Conditions d'utilisation et politique de confidentialité

GPTMail fournit des boîtes de réception email temporaires sur des domaines publics, des domaines privés et réservés aux membres, des domaines personnalisés ajoutés par les utilisateurs, des alertes email Telegram, une extension de navigateur, la Boîte à outils Outlook et un accès API pour les développeurs, à des fins de test, de protection de la vie privée et d'automatisation. Le service est destiné aux emails temporaires non sensibles.

GPTMail n'est pas affilié à OpenAI ni à ChatGPT. Les noms, marques et services tiers appartiennent à leurs propriétaires respectifs.

GPTMail est un service indépendant accessible à l'adresse mail.chatgpt.org.uk. Son exploitant (« nous ») détermine comment et pourquoi les données personnelles décrites sur cette page sont traitées et en répond en qualité de responsable du traitement. Adressez vos questions et demandes relatives à la confidentialité à support@chatgpt.org.uk.

Les boîtes publiques sont liées à l'adresse et ne nécessitent pas de compte. Toute personne qui connaît l'adresse d'une boîte publique peut consulter les messages livrés à cette adresse. Il vous appartient de déterminer si une boîte temporaire convient à votre usage.

N'utilisez pas GPTMail comme hébergement de messagerie permanent, comme moyen principal de récupération de compte, comme stockage sécurisé de documents ni comme boîte pour des informations réglementées ou hautement confidentielles.

Vous pouvez utiliser GPTMail pour des tests licites, la vérification d'inscriptions, des workflows de développement, l'automatisation QA, des inscriptions ponctuelles respectueuses de la vie privée et d'autres finalités légitimes similaires.

Vous ne devez pas utiliser GPTMail pour nuire à autrui, contourner des contrôles de sécurité ou exploiter des flux d'emails abusifs.

GPTMail traite les emails entrants pour les afficher dans la boîte demandée et pour assurer les fonctions associées, comme la suppression, les statistiques, les alertes Telegram et l'accès API. Les métadonnées des messages (destinataire, expéditeur, objet, heure et taille) sont stockées dans Cloudflare D1. Les corps de message de 64 KB maximum sans pièce jointe sont également stockés dans D1 ; les messages plus volumineux et les pièces jointes sont stockés dans Cloudflare R2. Les images distantes des messages sont récupérées via le proxy de confidentialité de GPTMail, sauf si vous choisissez de les charger directement.

Les messages des boîtes sont conservés 24 heures au maximum ; l'exploitant peut fixer une durée de conservation plus courte, comprise entre 1 et 24 heures. Des tâches de nettoyage planifiées suppriment ensuite les messages expirés. La suppression peut ne pas être instantanée dans l'ensemble des caches, files d'attente ou journaux.

Les administrateurs peuvent définir des règles, fondées sur les expéditeurs, les objets ou des mots-clés, qui conservent une copie archivée des messages entrants correspondants, y compris des messages envoyés à des domaines privés. Ces copies servent uniquement à enquêter sur les abus et les incidents de sécurité (tels que l'hameçonnage, le spam ou les signalements d'abus) et à résoudre les problèmes de remise des messages provenant d'expéditeurs précis, sur la base de notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service. Les copies archivées sont stockées de manière privée, ne sont accessibles qu'aux administrateurs, ne sont utilisées à aucune autre fin et sont supprimées par un administrateur dès que l'enquête ou la résolution du problème n'en a plus besoin.

Selon la manière dont vous utilisez GPTMail, nous traitons :

