Politique de confidentialité
Buzón temporal est conçu pour que vous n'ayez à communiquer vos données à personne : il n'y a ni comptes, ni mots de passe, ni formulaires vous demandant votre nom. La présente politique explique les quelques données traitées pour faire fonctionner le service, pendant combien de temps et avec qui.
Responsable du traitement
Le responsable du traitement est Buzón temporal (buzontemporal.com). Pour toute question relative à la protection des données, y compris l'exercice de vos droits, écrivez à privacidad@buzontemporal.com.
Données que nous traitons
La boîte aux lettres et ses messages
- L'adresse de votre boîte aux lettres, générée par le service ou choisie par vous.
- Les messages qu'elle reçoit : expéditeur, destinataires, objet, un aperçu et le corps du message. Les pièces jointes sont supprimées dès leur réception et ne sont jamais conservées.
Ces données n'existent que pendant la durée de vie de la boîte aux lettres (60 minutes, renouvelables) et sont supprimées avec elle. Gardez à l'esprit que les messages sont rédigés par des tiers : ils contiennent les données que l'expéditeur choisit d'y inclure.
Votre véritable adresse e-mail, si vous utilisez le transfert ou l'e-mail de test
- Transfert des e-mails : si vous activez le transfert, nous conservons la véritable adresse que vous nous indiquez pour y transférer ce qui arrive dans votre boîte aux lettres, et nous envoyons un avis à cette adresse. L'adresse est supprimée avec la boîte aux lettres.
- E-mail de test : si vous demandez un e-mail de test, nous utilisons l'adresse que vous saisissez pour l'envoyer et pour vous montrer ce qu'a répondu le serveur qui l'a reçu (le serveur, son adresse IP, les délais et sa réponse).
- Blocage : si quelqu'un clique sur le lien de blocage de l'un de nos e-mails, nous conservons cette adresse sur une liste afin de ne plus jamais lui écrire. Pour la débloquer, écrivez à soporte@buzontemporal.com.
Données techniques
- Votre adresse IP, utilisée de manière transitoire, en mémoire, pour appliquer les limites d'utilisation et prévenir les abus : jusqu'à une heure pour les requêtes par minute et les boîtes aux lettres créées par heure, et jusqu'à 24 heures, avec l'adresse de destination normalisée, pour les limites quotidiennes de l'e-mail de test et du transfert. Elle est également transmise à Cloudflare Turnstile afin de vérifier que vous êtes une personne lorsque vous créez une boîte aux lettres.
- Les journaux techniques des serveurs, qui contiennent des identifiants internes (de boîtes aux lettres et de messages) et des informations sur les erreurs, mais ni les adresses des boîtes aux lettres ni le contenu des messages.
Nous ne traitons ni votre nom ni votre numéro de téléphone ; votre véritable adresse e-mail uniquement si vous utilisez le transfert ou l'e-mail de test. Nous ne créons pas de profils.
Finalités et bases juridiques
| Finalité | Données | Base juridique |
|---|---|---|
| Vous fournir la boîte aux lettres et vous afficher les messages qu'elle reçoit | Adresse de la boîte aux lettres, messages, cookie de session | Fourniture du service que vous demandez (art. 6, paragraphe 1, point b), du RGPD) |
| Vous transférer vos e-mails et vous envoyer l'e-mail de test que vous demandez | Votre véritable adresse, l'enregistrement de remise | Fourniture du service que vous demandez (art. 6, paragraphe 1, point b), du RGPD) |
| Ne plus jamais écrire à quiconque a demandé à ne pas recevoir nos e-mails | L'adresse bloquée | Obligation de respecter cette demande et intérêt légitime (art. 6, paragraphe 1, points c) et f), du RGPD) |
| Sécurité, limites d'utilisation et prévention des abus | Adresse IP, vérification Turnstile, journaux techniques | Intérêt légitime à maintenir le service sûr et disponible (art. 6, paragraphe 1, point f), du RGPD) |
| Statistiques d'utilisation agrégées | Chemins de page génériques et événements sans données personnelles | Intérêt légitime à savoir comment le service est utilisé (art. 6, paragraphe 1, point f), du RGPD) |
| Mémoriser vos préférences | Langue et thème | Fourniture du service (art. 6, paragraphe 1, point b), du RGPD) |
Durée de conservation
| Données | Durée |
|---|---|
| Adresse de la boîte aux lettres et messages | Pendant la durée de vie de la boîte aux lettres (60 minutes à compter de sa création ou de son dernier renouvellement) ; généralement supprimés moins d'une minute après l'expiration, lorsque vous demandez une nouvelle boîte aux lettres ou lorsque vous supprimez un message |
| Pièces jointes | Non conservées : supprimées dès leur réception |
| Véritable adresse pour le transfert | Pendant la durée de vie de la boîte aux lettres ; supprimée avec elle |
| Enregistrement de remise d'un e-mail de test ou d'un avis | 7 jours |
| Adresse bloquée | Jusqu'à ce que vous nous demandiez de la débloquer |
| Adresse IP pour les limites de requêtes et de création de boîtes aux lettres | En mémoire, jusqu'à une heure |
| Adresse IP et adresse de destination (normalisée) pour les limites quotidiennes de l'e-mail de test et du transfert | En mémoire, jusqu'à 24 heures |
| Cookie de session | Aussi longtemps que la boîte aux lettres |
| Cookie de langue | Un an |
| Journaux techniques | Soumis à rotation et écrasés automatiquement (quelques dizaines de Mo par service) |
À titre de garantie technique, si une défaillance empêche le traitement normal d'un message, ses copies sont supprimées automatiquement dans un délai maximal de 7 jours (file d'attente entrante) ou de 31 jours (règle de suppression du stockage des messages). L'identifiant interne d'un message supprimé, sans adresse, expéditeur ni objet, est conservé pendant 7 jours afin qu'il ne puisse pas réapparaître. Certains compteurs d'utilisation internes qui incluent la partie de l'adresse située avant le @ expirent d'eux-mêmes environ 5 minutes après leur dernière utilisation.
