Collecter le minimum,
indiquer clairement la durée de conservation

1. Champ d’application et rôle de MsgMask

Cette politique s’applique au site public msgmask.com, aux boîtes de réception temporaires et au tableau de contrôle du transfert après connexion. Lorsque vous utilisez une adresse MsgMask sur un autre site, la manière dont ce site traite les données de ses formulaires et de ses comptes relève de sa propre politique.

Nous sommes responsables du traitement des données nécessaires au fonctionnement du service. Lorsque l’expéditeur d’un message le remet à une adresse que vous avez créée, nous le traitons uniquement pour le recevoir, l’afficher ou le transférer. Vous ne devez pas utiliser le service pour recueillir des communications de tiers que vous n’êtes pas autorisé à recevoir.

2. Informations traitées par l’email temporaire

Lors de la création d’une boîte temporaire, le système génère une adresse aléatoire, un jeton d’accès ainsi que les dates de création et d’expiration. À la réception d’un message, nous traitons l’expéditeur, le destinataire, l’objet, le contenu, les métadonnées des pièces jointes et l’heure de remise afin de l’afficher dans la boîte active.

L’outil temporaire ne demande ni nom, ni adresse email principale, ni mot de passe. Le jeton d’accès est conservé dans le navigateur utilisé ; effacer le stockage du site ou partager l’appareil peut vous faire perdre l’accès et permettre à son utilisateur de voir les messages.

3. Informations traitées pour les comptes de transfert

Lorsque vous utilisez le transfert, nous traitons l’adresse email de connexion, le résultat de la vérification par code, l’état de sécurité du compte, les alias, l’adresse cible et l’historique des transferts. Si la vérification en deux étapes est activée, nous traitons aussi la clé TOTP et le résultat de la vérification, sans jamais demander le mot de passe de votre compte d’authentification.

Les archives peuvent contenir le contenu des messages, leur statut de remise ainsi que le nom et la taille des pièces jointes. Elles servent à identifier l’origine d’un envoi et à diagnostiquer le transfert, et non à entraîner un profil publicitaire.

4. Données techniques et d’assistance

Pour prévenir les abus et maintenir la fiabilité du service, les serveurs peuvent enregistrer l’heure des requêtes, l’adresse IP, l’agent utilisateur, le résultat des interfaces et les événements de sécurité. Nous utilisons ces journaux pour enquêter sur les attaques, les anomalies de limitation et les pannes ; ils ne nous permettent pas d’affirmer que les visiteurs sont impossibles à tracer.

Lorsque vous contactez l’assistance, nous traitons l’adresse email, la description du problème et les informations de diagnostic que vous fournissez volontairement. N’envoyez pas par email d’assistance un code complet, un mot de passe de compte ou un contenu privé sans rapport.

5. Finalités et bases juridiques du traitement

Nous traitons la création de boîtes, la réception, le transfert, la connexion et les opérations de compte pour exécuter vos demandes de service. Sur la base de notre intérêt légitime, nous assurons la surveillance de sécurité, la prévention des abus, le diagnostic des pannes et la planification de capacité, tout en limitant les données et leur durée de conservation.

Dans les régions où la loi exige le consentement, les communications facultatives ne sont envoyées qu’après obtention de celui-ci et un moyen de retrait est proposé. Le retrait n’affecte pas les traitements légalement effectués auparavant ni les notifications nécessaires aux opérations que vous avez demandées.

6. Durées de conservation et suppression

Chaque catégorie d’information dispose d’une durée adaptée à son usage ; nous ne la conservons pas indéfiniment parce qu’elle pourrait être utile un jour. La suppression peut passer par une courte file technique et les sauvegardes restreintes sont écrasées selon leur cycle de rotation ; durant cette période, elles ne servent à aucune autre fin que la restauration courante.

7. Fournisseurs et partage d’informations

Nous pouvons faire appel à des sous-traitants d’hébergement, de remise des emails, de sécurité et d’assistance client pour exploiter le service, en limitant contractuellement leur traitement à nos instructions. Nous ne vendons pas d’informations personnelles à des courtiers en données et ne transmettons pas le contenu des messages à des tiers pour de la publicité comportementale.

Nous pouvons divulguer des informations limitées lorsqu’une procédure légale valide l’exige, pour protéger la sécurité des utilisateurs ou enquêter sur un abus grave. Nous vérifions l’autorité et la portée de la demande et, lorsque la loi le permet, nous nous efforçons d’en informer les utilisateurs concernés.

