Comment masquer votre adresse courriel selon la situation

Pour masquer votre adresse courriel, donnez à chaque site son propre alias plutôt que votre vraie adresse. Quand vous écrivez à un groupe, mettez tout le monde en Cci (copie conforme invisible), et activez les paramètres de confidentialité qui gardent votre adresse hors des profils publics, des commits de code et des données d’enregistrement de domaine. Vous ne pouvez pas laisser vide le champ « De » d’un courriel que vous envoyez : pour écrire sans montrer votre adresse principale, envoyez-le depuis une autre adresse. Rien de tout cela ne vous rend anonyme (voici ce qui vous identifie encore), mais votre adresse reste loin des gens et des entreprises qui n’en ont pas besoin.

Pour les inscriptions, CatchNone donne à chaque boutique et à chaque infolettre sa propre adresse, garde leur courrier hors de votre boîte de réception principale et indique l’adresse que chaque message a atteinte, sur iPhone, iPad et Mac.

Les étapes, les prix et les limites ci-dessous ont été vérifiés le 25 septembre 2026.

Comment masquer votre adresse courriel aux sites Web

Inscrivez-vous avec un alias : une adresse fournie par un service de transfert, par « Masquer mon adresse courriel » ou par « Connexion avec Apple », qui transfère le courrier vers votre boîte de réception sans montrer votre vraie adresse au site. À la caisse d’un magasin, en personne ou en ligne, consultez quoi donner aux magasins qui demandent votre adresse courriel.

Une fois qu’une entreprise a votre adresse, elle « pourrait la partager avec des tiers ou la leur vendre », prévient la FTC américaine. Les fuites de données la répandent encore davantage : Have I Been Pwned recense plus de 17 milliards de comptes compromis dans plus de 1 000 fuites (septembre 2026). Avec une adresse distincte pour chaque site, une vente ou une fuite n’atteint qu’une seule adresse, que vous pouvez couper, et cette adresse montre à quelle entreprise vous l’avez donnée.

Méthodes d’inscription, classées

Classées selon ce que le site apprend de votre vraie adresse et la facilité avec laquelle vous pouvez couper un seul expéditeur. Prix et limites en date de septembre 2026.

Quelques rangées méritent une précision :

• CatchNone est conçue pour la réception seule : le courrier des inscriptions reste dans sa propre app, loin de votre boîte de réception principale, et comme rien n’est transféré, aucun transfert ne peut tomber en panne. Vous donnez un nom à chaque alias dans l’app et collez l’adresse dans le formulaire.
• Les adresses avec un « + » ne masquent pas du tout votre adresse. N’importe qui peut supprimer l’étiquette, et Microsoft les décrit comme des « extensions de leur adresse courriel réelle ». Certains formulaires d’inscription refusent aussi le +. Elles restent utiles pour trier : consultez les adresses avec un « + » dans Gmail, Outlook et iCloud.
• Les boîtes temporaires publiques sont publiques. Mailinator vous permet de « consulter ces boîtes publiques » par leur nom : quiconque tape le même nom peut lire un lien de réinitialisation du mot de passe envoyé là. GitHub, par exemple, ne vérifie pas les adresses des services qui fournissent des adresses temporaires qui expirent. Pour en savoir plus : courriel jetable et boîtes temporaires.
• « Connexion avec Apple » : désactiver « Transférer à » peut s’appliquer à toutes les apps du même développeur, et Apple ne mentionne iCloud+ que pour changer l’adresse vers laquelle ces adresses transfèrent le courrier.
• Une adresse fourre-tout vous permet d’inventer une adresse directement dans le formulaire d’inscription, mais chaque adresse porte votre domaine : on peut donc les relier entre elles et à vous. Dans Cloudflare Email Routing, c’est la règle « Catch-all » (fourre-tout) sous « Compute → Email Service → Email Routing → Routing Rules » (Calcul → Service de courriel → Routage des e-mails → Règles de routage).
• « Masquer mon adresse courriel » exige iCloud+ et l’identification à deux facteurs. Une fois que vous l’avez, la fonction marche aussi sur iCloud.com dans n’importe quel navigateur Web compatible, pas seulement sur les appareils Apple. Un compte iCloud limité au Web ne l’inclut pas : Apple indique qu’il faut d’abord vous connecter à iCloud sur un iPhone, un iPad, un Mac ou un Apple Vision Pro, puis passer à iCloud+. Si une app ou un site vous propose une adresse iCloud « masquée », c’est « Masquer mon adresse courriel ». Les étapes et les limites se trouvent dans « Masquer mon adresse courriel » ou alias de courriel. Si son courrier cesse d’arriver, consultez « Masquer mon adresse courriel » ne transfère plus le courrier.

