Courriel jetable : qu’est-ce que c’est et est-il traçable?

Un courriel jetable (en anglais, « burner email ») est une adresse que vous donnez à une seule inscription au lieu de votre adresse principale, pour pouvoir l’abandonner plus tard. Le terme recouvre trois choses : une boîte temporaire sur un site Web comme Mailinator ou YOPmail, un deuxième compte gratuit que vous consultez rarement, et un alias que vous créez pour un seul service et désactivez quand vous n’en avez plus besoin. Pour ce dernier type, CatchNone donne à chaque inscription sa propre adresse, qui dure jusqu’à ce que vous la supprimiez, et garde son courrier hors de votre boîte de réception principale, sur iPhone, iPad et Mac.

Ces options diffèrent par qui peut lire le courrier et par la durée de vie de l’adresse. En bref : certaines boîtes temporaires s’ouvrent pour quiconque tape l’adresse, aucune de ces options n’empêche de remonter jusqu’à vous, beaucoup de sites refusent les domaines connus de courriel temporaire, et une adresse temporaire convient mal à un compte que vous garderez. Si la boîte disparaît, vous ne pouvez plus recevoir de lien de réinitialisation; si elle est publique, quiconque l’ouvre peut le recevoir. Ce guide porte sur les adresses courriel, pas sur les apps de numéros de téléphone qui portent le même nom.

Courriel temporaire, poubelle, jetable ou alias : ce que veulent dire les termes

Alors, qu’est-ce qu’une adresse courriel poubelle? Là où des services emploient le mot, il désigne habituellement une boîte temporaire. YOPmail range « throw-away address » (adresse poubelle) parmi les noms donnés aux services comme le sien, et la documentation pour développeurs de Clerk appelle les adresses jetables des « throwaway inboxes » (boîtes poubelles). D’autres entendent plutôt par là un deuxième compte.

Le mot anglais fait écho au « burner phone », le téléphone prépayé que le Merriam-Webster décrit comme « habituellement destiné à être jeté après usage ». Le dictionnaire n’a pas d’entrée pour la version courriel, alors chaque site emploie le mot à sa façon : les sites de courriel temporaire pour des boîtes qui durent de quelques minutes à quelques jours, les services d’alias pour des adresses qui durent jusqu’à ce que vous les retiriez. Si les alias sont nouveaux pour vous, commencez par ce qu’est un alias de courriel et comment il fonctionne.

Le courriel temporaire est-il sûr, et qui d’autre peut lire la boîte?

Pour un message ponctuel sans rien de personnel, habituellement oui. Pour tout ce qui contient votre nom, une adresse de livraison, les détails d’une commande ou un lien de connexion, non : dans une boîte publique, la prochaine personne qui l’ouvre voit le même message.

Les boîtes temporaires fonctionnent de l’une de deux façons. Les services à nom choisi vous laissent taper n’importe quel nom et ouvrir la boîte correspondante, sans mot de passe. Les services à session attribuent une adresse aléatoire à votre navigateur et lient la boîte à ce navigateur. Les services à nom choisi sont publics par conception, et ils le disent eux-mêmes.

Selon la documentation de chaque service, en date de septembre 2026 :

Un autre service populaire, temp-mail.io, vous déconseille d’utiliser le courriel temporaire pour des courriels importants, comme ceux de votre compte bancaire, « parce que d’autres personnes peuvent voir ce message (si vous ne le supprimez pas) ». Maildrop précise que même si vous surveillez la boîte vous-même, « il est extrêmement probable que quelqu’un d’autre surveille aussi cette boîte ».

Pour un service qui ne figure pas ici, vérifiez les trois mêmes points dans sa FAQ : si une boîte a un mot de passe, combien de temps le courrier y reste, et si l’adresse peut être rouverte plus tard.

Peut-on remonter jusqu’à vous à partir d’un courriel temporaire?

Oui, de plusieurs façons. Une adresse temporaire tient votre boîte principale à l’écart de l’inscription. Elle ne change rien à votre connexion, et ce que vous faites avec l’adresse laisse une trace.

