Mise à jour le 7 septembre 2026
Exploitant: lee davin
Données traitées
Nous traitons adresse destinataire, expéditeur, objet, texte et heure pour afficher les messages. Un cookie signé contient l’adresse et les dates de création et d’expiration. Les systèmes d’hébergement et de sécurité peuvent traiter IP, heures des requêtes, navigateur et erreurs. Aucun nom, téléphone ou paiement n’est exigé, mais les informations ajoutées par l’expéditeur sont traitées.
Le cookie fonctionnel xtmail_session maintient l’accès pendant 24 heures au maximum. Il utilise Secure, HttpOnly et SameSite=Strict et est partagé entre les onglets du navigateur. Effacer les cookies retire l’accès ; connaître l’adresse ne le rétablit pas. Cette session essentielle est distincte d’un futur consentement publicitaire.
Durée d’accès et conservation
L’accès expire 24 heures après création. Fermer ou remplacer la boîte efface l’ancien accès de ce navigateur ; les copies valides du jeton peuvent fonctionner jusqu’à leur expiration. Cela ne supprime pas immédiatement les messages ni les copies de l’expéditeur. Les messages sont actuellement stockés dans Supabase, sans tâche de suppression automatique après 24 heures. Ils peuvent donc rester au-delà de l’accès. Journaux et sauvegardes suivent les réglages et politiques des prestataires.
Prestataires et cookies
Le site utilise Vercel pour l’hébergement, Cloudflare Email Routing et un Worker pour la réception, et Supabase pour le stockage. Les données peuvent être traitées hors de votre pays. Le cookie essentiel xtmail_session utilise Secure, HttpOnly et SameSite=Strict en HTTPS. Les onglets et langues du même navigateur le partagent, pas les autres appareils. Sa suppression fait perdre l’accès. Il n’y a pas de chiffrement de bout en bout.
Publicité et demandes
Les scripts publicitaires sont désactivés. Les contenus et codes ne sont pas envoyés à Google à des fins publicitaires. Avant l’ajout d’annonces, cette notice et les choix de consentement applicables devront être mis à jour. Pour l’accès ou l’effacement, utilisez le canal privé indiqué sur la page de contact. Ne diffusez pas de données sensibles. L’adresse seule ne prouve pas l’ancienne propriété et ne restaure pas la boîte.
Cloudflare · Supabase · Vercel