Dernière mise à jour : 15 octobre 2026
OTPBox (otpbox.io) est un service gratuit d'e-mail temporaire. Cette page explique ce que nous collectons, pourquoi, combien de temps nous le conservons, et quels choix vous avez. Si quelque chose n'est pas clair, écrivez à abuse@otpbox.io.
| Donnée | Objectif | Conservation |
|---|---|---|
| Adresse e-mail générée | Pour que le courrier envoyé y parvienne à votre navigateur | Active pendant 1 heure à partir de la création ; une trace en est conservée dans l'archive de 30 jours ci-dessous, puis supprimée |
| Contenu des messages (expéditeur, objet, texte, éventuel code à usage unique ou lien détecté) | Pour vous montrer le courrier reçu ; une copie est conservée pour l'examen des abus et de la sécurité | Affiché pendant 1 heure ; la copie archivée est supprimée 30 jours après la fin de la boîte |
| Fichiers joints | Pour vous permettre de télécharger les pièces jointes | Supprimés après 1 heure et non archivés ; seuls le nom, le type et la taille du fichier sont conservés dans l'archive de 30 jours |
| Détails de création : adresse IP, localisation approximative (ville et pays), navigateur et système d'exploitation | Prévention des abus, enquêtes de sécurité et assistance | Stockés avec l'enregistrement d'archive de la boîte et supprimés avec lui, 30 jours après la fin de la boîte |
| Un jeton d'accès aléatoire | Stocké dans le stockage local de votre navigateur pour que vous puissiez rouvrir votre boîte ; jamais envoyé sauf avec vos propres requêtes | Jusqu'à son expiration avec la boîte, ou jusqu'à ce que vous effaciez le stockage de votre navigateur |
| Votre adresse IP (limitation de débit) | Pour limiter la création d'adresses et arrêter les abus automatisés | Également conservée dans un compteur glissant d'une heure, distinct de l'enregistrement d'archive ci-dessus |
| Événements d'analyse (pages vues, localisation générale, type d'appareil) | Pour comprendre quelles parties du site sont utiles | Collectés à chaque visite ; régis par les propres politiques de conservation de Google et Microsoft (voir ci-dessous) |
| E-mail de paiement, id client/abonnement, statut de l'abonnement (Premium ou API payante uniquement) | Pour activer et gérer un abonnement payant ; les détails de la carte sont entièrement gérés par Paddle et ne nous parviennent jamais | Conservé aussi longtemps que l'abonnement est actif, plus ce que nous sommes légalement tenus de conserver pour les registres de facturation |
| Une clé premium ou API (hachée, non stockée en texte brut) | Pour vérifier si une clé donnée a droit aux avantages payants ou au quota API | Jusqu'à la fin de l'abonnement et la révocation de la clé |
Le HTML entrant est automatiquement assaini (les scripts, formulaires et images distantes sont retirés) avant de vous être montré, et une simple recherche de motifs cherche un code à usage unique ou un lien de confirmation pour l'afficher en haut du message. Les messages ne sont pas lus de manière systématique par une personne. Cependant, le personnel autorisé d'OTPBox peut consulter l'archive de 30 jours (informations des boîtes et contenu des messages) dans un panneau d'administration interne, pour les enquêtes sur les abus, la sécurité et l'assistance. L'accès est limité aux comptes du personnel. Nous n'utilisons pas le contenu archivé à des fins publicitaires et nous ne le vendons pas.
Nous utilisons un petit nombre de fournisseurs d'infrastructure pour faire fonctionner le service. Chacun ne voit que ce dont il a besoin pour faire son travail :
Nous ne vendons pas de données personnelles, et nous ne partageons pas le contenu des messages avec des annonceurs.
Le site dépose deux cookies propriétaires. Si vous vous connectez au tableau de bord, un cookie de session vous garde connecté. Lors de votre première visite, un cookie nommé otpbox_src enregistre quel site ou quelle campagne vous a envoyé (par exemple un moteur de recherche ou un lien utm_source) et la première page que vous avez vue ; il ne contient aucun identifiant, dure 90 jours et n'est associé à une clé API gratuite ou à un compte que si vous en créez un, afin de savoir quels canaux amènent des personnes qui utilisent réellement OTPBox. Le site utilise aussi le stockage local de votre navigateur pour le jeton d'accès de votre boîte et, si vous achetez Premium ou une clé API, cette clé - les deux restent sur votre appareil et ne sont jamais transmis ailleurs qu'à notre propre API dans le cadre de vos propres requêtes. Google et Microsoft peuvent déposer leurs propres cookies d'analyse comme décrit dans leurs politiques liées ci-dessus.
Le service gratuit ne conserve ni compte, ni nom, ni adresse e-mail à votre sujet, et tout ce que nous gardons est supprimé automatiquement 30 jours après la fin d'une boîte. Si vous souhaitez que la copie archivée d'une boîte soit supprimée plus tôt, ou savoir ce que nous détenons à son sujet, écrivez à abuse@otpbox.io avec l'adresse concernée et nous y donnerons suite. Les contrôles de suppression dans l'application suppriment immédiatement la boîte active, mais la copie d'archive de 30 jours subsiste jusqu'à son expiration ou jusqu'à ce que vous nous demandiez de la supprimer. Si vous êtes dans l'UE ou au Royaume-Uni et pensez que nous n'avons pas respecté nos obligations en vertu du RGPD, vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.
Nous pouvons divulguer le contenu des messages en réponse à une demande légale valide (comme une ordonnance judiciaire) lorsque nous y sommes légalement tenus, limitée à ce que la demande couvre spécifiquement. Nous ne pouvons divulguer que ce que nous détenons encore, c'est-à-dire au maximum l'archive de 30 jours décrite ci-dessus.
OTPBox ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant.
OTPBox est exploité par Vibidsoft Private Limited, 805, Stratum, Nehrunagar, Ahmedabad, Gujarat, India - 380015. Contact : Harshil Shah, harshil@vibidsoft.com.
Si cette politique change de manière substantielle, nous mettrons à jour la date en haut de cette page.
← Retour à OTPBox