Confidentialité par défaut, sécurité que vous pouvez vérifier
EvilMail est conçu pour que votre véritable identité n'ait jamais à toucher une inscription. Voici précisément ce que nous faisons de vos données, combien de temps nous les conservons et comment nous assurons la sécurité du service.
Dernière révision: Juillet 2026
Nos engagements
Minimisation des données
Nous collectons le strict minimum. Aucun nom réel, aucun téléphone, aucun profil de suivi pour utiliser une boîte temporaire.
Expiration automatique
Les boîtes jetables et leurs messages sont supprimés automatiquement à la fin de leur TTL. Rien ne persiste.
Réception seule
Les boîtes temporaires ne peuvent pas envoyer de courrier. Le service ne peut pas servir à diffuser du spam depuis nos domaines.
Chiffré en transit
Chaque requête passe par TLS/HTTPS. Les mots de passe sont hachés avec bcrypt ; vos clés API, vous pouvez les régénérer à tout moment.
Ce que nous stockons — et ce que nous ne stockons pas
Pour faire fonctionner une boîte jetable, nous stockons uniquement l'adresse, les messages qu'elle reçoit et un jeton de session — pour la durée de vie de cette boîte. Pour les comptes enregistrés, nous conservons votre nom d'utilisateur, votre e-mail, un mot de passe haché avec bcrypt et votre clé API. Nous ne stockons pas votre véritable nom, nous n'exigeons pas de numéro de téléphone et nous ne constituons aucun profil publicitaire vous concernant. Les paiements sont gérés par nos prestataires (Stripe / crypto) — nous ne voyons ni ne stockons jamais les numéros de carte complets.
Combien de temps vos données sont conservées
Une boîte temporaire et chacun de ses messages sont supprimés automatiquement à l'expiration du TTL que vous avez choisi (de 10 minutes jusqu'à 24 heures dans le parcours gratuit). Il n'existe aucune archive cachée. Les comptes enregistrés conservent les boîtes de domaine personnalisé tant que l'abonnement est actif ; vous pouvez supprimer une adresse e-mail, un domaine ou l'intégralité de votre compte à tout moment, ce qui supprime les données associées.
Confidentialité par défaut
Utiliser une boîte jetable ne nécessite aucun compte, aucune donnée personnelle et aucune application. Nous ne vendons ni ne louons de données, et les statistiques ne fonctionnent qu'avec votre consentement aux cookies. Tout l'intérêt du produit est de garder votre identité principale hors des bases de données et des listes de fuites — nous nous imposons donc la même exigence pour le peu de données que nous traitons.
Prévenir les abus
L'e-mail jetable peut être détourné, nous concevons donc le service pour l'empêcher : les boîtes sont en réception seule (aucun spam sortant), des limites de débit et un captcha protègent l'API et les outils, et nous traitons rapidement les signalements d'abus. Les schémas malveillants connus sont bloqués, et nous coopérons avec les demandes légitimes d'abus et les demandes légales. Les domaines personnalisés sont vérifiés via DNS avant de pouvoir envoyer ou recevoir.
Infrastructure et chiffrement
Tout le trafic est servi via HTTPS/TLS avec HSTS. Les secrets applicatifs et les clés de session sont stockés uniquement dans l'environnement, jamais dans le code. Les mots de passe utilisent bcrypt, les sessions utilisent des cookies signés, et une protection CSRF garde les requêtes modifiant l'état. L'accès à l'API se fait par clé et est révocable — régénérez une clé depuis votre tableau de bord et l'ancienne cesse immédiatement de fonctionner.
Conformité et vos droits (RGPD / KVKK)
Nous suivons les principes de minimisation des données et de limitation des finalités. Vous avez le droit d'accéder à vos données et de les supprimer : les données temporaires s'auto-suppriment à l'expiration, et les données de compte sont supprimées lorsque vous supprimez votre compte. Pour toute demande relative aux données, contactez-nous et nous vous répondrons. Nous ne traitons les données que pour fournir le service que vous avez demandé.
Divulgation responsable
Vous avez trouvé une vulnérabilité ? Nous voulons en être informés. Signalez-la en privé à l'adresse ci-dessous et laissez-nous un délai raisonnable pour la corriger avant toute divulgation publique. Nous ne poursuivons pas les chercheurs en sécurité de bonne foi qui respectent la divulgation responsable.
La confidentialité, c'est le produit.
Créez une boîte jetable en un clic — sans inscription, rien à nettoyer.