore. Ne supprime pas automatiquement les e-mails de votre boîte externe, les données de votre compte marchand ni tous les journaux de distribution existants.
Supprimer les copies dans une boîte externe Cette opération doit être effectuée séparément auprès de votre fournisseur de messagerie, qui applique ses propres règles aux corbeilles et aux sauvegardes. Tempowl ne peut ni rappeler ni supprimer les copies présentes dans votre boîte externe.

Avant de supprimer un alias, vérifiez qu’aucun e-mail important n’est encore attendu

Les retours, remboursements, mises à jour de livraison et réinitialisations de mot de passe peuvent arriver après le code d’inscription. Modifiez l’adresse associée dans votre compte marchand et vérifiez-la avant de suspendre ou supprimer l’ancien alias. Pour demander la suppression des données du compte ou des journaux techniques, contactez l’assistance comme indiqué ci-dessous.

04 / Appareils et limites de sécurité

Navigateur et sécurité des e-mails

Le stockage local du navigateur sert à rétablir l’accès aux boîtes temporaires et à conserver l’état de connexion au compte ainsi que l’adresse e-mail connectée. La connexion au compte utilise les éléments de stockage local tempowl.auth.token et tempowl.auth.email ; ces données aident la page à rétablir son état, mais ne signifient pas que les e-mails sont stockés uniquement sur votre appareil.

Toute personne pouvant accéder au profil du navigateur, à l’appareil ou au stockage associé peut potentiellement accéder à votre session. La navigation privée, le nettoyage automatique ou l’effacement manuel des données du site peuvent aussi supprimer les identifiants et vous empêcher de retrouver l’accès à une boîte temporaire.

  • Appareil partagé : déconnectez-vous après utilisation et détruisez les boîtes temporaires dont vous n’avez plus besoin. Fermer la page ne garantit pas la suppression des identifiants de connexion stockés localement.
  • Validation en deux étapes : Commencez la configuration dans la console, puis scannez le code QR avec une application mobile comme Google Authenticator, Microsoft Authenticator ou 1Password. Saisissez ensuite le code à 6 chiffres généré par l’application pour confirmer l’activation. La clé d’authentification et le code QR sont des informations sensibles : ne les envoyez pas à l’assistance.
  • Accès suspect : Si vous pensez que vos identifiants ont été divulgués, cessez de partager les informations concernées, protégez votre véritable adresse e-mail et vos appareils, puis contactez l’assistance en décrivant l’activité suspecte. Fermer votre navigateur ne garantit pas que les identifiants copiés sur d’autres appareils deviennent immédiatement inutilisables.

L’isolation du HTML ne garantit pas la fiabilité de l’expéditeur

Le HTML des e-mails est affiché dans un environnement de lecture isolé et fait l’objet de mesures de sécurité. Cela ne garantit toutefois pas que chaque message, lien externe ou pièce jointe soit fiable. Les marques, noms d’expéditeurs et demandes de codes de vérification visibles dans un e-mail peuvent être usurpés : ne vous fiez pas à un message simplement parce qu’il s’affiche correctement.

Lorsque vous ouvrez un lien externe ou une pièce jointe dans un autre logiciel, vous entrez dans l’environnement de sécurité du service ou du logiciel concerné. Si un message vous presse de payer, vous demande un code de vérification ou vous invite à vous reconnecter, ouvrez vous-même le site officiel que vous connaissez pour vérifier l’information. Ne cliquez pas directement sur le lien fourni dans l’e-mail. Pour connaître les restrictions d’utilisation, consultez les conditions d’utilisation.

05 / Demandes et contact

Demander des informations, une rectification ou une suppression, ou signaler un problème

Pour obtenir des informations sur les données vous concernant, rectifier les données de votre compte, demander la suppression de données ou signaler un problème de confidentialité, écrivez à support@tempowl.com. Précisez le type de demande, l’alias ou l’adresse e-mail du compte concerné et, si nécessaire, la période concernée. Ne communiquez que les informations indispensables pour retrouver le problème.

Pour éviter de transmettre des données à la mauvaise personne, nous pouvons vous demander de prouver que vous contrôlez le compte concerné avant de traiter votre demande. La possibilité de fournir, modifier ou supprimer certaines informations dépend de la vérification de votre identité, de l’expiration des données, des mesures de sécurité nécessaires et des obligations légales applicables. Si une partie de votre demande ne peut pas être satisfaite, nous vous l’expliquerons par e-mail.

Que pouvez-vous inclure dans votre e-mail à l’assistance ?

  • Les éléments précis que vous souhaitez consulter, rectifier ou supprimer, par exemple un alias ou les archives de transfert d’une période donnée.
  • Une estimation de la date du problème, les étapes suivies et une capture d’écran de l’erreur après avoir masqué les informations sensibles.
  • Le résultat souhaité. Si vous avez plusieurs demandes, indiquez-les séparément.

N’incluez ni code de connexion, ni token complet, ni clé d’authentification, ni code QR. Si le contenu ou les pièces jointes comprennent des informations sur une commande, votre identité ou un paiement, masquez d’abord les éléments non pertinents. Ne transférez pas un e-mail sensible dans son intégralité pour aider à résoudre un problème.

Contacter l’assistance confidentialité

La date en haut de page est mise à jour à chaque révision. Avant de continuer à utiliser le service, contactez l’assistance si vous souhaitez clarifier le traitement d’une donnée ou les limites de sa suppression. Pour découvrir le fonctionnement pratique, consultez le blog ; pour connaître le champ d’application du service, consultez les conditions d’utilisation.