1. Le site où vous vous inscrivez voit votre adresse IP et votre appareil, quelle que soit l’adresse que vous tapez. La politique de confidentialité de Google, par exemple, compte l’adresse IP parmi les renseignements que Google recueille quand vous utilisez ses services.
2. Le service de courriel temporaire voit aussi votre connexion. Maildrop affirme que « toutes les connexions courriel et Web à Maildrop sont journalisées ». La politique de confidentialité de YOPmail compte votre adresse IP parmi les données qu’il recueille et indique qu’il peut divulguer des renseignements personnels « si la loi l’y oblige ». Mailinator dit ne pas conserver les adresses IP, puis ajoute que « cela pourrait changer si les forces de l’ordre l’y contraignent ». Les pages des boîtes peuvent aussi contenir des traceurs tiers : Guerrilla Mail indique que son site utilise des témoins de Google Analytics et de Google AdSense, et la politique de YOPmail mentionne des « balises Web, tags et scripts ».
3. L’expéditeur, par les images distantes. Un pixel espion dans un courriel peut indiquer à l’expéditeur quand un message a été ouvert et depuis quelle adresse IP, ce que la « Protection de la confidentialité dans Mail » d’Apple est conçue pour empêcher. Qu’une boîte temporaire Web charge ou non les images distantes dépend du service. Pour en savoir plus : ce que révèle le pixel espion dans un courriel.
4. Toute autre personne qui lit une boîte publique voit tout ce que le site a envoyé : votre nom d’utilisateur, une commande ou un lien qui vous connecte.
5. Tout ce que vous envoyez. Chaque serveur de courriel qui accepte un message ajoute une ligne Received qui devrait inclure l’adresse IP d’où il vient, et les serveurs suivants ne doivent ni la modifier ni la supprimer (RFC 5321, section 4.4). Les conditions d’utilisation de Guerrilla Mail indiquent que le service ajoute un en-tête X-Originating-IP contenant votre propre adresse IP au courrier envoyé depuis celui-ci.

Les alias aussi peuvent être retracés. Le service d’alias sait quelle vraie adresse se cache derrière chaque alias, et il répond aux demandes légales : les lignes directrices d’Apple sur les procédures judiciaires aux États-Unis indiquent que les renseignements de base sur le client liés à « Masquer mon adresse courriel » « peuvent être obtenus au moyen d’une assignation (subpoena) ou d’une procédure judiciaire plus contraignante ». Un alias cache votre adresse aux sites où vous vous inscrivez, pas au service qui l’exploite.

Pourquoi des sites bloquent les adresses de courriel temporaire

Parce que c’est facile et que cela réduit les abus. La liste libre disposable-email-domains comptait 8 971 domaines le 25 septembre 2026, dont mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org et emailondeck.com. N’importe quel site peut l’utiliser.

• PyPI, le Python Package Index, bloque les inscriptions provenant des domaines de cette liste et la qualifie de « l’un des mécanismes les plus efficaces » dont il dispose contre les abus.
• Clerk, un service de connexion sur lequel reposent de nombreuses apps, offre aux développeurs un réglage qui bloque « toutes les adresses connues pour être jetables », et un autre qui bloque une deuxième inscription qui ne fait qu’ajouter un +tag à une adresse déjà enregistrée.
• Les services de courriel temporaire ajoutent sans cesse des domaines pour garder une longueur d’avance. YOPmail affirme qu’« un nouveau nom de domaine est ajouté chaque jour », et temp-mail.io fait tourner ses domaines « pour éviter les listes noires ». Une adresse qui fonctionnait le mois dernier peut donc être refusée aujourd’hui, ou cesser de recevoir du courrier.

Les domaines d’alias comme duck.com, mozmail.com, simplelogin.com et privaterelay.appleid.com n’étaient pas sur la liste ce jour-là. Mais ce n’est qu’une liste parmi d’autres. La FAQ de Relay de Mozilla indique que certains sites n’acceptent pas une adresse avec un sous-domaine, et que d’autres n’acceptent que Gmail, Hotmail ou Yahoo.

Le courriel temporaire sur Instagram et Facebook

Une adresse temporaire peut passer à l’inscription, mais c’est un mauvais choix pour un compte que vous voulez garder. Meta ne publie pas de liste des domaines de courriel qu’elle refuse, alors personne à l’extérieur de Meta ne peut vous dire quelles adresses temporaires fonctionneront. Les Conditions de Facebook vous demandent de « fournir des renseignements exacts à votre sujet » et de « ne créer qu’un seul compte (le vôtre) ». Et même quand une adresse temporaire passe, le code de confirmation et tous les courriels de sécurité qui suivent y sont envoyés; utilisez donc une adresse que vous pourrez encore ouvrir.

Que se passe-t-il si vous devez réinitialiser le mot de passe?

L’une de deux choses, selon le fonctionnement de la boîte.