8. Traitements transfrontaliers

L’infrastructure Internet et les fournisseurs de services peuvent se trouver hors de votre pays ou de votre région. En cas de traitement transfrontalier, nous appliquons les garanties contractuelles, les contrôles d’accès et les mesures de minimisation des données appropriés.

Les droits à la vie privée varient selon les régions, mais vous pouvez toujours utiliser le point de contact de cette page pour demander où sont vos données et quelles garanties s’appliquent. Nous vous indiquerons la procédure disponible selon votre lieu de demande et votre relation avec le compte.

9. Accès, rectification, suppression et opposition

Vous pouvez demander confirmation du traitement de vos informations et, dans les limites de la loi applicable, demander une copie, leur rectification, leur suppression, la limitation du traitement ou vous y opposer. Pour éviter de remettre des données à un usurpateur, nous pouvons vous demander de vérifier que vous contrôlez l’adresse email ou le compte concerné.

Les demandes sont généralement envoyées à support@msgmask.com ; précisez si elles concernent l’outil temporaire ou un compte de transfert. Si une boîte temporaire a expiré et a été supprimée, nous pouvons ne plus disposer de données permettant la recherche.

10. Vie privée des enfants

Le service ne s’adresse pas aux enfants n’ayant pas atteint l’âge local du consentement numérique et ne leur demande pas sciemment de fournir des données personnelles. Si un représentant légal pense qu’un enfant a transmis des informations par erreur, il peut nous contacter en fournissant des indications limitées permettant de localiser les données.

Nous protégerons d’abord la vie privée des deux parties à la demande, puis évaluerons l’étendue de la suppression. N’utilisez pas une boîte temporaire pour les dossiers importants et durables liés à l’école, à la santé ou à la tutelle.

11. Mesures de sécurité et limites de responsabilité

Nous utilisons le chiffrement des communications, des contrôles d’accès, l’isolation des jetons, la limitation du débit et l’examen des journaux pour réduire les risques, mais aucun système ne peut garantir une sécurité absolue. Une adresse temporaire n’est pas un mot de passe : toute personne disposant de l’adresse et d’un justificatif d’accès valide peut lire son contenu.

Vous devez protéger votre appareil, le stockage du navigateur et votre compte de transfert, et activer un mot de passe distinct ainsi que la vérification en deux étapes pour vos comptes importants. MsgMask réduit l’exposition de votre adresse principale, mais ne masque ni l’IP, ni les données de paiement, ni l’empreinte de l’appareil, ni les informations détenues par l’expéditeur.

12. Cookies et stockage local

Nous utilisons le stockage nécessaire du navigateur pour conserver les identifiants d’accès aux boîtes temporaires, les jetons de connexion au transfert et l’état de refroidissement de l’authentification. Sans ces données, vous risquez de ne plus pouvoir accéder à la même session après actualisation.

Le site n’exige pas l’activation de cookies de suivi intersites pour créer des profils publicitaires. L’environnement de déploiement peut fournir des indicateurs d’utilisation agrégés ; leur traitement doit respecter les principes de minimisation et de restriction des accès.

13. Décisions automatisées et lutte contre les abus

Le système peut limiter automatiquement le débit ou bloquer certaines opérations selon la fréquence des requêtes, des comportements anormaux et des caractéristiques d’attaques connues. Ces mesures protègent la remise des messages et les autres utilisateurs ; elles ne servent pas à prendre de décisions importantes en matière de crédit, d’emploi ou d’effets juridiques similaires.

Si une utilisation normale est bloquée par erreur, contactez l’assistance en indiquant l’heure, le type d’opération et le message d’erreur. N’envoyez pas de mot de passe ni de code complet comme preuve.

14. Contact, réclamations et mises à jour

Pour toute question relative à la confidentialité ou demande concernant vos droits, écrivez à support@msgmask.com. Nous confirmerons la demande, expliquerons les étapes de vérification et répondrons dans les délais applicables ; vous pouvez également saisir l’autorité de contrôle de votre lieu de résidence.

Lorsque le service ou les exigences légales évoluent, nous mettons cette politique à jour et modifions sa date d’entrée en vigueur. Les changements importants seront signalés par des moyens raisonnables ; avant de continuer à utiliser le service, nous vous recommandons de vérifier les modifications concernant les durées de conservation ou les finalités du traitement.