01 · Commencer par les usages
Un même site, trois finalités différentes
Cette politique s’applique aux e-mails temporaires de vérification de Tempcase, à l’aperçu des modèles d’e-mail, au transfert longue durée et à la consultation du site. La réception temporaire ne nécessite pas d’inscription, mais le service doit traiter l’adresse de réception, les identifiants d’accès et les e-mails reçus pour vous en afficher le contenu. « Sans inscription » ne signifie ni « sans traitement de données » ni « totalement anonyme ».
Le transfert longue durée nécessite une véritable adresse e-mail de connexion afin de vérifier votre identité et d’associer les alias que vous créez à votre boîte de réception. La consultation du site implique aussi des informations de requête réseau. Dans le cadre du fonctionnement du service, nous pouvons traiter l’adresse IP, l’heure de la requête, les informations sur le navigateur et les pages consultées afin d’assurer la connexion, la sécurité et le diagnostic des problèmes.
Les e-mails Netflix et Uber portant la mention « Démo » sur la page d’accueil sont des exemples rédigés par Tempcase. Ils ne proviennent pas de votre véritable compte et n’impliquent aucune affiliation avec ces marques. Pour vos tests, envoyez uniquement du contenu que vous êtes autorisé à traiter. Pour savoir comment procéder, consultez l’atelier d’aperçu des modèles d’e-mail.
02 · Adresse temporaire
Durée de conservation des adresses temporaires, contenus et pièces jointes
Lors de la création d’une boîte temporaire, le service génère une adresse aléatoire, un jeton d’accès et une date d’expiration. Les informations sur l’expéditeur, l’objet, l’heure de réception, le contenu HTML et le texte brut des e-mails servent à créer la liste des messages et leur affichage. Le jeton permet de déterminer qui peut accéder à la boîte : protégez-le comme une clé d’accès.
Une adresse temporaire est valide 3 heures par défaut. Chaque prolongation ajoute 3 heures, dans la limite de 24 heures pour une même boîte. La date d’expiration affichée dans l’interface et renvoyée par le serveur fait foi. L’aperçu d’un modèle ne prolonge pas la conservation du contenu indépendamment de la boîte, et fermer la page ne met pas le compte à rebours en pause.
L’expiration et la destruction manuelle sont deux déclencheurs différents
La suppression à l’expiration est déclenchée par la durée de validité de la boîte ; vous n’avez pas besoin de laisser la page ouverte. La destruction manuelle met fin à la session avant son expiration. Une fois votre test terminé, l’option « Changer d’adresse » sur la page d’accueil détruit l’ancienne boîte après la création de la nouvelle : l’ancienne n’est pas conservée comme archive.
Une fois les e-mails supprimés, vous ne pourrez pas les récupérer en rouvrant la page. La suppression côté serveur ne peut pas effacer les codes que vous avez copiés, les captures d’écran enregistrées séparément, les données conservées par l’expéditeur ni les copies enregistrées par le navigateur ou des services tiers.
Prévisualisez les modèles, pas de véritables données secrètes
Vérifiez la mise en page à l’aide de codes de test, de commandes fictives et de données anonymisées. Pour tester le rendu HTML, n’envoyez pas de clés API de production, de véritables listes de clients ni de données de paiement complètes à une adresse temporaire.
03 · Réception longue durée
Adresse e-mail, correspondance des alias et archives de 30 jours
Le transfert longue durée utilise une connexion par code envoyé par e-mail. Le service vérifie votre identité à l’aide de votre adresse de connexion et associe à celle-ci les alias que vous créez. Pour traiter les e-mails envoyés à un alias, il doit lire l’alias destinataire, les informations sur l’expéditeur, le contenu du message et l’état du transfert afin d’acheminer l’e-mail, d’afficher le résultat et de diagnostiquer les problèmes.
Les archives des 30 derniers jours vous permettent de consulter l’historique des transferts et le contenu disponible. Il ne s’agit pas d’un entrepôt permanent d’e-mails. Cette durée concerne les archives, pas l’expiration automatique de l’adresse de connexion ou de la correspondance des alias : tant qu’un alias est utilisé, sa correspondance doit être conservée pour assurer le transfert.
Trois opérations souvent confondues
- Désactiver ou supprimer un alias : Une fois l’alias désactivé, les nouveaux e-mails ne sont plus transférés par son intermédiaire. Sa suppression retire l’alias. Ni l’une ni l’autre de ces actions ne supprime les archives existantes ni ne retire les e-mails déjà reçus dans votre véritable boîte.
- Supprimer les archives : Supprime les éléments sélectionnés ou vide les archives du compte actif, sans supprimer les alias. Si un alias est toujours actif, les prochains e-mails continueront d’être transférés et de créer de nouvelles entrées.
- Se déconnecter : Efface le jeton de connexion et l’adresse e-mail de connexion enregistrés dans le navigateur actuel, mettant fin à la session sur cet appareil. Cela ne supprime ni le compte, ni les correspondances d’alias, ni les archives sur le serveur.
Si vous utilisez la validation en deux étapes, le service doit également traiter la configuration de votre application d’authentification et les données nécessaires à la vérification afin de protéger la connexion. Considérez la clé de configuration comme un secret de compte et ne l’envoyez pas par e-mail à l’assistance. Pour les demandes de suppression à l’échelle du compte ou les demandes de données qui dépassent les options disponibles dans la console, veuillez nous contacter en suivant les modalités de contact et de demande.
Vous pouvez vous connecter depuis l’espace de transfert longue durée pour gérer vos alias et vos archives. La conservation, le classement en spam et la suppression des copies transférées par votre fournisseur de messagerie dépendent également de ses propres règles et des paramètres de votre boîte.