• Données des emails : adresses du destinataire et de l'expéditeur, en-têtes, objets, horodatages, tailles, corps des messages et pièces jointes des emails livrés aux domaines GPTMail.
• Données d'utilisation et de sécurité : identifiants réseau dérivés des adresses IP, journaux de requêtes et d'erreurs, compteurs de limitation de débit et d'utilisation de l'API, langue du navigateur et résultats de Cloudflare Turnstile.
• Comptes : lorsque vous vous connectez avec Cloudflare, nous recevons l'ID de votre compte Cloudflare, votre adresse email, votre nom d'affichage et l'URL de votre avatar, et nous enregistrons votre nom d'utilisateur, vos sessions de connexion ainsi que les domaines, clés API et demandes de liens utiles associés à votre compte.
• Alertes Telegram : l'ID de conversation, l'ID utilisateur, le nom d'utilisateur et le type de conversation du chat Telegram qui surveille une boîte, ainsi que l'adresse surveillée.
• Domaines : noms de domaine, résultats des vérifications MX et mots de passe hachés des domaines privés. Si vous laissez GPTMail configurer le DNS via Cloudflare, l'accès que vous accordez sert uniquement à créer l'enregistrement MX requis, puis il est révoqué.
• Demandes de liens amis : nom du site, URL, description, email de contact, chiffres de trafic et capture d'écran du trafic que vous envoyez. Les captures d'écran sont stockées de manière privée, ne sont visibles que par les administrateurs et sont supprimées lorsque la demande est supprimée ou remplacée.
• Extension de navigateur : un identifiant d'installation et des compteurs d'utilisation, servant à délivrer l'accès aux boîtes et à prévenir les abus.
• Boîte à outils Outlook : les adresses de comptes Outlook, mots de passe, jetons et notes que vous ajoutez, conservés dans votre session de la boîte à outils (les identifiants sont chiffrés au repos) et utilisés pour accéder à ces boîtes aux lettres à votre demande.

La page publique Statistiques affiche des totaux agrégés ainsi que les objets, adresses d'expéditeurs et domaines destinataires les plus fréquents des emails récemment reçus, partiellement masqués ; les domaines destinataires privés et réservés aux membres n'y figurent pas.

Nous ne vendons ni le contenu des boîtes ni les données des comptes. Nous ne collectons pas sciemment de pièces d'identité, d'informations de paiement, de dossiers médicaux ou d'autres données personnelles sensibles, et vous ne devez pas envoyer ce type d'informations à une boîte temporaire.

Lorsque vous ajoutez un domaine, vous confirmez en être propriétaire ou être autorisé à gérer son DNS. GPTMail vérifie périodiquement les enregistrements MX et peut désactiver les domaines dont le DNS ne pointe plus vers la cible requise. Les domaines publics que vous ajoutez deviennent accessibles à tous les utilisateurs du site.

Les domaines privés utilisent une cible MX dédiée et appartiennent au compte GPTMail qui les a ajoutés ; seul ce compte, lorsqu'il est connecté, peut ouvrir leurs boîtes de réception. Les domaines privés ajoutés avant la liaison aux comptes peuvent toujours être ouverts avec leur mot de passe, et le saisir en étant connecté lie le domaine à votre compte si aucun autre compte n'en est propriétaire. Les domaines réservés aux membres ne peuvent être utilisés que par des comptes connectés. Il vous appartient de protéger votre compte et les mots de passe de domaines privés encore utilisés, et de retirer les domaines ou surveillances que vous ne souhaitez plus utiliser.

La clé de test publique partagée change chaque jour (UTC) et dispose d'un quota quotidien de requêtes partagé entre tous les utilisateurs. Les clés personnelles ont leurs propres quotas quotidiens ou totaux. Les requêtes au-delà du quota sont refusées, et les requêtes de génération d'adresses peuvent aussi être soumises à une limitation de débit. GPTMail peut renouveler, désactiver ou révoquer les clés qui dépassent les limites, semblent compromises ou sont associées à un trafic abusif.

Il vous appartient de sécuriser vos clés API et de concevoir des clients capables de gérer correctement les livraisons d'emails retardées, les réponses de boîte vide, l'épuisement du quota et les erreurs temporaires du service.

Cookies et stockage définis par GPTMail. Ils sont nécessaires au fonctionnement du service et ne sont pas utilisés à des fins publicitaires :

• gptmail_lang mémorise votre langue (1 an).
• gm_sid et gm_inbox_tracked conservent votre session de navigateur et l'accès aux boîtes que vous ouvrez (jusqu'à 12 heures).
• gm_browser_verified enregistre la réussite d'une vérification Cloudflare Turnstile (24 heures).
• gm_private garde un domaine privé ouvert après son ouverture par le compte propriétaire ou après la saisie de son mot de passe (12 heures) ; il est supprimé à la déconnexion.
• gm_account, gm_owner et gm_member_inbox vous maintiennent connecté, rattachent à votre compte les domaines, clés API et demandes créés avant la connexion, et mémorisent votre boîte réservée aux membres (30 jours).
• outlook_session conserve votre session de la Boîte à outils Outlook.
• Le stockage local conserve sur votre appareil votre thème, votre langue, vos adresses actuelle et récentes, les marqueurs de messages lus, vos choix de notifications et les annonces masquées.