Quelle méthode choisir

Pour la plupart des gens, une adresse distincte pour chaque inscription, dont le courrier reste hors de la boîte de réception principale. C’est ce que fait CatchNone : chaque message arrive avec la pastille de l’alias qu’il a atteint, ce qui fait ressortir une adresse qui a fuité ou qui a été vendue, et les images distantes, y compris la plupart des pixels espions, restent bloquées jusqu’à ce que vous les chargiez. Si vous préférez qu’un nouvel alias soit inscrit directement dans le formulaire, un service de transfert peut s’intégrer à votre navigateur ou à votre gestionnaire de mots de passe, comme le générateur de noms d’utilisateur de Bitwarden. Si vous payez déjà iCloud+, « Masquer mon adresse courriel » apparaît au-dessus du clavier de l’iPhone quand une app compatible demande une adresse courriel. Là où un site offre « Connexion avec Apple », choisissez son option « Masquer mon adresse courriel ».

Pour commencer avec CatchNone :

1. Choisissez comment commencer : « Utiliser @catchnone.com » (Premium, sans domaine, DNS ni boîte courriel à configurer) ou « Utilisez votre propre domaine » (un domaine dont vous pouvez lire le courrier en IMAP ou JMAP; le forfait Gratuit comprend jusqu’à 10 alias).
2. À chaque formulaire d’inscription, créez un nouvel alias dans l’app, nommez-le d’après le site et collez l’adresse au lieu de taper la vôtre.
3. Lisez ce courrier dans CatchNone, où chaque message indique l’alias qu’il a atteint.
4. Si un alias commence à recevoir des pourriels, désactivez-le : avec @catchnone.com, le courrier est retourné à l’expéditeur. Sur votre propre domaine, ajoutez une règle chez votre fournisseur de courriel. Les autres continuent de fonctionner.

Gardez quelques comptes sur votre vraie adresse : votre banque, vos services fiscaux et de santé, et l’adresse de récupération de votre compte principal. Mozilla dit la même chose de ses propres masques Relay : vous voudrez « communiquer votre véritable adresse courriel à votre banque, à votre médecin et à votre avocat » (FAQ de Relay).

Options gratuites à utiliser dès maintenant

En date de septembre 2026 :

• Le forfait Gratuit de CatchNone : jusqu’à 10 alias sur un domaine qui vous appartient, lus dans leur propre app sur iPhone, iPad et Mac. Rien n’est transféré, et ce courrier ne passe jamais par les serveurs de CatchNone.
• DuckDuckGo Email Protection : adresses @duck.com illimitées (avec une limite de création quotidienne), traqueurs supprimés. Vous vous inscrivez dans un navigateur ou une extension DuckDuckGo.
• SimpleLogin : 10 alias, réponses comprises.
• Proton Pass : 10 alias.
• addy.io : alias standards illimités (tous sous votre propre sous-domaine de nom d’utilisateur, donc reliables entre eux) et 10 alias sur domaine partagé qu’on ne peut pas relier de cette façon, dans la limite de 10 Mo de courrier par mois; pas de réponses.
• Firefox Relay : les pages de Mozilla se contredisent. Le tableau des forfaits sur relay.firefox.com indique 5 masques gratuits, et ses conditions d’abonnement (en vigueur depuis le 16 septembre 2026) en permettent jusqu’à 50. Les réponses exigent Premium.
• Aussi gratuits : les adresses avec un « + », et Cloudflare Email Routing si un domaine vous appartient.
• L’option « Masquer mon adresse courriel » de « Connexion avec Apple » est incluse avec « Connexion avec Apple » partout où un site l’offre; Apple ne mentionne iCloud+ que pour changer l’adresse vers laquelle ces adresses transfèrent le courrier.