04 · La consultation se fait dans le navigateur
Identifiants locaux et ressources externes des e-mails HTML
Le navigateur stocke localement les jetons et l’adresse e-mail nécessaires à la connexion, ainsi que les identifiants permettant de retrouver votre boîte temporaire. L’état de lecture peut aussi mémoriser l’identifiant du dernier e-mail ouvert afin de le réafficher en priorité après une actualisation ou un retour sur la page. Ces données servent à gérer l’accès et à restaurer votre session ; elles ne constituent pas une sauvegarde permanente de l’intégralité des e-mails dans le navigateur.
Les identifiants de connexion au service de transfert longue durée sont enregistrés dans le stockage local et peuvent y rester après la fermeture de l’onglet. Sur un ordinateur partagé, déconnectez-vous. Effacer les données du site peut vous faire perdre les identifiants d’accès à votre ancienne boîte temporaire, mais n’envoie pas automatiquement au serveur une demande de suppression des e-mails, de destruction de la boîte ou de suppression du compte.
Le rendu HTML appelle aussi à vérifier la provenance des ressources
Les e-mails sont affichés dans un environnement de lecture isolé et peuvent faire l’objet d’un nettoyage de sécurité. Cela ne permet pas au code de n’importe quel expéditeur de s’exécuter comme sur une page Web. Si le navigateur charge des images, polices ou autres ressources externes intégrées à un e-mail, leur fournisseur peut recevoir votre adresse IP, l’heure de consultation, des informations sur le navigateur et tout identifiant unique présent dans l’URL de la ressource, et ainsi déduire que l’e-mail a été ouvert.
Le nettoyage de sécurité et l’isolation ne remplacent pas la vérification de la provenance des e-mails et ne garantissent pas un affichage identique dans tous les clients de messagerie. Pour les messages auxquels vous ne faites pas confiance, consultez d’abord la version texte brut ou le code source HTML et évitez de cliquer sur les liens. Les images distantes et les images intégrées en pièces jointes sont deux choses différentes ; ces dernières peuvent ne pas s’afficher, car la boîte temporaire ne conserve pas les fichiers joints.
Désactivez le suivi dans vos modèles avant de les prévisualiser
Pour vos e-mails de test, privilégiez les ressources statiques que vous contrôlez et supprimez les identifiants réels des utilisateurs ainsi que les pixels de suivi. Pour vérifier la compatibilité entre clients, utilisez aussi l’atelier d’aperçu des modèles et testez sur plusieurs appareils ; un seul aperçu dans un navigateur ne suffit pas à garantir une compatibilité complète.
05 · Mettre fin à la session
Ce que vous pouvez contrôler et les conséquences de vos actions
Commencez par déterminer ce que vous souhaitez supprimer : « un e-mail », « une adresse temporaire » ou « une relation de transfert ». Choisir la bonne action évite de croire que l’historique a été supprimé alors que vous vous êtes seulement déconnecté, ou de supprimer un e-mail tout en laissant l’adresse recevoir les suivants.
Les actions ci-dessous correspondent aux options réellement disponibles dans le produit. La présente politique ne lance aucune suppression et ne vous demande pas de fournir un jeton d’adresse e-mail. Si l’action souhaitée n’est pas disponible en libre-service, vous pouvez en faire la demande à l’assistance ; ne collez pas d’identifiants sensibles dans votre message.
- Supprimer un seul e-mail de test
- Dans votre boîte temporaire, ouvrez l’e-mail concerné et choisissez Supprimer. L’adresse reste valide et les autres e-mails ne sont pas supprimés.
- Commencer un nouveau test indépendant
- Utilisez « Changer d’adresse ». Mettez d’abord à jour l’adresse de réception dans votre formulaire de test, puis lancez l’envoi suivant. Une fois l’ancienne boîte détruite, ne lui envoyez plus d’e-mails.
- Mettre fin à l’accès à une boîte temporaire
- La destruction manuelle met fin à l’utilisation de la boîte ; un jeton retrouvé ne permet pas de récupérer les contenus supprimés. Le processus de changement d’adresse depuis la page d’accueil détruit l’ancienne boîte. Sans action manuelle, la boîte sera supprimée à l’expiration.
- Suspendre ou mettre fin à une relation de transfert
- Dans la console de transfert, désactivez ou supprimez l’alias. Les archives doivent être supprimées séparément. Pour effacer les copies dans votre véritable boîte, supprimez-les également depuis celle-ci.
- Effacer l’historique des transferts et la session locale
- Supprimez d’abord les archives concernées, puis déconnectez-vous si nécessaire. La déconnexion protège l’accès sur cet appareil, mais ne remplace pas la suppression des données côté serveur.
Contenu à ne pas envoyer ici
N’utilisez pas d’adresse temporaire pour créer un compte important dont vous devrez pouvoir récupérer l’accès à long terme. N’envoyez pas de clés de production, de données client, de pièces d’identité ni d’informations confidentielles de paiement. Pour tester des modèles, utilisez des données fictives. Le transfert longue durée convient à la réception continue de notifications, mais ne doit pas servir de coffre-fort supplémentaire pour des données hautement sensibles.
Ne partagez pas de liens de requête contenant un jeton, de captures d’écran des outils de développement ni d’en-têtes de requête complets. Si vous signalez un problème de code de vérification non reçu, commencez par consulter le diagnostic de réception des codes pour vérifier l’adresse de réception, l’heure et les traces d’envoi. Ne fournissez que le minimum d’informations nécessaire à l’identification du problème.
Des limites claires avant de commencer votre prochain test.