Tmpkey

Politique de confidentialité

Ce qui est supprimé à l’expiration,
et ce qui est traité pendant l’utilisation

Une adresse temporaire est une clé à durée limitée, pas un outil d’anonymisation. Voici comment sont traitées les données de la boîte temporaire, du transfert longue durée et de la session du navigateur.

Date d’entrée en vigueur : Service concerné : tmpkey.com support@tmpkey.com

01 · Champ d’application de cette politique

Cette politique s’applique aux boîtes de réception temporaires anonymes, au transfert d’alias longue durée et aux pages de connexion et de gestion proposés par Tmpkey sur tmpkey.com. L’utilisation d’une boîte temporaire ne nécessite pas d’inscription. Pour le transfert longue durée, vous devez fournir une véritable adresse e-mail pouvant recevoir les codes de connexion et les messages transférés.

« Anonyme » signifie que vous n’avez pas besoin de créer un compte Tmpkey pour utiliser la réception temporaire ni de communiquer votre véritable adresse e-mail à l’expéditeur qui utilise l’adresse de réception. Cela ne signifie pas que votre activité en ligne est impossible à suivre, ne garantit pas qu’un portail acceptera les adresses à usage unique et ne remplace ni une connexion réseau sécurisée, ni la protection de votre appareil ou de votre identité.

Distinguez « supprimer les e-mails » de « supprimer toute trace ».

À l’expiration, seules l’adresse temporaire Tmpkey et les données qui s’y trouvent sont supprimées. Cela ne concerne ni les messages conservés par l’expéditeur, ni les fichiers téléchargés, ni les données des portails tiers ou des opérateurs réseau.

Avant toute utilisation, veuillez également lire les Conditions d’utilisation distinctes . En cas de modification de la politique, vérifiez la date d’entrée en vigueur indiquée sur cette page. Pour toute question sur le traitement des données, contactez-nous à l’adresse support@tmpkey.com .

02 · Boîte temporaire : de la création à la suppression

Lorsqu’une boîte temporaire est créée, le service génère une adresse, des identifiants d’accès et une heure d’expiration. Il traite également les informations de l’expéditeur, l’objet, le contenu et, le cas échéant, les pièces jointes des messages reçus à cette adresse. Les identifiants permettent de lire et supprimer les e-mails et de gérer la durée de validité ; aucune adresse e-mail de connexion n’est nécessaire.

La durée de validité par défaut est de 3 heures. Chaque renouvellement ajoute 3 heures, dans la limite de 24 heures à compter de la création de la boîte. Fiez-vous au compte à rebours affiché dans la boîte de réception sur la page d’accueil ; le renouvellement ne permet pas de conserver indéfiniment une même adresse.

  1. 3 h

    Création : le compte à rebours démarre

    La boîte est valable 3 heures par défaut. Conservez les identifiants dans le navigateur actuel pour pouvoir accéder à cette adresse.

  2. +3 h

    Toujours en attente d’un e-mail ? Renouvelez

    Chaque demande ajoute 3 heures, dans la limite de 24 heures par boîte. Fermer la page ne met pas le compte à rebours en pause.

  3. 24 h

    Limite atteinte : aucune prolongation possible

    À l’expiration, l’adresse et les e-mails qu’elle contient sont supprimés. Elle ne peut plus recevoir de messages et les identifiants d’origine ne permettent pas de récupérer les e-mails.

La suppression manuelle met fin à l’utilisation de la boîte et supprime les e-mails qu’elle contient. Changer d’adresse crée une nouvelle boîte, valable 3 heures par défaut, et supprime l’ancienne. Supprimer un seul e-mail ne prolonge pas la durée de vie de l’adresse et n’efface pas le contenu déjà envoyé ou conservé par l’expéditeur.

Si vous effacez les données du navigateur ou perdez vos identifiants d’accès, vous risquez de ne plus pouvoir ouvrir la boîte d’origine avant son expiration. Cela ne signifie pas qu’une demande de suppression a été envoyée au serveur. Ne comptez pas sur une boîte temporaire pour conserver des informations importantes. Pour les services où vous pourriez devoir récupérer votre compte, utilisez votre propre adresse e-mail ou un alias de transfert longue durée.

03 · Transfert longue durée : comptes et archives ont des durées distinctes

Le transfert longue durée nécessite le traitement de votre adresse e-mail de connexion pour vous envoyer des codes, identifier votre compte et recevoir les messages transférés depuis vos alias. Le service conserve également l’association entre les alias et les adresses de réception, l’état d’activation des alias et les informations de distribution nécessaires pour acheminer les e-mails au bon endroit et vous permettre de les gérer.

