Confidentialité

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Steffen Uhlig
Koppoldstraße 1
86551 Aichach
E-mail : info@mail4free.net

Pour les informations complètes (le cas échéant registre du commerce/numéro de TVA intracommunautaire), voir les mentions légales.

2. Quelles données nous traitons et sur quelle base juridique

Adresses d'alias temporaires et e-mails reçus : générées aléatoirement ou librement choisies. Avec un e-mail, nous traitons nécessairement aussi des données de l'expéditeur (adresse de l'expéditeur, nom, objet, contenu, pièces jointes) ainsi que des en-têtes techniques. Base juridique : art. 6, par. 1, point b) du RGPD (fourniture du service que vous avez demandé) ou art. 6, par. 1, point f) du RGPD (intérêt légitime à l'exploitation du service et à la réception des messages destinés à l'adresse concernée). Les e-mails entrants des adresses temporaires sont conservés par notre application exclusivement de manière volatile en mémoire vive (RAM) et ne sont pas enregistrés dans la base de données ni sur des supports de stockage ; pour des raisons techniques, un message ne reste dans la boîte de collecte du serveur de messagerie (voir section 5) que le temps que notre application le récupère. Ces données sont supprimées automatiquement et de façon irrévocable à l'expiration de la durée de vie de l'adresse (en cas de redémarrage du service en mémoire vive, elles disparaissent immédiatement) - sans aucune inscription.
Données de compte (uniquement en cas d'inscription) : adresse e-mail, un mot de passe haché (nous ne stockons jamais de mots de passe en clair), date de l'inscription et de la dernière connexion. Base juridique : art. 6, par. 1, point b) du RGPD (contrat relatif à l'utilisation du compte).
Alias permanents (Alias-Vault) : adresses enregistrées pour les utilisateurs inscrits, y compris étiquette/tag, adresse de destination de redirection facultative et ID de chat Telegram ou URL de webhook Discord facultatifs - uniquement si vous renseignez vous-même ces champs. Seuls les e-mails des alias permanents des utilisateurs inscrits sont enregistrés dans la base de données afin d'être mis à disposition durablement. Base juridique : art. 6, par. 1, point b) du RGPD.
Liens de partage (facultatif) : si, en tant qu'utilisateur inscrit, vous générez un lien en lecture seule vers une boîte, toute personne qui connaît ce lien peut consulter la boîte jusqu'à son expiration ou sa révocation. Vous transmettez le lien vous-même ; vous pouvez le révoquer à tout moment. Base juridique : art. 6, par. 1, point b) du RGPD.
Journalisation lors de l'accès aux pages (journaux du serveur, limitation de débit) : À chaque accès à notre site web, le serveur web enregistre automatiquement : adresse IP, date et heure, adresse demandée (URL), code d'état HTTP, volume de données transmis, page consultée précédemment (référent, si transmis) ainsi que l'identifiant du navigateur et du système d'exploitation (User-Agent). Ces données sont traitées pour prévenir les abus, rechercher les erreurs et garantir le fonctionnement - sur notre serveur, chez notre hébergeur (voir section 5). Les fichiers journaux de notre serveur (serveur web et serveur de messagerie) sont supprimés automatiquement après 7 jours. L'application elle-même ne crée ni journaux de visiteurs ni profils d'utilisateurs et ne procède à aucune mesure d'audience. Lors de la réception d'e-mails également, le serveur de messagerie enregistre les données de connexion techniquement usuelles (p. ex. adresse IP du serveur expéditeur, horodatage, adresses de l'expéditeur et du destinataire). Pour la limitation de débit, nous ne stockons dans la base de données qu'une valeur de hachage non réversible de votre adresse IP, qui est supprimée automatiquement au plus tard après une heure. Base juridique : art. 6, par. 1, point f) du RGPD (intérêt légitime à un fonctionnement sûr, exempt d'abus et stable).
Dons (volontaires) : traités exclusivement via PayPal ; aucune donnée de don n'est enregistrée chez nous (voir section 5).
Prise de contact : voir section 12.
Cookies : voir section 4.

Il n'existe aucune obligation de fournir des données personnelles ; sans inscription, vous pouvez utiliser le service sans nous communiquer de données. Seul le traitement des données de connexion générées lors de l'accès aux pages est techniquement nécessaire.

3. À quoi nous utilisons les données

Exclusivement pour fournir le service : remise des e-mails dans la bonne boîte, affichage dans la boîte de réception, redirection ou notification facultative vers les destinations que vous avez indiquées, et protection contre les abus. Il n'y a ni pistage à des fins publicitaires ni vente de données à des tiers. L'indice de spam affiché est calculé localement sur notre serveur à partir de modèles simples et ne sert que d'indication pour vous ; aucun contenu n'est transmis à des services externes d'analyse de spam. Nous ne lisons pas vos e-mails et n'en analysons pas le contenu. En fonctionnement normal, il n'existe aucun accès via la base de données aux e-mails des adresses temporaires conservés de manière volatile en mémoire vive ; ils n'y sont pas enregistrés. Les administrateurs ont techniquement accès aux données enregistrées dans la base de données (comptes et e-mails des alias permanents) ; un accès n'a lieu que ponctuellement, p. ex. en cas de soupçon d'abus, pour résoudre un dysfonctionnement ou en raison d'une obligation légale.