CatchNone, qui publie ce Journal, n’est affilié à aucun de ces services, et aucun lien de cette page ne rapporte de commission. Pour voir les forfaits et les réponses côte à côte, consultez le comparatif des services d’alias de courriel.

Écrire à un groupe sans exposer l’adresse de chacun

Mettez tous les destinataires en Cci et votre propre adresse dans le champ À.

La copie conforme invisible (Cci) garde-t-elle les adresses courriel confidentielles?

Face aux autres destinataires, oui. Selon l’aide de Gmail, les personnes en Cci voient les destinataires des champs À et Cc, mais ne se voient pas entre elles, et ne voient pas les réponses quand quelqu’un répond à tous. La copie conforme (Cc) ne protège rien : chaque personne en Cc voit tous les autres destinataires en À et en Cc. La norme du courriel, la RFC 5322, ajoute un risque : un destinataire en Cci qui répond à tous peut révéler qu’il a reçu le message.

Dans Gmail

Sur un ordinateur :

1. Cliquez sur « Compose » (Nouveau message).
2. Dans le champ « To » (À), entrez votre propre adresse.
3. Cliquez sur « Bcc » (Cci) et ajoutez tous les autres destinataires.
4. Cliquez sur « Send » (Envoyer).

Dans l’app Gmail sur Android, touchez « Compose » (Nouveau message) en bas à droite, puis remplissez les champs « To » (À) et « Bcc » (Cci) de la même façon (aide Gmail).

Dans Mail sur iPhone (iOS 27)

1. Touchez le bouton « Compose » (Nouveau message).
2. Touchez le champ « To » (À) et entrez votre propre adresse.
3. Touchez le champ « Cc/Bcc » (Cc/Cci), puis touchez « Bcc » (Cci) et entrez tous les autres destinataires (Guide d’utilisation de l’iPhone).
4. Touchez le bouton « Send » (Envoyer).

Dans Mail sur Mac (macOS 27)

1. Dans Mail, commencez un nouveau message.
2. S’il n’y a pas de champ Cci, cliquez sur le bouton « Header Fields » (Champs d’en-tête) dans la barre d’outils de la fenêtre du message, puis choisissez « Bcc Address Field » (Champ d’adresse Cci) (Guide d’utilisation de Mail).
3. Mettez votre propre adresse dans le champ À et tous les autres destinataires en Cci.
4. Cliquez sur le bouton « Send » (Envoyer).

Dans Outlook

• Nouvel Outlook pour Windows : dans un nouveau message, choisissez « Options → Show fields → Show Bcc » (Options → Afficher les champs → Afficher Cci).
• Outlook classique pour Windows : si le message s’ouvre dans sa propre fenêtre, choisissez « Options → Bcc » (Options → Cci). Dans le « Reading Pane » (volet de lecture), sélectionnez « Bcc » (Cci) dans le ruban (Support Microsoft).
• Outlook.com : sélectionnez « Bcc » (Cci) à droite de la ligne « To » (À) (Support Microsoft).

Mettez ensuite votre propre adresse dans le champ À, ajoutez tous les autres destinataires en Cci, puis sélectionnez « Send » (Envoyer).

Les invitations à une réunion dans Outlook

Outlook n’offre aucun véritable Cci pour les invitations à une réunion. Dans le nouvel Outlook pour Windows et dans Outlook sur le Web, choisissez « Response options → Hide attendee list » (Options de réponse → Masquer la liste des participants) : chaque participant ne voit alors que vous et lui-même. Outlook classique n’offre pas cette option.

