Confidentialité

Mise à jour le 25 septembre 2026

inboxsink distribue des adresses e-mail jetables. Elles reçoivent, puis elles sont supprimées. Cette page dit exactement ce qui est conservé, combien de temps, et ce qui n'arrive jamais.

Ce que nous conservons

Les messages reçus sur une adresse jetable : expéditeur, objet, corps, en-têtes, pièces jointes, ainsi que le code de vérification et le lien de confirmation que nous en extrayons.
L'adresse elle-même et sa date d'expiration.
Des journaux techniques (adresse IP, horodatage, route appelée) gardés brièvement pour limiter les abus et tenir le service debout.
Si vous créez un compte API : votre e-mail, une empreinte du mot de passe et l'empreinte de chaque clé. La clé en clair n'est affichée qu'une fois, jamais stockée.

Combien de temps

Une boîte gratuite et tout ce qu'elle contient sont supprimés automatiquement à l'expiration — une heure après sa création, sauf prolongation. C'est un vrai DELETE, pas un drapeau. Vous pouvez aussi l'effacer vous-même à tout moment, depuis le site ou l'app.

Qui peut lire une boîte jetable

Une adresse générée pour vous fait 12 caractères aléatoires : la deviner n'est pas réaliste. Mais une boîte gratuite n'a pas de mot de passe : quiconque connaît l'adresse exacte lit ce qu'elle reçoit. Si vous choisissez délibérément une adresse courte et devinable, considérez son contenu comme public. N'utilisez jamais une adresse jetable pour ce qui compte : banque, santé, identité, ou un compte que vous comptez garder.

Ce que nous ne faisons jamais

Nous ne vendons, ne louons ni ne partageons vos messages.
Nous n'envoyons jamais depuis une adresse jetable : les domaines du parc sont en réception seule, SPF -all et DMARC p=reject. Il n'y a pas de bouton « Répondre » parce qu'une réponse n'arriverait pas.
Nous ne chargeons pas les images distantes d'un message par défaut : une image est un accusé de lecture pour l'expéditeur.
Nous ne vous profilons pas et aucune régie publicitaire ne voit vos messages.

L'application mobile

L'app iOS n'a pas de compte, pas de publicité et aucun SDK de mesure d'audience. L'historique de vos adresses, votre thème et votre langue restent sur votre appareil et ne nous sont jamais transmis. L'app n'appelle notre API que pour créer une boîte, la lire, la prolonger, l'effacer, ou signaler un message abusif.

Une seule exception, si vous souscrivez à InboxSink Premium : l'achat est traité par Apple et validé par notre prestataire RevenueCat (RevenueCat Inc., États-Unis). Lui sont transmis l'historique d'achat et un identifiant aléatoire d'appareil que nous générons — ni votre nom, ni votre e-mail, ni rien qui vous identifie. Cela sert uniquement à savoir si votre abonnement est actif. Aucun suivi publicitaire.

Mesure d’audience et cookies

OrbeConsent permet de choisir les statistiques facultatives (KipStats et Google Analytics) et la publicité (Google Ads). Ces outils s’activent uniquement avec votre accord. La sécurité, la session et le paiement restent disponibles. Votre choix est conservé six mois ; utilisez « Gérer mes cookies » en pied de page pour le modifier. Les polices sont hébergées par ce site.

E-mails du compte

Avec un compte API, vous recevez les e-mails nécessaires au compte (liens de connexion, reçus, réinitialisation) et, les premiers jours, deux courts conseils de prise en main ; si vous quittez l'étape de paiement, une relance. Chacun de ces messages non indispensables porte un lien de désinscription en un clic.

Signaler un abus

Tout message peut être signalé depuis l'app ou le site. Un signalement enregistre la référence du message, l'adresse touchée, le motif et l'heure. Nous supprimons les contenus illégaux et coupons les domaines qui dérivent. Écrivez à abuse@inboxsink.com.

Vos droits

Le RGPD vous ouvre l'accès, la rectification et l'effacement des données rattachées à un compte API. Une boîte gratuite ne porte aucune identité : il n'y a rien à retrouver, elle s'efface seule à l'expiration. Contact : contact@inboxsink.com.

Sous-traitants

Hébergement : Hostinger (Lituanie/France). Achats de l'app : RevenueCat (États-Unis). E-mail transactionnel (courrier de compte uniquement, jamais le courrier jetable) : Resend (États-Unis), via notre propre passerelle mail. Paiement, pour les offres API payantes seulement : Stripe (Irlande/États-Unis). Mesure facultative, seulement après accord : Google (Irlande/États-Unis).