4. Cookies / stockage local

Nous utilisons un cookie de session techniquement nécessaire afin de vous reconnaître pendant une visite (p. ex. quelle adresse temporaire vous utilisez actuellement, langue choisie, protection CSRF dans les formulaires). Il prend fin automatiquement à la fermeture du navigateur ou après une courte période d'inactivité. Pour ce cookie, aucun consentement n'est requis en vertu du § 25, al. 2, n° 2 TDDDG (anciennement TTDSG), car il est techniquement nécessaire au fonctionnement du service que vous avez demandé ; le traitement ultérieur repose sur l'art. 6, par. 1, point f) du RGPD. Aucun cookie de pistage, de marketing ou d'analyse n'est déposé et aucun Local Storage n'est utilisé à des fins de pistage.

5. Hébergement, dons et contenus externes

Hébergement : Le service et le serveur de messagerie associé fonctionnent sur un serveur situé dans un centre de données en Allemagne. L'exploitant est notre hébergeur Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Un contrat de sous-traitance conforme à l'art. 28 du RGPD est conclu avec Hetzner ; Hetzner ne traite les données que sur nos instructions. Les e-mails entrants sont brièvement mis en mémoire tampon dans une boîte de collecte du serveur de messagerie, récupérés par notre application, puis supprimés de la boîte de collecte. L'application conserve ensuite les e-mails des adresses temporaires exclusivement en mémoire vive (RAM) ; seuls les e-mails des alias permanents des utilisateurs inscrits sont enregistrés dans la base de données.

Polices et scripts (en local) : Toutes les polices (Inter, Sora), la bibliothèque PDF (jsPDF) et la bibliothèque de codes QR sont fournies par notre propre serveur. Aucun Google Fonts, aucun réseau de diffusion de contenu externe et aucun script de pistage ou d'analyse de tiers n'est intégré - votre adresse IP n'est donc transmise ni à Google ni à d'autres fournisseurs de polices lors de l'accès à nos pages. La génération de fichiers PDF et de codes QR s'effectue exclusivement dans votre navigateur.

Contenus externes uniquement sur votre action ou en cas de publicité : Les images contenues dans les e-mails reçus sont bloquées par défaut (protection contre les pixels espions). Si vous cliquez sur « Charger quand même », elles sont chargées directement depuis le serveur de l'expéditeur ; celui-ci reçoit alors, pour des raisons techniques, votre adresse IP (base juridique : art. 6, par. 1, point a) du RGPD - votre action). Si une annonce publicitaire est affichée sur la page d'accueil, son image peut être chargée depuis le serveur du partenaire publicitaire (votre adresse IP lui est alors transmise ; base juridique : art. 6, par. 1, point f) du RGPD - financement du service gratuit). L'annonce est identifiée comme telle ; nous n'y intégrons aucun script de pistage. Un clic ouvre le site du partenaire publicitaire dans un nouvel onglet ; à partir de là, sa propre politique de confidentialité s'applique.

Dons via PayPal : Notre site web (p. ex. dans l'en-tête ou sous forme d'indication dans la boîte de réception) comporte un bouton de don. Un clic sur celui-ci ouvre la page de dons PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) dans une nouvelle fenêtre. Ce n'est qu'à partir de ce moment que des données (notamment votre adresse IP et des données techniques de connexion) sont transmises à PayPal ; la base juridique est votre acte volontaire (art. 6, par. 1, point b) ou point a) du RGPD). La politique de confidentialité de PayPal s'applique ; PayPal est alors responsable du traitement pour son propre compte. Sans clic, aucune transmission n'a lieu. L'ensemble du traitement des paiements s'effectue chez PayPal. Aucune donnée de don (p. ex. nom, montant, données de paiement) n'est enregistrée sur notre serveur ni dans notre base de données, et aucun donateur n'est associé à des comptes ou à des alias.

6. Transmission à des tiers / transfert de données hors de l'UE

Une transmission n'a lieu que si vous la déclenchez activement - par exemple en saisissant une adresse de redirection, un chat Telegram ou un webhook Discord :

Redirection : Lorsque la redirection est activée, nous envoyons le contenu (texte) des e-mails entrants à l'adresse de destination que vous avez indiquée. Le fournisseur de cette boîte est responsable du traitement qui y est effectué.
Telegram/Discord : Nous ne transmettons ici qu'une brève notification comportant l'adresse d'alias, l'expéditeur et l'objet - jamais le contenu de l'e-mail. Nous n'envoyons un message de test que sur votre clic.