Les tables contenant les boîtes aux lettres et les messages temporaires sont exclues des sauvegardes de la base de données, et le stockage des messages ne fait l'objet d'aucune sauvegarde.
Lieu de stockage
Les messages sont reçus et stockés par Mailingest, la plateforme de messagerie sur laquelle fonctionne Buzón temporal, exploitée par le même titulaire :
- Le corps des messages (sans pièces jointes) est stocké dans Cloudflare R2, dans un bucket privé situé en Europe occidentale.
- L'adresse de la boîte aux lettres et les métadonnées des messages (expéditeur, objet, aperçu) sont stockées dans une base de données PostgreSQL sur des serveurs Hetzner en Allemagne.
Avec qui nous partageons les données
Nous ne vendons ni ne cédons vos données à quiconque. Seuls les prestataires suivants interviennent, en qualité de sous-traitants :
- Cloudflare : réseau de diffusion de contenu et proxy du site web (tout le trafic transite par celui-ci), vérification Turnstile et stockage R2.
- Hetzner : serveurs en Allemagne sur lesquels fonctionnent le site web, l'API, la plateforme de messagerie et sa base de données.
- onedollarstats : statistiques d'utilisation sans cookies. Il ne reçoit que des chemins génériques (par exemple,
/frou/fr/[message]), jamais d'adresses de boîtes aux lettres ni d'identifiants de messages, ainsi que des événements sans données personnelles (par exemple, qu'une boîte aux lettres a été créée). Comme tout serveur web, il reçoit la requête du navigateur, avec son adresse IP et son agent utilisateur.
Transferts internationaux
Cloudflare est une société établie aux États-Unis. Lorsque ses services impliquent un transfert de données en dehors de l'Espace économique européen, ils reposent sur les clauses contractuelles types approuvées par la Commission européenne et sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
Cookies et stockage local
Buzón temporal n'utilise aucun cookie publicitaire ou de suivi.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
bt_mailbox | Cookie technique, strictement nécessaire | Identifie votre boîte aux lettres : il est signé, seul le serveur le lit (HttpOnly) et il n'est jamais partagé | Aussi longtemps que la boîte aux lettres |
locale | Cookie de préférence | Mémorise la langue dans laquelle vous consultez le site | Un an |
theme | Stockage local | Mémorise le thème clair ou sombre | Jusqu'à ce que vous l'effaciez |
bt:marks:… | Stockage local | Mémorise les messages que vous avez lus ou épinglés | Jusqu'à ce que vous l'effaciez |
Le stockage local reste dans votre navigateur et n'est jamais envoyé au serveur. Cloudflare Turnstile peut collecter des signaux du navigateur pour sa vérification, conformément à sa propre politique de confidentialité.
Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité en écrivant à privacidad@buzontemporal.com. En l'absence de comptes, pour retrouver les données d'une boîte aux lettres, nous aurons besoin de son adresse tant qu'elle est encore active ; une fois expirée, ses données n'existent plus.
Vous pouvez également supprimer vous-même vos données à tout moment : supprimez les messages, demandez une nouvelle boîte aux lettres ou laissez-la expirer, et effacez les cookies et le stockage local de votre navigateur.
Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'AEPD (Agencia Española de Protección de Datos, l'autorité espagnole de protection des données) (aepd.es) ou de l'autorité de contrôle de votre lieu de résidence.
Mineurs
Le service ne s'adresse pas aux mineurs de moins de 14 ans, l'âge minimum en Espagne pour consentir au traitement de leurs données.
Modifications de la présente politique
Nous pouvons mettre à jour la présente politique en cas d'évolution du service ou de la législation. La date de la dernière mise à jour figure ci-dessus.