Si vous bloquez les cookies ou le stockage, les boîtes de réception, la connexion et d'autres fonctionnalités peuvent ne pas fonctionner.

Publicité. Les pages publiques, à l'exception des pages de partenariat et de liens utiles, affichent des annonces de Google AdSense. Google et d'autres fournisseurs tiers utilisent des cookies pour diffuser des annonces basées sur vos visites antérieures sur ce site et d'autres sites, y compris des annonces personnalisées, et pour mesurer leurs performances. Vous pouvez désactiver les annonces personnalisées dans les paramètres des annonces Google, refuser les cookies de certains fournisseurs tiers sur aboutads.info et consulter comment Google utilise les informations des sites qui utilisent ses services ainsi que comment Google utilise les cookies dans la publicité. Les emplacements sponsorisés sont clairement signalés, et les sponsors ne reçoivent aucune donnée utilisateur de GPTMail.

Mise en cache. Les pages publiques peuvent être mises en cache pendant de courtes périodes pour améliorer les performances. Les pages d'administration et les réponses API authentifiées ne sont pas stockées dans des caches partagés.

GPTMail fonctionne sur Cloudflare (Workers, D1, R2, Email Routing et Turnstile) et sur ses propres serveurs de réception d'emails. D'autres prestataires traitent des données lorsque vous utilisez les fonctionnalités correspondantes : Google pour la publicité, Telegram pour les alertes de boîte et Microsoft pour les boîtes Outlook que vous connectez. Les données peuvent être traitées dans tout pays où ces prestataires opèrent.

Nous appliquons des mesures de protection concrètes, telles que le contrôle d'accès, des secrets à portée limitée, le chiffrement des identifiants Outlook stockés, des limites de conservation, la vérification DNS et une surveillance opérationnelle, mais aucun service Internet ne peut garantir une sécurité parfaite ni une distribution ininterrompue.

GPTMail est fourni « en l'état » et « selon disponibilité ». La distribution des emails dépend d'expéditeurs externes, du DNS, du routage réseau, du filtrage anti-spam, des services Cloudflare et d'autres systèmes échappant au contrôle de GPTMail.

Dans toute la mesure permise par la loi, GPTMail exclut toute garantie de disponibilité ininterrompue, de réussite de la distribution, d'adéquation à un usage particulier, d'exhaustivité des données et de fonctionnement sans erreur. Il vous appartient d'effectuer vos sauvegardes et d'éviter toute dépendance critique à l'égard des boîtes temporaires.

Nous pouvons mettre à jour ces conditions, les informations de confidentialité, les limites, les fonctionnalités ou l'infrastructure à mesure que le service évolue. La version en vigueur est publiée sur cette page avec sa date de dernière mise à jour, et la poursuite de l'utilisation après des modifications vaut acceptation des conditions mises à jour.

Étendue de l'assistance pour les suffixes de domaines publics : GPTMail propose à la fois des suffixes de domaines publics exploités par GPTMail et des domaines publics soumis et contrôlés de manière indépendante par des utilisateurs ou des tiers. Tous les suffixes publics sont fournis selon leur disponibilité, sans garantie de disponibilité permanente, de renouvellement continu, de rétablissement ni de conservation à long terme. Même lorsqu'un domaine est exploité par GPTMail, GPTMail ne s'engage pas à le renouveler ni à le rétablir après son expiration. Si un domaine expire, est désactivé par son propriétaire ou si ses enregistrements MX sont supprimés, modifiés ou ne pointent plus vers GPTMail, le suffixe peut être désactivé et ne recevra plus d'emails. GPTMail n'accepte aucune demande de renouvellement, de rétablissement ou de réactivation d'un tel suffixe de domaine public indisponible ; veuillez plutôt utiliser un autre domaine actuellement disponible. Si vous êtes propriétaire du domaine concerné, vous pouvez le renouveler et rétablir les enregistrements MX requis ; il pourra alors être réactivé après une vérification ultérieure réussie. Un problème ne doit être signalé comme un dysfonctionnement de la plateforme que si le domaine reste valide et que sa configuration DNS est correcte, mais que GPTMail lui-même ne fonctionne pas correctement.

Pour signaler un dysfonctionnement de la plateforme ou un abus, poser une question sur vos données, ou demander l'accès à vos données de compte ou leur suppression, contactez :