Adresse mail jetable : définition et traçabilité

Une adresse mail jetable (« burner email ») est une adresse que vous donnez à une seule inscription au lieu de votre adresse principale, pour pouvoir l’abandonner plus tard. Le terme recouvre trois choses : une boîte temporaire sur un site comme Mailinator ou YOPmail, un second compte gratuit que vous consultez rarement, et un alias que vous créez pour un seul service et désactivez quand vous n’en avez plus besoin. Pour ce dernier type, CatchNone donne à chaque inscription sa propre adresse, qui dure jusqu’à ce que vous la supprimiez, et tient son courrier à l’écart de votre boîte de réception principale, sur iPhone, iPad et Mac.

Elles diffèrent par qui peut lire le courrier et par la durée de vie de l’adresse. En bref : certaines boîtes temporaires peuvent être ouvertes par quiconque tape l’adresse, aucune de ces options ne vous rend intraçable, de nombreux sites refusent les domaines de mail temporaire connus, et une adresse temporaire convient mal à un compte que vous allez garder. Si la boîte disparaît, vous ne pouvez plus recevoir de lien de réinitialisation ; si elle est publique, quiconque l’ouvre peut le lire. Ce guide parle d’adresses e-mail, pas des applications de numéros de téléphone qui portent le même nom de « burner ».

Temporaire, throwaway, adresse mail jetable, alias : le sens des termes

Alors, qu’est-ce qu’une adresse « throwaway email » ? Là où les services emploient ce mot, il désigne généralement une boîte temporaire. YOPmail cite « throw-away address » (adresse jetable) parmi les noms donnés aux services comme le sien, et la documentation pour développeurs de Clerk appelle les adresses jetables des « throwaway inboxes » (boîtes jetables). D’autres entendent plutôt par là un second compte.

Le mot fait écho au « burner phone », le téléphone prépayé que le Merriam-Webster décrit comme « généralement destiné à être jeté après usage ». Le dictionnaire n’a pas d’entrée pour la version e-mail : chaque site emploie donc le mot à sa façon, les sites de mail temporaire pour des boîtes qui durent quelques minutes ou quelques jours, les services d’alias pour des adresses qui durent jusqu’à ce que vous les abandonniez. Si vous découvrez les alias, commencez par ce qu’est un alias e-mail et comment il fonctionne.

Le mail temporaire est-il sûr, et qui d’autre peut lire la boîte ?

Pour un message ponctuel sans rien de personnel, en général oui. Pour tout ce qui contient votre nom, une adresse de livraison, les détails d’une commande ou un lien de connexion, non : sur une boîte publique, la prochaine personne qui l’ouvre voit le même message.

Les boîtes temporaires fonctionnent de deux façons. Les services basés sur un nom vous laissent taper n’importe quel nom et ouvrir la boîte correspondante, sans mot de passe. Les services basés sur une session attribuent à votre navigateur une adresse aléatoire et lient la boîte à ce navigateur. Le premier type est public par conception, et les services le disent eux-mêmes.

D’après la documentation de chaque service, en septembre 2026 :

Un autre service populaire, temp-mail.io, déconseille le mail temporaire pour les e-mails importants, comme ceux de votre compte bancaire, « parce que d’autres personnes peuvent voir ce message (si vous ne le supprimez pas) ». Maildrop prévient que même si vous surveillez vous-même la boîte, « il est extrêmement probable que quelqu’un d’autre surveille aussi cette boîte ».

Pour un service absent de cette liste, cherchez les trois mêmes points dans sa FAQ : si une boîte a un mot de passe, combien de temps le courrier est conservé, et si l’adresse peut être rouverte plus tard.

Peut-on remonter jusqu’à vous à partir d’un mail temporaire ?

Oui, de plusieurs façons. Une adresse temporaire tient votre boîte principale à l’écart de l’inscription. Elle ne change rien à votre connexion, et ce que vous faites de l’adresse laisse des traces.