Telegram (Telegram FZ-LLC, Émirats arabes unis) et Discord (Discord Inc., États-Unis) traitent des données en dehors de l'UE/de l'EEE, éventuellement dans des pays dont le niveau de protection des données n'est pas équivalent à celui du droit de l'UE ; des autorités peuvent y accéder, dans certaines circonstances, à des données, et les droits des personnes concernées peuvent y être plus difficiles à faire valoir. En enregistrant vous-même un ID de chat ou une URL de webhook, vous consentez expressément à ce transfert et le déclenchez en connaissance de cause (base juridique : art. 6, par. 1, points a) et b) du RGPD en lien avec l'art. 49, par. 1, points a) et b) du RGPD). Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir en vidant le champ et en enregistrant. Nous n'avons aucune influence sur le traitement des données par Telegram/Discord eux-mêmes ; leurs propres politiques de confidentialité s'appliquent (Telegram, Discord).

Par ailleurs, nous ne transmettons des données que si la loi nous y oblige (p. ex. en raison d'une injonction administrative ou judiciaire) ou si cela est nécessaire pour prévenir les abus et pour faire valoir des droits en justice (art. 6, par. 1, point c) ou point f) du RGPD).

7. Durée de conservation

Alias temporaires, e-mails inclus : ne sont conservés qu'en mémoire vive et sont supprimés automatiquement dès l'expiration de la durée de vie de l'adresse (voir FAQ ; l'exploitant en fixe la durée).
Alias permanents et compte : sont conservés jusqu'à ce que vous les supprimiez vous-même ou que vous supprimiez votre compte. Avec la suppression du compte, le compte, les alias et tous les e-mails qui y sont enregistrés sont définitivement supprimés.
Hachages de limitation de débit : une heure au maximum.
Fichiers journaux du serveur (serveur web, serveur de messagerie) : sont supprimés automatiquement après 7 jours.
Sauvegardes : Si l'hébergeur réalise des copies de sauvegarde, les données de la base de données (comptes, alias permanents et leurs e-mails) peuvent encore s'y trouver pendant la durée du cycle de sauvegarde et sont ensuite écrasées selon un roulement régulier. Les e-mails des adresses temporaires en mémoire vive ne sont pas concernés.

8. Vos droits

Vous disposez à tout moment du droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité des données (art. 20) et d'opposition (art. 21). Vous pouvez retirer à tout moment, avec effet pour l'avenir, un consentement donné (art. 7, par. 3 du RGPD) ; la licéité du traitement effectué jusqu'alors n'en est pas affectée.

Droit d'opposition au titre de l'art. 21 du RGPD : Lorsque des données sont traitées sur la base de l'art. 6, par. 1, point f) du RGPD, vous avez le droit de vous opposer à tout moment au traitement, pour des raisons tenant à votre situation particulière. Nous ne traiterons alors plus les données, à moins que nous ne puissions démontrer des motifs impérieux et légitimes qui prévalent sur vos intérêts, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice.

Comme la plupart des fonctions sont utilisables sans compte et sans données d'identification personnelles, vous pouvez à tout moment supprimer vous-même les alias temporaires ; les utilisateurs inscrits peuvent supprimer leur compte dans le tableau de bord et exporter leur boîte au format ZIP (portabilité des données). Pour toute autre demande, veuillez utiliser les coordonnées indiquées au point 1. Remarque : les adresses temporaires ne sont pas rattachées à une personne ; nous ne pouvons donc donner suite à une demande d'accès concernant une telle adresse que si vous indiquez l'adresse et rendez plausible qu'elle vous appartient (art. 11, art. 12, par. 2 du RGPD).

9. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données si vous estimez que le traitement de vos données enfreint le RGPD - notamment auprès de l'autorité de contrôle de votre lieu de résidence habituel, de votre lieu de travail ou du lieu de la violation présumée. Vous trouverez un aperçu des autorités de contrôle allemandes ici.

10. Sécurité des données

Nous prenons des mesures techniques et organisationnelles conformément à l'art. 32 du RGPD, notamment : transmission chiffrée par TLS (HTTPS), hachage des mots de passe, protection CSRF, limitation de débit contre les abus, verrouillage des répertoires internes, nettoyage des contenus HTML dans les e-mails ainsi que blocage des images externes. Veuillez noter : les e-mails ne sont pas chiffrés de bout en bout, et les adresses temporaires ne sont pas protégées par mot de passe - toute personne qui connaît ou devine l'adresse peut ouvrir la boîte. N'utilisez donc pas de telles adresses pour des contenus sensibles.

11. Absence de prise de décision automatisée

Il n'est pas procédé à une prise de décision exclusivement automatisée, y compris le profilage, au sens de l'art. 22 du RGPD, qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative. L'indice de spam est une simple indication affichée.

12. Prise de contact

Si vous nous contactez par e-mail, nous traitons vos données (adresse e-mail, contenu du message) pour traiter votre demande (art. 6, par. 1, point b) ou point f) du RGPD) et les supprimons dès que la demande est réglée et qu'aucune obligation légale de conservation ne s'y oppose.

13. Actualité et modification de la présente politique

Version : octobre 2026. Nous adaptons la présente politique de confidentialité lorsque le service ou la situation juridique change. La version publiée ici à la date considérée fait foi.

La version allemande de la présente politique de confidentialité fait juridiquement foi ; les traductions sont fournies à titre informatif uniquement.