Les envois massifs ou sensibles

• Gmail personnel bloque l’envoi pendant un maximum de 24 heures si vous écrivez à plus de 500 destinataires à la fois ou envoyez plus de 500 courriels en une journée (en date de septembre 2026). Google suggère plutôt un groupe Google Groups (aide Gmail). Dans l’interface de Google Groups, qui peut voir les adresses des membres dépend des paramètres du groupe « Who can view members » (Qui peut voir les membres) et « Who can view member email addresses » (Qui peut voir les adresses courriel des membres), et Google précise que les adresses pourraient quand même être visibles dans d’autres applications Workspace.
• Le publipostage de Gmail (mail merge) envoie à chaque destinataire son propre exemplaire, jusqu’à 1 500 par jour en date de septembre 2026, mais seulement avec les forfaits Google Workspace payants admissibles (aide Gmail).
• Un service d’infolettres envoie à chaque abonné son propre exemplaire. Mailchimp, par exemple, affirme que chaque message est livré directement à chaque contact, pour que personne ne voie les adresses des autres.
• Pour tout envoi sensible, l’Information Commissioner’s Office (ICO) du Royaume-Uni estime que le Cci « ne suffit pas à lui seul à protéger adéquatement les renseignements personnels des gens » et oriente plutôt vers les services d’envoi en masse, le publipostage ou le transfert sécurisé de données (ICO). En 2024, il a imposé une amende de 7 500 £ au Central YMCA après que des courriels destinés aux personnes inscrites à un programme de soutien lié au VIH ont été envoyés à 264 adresses en Cc au lieu de Cci.

Envoyer un courriel sans montrer votre adresse principale

Vous ne pouvez pas retirer votre adresse d’un courriel que vous envoyez : la RFC 5322 fait du champ « De » (From) l’un des deux seuls champs d’en-tête obligatoires. Envoyez donc depuis une autre adresse. Celles-ci peuvent envoyer des courriels :

• « Masquer mon adresse courriel » dans Mail sur iPhone (iCloud+) : touchez « Compose » (Nouveau message), ajoutez un destinataire et un objet, touchez le champ « From » (De), touchez-le de nouveau, puis touchez « Masquer mon adresse courriel » (Guide d’utilisation de l’iPhone). Une nouvelle adresse unique apparaît dans le champ « De ». Elle envoie à un seul destinataire à la fois, et les réponses sont transférées à votre vraie adresse.
• Un alias Mail iCloud : jusqu’à trois, et quand vous envoyez depuis l’un d’eux, Apple précise que « votre adresse courriel n’est pas affichée aux destinataires ».
• Une adresse Fastmail Masked Email (adresse masquée) : dans l’écran « Compose » (Rédiger), ouvrez le menu de l’expéditeur, cliquez sur « Show all » (Tout afficher), puis choisissez l’adresse Masked Email (aide Fastmail).
• Votre Duck Address personnelle (gratuite) : pour écrire en premier à sam@example.com depuis jane@duck.com, envoyez un courriel à sam_at_example.com_jane@duck.com depuis l’adresse vers laquelle votre courrier est transféré. DuckDuckGo documente cette méthode seulement pour votre adresse personnelle, pas pour les adresses privées que vous créez pour chaque site.
• Un forfait payant SimpleLogin, Proton Pass ou addy.io : les forfaits gratuits de SimpleLogin et de Proton Pass vous permettent de répondre depuis un alias, mais écrire un nouveau message depuis un alias exige un forfait payant.
• Un deuxième compte chez n’importe quel fournisseur.

Avant d’envoyer, vérifiez votre nom d’affichage et votre signature, qui peuvent révéler votre nom.

Garder votre adresse courriel hors des pages publiques

Profils Google et LinkedIn

Google indique que l’adresse courriel de votre compte Google « peut être visible par les personnes avec qui vous communiquez ou partagez du contenu » (aide Compte Google). Si vous préférez que les destinataires d’un document ne voient pas votre adresse principale, partagez-le depuis un autre compte.

Par défaut, LinkedIn montre votre adresse courriel principale à vos relations directes. Sur le site pour ordinateur (aide LinkedIn) :

1. Cliquez sur l’icône « Me » (Vous), puis sur « Settings & Privacy » (Préférences et confidentialité).
2. Cliquez sur « Visibility » (Visibilité).
3. Sous « Visibility of your profile & network » (Visibilité de votre profil et de votre réseau), cliquez sur « Email visibility » (Visibilité de l’adresse courriel) et choisissez « Only visible to me » (Visible seulement par moi).
4. À côté de « Who can see or download your email address » (Qui peut voir ou télécharger votre adresse courriel), cliquez sur « Change » (Modifier) et réglez l’interrupteur sur « No » (Non), pour que vos relations ne puissent pas exporter votre adresse.