• Vous perdez l’accès. Une adresse à session comme celle d’EmailOnDeck dure habituellement la majeure partie d’une journée, et une fois qu’elle a disparu, votre seul moyen de recevoir un lien de réinitialisation disparaît avec elle. La FAQ d’EmailOnDeck prévient elle-même que si vous oubliez votre mot de passe un an plus tard, « vous n’aurez plus accès à votre adresse courriel temporaire », ce qui peut rendre le retour sur le site difficile, voire impossible. Un domaine temporaire retiré de la rotation peut avoir le même effet.
• Quelqu’un d’autre entre. Les adresses publiques à nom choisi ne disparaissent jamais. Mailinator affirme que « toutes les adresses @mailinator.com possibles existent déjà », les boîtes YOPmail « ne sont jamais supprimées », et les adresses Guerrilla Mail « n’expirent jamais ». Quiconque connaît ou devine l’adresse peut ouvrir cette boîte, et donc aussi demander au site une réinitialisation du mot de passe et lire le lien. Les noms courts ou courants sont les plus faciles à deviner. Si le compte contient une carte enregistrée ou vos messages, quelqu’un d’autre peut s’en emparer.

Le conseil de Google sur les adresses de récupération vaut pour n’importe quel compte : choisissez-en une « que vous utilisez régulièrement ». S’il est possible que vous vous reconnectiez un jour, utilisez une adresse que vous seul pouvez ouvrir et qui existera encore.

Courriel temporaire pour les codes de vérification : ce qui fonctionne

Pour un code à usage unique sur un site où vous ne retournerez pas, une boîte temporaire fait l’affaire, pourvu que le site l’accepte.

1. Ouvrez une boîte à session (EmailOnDeck en est une), ou choisissez un long nom aléatoire sur un service à nom choisi. Guerrilla Mail conseille lui-même qu’« il vaut mieux utiliser une adresse aléatoire ».
2. Collez l’adresse dans le site et demandez le code.
3. Gardez l’onglet ouvert jusqu’à l’arrivée du code. Fermer le navigateur ou effacer les témoins peut faire perdre une boîte à session.
4. Si le site refuse l’adresse, il utilise probablement une liste de blocage. Passez à un alias plutôt que d’essayer un domaine temporaire après l’autre.

N’utilisez pas une boîte temporaire pour un code qui protège un compte que vous garderez.

Existe-t-il un courriel temporaire qui n’expire pas?

Oui, mais seulement le type public. Sur Mailinator, YOPmail et Guerrilla Mail, une adresse n’expire jamais, et l’accès de tous les autres non plus : c’est le problème de prise de contrôle décrit plus haut.

Si vous voulez une adresse courriel qui dure et qui reste privée, la réponse n’est pas du tout le courriel temporaire. C’est un alias, ce qu’est vraiment une « adresse courriel jetable permanente » : il dure jusqu’à ce que vous le désactiviez. En date de septembre 2026 :

• CatchNone garde le courrier de chaque alias dans sa propre app sur iPhone, iPad et Mac, avec une pastille indiquant l’alias qu’il a atteint. Rien n’est transféré : aucun transfert ne peut donc tomber en panne. Les adresses @catchnone.com exigent Premium, sans domaine, DNS ni boîte à configurer; sur un domaine qui vous appartient, le forfait Gratuit comprend jusqu’à 10 alias, et Lite et Premium n’ont aucune limite.
• DuckDuckGo Email Protection est gratuit et crée à la volée des adresses @duck.com qui transfèrent le courrier vers votre boîte de réception, en retirant au passage plusieurs types de traceurs cachés.
• SimpleLogin offre, avec son forfait gratuit (Free), 10 alias depuis lesquels vous pouvez répondre. Premium, avec des alias illimités, coûte 36 $ US par année ou 4 $ US facturés mensuellement (tarifs).
• Proton Pass inclut 10 alias avec Proton Free.
• addy.io offre, avec son forfait gratuit, des alias standards illimités, 10 alias actifs sur un domaine partagé et une limite de bande passante de 10 Mo par mois. Répondre et envoyer depuis un alias sont réservés aux forfaits payants.
• Firefox Relay permet jusqu’à 50 masques dans sa formule gratuite selon les conditions d’abonnement de Mozilla, bien que le tableau des forfaits de Relay indique toujours 5.
• « Masquer mon adresse courriel » d’Apple fait partie d’iCloud+, qui commence à 0,99 $ US par mois aux États-Unis.

Deux autres options ne coûtent rien. Une adresse avec un « + » chez votre fournisseur actuel, comme jane+shopping@example.com, dure aussi longtemps que votre compte, mais n’importe qui peut retirer l’étiquette pour trouver votre vraie adresse, et certains sites refusent le +. Un deuxième compte tient tout un pan de votre vie à part, avec son propre mot de passe; voir combien de comptes de courriel vous devriez avoir. Pour voir les services d’alias côte à côte, consultez les services d’alias de courriel comparés.