1. Le site auquel vous vous inscrivez voit votre adresse IP et votre appareil, quelle que soit l’adresse saisie. La politique de confidentialité de Google, par exemple, cite l’adresse IP parmi les informations collectées quand vous utilisez ses services.
2. Le service de mail temporaire voit aussi votre connexion. Maildrop indique que « toutes les connexions e-mail et web à Maildrop sont journalisées ». La politique de confidentialité de YOPmail cite votre adresse IP parmi les données collectées et précise que le service peut divulguer des données personnelles « si la loi l’y oblige ». Mailinator dit ne pas conserver les adresses IP, puis ajoute que « cela pourrait changer si les forces de l’ordre l’y contraignent ». Les pages des boîtes peuvent aussi contenir des traceurs tiers : Guerrilla Mail indique que son site utilise des cookies Google Analytics et Google AdSense, et la politique de YOPmail mentionne des « balises, tags et scripts ».
3. L’expéditeur, par les images distantes. Un pixel de suivi peut indiquer à l’expéditeur quand un message a été ouvert et depuis quelle adresse IP : c’est précisément ce que la fonction « Protection de la confidentialité dans Mail » d’Apple est conçue pour empêcher. Qu’une boîte temporaire en ligne charge ou non les images distantes dépend du service. Pour en savoir plus : ce que révèle le pixel de suivi dans les e-mails.
4. Toute autre personne qui lit une boîte publique voit ce que le site a envoyé : votre nom d’utilisateur, une commande ou un lien qui vous connecte.
5. Tout ce que vous envoyez. Chaque serveur de messagerie qui accepte un message ajoute une ligne Received censée indiquer l’adresse IP d’où il vient, et les serveurs suivants ne doivent ni la modifier ni la supprimer (RFC 5321, section 4.4). Les conditions d’utilisation de Guerrilla Mail indiquent que le service ajoute un en-tête X-Originating-IP contenant votre propre adresse IP aux e-mails envoyés depuis chez lui.

Les alias aussi sont traçables. Le service d’alias sait quelle vraie adresse se trouve derrière chaque alias, et il répond aux demandes légales : les consignes d’Apple pour les procédures judiciaires aux États-Unis indiquent que les informations de base sur le client pour « Masquer mon adresse e-mail » « peuvent être obtenues par une assignation (subpoena) ou une procédure judiciaire plus contraignante ». Un alias cache votre adresse aux sites auxquels vous vous inscrivez, pas au service qui le gère.

Pourquoi des sites bloquent les adresses de mail temporaire

Parce que c’est facile et que cela réduit les abus. La liste open source disposable-email-domains comptait 8 971 domaines le 25 septembre 2026, dont mailinator.com, maildrop.cc, yopmail.com, guerrillamail.com, sharklasers.com, 10minutemail.com, temp-mail.org et emailondeck.com. N’importe quel site peut l’utiliser.

• PyPI, le Python Package Index, bloque les inscriptions venant des domaines de cette liste et la qualifie de « l’un des mécanismes les plus efficaces » dont il dispose contre les abus.
• Clerk, un service de connexion sur lequel reposent de nombreuses apps, propose aux développeurs un réglage qui bloque « toutes les adresses connues pour être jetables », et un autre qui bloque une seconde inscription qui se contente d’ajouter un +tag à une adresse déjà enregistrée.
• Les services de mail temporaire ajoutent sans cesse des domaines pour garder une longueur d’avance. YOPmail indique qu’« un nouveau nom de domaine est ajouté chaque jour », et temp-mail.io fait tourner ses domaines « pour éviter la mise sur liste noire ». Une adresse qui fonctionnait le mois dernier peut donc être refusée aujourd’hui, ou ne plus recevoir de courrier.

Les domaines d’alias comme duck.com, mozmail.com, simplelogin.com et privaterelay.appleid.com ne figuraient pas sur la liste ce jour-là. Mais ce n’est qu’une liste parmi d’autres. La FAQ de Relay de Mozilla indique que certains sites n’acceptent pas d’adresse avec un sous-domaine, et que d’autres n’acceptent que Gmail, Hotmail ou Yahoo.

Mail temporaire sur Instagram et Facebook

Il peut passer à l’inscription, mais c’est un mauvais choix pour un compte que vous voulez garder. Meta ne publie pas de liste des domaines de messagerie qu’il refuse : personne en dehors de Meta ne peut donc vous dire quelles adresses temporaires fonctionneront. Les Conditions d’utilisation de Facebook vous demandent de « fournir des informations exactes vous concernant » et de « ne créer qu’un seul compte (le vôtre) ». Et même quand une adresse temporaire passe, le code de confirmation et tous les e-mails de sécurité suivants y arrivent : utilisez donc une adresse que vous pourrez toujours ouvrir.

Que se passe-t-il si vous devez réinitialiser le mot de passe ?

Deux cas de figure, selon le fonctionnement de la boîte.