Commits GitHub et GitLab

Chaque commit Git enregistre une adresse courriel d’auteur que peut lire quiconque voit le dépôt. Sur GitHub (documentation GitHub) :

1. Cliquez sur votre photo de profil en haut à droite, puis sur « Settings » (Paramètres).
2. Dans la section « Access » (Accès) de la barre latérale, cliquez sur « Emails » (Adresses courriel).
3. Cochez « Keep my email addresses private » (Garder mes adresses courriel confidentielles).
4. Cochez « Block command line pushes that expose my email » (Bloquer les push en ligne de commande qui exposent mon adresse courriel).
5. Configurez Git sur votre ordinateur pour qu’il utilise votre adresse noreply, affichée sur la même page.

git config --global user.email "ID+USERNAME@users.noreply.github.com"

C’est le format des comptes créés après le 18 juillet 2017. L’étape 5 compte, car le blocage des push ne vérifie que le commit le plus récent de chaque push. Les commits faits avant le changement conservent l’ancienne adresse.

Sur GitLab, sélectionnez votre avatar, puis « Edit profile » (Modifier le profil). Dans la liste « Commit email » (Adresse courriel des commits), choisissez « Use a private email » (Utiliser une adresse courriel privée), sélectionnez « Update profile settings » (Mettre à jour les paramètres du profil) et configurez cette adresse avec git config. Un profil privé, à lui seul, ne garde pas votre adresse courriel de commit hors des API de GitLab.

Les données WHOIS/RDAP de votre domaine

Les données d’enregistrement d’un domaine peuvent contenir votre adresse courriel. L’ICANN a mis fin au WHOIS pour les domaines génériques de premier niveau le 28 janvier 2025, et le RDAP l’a remplacé. Vérifiez votre propre domaine sur lookup.icann.org.

Ne tenez pas pour acquis que vos coordonnées sont caviardées. Selon la Registration Data Policy de l’ICANN (politique sur les données d’enregistrement), en vigueur depuis le 21 août 2025, les registraires doivent caviarder les renseignements personnels là où la loi l’exige, et peuvent choisir de le faire ailleurs. Quand ils les caviardent, ils doivent publier une adresse courriel ou un formulaire Web qui ne vous identifie pas, mais qui joint quand même l’adresse courriel inscrite au dossier.

Enregistrer le domaine avec un alias garde votre boîte de réception principale hors de ce canal. Choisissez-en un que vous continuerez de lire tant que le domaine vous appartiendra, et pas un alias sur ce domaine lui-même, qui cesse de recevoir du courrier si le domaine est suspendu ou expire. Si vous ne répondez pas pendant plus de 15 jours aux questions de votre registraire sur vos coordonnées, il peut suspendre le domaine.

• Cloudflare Registrar caviarde gratuitement « si le registre le permet »; votre État ou province et votre pays restent visibles.
• Porkbun inclut la confidentialité WHOIS gratuite pour les domaines participants.
• Les domaines .us ne peuvent pas être caviardés. Le registre exige des coordonnées publiques; enregistrez-les donc avec une adresse que vous acceptez de rendre publique.

Votre propre site Web

Un formulaire de contact garde complètement votre adresse hors de la page. Si votre site passe par Cloudflare, Email Address Obfuscation (obscurcissement des adresses courriel) est activé par défaut et réécrit les adresses visibles pour que les robots collecteurs d’adresses ne les repèrent pas. Il ne couvre pas les adresses dans les scripts, la plupart des attributs HTML ni les pages envoyées avec Cache-Control: no-transform.

Ce qui vous identifie encore

Un alias cache votre adresse au site. Il ne cache pas votre identité au site, ni au service d’alias.