Les e-mails transférés sont archivés pendant près de 30 jours afin de vous permettre de consulter les messages reçus et leur état de distribution. Cette durée ne correspond pas à la période de validité du compte ou des alias : supprimer une archive ne supprime pas l’alias, et la sortie d’un message de la période de conservation ne signifie pas que le compte ou l’alias est supprimé.

Chaque catégorie de données est traitée séparément
Catégorie de données Finalité du traitement Conservation et limites de suppression
Adresse temporaire et e-mails Réception à court terme et affichage du contenu et des pièces jointes. 3 heures par défaut, renouvelables par périodes de 3 heures ; 24 heures maximum par boîte. Suppression à l’expiration ou sur demande.
Adresse e-mail de connexion et compte Connexion par code, identification du compte et détermination de la destination du transfert. Conservés pour le fonctionnement du compte, indépendamment de l’expiration d’une boîte temporaire ou de la rotation des archives de 30 jours. Pour toute demande concernant les données du compte, contactez l’assistance.
Alias et paramètres d’activation Association à une adresse de réception et choix de transférer ou non les nouveaux e-mails. Conservés tant que le service est utilisé. La désactivation arrête le transfert ; la suppression retire l’association de l’alias.
Archives des e-mails transférés Consultation de l’objet, de l’expéditeur, du contenu et du résultat de distribution. Conservation des messages pendant près de 30 jours, avec possibilité de suppression anticipée. Les copies déjà transférées vers votre véritable boîte de réception ne sont pas affectées.
Configuration de la validation en deux étapes Vérification des codes temporaires générés par l’application d’authentification mobile. Configuration conservée tant que la validation est activée. La désactiver ne supprime ni le compte ni les alias.
Données de navigation et identifiants de session Récupération de la boîte temporaire, maintien de la connexion et mémorisation de la lecture. Conservés selon le type de stockage du navigateur, jusqu’à leur suppression, leur expiration ou leur retrait par une action pertinente. Voir la section suivante.

Lors de la configuration de la validation en deux étapes, le service génère un QR code et une clé. Vous pouvez scanner le QR code avec Google Authenticator, Microsoft Authenticator ou 1Password, puis saisir un code à 6 chiffres pour confirmer l’activation. Cette configuration renforce la vérification à la connexion ; elle ne crée pas une nouvelle adresse de réception. Ne communiquez à personne le QR code, la clé ou les codes temporaires.

Vous pouvez, depuis la console de transfert, gérer vos alias, consulter ou supprimer vos archives et configurer la validation en deux étapes. La simple déconnexion ne supprime pas ces données côté serveur et n’interrompt pas le transfert des alias déjà activés.

04 · Données du navigateur et informations traitées lors des requêtes

Pour retrouver la même boîte temporaire après avoir actualisé la page, le stockage local du navigateur conserve les identifiants de la boîte et son état. Le transfert longue durée enregistre séparément le token et l’adresse e-mail de connexion. L’identifiant de l’e-mail consulté est enregistré dans le stockage de session afin de rétablir votre sélection pendant la même session de navigation.

Ces données ne constituent pas une sauvegarde à long terme du contenu des e-mails. Les identifiants de la boîte temporaire et le token du compte donnent accès à vos données : ne les communiquez pas, ne les incluez pas dans des captures d’écran publiques et ne les conservez pas durablement sur un appareil partagé. Effacer les données locales peut vous faire perdre l’accès à votre boîte temporaire.

  • Identifiants de la boîte temporaire : ils permettent de lire et de gérer la boîte temporaire actuelle et ne sont pas supprimés lorsque vous vous déconnectez du compte de transfert.
  • Token du compte et adresse e-mail de connexion : ils maintiennent la session du compte de transfert. La déconnexion supprime ces deux éléments enregistrés dans le navigateur actuel.
  • Sélection de lecture : elle mémorise l’e-mail consulté sans modifier sa durée de conservation.

Pour afficher les pages, vérifier les identifiants, limiter les abus et traiter les demandes de réception, l’infrastructure du service doit traiter l’adresse IP, l’heure et le chemin des requêtes, ainsi que les informations techniques transmises par le navigateur. Le traitement de ces informations de connexion n’exige pas la création d’un compte, mais signifie qu’une adresse temporaire ne masque pas l’origine de l’accès.