• Vous perdez l’accès. Une adresse liée à une session, comme celles d’EmailOnDeck, dure généralement la majeure partie d’une journée ; une fois qu’elle a disparu, votre seul moyen de recevoir un lien de réinitialisation a disparu avec elle. La FAQ d’EmailOnDeck prévient elle-même que si vous oubliez votre mot de passe un an plus tard, « vous n’aurez plus accès à votre adresse e-mail temporaire », ce qui peut rendre difficile, voire impossible, le retour sur le site. Un domaine temporaire retiré de la rotation peut avoir le même effet.
• Quelqu’un d’autre entre. Les adresses publiques basées sur un nom ne disparaissent jamais. Mailinator affirme que « toutes les adresses possibles en @mailinator.com existent déjà », les boîtes YOPmail « ne sont jamais supprimées » et les adresses Guerrilla Mail « n’expirent jamais ». Quiconque connaît ou devine l’adresse peut ouvrir cette boîte : il peut donc aussi demander au site une réinitialisation du mot de passe et lire le lien. Les noms courts ou courants sont les plus faciles à deviner. Si le compte contient une carte enregistrée ou vos messages, quelqu’un d’autre peut en prendre le contrôle.

Les conseils de Google pour les adresses de récupération valent pour n’importe quel compte : choisissez-en une « que vous utilisez régulièrement ». Si vous risquez de vous reconnecter un jour, utilisez une adresse que vous seul pouvez ouvrir et qui existera toujours.

Mail temporaire pour les codes de vérification : ce qui fonctionne

Pour un code à usage unique sur un site où vous ne reviendrez pas, une boîte temporaire fait l’affaire, à condition que le site l’accepte.

1. Ouvrez une boîte liée à une session (EmailOnDeck en est une), ou choisissez un long nom aléatoire sur un service basé sur les noms. Guerrilla Mail conseille lui-même d’« utiliser de préférence une adresse aléatoire ».
2. Collez l’adresse sur le site et demandez le code.
3. Gardez l’onglet ouvert jusqu’à l’arrivée du code. Fermer le navigateur ou effacer les cookies peut faire perdre une boîte de session.
4. Si le site refuse l’adresse, il utilise probablement une liste de blocage. Passez à un alias plutôt que d’essayer un domaine temporaire après l’autre.

N’utilisez pas de boîte temporaire pour un code qui protège un compte que vous allez garder.

Existe-t-il un mail temporaire qui n’expire pas ?

Oui, mais seulement du côté public. Sur Mailinator, YOPmail et Guerrilla Mail, une adresse n’expire jamais, et l’accès des autres à cette adresse non plus : c’est le problème de prise de contrôle décrit plus haut.

Si vous voulez une adresse qui dure et qui reste privée, la réponse n’est pas du tout le mail temporaire. C’est un alias, qui est en réalité ce qu’on appelle une « adresse mail jetable permanente » : il dure jusqu’à ce que vous le désactiviez. En septembre 2026 :

• CatchNone garde le courrier de chaque alias dans une app à part sur iPhone, iPad et Mac, avec le badge de l’alias qu’il a atteint. Rien n’est transféré : aucun transfert ne risque donc de tomber en panne. Les adresses @catchnone.com nécessitent Premium, sans domaine, DNS ni boîte mail ; sur un domaine qui vous appartient, l’offre Gratuit inclut jusqu’à 10 alias, et Lite et Premium n’ont aucune limite.
• DuckDuckGo Email Protection est gratuit et crée à la volée des adresses @duck.com qui transfèrent le courrier vers votre boîte de réception, en supprimant au passage plusieurs types de traceurs cachés.
• Le forfait Free de SimpleLogin compte 10 alias et permet de répondre depuis ceux-ci. Premium, avec des alias illimités, coûte 36 $ par an, ou 4 $ par mois en facturation mensuelle (tarifs).
• Proton Pass inclut 10 alias avec Proton Free.
• Le forfait Free d’addy.io offre des alias standard illimités, 10 alias actifs sur domaine partagé et une limite de bande passante de 10 Mo par mois. Répondre et envoyer depuis un alias sont réservés aux offres payantes.
• L’offre gratuite de Firefox Relay autorise jusqu’à 50 masques selon les conditions des services par abonnement de Mozilla, même si le tableau des offres de Relay indique toujours 5.
• « Masquer mon adresse e-mail » d’Apple fait partie d’iCloud+, qui commence à 0,99 $ par mois aux États-Unis.

Deux autres options ne coûtent rien. Une adresse avec un « + » chez votre fournisseur actuel, comme jane+shopping@example.com, dure aussi longtemps que votre compte, mais n’importe qui peut supprimer l’étiquette pour retrouver votre vraie adresse, et certains sites refusent le +. Un second compte met tout un pan de votre vie à part, avec son propre mot de passe ; voir combien de comptes e-mail il vous faut. Pour les services d’alias côte à côte, voir le comparatif des services d’alias e-mail.

