Politique de confidentialité
Buzón temporal est conçu pour que vous n'ayez à communiquer vos données à personne : il n'y a ni comptes, ni mots de passe, ni formulaires vous demandant votre nom. La présente politique explique les quelques données traitées pour faire fonctionner le service, pendant combien de temps et avec qui.
Responsable du traitement
Le responsable du traitement est Buzón temporal (buzontemporal.com). Pour toute question relative à la protection des données, y compris l'exercice de vos droits, écrivez à privacidad@buzontemporal.com.
Données que nous traitons
La boîte aux lettres et ses messages
- L'adresse de votre boîte aux lettres, générée par le service ou choisie par vous.
- Les messages qu'elle reçoit : expéditeur, destinataires, objet, un aperçu et le corps du message. Les pièces jointes sont supprimées dès leur réception et ne sont jamais conservées.
Ces données n'existent que pendant la durée de vie de la boîte aux lettres (60 minutes, renouvelables) et sont supprimées avec elle. Gardez à l'esprit que les messages sont rédigés par des tiers : ils contiennent les données que l'expéditeur choisit d'y inclure.
Données techniques
- Votre adresse IP, utilisée de manière transitoire, en mémoire, pour appliquer les limites d'utilisation et prévenir les abus (requêtes par minute et boîtes aux lettres créées par heure), et transmise à Cloudflare Turnstile afin de vérifier que vous êtes une personne lorsque vous créez une boîte aux lettres.
- Les journaux techniques des serveurs, qui contiennent des identifiants internes (de boîtes aux lettres et de messages) et des informations sur les erreurs, mais ni les adresses des boîtes aux lettres ni le contenu des messages.
Nous ne traitons ni votre nom, ni votre numéro de téléphone, ni votre véritable adresse e-mail, et nous ne créons pas de profils.
Finalités et bases juridiques
| Finalité | Données | Base juridique |
|---|---|---|
| Vous fournir la boîte aux lettres et vous afficher les messages qu'elle reçoit | Adresse de la boîte aux lettres, messages, cookie de session | Fourniture du service que vous demandez (art. 6, paragraphe 1, point b), du RGPD) |
| Sécurité, limites d'utilisation et prévention des abus | Adresse IP, vérification Turnstile, journaux techniques | Intérêt légitime à maintenir le service sûr et disponible (art. 6, paragraphe 1, point f), du RGPD) |
| Statistiques d'utilisation agrégées | Chemins de page génériques et événements sans données personnelles | Intérêt légitime à savoir comment le service est utilisé (art. 6, paragraphe 1, point f), du RGPD) |
| Mémoriser vos préférences | Langue et thème | Fourniture du service (art. 6, paragraphe 1, point b), du RGPD) |
Durée de conservation
| Données | Durée |
|---|---|
| Adresse de la boîte aux lettres et messages | Pendant la durée de vie de la boîte aux lettres (60 minutes à compter de sa création ou de son dernier renouvellement) ; généralement supprimés moins d'une minute après l'expiration, lorsque vous demandez une nouvelle boîte aux lettres ou lorsque vous supprimez un message |
| Pièces jointes | Non conservées : supprimées dès leur réception |
| Adresse IP pour les limites d'utilisation | En mémoire, jusqu'à une heure |
| Cookie de session | Aussi longtemps que la boîte aux lettres |
| Cookie de langue | Un an |
| Journaux techniques | Soumis à rotation et écrasés automatiquement (quelques dizaines de Mo par service) |
À titre de garantie technique, si une défaillance empêche le traitement normal d'un message, ses copies sont supprimées automatiquement dans un délai maximal de 7 jours (file d'attente entrante) ou de 31 jours (règle de suppression du stockage des messages). L'identifiant interne d'un message supprimé, sans adresse, expéditeur ni objet, est conservé pendant 7 jours afin qu'il ne puisse pas réapparaître. Certains compteurs d'utilisation internes qui incluent la partie de l'adresse située avant le @ expirent d'eux-mêmes environ 5 minutes après leur dernière utilisation.