• Tout ce que vous fournissez d’autre. Le site voit quand même votre adresse IP et votre appareil, ainsi que toute carte, tout numéro de téléphone, tout nom ou toute adresse de livraison que vous lui donnez.
• Le recoupement entre sites. Customer Match (ciblage par liste de clients) de Google compare les adresses courriel hachées téléversées par les annonceurs à celles des comptes Google, et UID2 crée un identifiant publicitaire à partir d’une adresse courriel ou d’un numéro de téléphone. Une adresse différente pour chaque site brise ce recoupement; le même numéro de téléphone ou la même carte peut quand même vous relier.
• Le service d’alias. Il connaît votre vraie adresse, et les lignes directrices d’Apple à l’intention des forces de l’ordre aux États-Unis indiquent que les renseignements de base sur le client liés à « Masquer mon adresse courriel » « peuvent être obtenus au moyen d’un subpoena ou d’une procédure judiciaire plus contraignante ». Les services de relais peuvent aussi avoir des bogues : une faille de « Masquer mon adresse courriel », corrigée en juillet 2026, pouvait exposer la vraie adresse d’un utilisateur dans les journaux de courrier quand un message envoyé à son alias était rejeté comme pourriel.
• Vos réponses. Une réponse envoyée depuis votre compte principal montre votre vraie adresse. Firefox Relay prévient qu’ajouter un Cc ou un Cci à une réponse l’expose.
• L’ouverture du courrier. Une image distante, comme un pixel espion, peut indiquer à l’expéditeur quand vous avez ouvert un message.

Choisissez votre méthode

La place de CatchNone

CatchNone donne à chaque boutique, infolettre et compte sa propre adresse, et garde leur courrier dans sa propre app, loin de votre boîte de réception principale. Chaque message indique l’alias auquel il est arrivé, ce qui fait ressortir une adresse qui a fuité ou qui a été vendue, et les images distantes, y compris la plupart des pixels espions, restent bloquées jusqu’à ce que vous les chargiez. Avec Premium, les adresses @catchnone.com aléatoires, comme abcde-12345@catchnone.com, ne demandent ni domaine, ni DNS, ni boîte courriel à configurer, et quand vous en désactivez une, le courrier est retourné à l’expéditeur. Sur un domaine qui vous appartient, le forfait Gratuit comprend jusqu’à 10 alias, et CatchNone lit ce courrier directement dans votre boîte courriel : il ne passe donc jamais par les serveurs de CatchNone. Téléchargez CatchNone, disponible sur iPhone, iPad et Mac.

CatchNone fonctionne en réception seule : elle n’envoie aucun courriel, ne répond à aucun et n’en transfère aucun; vous répondez donc depuis votre compte habituel, qui montre votre vraie adresse. Le service de CatchNone sur Cloudflare conserve le courrier des adresses @catchnone.com pendant 30 jours. Si Premium prend fin, le nouveau courrier adressé à ces adresses est supprimé dès son arrivée jusqu’à ce que vous vous abonniez de nouveau et ouvriez l’app; gardez donc le courrier de votre banque et de récupération de compte sur votre vraie adresse ou sur un domaine qui vous appartient. Comme tout alias, CatchNone ne vous rend pas anonyme.

FAQ

Que veulent dire « Masked Email » et « Masquer mon adresse courriel »?

Une adresse courriel masquée est un alias : une adresse de remplacement qui vous transfère le courrier sans révéler votre vraie adresse. Masked Email est le nom du produit de Fastmail, « Masquer mon adresse courriel » celui d’Apple, et Firefox Relay appelle ses alias des masques. Le masquage n’est qu’une partie de la protection de votre adresse; le reste, c’est le Cci, les paramètres de profil, les adresses courriel de commit et la confidentialité du domaine. Pour les types d’alias et le fonctionnement de chacun, consultez ce qu’est un alias de courriel.

Un alias vous rend-il anonyme?

Non. Un alias cache votre vraie adresse au site, mais le site voit quand même votre adresse IP, vos renseignements de paiement et tout ce que vous tapez, et le service d’alias connaît votre vraie adresse et peut être tenu de la divulguer. Pour en savoir plus : ce qui vous identifie encore.

Un VPN protège-t-il votre adresse courriel?

Non. Un VPN change l’adresse IP que voit un site, pas l’adresse courriel que vous tapez dans son formulaire. Pour cacher votre adresse à un site, donnez-lui un alias.

Pouvez-vous rendre votre adresse courriel privée?

Pas complètement. Toutes les personnes à qui vous écrivez voient votre adresse dans le champ « De » (From), et Google peut montrer l’adresse courriel de votre compte aux personnes avec qui vous communiquez ou partagez du contenu. Vous pouvez la garder hors des profils publics, des commits de code et des données d’enregistrement de domaine, et donner des alias aux sites à la place.