Données utilisées pour fournir le service
Le service traite les adresses de boîte de réception, les informations sur l'expéditeur et le destinataire, les corps des messages, les codes de vérification reconnus, les pièces jointes et les métadonnées de livraison. Il traite également les identifiants de session et demande des informations IP pour le contrôle d'accès et les limites de débit. Les opérations de l'administrateur sont auditées.
Les fichiers bruts de courrier électronique et de pièces jointes utilisent le stockage d'objets privés. Le contenu des messages analysés, les codes et les enregistrements des pièces jointes sont stockés dans la base de données. Les administrateurs autorisés peuvent afficher le contenu des messages conservés.
Mots de passe de stockage et de connexion du navigateur
Un identifiant de session est envoyé dans un cookie HttpOnly. L'interface enregistre votre code de langue dans localStorage. L'application ne conserve pas le mot de passe de votre boîte aux lettres ni le corps des messages dans localStorage.
Les mots de passe de connexion sont stockés sur le serveur sous forme de hachages scrypt salés. Un mot de passe généré est affiché après la création ; la fermeture de la boîte de dialogue des informations d'identification efface la copie affichée. Si vous téléchargez explicitement un fichier d'informations d'identification, il contient l'adresse et le mot de passe en texte brut et reste sur votre appareil. Protégez ce fichier.
Ce que la suppression change
Le nettoyage est asynchrone et peut être retardé par des pannes de stockage. Les messages de la base de données historique n'ont pas de date limite de suppression automatique dans la politique de nettoyage actuelle ; la suppression permanente est gérée de manière centralisée par les règles de nettoyage du backend. Cette page ne promet pas l'effacement immédiat de chaque copie.
| Action | Accès utilisateur | Données conservées |
|---|---|---|
| Supprimer un message | L'utilisateur ne peut pas ouvrir le message supprimé ni ses pièces jointes. | L'indicateur de suppression de la base de données, le corps, le code de vérification et les enregistrements des pièces jointes sont temporairement conservés et gérés de manière centralisée par les règles de nettoyage du back-end. |
| La boîte de réception expire ou est détruite | L'utilisateur ne peut pas récupérer l'accès, même avec l'ancien mot de passe. | La maintenance planifie le nettoyage des e-mails bruts, des fichiers joints et de l'enregistrement des adresses. Les corps des messages de la base de données, les codes, les enregistrements de pièces jointes et les indicateurs de suppression d'utilisateur restent disponibles pour les administrateurs. |
Images externes et pièces jointes
Les images externes sont bloquées par défaut dans l'aperçu des messages. Choisir de charger des ressources externes permet à votre navigateur de contacter le serveur d'images distant. Ce serveur peut observer votre adresse IP et demander une synchronisation ou utiliser une image de suivi. La fermeture et la réouverture du message réinitialisent ce choix.
L'e-mail HTML est nettoyé et affiché dans un bac à sable. Les pièces jointes qui n'ont pas réussi l'analyse configurée restent mises en quarantaine. Ces contrôles ne rendent pas chaque message ou fichier téléchargé digne de confiance.
Vos choix
- N'envoyez pas d'informations personnelles sensibles ou d'e-mails de récupération de compte permanents vers une boîte de réception temporaire.
- Gardez les informations d'identification de connexion privées et supprimez les fichiers d'informations d'identification téléchargés lorsqu'ils ne sont plus nécessaires.
- Lisez les règles de conservation avant de procéder à la suppression de messages par l'utilisateur ou de détruire une boîte de réception.