Politique de confidentialité : ce que nous traitons,
et ce que nous ne traitons pas

1. Champ d’application

Cette politique s’applique aux e-mails temporaires, alias de transfert, console de connexion et échanges avec l’assistance sur throwmx.com. Lorsque vous consultez un site tiers ou cliquez sur un lien externe dans un e-mail, la politique de confidentialité de ce tiers s’applique indépendamment.

Throwmx est un outil de confidentialité pour e-mails entrants uniquement et ne garantit pas un anonymat complet. Les opérateurs réseau, les sites expéditeurs et d’autres services peuvent toujours traiter vos informations d’appareil et de compte selon leurs propres finalités légitimes.

2. Données des e-mails temporaires

Lors de la création d’une adresse e-mail temporaire, nous traitons l’adresse aléatoire, le jeton d’accès, les dates de création et d’expiration, ainsi que le contenu et les pièces jointes des messages reçus. Le jeton d’accès sert à retrouver la même boîte de réception et doit être conservé avec le même soin qu’un mot de passe temporaire.

Une adresse e-mail temporaire ne nécessite ni vrai nom ni compte enregistré. Après réception, les messages sont traités uniquement pour l’affichage, le téléchargement des pièces jointes, la prévention des abus et le fonctionnement essentiel du service, et non pour entraîner des profils publicitaires.

3. Comptes de transfert et alias

Lorsque vous utilisez le service de transfert, nous traitons votre adresse e-mail de connexion, l’état de vérification par code, les alias créés, leur état d’activation et les quotas. Si vous activez la double authentification, nous traitons également l’état de la clé nécessaire à la configuration TOTP.

Les messages reçus par un alias sont traités pour le filtrage des spams, le transfert, l’enregistrement de leur état et l’archivage en ligne pendant 30 jours. Votre adresse réelle n’est pas affichée à l’expéditeur qui écrit à l’alias, mais le transfert exige que le système connaisse l’adresse de destination.

4. Contenu des e-mails et pièces jointes

Le système doit traiter l’expéditeur, le destinataire, l’objet, le corps et les pièces jointes pendant la transmission afin d’afficher ou de transférer les messages. Des contrôles de sécurité automatisés peuvent analyser des caractéristiques techniques et des signaux de spam, mais nous ne lisons pas le contenu à des fins publicitaires.

N’utilisez pas le service pour recevoir des informations hautement sensibles qui ne sont pas nécessaires. Si un expéditeur transmet par erreur un contenu sensible, vous pouvez supprimer la boîte ou l’archive et lui demander de corriger ses procédures.

5. Finalités et bases du traitement

Nous traitons les informations pour fournir les services demandés par l’utilisateur, assurer la sécurité, diagnostiquer les incidents, limiter les abus et respecter nos obligations légales. Les journaux techniques nécessaires au fonctionnement servent également à maintenir la disponibilité du service et à enquêter sur les accès inhabituels.

Lorsque la loi exige le consentement comme base juridique, nous vous proposerons le choix approprié. Sans les données indispensables au fonctionnement de la messagerie, le service peut ne pas être en mesure de distribuer les messages ou de vérifier le compte.

6. Journaux techniques et stockage local

Les serveurs peuvent enregistrer l’heure des requêtes, l’adresse réseau, les informations du navigateur, le statut des réponses et les événements de sécurité, puis les utiliser pendant une durée raisonnable pour l’exploitation et la prévention des abus. Nous limitons l’accès aux journaux et réduisons autant que possible leur association au contenu des e-mails.

Le stockage local du navigateur sert à conserver les identifiants d’accès à l’e-mail temporaire, les préférences d’interface et les jetons de connexion au transfert. Effacer les données du navigateur supprime la copie locale, mais ne supprime pas nécessairement les données encore conservées sur le serveur.

7. Partage et prestataires

Pour l’hébergement, les transmissions réseau, la sécurité et la distribution des e-mails, nous pouvons fournir aux prestataires d’infrastructure soumis à des obligations les informations nécessaires à l’exécution de ces tâches. Ils ne peuvent traiter les données que selon nos instructions et les exigences de sécurité prévues au contrat.

Nous ne vendons pas de données personnelles. Si nous recevons une demande valide prévue par la loi, pour protéger les utilisateurs et la sécurité du service, ou dans le cadre d’une restructuration d’entreprise, nous pouvons divulguer les informations nécessaires dans la mesure requise et fournir les notifications prévues par la loi.

8. Durées de conservation et limites de suppression

Les différentes catégories de données ont des durées de vie différentes ; elles sont définies selon les besoins du produit, et non pour une conservation illimitée. Les sauvegardes, journaux de sécurité ou archives imposées par la loi peuvent subsister brièvement après la suppression du système principal, puis être effacés selon le calendrier de rotation.

9. Droits d’accès, de rectification et d’effacement

Selon les lois de votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou d’obtention d’une copie de vos données. Dans votre demande, précisez si elle concerne une adresse e-mail temporaire ou un compte de transfert, ainsi que l’action souhaitée.

L’e-mail temporaire ne nécessite pas d’inscription avec identité, et nous pouvons ne pas être en mesure d’associer à son demandeur une adresse expirée dont le contrôle ne peut plus être vérifié. Pour éviter le vol de données, nous ne fournissons les informations du compte que lorsque nous pouvons raisonnablement vérifier ce contrôle.

10. Enfants et traitements transfrontaliers

Le service ne collecte pas sciemment les informations d’enfants n’ayant pas atteint l’âge légal du consentement numérique dans leur pays. Un parent ou tuteur qui découvre qu’un enfant a fourni des données de manière inappropriée peut nous contacter pour demander leur évaluation et leur suppression.

L’infrastructure Internet peut entraîner le traitement des données dans différentes juridictions. En cas de transfert transfrontalier, nous mettons en place les garanties contractuelles, techniques ou organisationnelles exigées par la loi applicable.

11. Mesures de sécurité et incidents

Nous appliquons des contrôles d’accès, la protection des transmissions, le principe du moindre privilège, la limitation du débit et la surveillance afin de réduire les risques. Aucun service Internet ne peut toutefois garantir une sécurité absolue. Vous devez également protéger vos jetons temporaires, votre adresse e-mail de connexion et vos clés de double authentification.

Si un incident est susceptible de présenter un risque important pour les utilisateurs, nous enquêterons, prendrons des mesures correctives et informerons, si nécessaire, les utilisateurs concernés ou les autorités de contrôle conformément à la loi. Signalez les vulnérabilités présumées à l’adresse d’assistance et ne diffusez pas publiquement les e-mails d’autrui.

12. Mises à jour et contact

Lorsque le produit, la loi ou nos pratiques de traitement évoluent, nous mettons à jour la date affichée sur cette page et fournissons une notification appropriée en cas de changement important. Avant de continuer à utiliser le service, vous pouvez consulter la nouvelle version et décider de poursuivre ou non.

Pour toute question relative à la confidentialité, réclamation ou demande concernant vos droits, contactez support@throwmx.com. Nous confirmerons votre demande dans un délai raisonnable et vous indiquerons son résultat ou les éventuelles limites légales.