Confidentialité

Ce que nous conservons

Messages envoyés à votre adresse

Le message entier, en-têtes et pièces jointes compris, pendant 5 jours. Il est ensuite supprimé.

L'adresse elle-même

Seulement tant qu'elle contient un message. Une fois le dernier expiré, rien ne garde trace que l'adresse ait jamais été utilisée.

L’adresse du serveur expéditeur

Conservée avec le message, car elle fait partie du message et parce que les signalements d'abus sont sans réponse possible sans elle. Elle disparaît quand le message disparaît.

Domaines personnalisés

Le domaine, sa clé et son enregistrement de facturation, pendant toute la durée de l'abonnement.

Si vous créez un compte

Votre adresse e-mail, une empreinte de votre mot de passe, vos sessions et vos clés d'API et, sauf si vous le coupez, la liste des boîtes que vous ouvrez en étant connecté — sur le site, avec votre clé d'API ou par MCP. La liste contient des adresses et des dates, jamais votre courrier. Vous pouvez la vider ou la couper à tout moment, et supprimer le compte la supprime entièrement.

Ce que nous ne conservons pas

Pas comme une politique qui pourrait être assouplie plus tard — ces éléments ne sont jamais collectés, donc il n'y a rien à remettre, à divulguer ou à vendre :

• Aucun compte nécessaire. Sans compte : ni nom, ni mot de passe, ni adresse e-mail à vous.
• Aucun outil d'analyse. Ni Google Analytics, ni Plausible, ni pixel, ni empreinte numérique.
• Aucun script tiers. Chaque fichier chargé par ce site provient de ce site. Rien d'autre n'est contacté pendant votre lecture.
• Aucun identifiant publicitaire, et aucune donnée vendue ou partagée avec un courtier. Il n'y a pas de second modèle économique ici.
• Aucun cookie de pistage — c'est pourquoi il n'y a pas de bandeau de cookies. Sans compte, l'adresse choisie est gardée par votre propre navigateur le temps de l'onglet. Se connecter pose un seul cookie de session, et rien d'autre.

Les boîtes publiques sont publiques

La phrase la plus importante de cette page : sur un domaine public, quiconque connaît ou devine une adresse peut lire cette boîte. Via le site, via l'API, depuis n'importe où.

Ce n'est pas une faiblesse à corriger ; c'est ce qu'est un service partagé et sans compte. Traitez une adresse publique comme une carte postale sur un panneau d'affichage. Si un message doit rester privé, pointez votre propre domaine ici — ces boîtes ne répondent qu'à votre clé.

Journaux serveur

Nos serveurs conservent des journaux opérationnels — connexions, erreurs, l'enregistrement ordinaire dont tout serveur de messagerie a besoin pour fonctionner et être débogué. Ils servent à maintenir le service en état de marche et à traiter les abus, et à rien d'autre.

Les journaux sont éphémères et tournent régulièrement. Ils ne sont pas croisés avec le contenu des messages, ne servent pas à profiler qui que ce soit et ne sont pas partagés.

Qui d'autre est impliqué

Un réseau de diffusion de contenu

Se place devant le site web et voit les requêtes de pages, comme n'importe quel CDN. Il ne voit jamais le trajet du courrier — les messages nous parviennent directement par SMTP.

Personne d'autre

Aucun prestataire d'analytics, aucun réseau publicitaire, aucune plateforme de support, aucun sous-traitant avec une copie de votre courrier.

Vos droits, concrètement

Le droit de la protection des données vous donne des droits d'accès, de correction et d'effacement. Voici ce que chacun signifie en pratique, honnêtement :

Accès

Ouvrez la boîte. Tout ce que nous détenons sur une adresse publique se trouve sur cette page — il n'y a aucune fiche cachée derrière.

Effacement

Supprimez le message, depuis la boîte de réception ou via l'API. Il disparaît, et il aurait de toute façon disparu sous 5 jours.

Correction

Ne s'applique pas au courrier reçu : cela reviendrait à modifier un message que quelqu'un d'autre vous a envoyé.

Identification

Nous ne pouvons pas vous dire qui a utilisé une adresse, parce que nous ne le savons pas — sauf si cette personne était connectée avec l'historique des boîtes actif. La liste de son propre compte la contient alors, visible par elle seule, et elle disparaît quand elle la vide ou supprime le compte.

Demandes légales

Une injonction valable d'une autorité compétente à notre égard est respectée, et nous ne pouvons remettre que ce qui existe à ce moment-là : les messages encore dans leur fenêtre de 5 jours, le dossier d'abonnement d'un domaine personnalisé et — pour un compte — ce que montre son propre tableau de bord, historique des boîtes compris quand il est actif.

Rien de plus ancien ne subsiste pour pouvoir être demandé. Les avis formels sont signifiés via le bureau d'enregistrement de grabmail.io.