otpbox

Politique de Confidentialité

Dernière mise à jour : 15 octobre 2026

OTPBox (otpbox.io) est un service gratuit d'e-mail temporaire. Cette page explique ce que nous collectons, pourquoi, combien de temps nous le conservons, et quels choix vous avez. Si quelque chose n'est pas clair, écrivez à abuse@otpbox.io.

La version courte

Ce que nous stockons, et pendant combien de temps

DonnéeObjectifConservation
Adresse e-mail généréePour que le courrier envoyé y parvienne à votre navigateurActive pendant 1 heure à partir de la création ; une trace en est conservée dans l'archive de 30 jours ci-dessous, puis supprimée
Contenu des messages (expéditeur, objet, texte, éventuel code à usage unique ou lien détecté)Pour vous montrer le courrier reçu ; une copie est conservée pour l'examen des abus et de la sécuritéAffiché pendant 1 heure ; la copie archivée est supprimée 30 jours après la fin de la boîte
Fichiers jointsPour vous permettre de télécharger les pièces jointesSupprimés après 1 heure et non archivés ; seuls le nom, le type et la taille du fichier sont conservés dans l'archive de 30 jours
Détails de création : adresse IP, localisation approximative (ville et pays), navigateur et système d'exploitationPrévention des abus, enquêtes de sécurité et assistanceStockés avec l'enregistrement d'archive de la boîte et supprimés avec lui, 30 jours après la fin de la boîte
Un jeton d'accès aléatoireStocké dans le stockage local de votre navigateur pour que vous puissiez rouvrir votre boîte ; jamais envoyé sauf avec vos propres requêtesJusqu'à son expiration avec la boîte, ou jusqu'à ce que vous effaciez le stockage de votre navigateur
Votre adresse IP (limitation de débit)Pour limiter la création d'adresses et arrêter les abus automatisésÉgalement conservée dans un compteur glissant d'une heure, distinct de l'enregistrement d'archive ci-dessus
Événements d'analyse (pages vues, localisation générale, type d'appareil)Pour comprendre quelles parties du site sont utilesCollectés à chaque visite ; régis par les propres politiques de conservation de Google et Microsoft (voir ci-dessous)
E-mail de paiement, id client/abonnement, statut de l'abonnement (Premium ou API payante uniquement)Pour activer et gérer un abonnement payant ; les détails de la carte sont entièrement gérés par Paddle et ne nous parviennent jamaisConservé aussi longtemps que l'abonnement est actif, plus ce que nous sommes légalement tenus de conserver pour les registres de facturation
Une clé premium ou API (hachée, non stockée en texte brut)Pour vérifier si une clé donnée a droit aux avantages payants ou au quota APIJusqu'à la fin de l'abonnement et la révocation de la clé

Qui peut voir les données archivées

Le HTML entrant est automatiquement assaini (les scripts, formulaires et images distantes sont retirés) avant de vous être montré, et une simple recherche de motifs cherche un code à usage unique ou un lien de confirmation pour l'afficher en haut du message. Les messages ne sont pas lus de manière systématique par une personne. Cependant, le personnel autorisé d'OTPBox peut consulter l'archive de 30 jours (informations des boîtes et contenu des messages) dans un panneau d'administration interne, pour les enquêtes sur les abus, la sécurité et l'assistance. L'accès est limité aux comptes du personnel. Nous n'utilisons pas le contenu archivé à des fins publicitaires et nous ne le vendons pas.

Avec qui nous partageons des données

Nous utilisons un petit nombre de fournisseurs d'infrastructure pour faire fonctionner le service. Chacun ne voit que ce dont il a besoin pour faire son travail :

Nous ne vendons pas de données personnelles, et nous ne partageons pas le contenu des messages avec des annonceurs.

Cookies et stockage local

Le site dépose deux cookies propriétaires. Si vous vous connectez au tableau de bord, un cookie de session vous garde connecté. Lors de votre première visite, un cookie nommé otpbox_src enregistre quel site ou quelle campagne vous a envoyé (par exemple un moteur de recherche ou un lien utm_source) et la première page que vous avez vue ; il ne contient aucun identifiant, dure 90 jours et n'est associé à une clé API gratuite ou à un compte que si vous en créez un, afin de savoir quels canaux amènent des personnes qui utilisent réellement OTPBox. Le site utilise aussi le stockage local de votre navigateur pour le jeton d'accès de votre boîte et, si vous achetez Premium ou une clé API, cette clé - les deux restent sur votre appareil et ne sont jamais transmis ailleurs qu'à notre propre API dans le cadre de vos propres requêtes. Google et Microsoft peuvent déposer leurs propres cookies d'analyse comme décrit dans leurs politiques liées ci-dessus.

Vos droits

Le service gratuit ne conserve ni compte, ni nom, ni adresse e-mail à votre sujet, et tout ce que nous gardons est supprimé automatiquement 30 jours après la fin d'une boîte. Si vous souhaitez que la copie archivée d'une boîte soit supprimée plus tôt, ou savoir ce que nous détenons à son sujet, écrivez à abuse@otpbox.io avec l'adresse concernée et nous y donnerons suite. Les contrôles de suppression dans l'application suppriment immédiatement la boîte active, mais la copie d'archive de 30 jours subsiste jusqu'à son expiration ou jusqu'à ce que vous nous demandiez de la supprimer. Si vous êtes dans l'UE ou au Royaume-Uni et pensez que nous n'avons pas respecté nos obligations en vertu du RGPD, vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.

Demandes des forces de l'ordre

Nous pouvons divulguer le contenu des messages en réponse à une demande légale valide (comme une ordonnance judiciaire) lorsque nous y sommes légalement tenus, limitée à ce que la demande couvre spécifiquement. Nous ne pouvons divulguer que ce que nous détenons encore, c'est-à-dire au maximum l'archive de 30 jours décrite ci-dessus.

Enfants

OTPBox ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant.

Qui est responsable de vos données

OTPBox est exploité par Vibidsoft Private Limited, 805, Stratum, Nehrunagar, Ahmedabad, Gujarat, India - 380015. Contact : Harshil Shah, harshil@vibidsoft.com.

Modifications de cette politique

Si cette politique change de manière substantielle, nous mettrons à jour la date en haut de cette page.

← Retour à OTPBox