Les tables contenant les boîtes aux lettres et les messages temporaires sont exclues des sauvegardes de la base de données, et le stockage des messages ne fait l'objet d'aucune sauvegarde.
Lieu de stockage
Les messages sont reçus et stockés par Mailingest, la plateforme de messagerie sur laquelle fonctionne Buzón temporal, exploitée par le même titulaire :
- Le corps des messages (sans pièces jointes) est stocké dans Cloudflare R2, dans un bucket privé situé en Europe occidentale.
- L'adresse de la boîte aux lettres et les métadonnées des messages (expéditeur, objet, aperçu) sont stockées dans une base de données PostgreSQL sur des serveurs Hetzner en Allemagne.
Avec qui nous partageons les données
Nous ne vendons ni ne cédons vos données à quiconque. Seuls les prestataires suivants interviennent, en qualité de sous-traitants :
- Cloudflare : réseau de diffusion de contenu et proxy du site web (tout le trafic transite par celui-ci), vérification Turnstile et stockage R2.
- Hetzner : serveurs en Allemagne sur lesquels fonctionnent le site web, l'API, la plateforme de messagerie et sa base de données.
- onedollarstats : statistiques d'utilisation sans cookies. Il ne reçoit que des chemins génériques (par exemple,
/frou/fr/[message]), jamais d'adresses de boîtes aux lettres ni d'identifiants de messages, ainsi que des événements sans données personnelles (par exemple, qu'une boîte aux lettres a été créée). Comme tout serveur web, il reçoit la requête du navigateur, avec son adresse IP et son agent utilisateur.
Transferts internationaux
Cloudflare est une société établie aux États-Unis. Lorsque ses services impliquent un transfert de données en dehors de l'Espace économique européen, ils reposent sur les clauses contractuelles types approuvées par la Commission européenne et sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).
Cookies et stockage local
Buzón temporal n'utilise aucun cookie publicitaire ou de suivi.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
bt_mailbox | Cookie technique, strictement nécessaire | Identifie votre boîte aux lettres : il est signé, seul le serveur le lit (HttpOnly) et il n'est jamais partagé | Aussi longtemps que la boîte aux lettres |
locale | Cookie de préférence | Mémorise la langue dans laquelle vous consultez le site | Un an |
theme | Stockage local | Mémorise le thème clair ou sombre | Jusqu'à ce que vous l'effaciez |
bt:marks:… | Stockage local | Mémorise les messages que vous avez lus ou épinglés | Jusqu'à ce que vous l'effaciez |
Le stockage local reste dans votre navigateur et n'est jamais envoyé au serveur. Cloudflare Turnstile peut collecter des signaux du navigateur pour sa vérification, conformément à sa propre politique de confidentialité.
Vos droits
Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité en écrivant à privacidad@buzontemporal.com. En l'absence de comptes, pour retrouver les données d'une boîte aux lettres, nous aurons besoin de son adresse tant qu'elle est encore active ; une fois expirée, ses données n'existent plus.
Vous pouvez également supprimer vous-même vos données à tout moment : supprimez les messages, demandez une nouvelle boîte aux lettres ou laissez-la expirer, et effacez les cookies et le stockage local de votre navigateur.
Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez introduire une réclamation auprès de l'AEPD (Agencia Española de Protección de Datos, l'autorité espagnole de protection des données) (aepd.es) ou de l'autorité de contrôle de votre lieu de résidence.
Mineurs
Le service ne s'adresse pas aux mineurs de moins de 14 ans, l'âge minimum en Espagne pour consentir au traitement de leurs données.
Modifications de la présente politique
Nous pouvons mettre à jour la présente politique en cas d'évolution du service ou de la législation. La date de la dernière mise à jour figure ci-dessus.