Boîte temporaire, alias ou deuxième compte : lequel utiliser

Pour les boutiques et les infolettres en particulier, voir quelle adresse utiliser pour vos inscriptions. Pour d’autres situations, des profils publics aux enregistrements de domaine, voir comment cacher votre adresse courriel.

Quand une boîte temporaire est le bon outil

Quand trois conditions sont réunies : vous n’aurez jamais à vous reconnecter, rien de ce qui y est envoyé ne vous identifie, et le site accepte l’adresse. Un téléchargement ponctuel et un fil de forum que vous voulez lire une seule fois en sont de bons exemples. Sinon, un alias coûte peu ou rien et risque beaucoup moins de vous bloquer l’accès.

La place de CatchNone

CatchNone donne à chaque inscription sa propre adresse, qui dure jusqu’à ce que vous la supprimiez. Contrairement à une boîte temporaire, vous seul pouvez en lire le courrier, dans sa propre app, à l’écart de votre boîte de réception principale. Chaque message affiche l’alias qu’il a atteint, ce qui fait ressortir une adresse qui a fuité ou qui a été vendue, et les images distantes, y compris la plupart des pixels espions, restent bloquées jusqu’à ce que vous les chargiez. Avec Premium, le service attribue des adresses @catchnone.com aléatoires comme abcde-12345@catchnone.com, sans domaine, DNS ni boîte à configurer. Désactivez-en une, et les messages sont retournés à l’expéditeur; supprimez-en une, et elle n’est jamais attribuée à quelqu’un d’autre. Sur un domaine qui vous appartient déjà, le forfait Gratuit comprend jusqu’à 10 alias, et Lite et Premium n’ont aucune limite. Téléchargez CatchNone, offerte sur iPhone, iPad et Mac.

CatchNone fonctionne en réception seulement : le courrier des inscriptions reste dans sa propre app, et vous répondez depuis votre compte habituel. L’app relève le courrier quand vous l’ouvrez et n’envoie aucune notification. Elle ne vous rend pas anonyme : un compte @catchnone.com est lié à votre abonnement App Store, et le service de CatchNone, qui fonctionne sur Cloudflare, conserve son courrier 30 jours. Si Premium prend fin, le nouveau courrier envoyé à ces adresses est supprimé dès son arrivée jusqu’à ce que vous vous abonniez de nouveau et ouvriez l’app : gardez donc le courrier de votre banque et celui de récupération de compte sur votre vraie adresse ou sur un domaine qui vous appartient.

FAQ

Le courriel temporaire se supprime-t-il de lui-même?

Les messages, habituellement oui; l’adresse, souvent non. En date de septembre 2026, Mailinator supprime le courrier public après plusieurs heures, Guerrilla Mail après 1 heure et YOPmail après 8 jours; Maildrop vide une boîte qui ne reçoit aucun nouveau courrier pendant 24 heures.

Le courriel temporaire a-t-il un mot de passe?

Les services publics n’en ont pas, par conception : Mailinator, Maildrop, YOPmail et Guerrilla Mail ouvrent une boîte d’après son nom. Les services à session comme EmailOnDeck la lient plutôt à votre navigateur; effacer les témoins peut donc la faire perdre.

Peut-on récupérer une boîte temporaire après l’avoir fermée?

Sur un service à nom choisi, oui : tapez le même nom, ce que n’importe qui d’autre peut aussi faire. Sur un service à session, seulement parfois. EmailOnDeck indique qu’il vous faut votre jeton courriel (email token) et que l’adresse ne doit pas encore avoir été effacée, ce qui arrive habituellement deux ou trois jours après sa création.

Peut-on envoyer un courriel depuis une adresse temporaire?

La plupart du temps, non. Mailinator et temp-mail.io ne font que recevoir. YOPmail vous permet de répondre aux messages reçus, mais un nouveau message ne peut aller qu’à d’autres adresses YOPmail. Le service gratuit d’EmailOnDeck n’envoie qu’à ses propres adresses, et il précise qu’envoyer à n’importe qui exige sa version payante Pro. Guerrilla Mail peut envoyer, mais ajoute votre adresse IP à ce que vous envoyez. Pour répondre sans montrer votre adresse principale, utilisez un service d’alias qui prend en charge les réponses, comme SimpleLogin, dont le forfait gratuit les inclut.