La transparence compte. Lorsque vous utilisez un service en ligne, vous meritez une explication claire et honnete de ce qui est stocke, de ce qui ne l'est pas, de la duree de vie des donnees et de ce qui se passe a l'expiration. La plupart des services en ligne collectent les donnees par defaut et ne les suppriment que lorsqu'ils y sont contraints. TempEmail.ai fonctionne a l'inverse : la suppression est la norme, la conservation est l'exception.

Ce que TempEmail stocke — et ce qu'il ne stocke pas

Quatre elements sont stockes temporairement : une adresse e-mail generee aleatoirement sans lien avec votre identite, un GUID de session dans votre URL et le localStorage, les e-mails entrants et les horodatages. Ce que TempEmail ne stocke pas : votre vrai nom, votre vraie adresse e-mail, votre adresse IP liee a votre identite, des informations de paiement ou des empreintes de navigateur. Il n'y a pas de systeme de compte. L'Electronic Frontier Foundation soutient depuis longtemps que la meilleure protection est de ne pas collecter les donnees.

Le RGPD definit les donnees personnelles de maniere large. Comme TempEmail.ai ne collecte aucune de ces categories de maniere persistante ou identifiable, la plupart des categories de donnees du RGPD ne s'appliquent tout simplement pas.

Le minuteur d'une heure

Apres soixante minutes, l'adresse e-mail, la session et chaque message sont definitivement supprimes de la base de donnees. Une heure suffit pour toute tache legitime — recevoir un e-mail de verification, cliquer sur un lien d'activation, completer une inscription, tester un flux de developpement. C'est assez court pour que personne n'ait a s'inquieter de ce qui arrive a cette boite de reception par la suite.

Comparez cela avec la plupart des services : ils conservent vos donnees pendant des mois ou des annees, necessitent des demandes actives de suppression et conservent souvent des sauvegardes. Le guide de l'ICO britannique stipule clairement que les organisations ne devraient conserver les donnees personnelles que le temps necessaire. TempEmail.ai met en oeuvre ce principe automatiquement.

Le processus de nettoyage

Un service d'arriere-plan s'execute toutes les quinze minutes et supprime definitivement toutes les donnees expirees. « Definitivement supprime » signifie exactement cela : les enregistrements sont retires des tables de la base de donnees — pas archives, pas deplaces vers un stockage froid. Le nettoyage se produit automatiquement, que vous ayez ferme l'onglet ou non.

Ce qui arrive aux e-mails de votre boite de reception

Chaque e-mail est stocke temporairement pendant la duree de la session. A l'expiration, ces e-mails sont supprimes avec tout le reste. Personne ne lit vos e-mails. Aucun contenu n'est analyse a des fins publicitaires. La livraison des e-mails suit le protocole RFC 5321. Troy Hunt, qui gere Have I Been Pwned, a documente des milliers de violations — le modele constant est celui de donnees conservees trop longtemps.

Le GUID de session et la confidentialite

Le GUID dans votre URL est un identifiant genere aleatoirement sans lien avec votre identite reelle. Apres expiration, le GUID devient invalide. Les chercheurs en securite d'OWASP recommandent de minimiser la duree de vie des identifiants de session — c'est exactement ce que fait TempEmail.

Conclusion

La philosophie de conception : construire le minimum necessaire, supprimer automatiquement, ne rien collecter d'inutile. Si vous avez besoin d'une adresse e-mail temporaire qui disparait vraiment quand vous avez fini, c'est exactement ce que ce service est concu pour offrir.