Boîte temporaire, alias ou second compte : que choisir

Pour les boutiques et les newsletters en particulier, voir quelle adresse utiliser comme adresse poubelle. Pour d’autres situations, des profils publics aux données d’enregistrement d’un nom de domaine, voir comment masquer votre adresse e-mail.

Quand une boîte temporaire est le bon outil

Quand trois conditions sont réunies : vous n’aurez jamais besoin de vous reconnecter, rien de ce qui y arrive ne vous identifie, et le site accepte l’adresse. Un téléchargement ponctuel ou un fil de forum que vous voulez lire une seule fois en sont de bons exemples. Sinon, un alias coûte peu ou rien et risque beaucoup moins de vous bloquer l’accès.

La place de CatchNone

CatchNone donne à chaque inscription sa propre adresse, qui dure jusqu’à ce que vous la supprimiez. Contrairement à une boîte temporaire, vous seul pouvez lire son courrier, dans une app à part, loin de votre boîte de réception principale. Chaque message affiche l’alias auquel il est arrivé : une adresse qui a fuité ou qui a été vendue se repère donc, et les images distantes, y compris la plupart des pixels de suivi, restent bloquées jusqu’à ce que vous les chargiez. Avec Premium, le service attribue des adresses @catchnone.com aléatoires, comme abcde-12345@catchnone.com, sans domaine, DNS ni boîte mail à configurer. Désactivez-en une et le courrier est renvoyé à l’expéditeur ; supprimez-en une et elle n’est jamais attribuée à quelqu’un d’autre. Sur un domaine qui vous appartient déjà, l’offre Gratuit inclut jusqu’à 10 alias, et Lite et Premium n’ont aucune limite. Téléchargez CatchNone, disponible pour iPhone, iPad et Mac.

CatchNone fonctionne en réception seule : le courrier des inscriptions reste dans son app, et vous répondez depuis votre compte habituel. Elle relève le courrier quand vous l’ouvrez et n’envoie pas de notifications. Elle ne vous rend pas anonyme : un compte @catchnone.com est lié à votre abonnement App Store, et le service de CatchNone, qui fonctionne sur Cloudflare, conserve son courrier pendant 30 jours. Si Premium prend fin, le nouveau courrier adressé à ces adresses est supprimé dès son arrivée jusqu’à ce que vous vous réabonniez et ouvriez l’app : gardez donc le courrier de votre banque et de récupération de compte sur votre vraie adresse ou sur un domaine qui vous appartient.

FAQ

Le mail temporaire s’efface-t-il tout seul ?

Les messages, en général, oui ; l’adresse, souvent non. En septembre 2026, Mailinator supprime le courrier public au bout de plusieurs heures, Guerrilla Mail au bout d’une heure et YOPmail au bout de 8 jours ; Maildrop vide une boîte qui ne reçoit aucun nouveau message pendant 24 heures.

Le mail temporaire a-t-il un mot de passe ?

Les boîtes publiques n’en ont pas, par conception : Mailinator, Maildrop, YOPmail et Guerrilla Mail ouvrent une boîte à partir de son nom. Les services basés sur une session, comme EmailOnDeck, la lient plutôt à votre navigateur : effacer les cookies peut donc la faire perdre.

Peut-on retrouver une boîte temporaire après l’avoir fermée ?

Sur un service basé sur les noms, oui : tapez le même nom, ce que n’importe qui d’autre peut aussi faire. Sur un service basé sur une session, seulement parfois. EmailOnDeck indique qu’il vous faut votre jeton (email token), et que l’adresse ne doit pas encore avoir été effacée, ce qui arrive généralement quelques jours après sa création.

Peut-on envoyer un e-mail depuis une adresse temporaire ?

La plupart du temps, non. Mailinator et temp-mail.io ne font que recevoir. YOPmail vous permet de répondre aux messages reçus, mais un nouvel e-mail ne peut partir que vers d’autres adresses YOPmail. Le service gratuit d’EmailOnDeck n’envoie que vers ses propres adresses, et il précise qu’envoyer à n’importe qui nécessite sa version payante Pro. Guerrilla Mail peut envoyer, mais ajoute votre adresse IP à ce que vous envoyez. Pour répondre sans montrer votre adresse principale, utilisez un service d’alias qui gère les réponses, comme SimpleLogin, dont le forfait Free les inclut.