Par conséquent, la suppression de l’adresse et des e-mails à l’expiration ne signifie ni que tous les journaux de requêtes sont immédiatement effacés, ni que l’activité en ligne ne peut être associée. Après avoir utilisé un appareil public, déconnectez-vous du compte de transfert et effacez les données du site dans le navigateur si nécessaire. Pour supprimer immédiatement une boîte temporaire, utilisez l’option de suppression ; fermer l’onglet ne suffit pas.

05 · E-mails et services externes : les limites

Pour vous permettre de lire vos messages, Tmpkey traite leur objet, l’expéditeur, le contenu et les informations des pièces jointes. Les e-mails HTML sont affichés dans un environnement isolé et nettoyés des contenus dangereux ; les e-mails en texte brut sont affichés comme du texte. Ces mesures ne garantissent ni la fiabilité des messages ni la sécurité de tous les liens et pièces jointes.

Si le navigateur autorise le chargement des images, polices ou autres ressources externes contenues dans un e-mail, celles-ci peuvent envoyer une requête au service concerné et révéler votre adresse IP, l’heure de consultation ou un identifiant de suivi. Cliquer sur un lien, ouvrir une pièce jointe ou accéder à une page de vérification externe relève également du traitement des données d’autres services. Si l’expéditeur vous est inconnu, vérifiez d’abord le domaine et l’objet de la demande.

La validation sur le réseau relève toujours de l’opérateur du portail.

Les opérateurs Wi-Fi d’hôtels, d’aéroports et de cafés peuvent traiter séparément les informations relatives à l’appareil, à la chambre, au numéro de téléphone ou à la connexion. Utiliser une adresse temporaire n’efface pas ces données, ne permet pas de contourner les exigences d’identification et ne dispense pas de respecter les règles d’utilisation du réseau.

La politique de confidentialité de Tmpkey ne remplace pas celles du portail, de l’expéditeur, de votre fournisseur de messagerie ou du site cible des liens reçus. Avant de remplir un formulaire sur un portail, consultez sa politique de confidentialité. Si la page demande aussi des informations de paiement ou des données d’identité sans rapport avec votre demande, vérifiez auprès du personnel sur place.

Pour connaître les étapes d’utilisation et les cas où cette solution convient, consultez le guide pour saisir une adresse e-mail sur un portail Wi-Fi public. Pour les comptes bancaires, professionnels ou nécessitant une vérification d’identité continue, il est déconseillé d’utiliser une adresse temporaire à expiration comme unique moyen de contact.

06 · Vos options et les données qu’elles ne suppriment pas

Vous pouvez gérer les données correspondantes depuis la boîte de réception ou la console de transfert. Avant d’agir, distinguez l’arrêt de la réception de nouveaux e-mails, la suppression des messages archivés et l’effacement de l’état de connexion sur cet appareil : ces actions ne sont pas interchangeables.

Supprimer une boîte temporaire
Met fin à l’utilisation de l’ancienne adresse et supprime les e-mails qu’elle contient. Cette action est irréversible. Changer d’adresse supprime également l’ancienne boîte ; fermer la page ne la supprime pas.
Supprimer les archives de transfert
Retire les messages sélectionnés des archives Tmpkey, sans annuler leur livraison dans votre véritable boîte de réception ni supprimer les copies conservées par l’expéditeur.
Désactiver ou supprimer un alias
La désactivation arrête le transfert des nouveaux messages, mais conserve la configuration de l’alias. La suppression retire l’association de l’alias. Dans les deux cas, les archives existantes et les e-mails dans votre véritable boîte de réception ne sont pas supprimés automatiquement.
Se déconnecter
Efface le token du compte et l’adresse e-mail de connexion enregistrés dans le navigateur actuel, puis vous ramène à l’étape de connexion. Ne supprime ni le compte, ni les alias, ni les archives, ni une boîte temporaire distincte.
Demander les données du compte
Pour consulter, corriger ou demander la suppression des données liées à votre compte, contactez l’assistance. Nous devons d’abord vérifier que la demande concerne bien votre compte. N’envoyez pas de clés d’accès dans un e-mail public.

Dans votre message, précisez si vous utilisez une boîte temporaire ou le transfert longue durée et indiquez ce que vous souhaitez faire. Vous pouvez communiquer l’adresse concernée, l’heure de l’opération et une description de l’erreur sans informations sensibles. N’envoyez ni code de connexion, ni token complet, ni clé d’authentification, ni contenu d’e-mail superflu.

Une question sur le traitement des données ?

Écrivez à support@tmpkey.com. Toute demande concernant l’accès au compte ou sa suppression nécessite une vérification raisonnable. Les e-mails temporaires supprimés à l’expiration ne peuvent pas être récupérés par l’assistance.