Masquer son adresse mail : quelle méthode selon la situation

Pour masquer votre adresse mail, donnez à chaque site son propre alias plutôt que votre vraie adresse. Mettez tout le monde en Cci quand vous écrivez à un groupe, et activez les paramètres de confidentialité qui tiennent votre adresse à l’écart des profils publics, des commits de code et des fiches d’enregistrement de vos noms de domaine. Vous ne pouvez pas vider le champ De (From) d’un e-mail que vous envoyez : pour écrire sans montrer votre adresse principale, envoyez depuis une autre adresse. Rien de tout cela ne vous rend anonyme (voici ce qui vous identifie encore), mais votre adresse reste hors de portée des personnes et des entreprises qui n’en ont pas besoin.

Pour les inscriptions, CatchNone donne à chaque boutique et à chaque newsletter sa propre adresse, tient leur courrier à l’écart de votre boîte de réception principale et indique quelle adresse chaque message a atteinte, sur iPhone, iPad et Mac.

Les étapes, les prix et les limites ci-dessous ont été vérifiés le 25 septembre 2026.

Comment empêcher les sites web d’obtenir votre adresse mail

Inscrivez-vous avec un alias : une adresse fournie par un service de transfert, par « Masquer mon adresse e-mail » ou par « Se connecter avec Apple », qui vous transmet le courrier dans votre boîte de réception sans montrer votre vraie adresse au site. En caisse, en magasin comme en ligne, voyez quoi donner aux boutiques qui vous demandent votre adresse e-mail.

Une fois qu’une entreprise a votre adresse, elle « pourrait la partager ou la vendre à des tiers », prévient la FTC. Les fuites de données la diffusent encore plus loin : Have I Been Pwned recense plus de 17 milliards de comptes compromis dans plus de 1 000 fuites (septembre 2026). Avec une adresse distincte pour chaque site, une vente ou une fuite ne touche qu’une seule adresse, que vous pouvez désactiver, et cette adresse montre à quelle entreprise vous l’aviez donnée.

Le classement des méthodes d’inscription

Les méthodes sont classées selon ce que le site apprend de votre vraie adresse et la facilité avec laquelle vous pouvez couper un seul expéditeur. Prix et limites en septembre 2026.

Quelques lignes appellent une précision :

• CatchNone ne fait que recevoir, par choix : le courrier des inscriptions reste dans son app, à l’écart de votre boîte de réception principale, et rien n’est transféré : il n’y a donc pas de transfert qui puisse tomber en panne. Vous nommez chaque alias dans l’app et collez l’adresse dans le formulaire.
• Les adresses avec « + » ne masquent pas du tout votre adresse. N’importe qui peut supprimer l’étiquette, et Microsoft les qualifie d’« extensions de leur adresse e-mail réelle ». Certains formulaires d’inscription refusent aussi le +. Elles restent utiles pour trier : voyez les adresses avec « + » dans Gmail, Outlook et iCloud.
• Les boîtes temporaires publiques sont publiques. Mailinator vous permet de « consulter ces boîtes publiques » par leur nom : quiconque tape le même nom peut donc lire un lien de réinitialisation du mot de passe envoyé à cette adresse. GitHub, par exemple, refuse de vérifier les adresses des services qui distribuent des adresses temporaires qui expirent. Plus d’informations dans adresses jetables et boîtes temporaires.
• « Se connecter avec Apple » : désactiver « Forward To » (Transférer à) peut s’appliquer à toutes les apps du même développeur, et Apple n’indique iCloud+ comme nécessaire que pour changer l’adresse vers laquelle ces adresses transfèrent le courrier.
• Un catch-all vous permet d’inventer une adresse directement dans le formulaire d’inscription, mais chaque adresse porte votre domaine : elles peuvent donc être reliées entre elles et à vous. Dans Cloudflare Email Routing, c’est la règle catch-all, dans « Compute » (Calcul) > « Email Service » (service d’e-mail) > « Email Routing » (routage des e-mails) > « Routing Rules » (règles de routage).
• « Masquer mon adresse e-mail » nécessite iCloud+ et l’identification à deux facteurs. Une fois que vous en disposez, la fonction marche aussi sur iCloud.com, dans n’importe quel navigateur web compatible, pas seulement sur les appareils Apple. Un compte iCloud limité au Web ne l’inclut pas : Apple indique qu’il faut d’abord se connecter à iCloud sur un iPhone, un iPad, un Mac ou un Apple Vision Pro, puis passer à iCloud+. Si une app ou un site vous propose une adresse iCloud « masquée », il s’agit de « Masquer mon adresse e-mail ». Les étapes et les limites sont détaillées dans « Masquer mon adresse e-mail » face aux autres alias e-mail. Si son courrier n’arrive plus, voyez « Masquer mon adresse e-mail » ne transfère plus le courrier.

Quelle méthode choisir

Pour la plupart des gens, une adresse distincte pour chaque inscription, dont le courrier reste à l’écart de la boîte de réception principale. C’est ce que fait CatchNone : chaque message arrive avec le badge de l’alias qu’il a atteint, ce qui fait repérer une adresse qui a fuité ou a été vendue, et les images distantes, y compris la plupart des pixels de suivi, restent bloquées jusqu’à ce que vous les chargiez. Si vous préférez qu’un nouvel alias soit rempli directement dans le formulaire, un service de transfert peut s’intégrer à votre navigateur ou à votre gestionnaire de mots de passe, comme le générateur de nom d’utilisateur de Bitwarden. Si vous payez déjà iCloud+, « Masquer mon adresse e-mail » apparaît au-dessus du clavier de l’iPhone quand une app compatible vous demande une adresse e-mail. Quand un site propose « Se connecter avec Apple », choisissez son option « Masquer mon adresse e-mail ».

Pour démarrer avec CatchNone :

1. Choisissez comment commencer : « Utiliser @catchnone.com » (Premium, sans domaine, DNS ni boîte mail à configurer) ou « Utilisez votre propre domaine » (un domaine dont vous pouvez lire le courrier en IMAP ou JMAP ; l’offre Gratuit inclut jusqu’à 10 alias).
2. Dans chaque formulaire d’inscription, créez un nouvel alias dans l’app, donnez-lui le nom du site et collez l’adresse au lieu de taper la vôtre.
3. Lisez ce courrier dans CatchNone, où chaque message indique l’alias qu’il a atteint.
4. Si un alias commence à recevoir du spam, désactivez-le : sur @catchnone.com, le courrier est renvoyé à l’expéditeur. Sur votre propre domaine, ajoutez une règle chez votre fournisseur de messagerie. Les autres continuent de fonctionner.

Gardez quelques comptes sur votre vraie adresse : votre banque, les services des impôts et de santé, et l’adresse de récupération de votre compte principal. Mozilla dit la même chose de ses propres masques Relay : vous voudrez « communiquer votre véritable adresse e-mail à votre banque, à votre médecin et à votre avocat » (FAQ de Relay).

Les options gratuites disponibles aujourd’hui

En septembre 2026 :

• Offre Gratuit de CatchNone : jusqu’à 10 alias sur un domaine qui vous appartient, lus dans leur propre app sur iPhone, iPad et Mac. Rien n’est transféré, et ce courrier ne passe jamais par les serveurs de CatchNone.
• DuckDuckGo Email Protection : des adresses @duck.com illimitées (avec une limite de création quotidienne), traqueurs supprimés. Vous vous inscrivez dans un navigateur ou une extension DuckDuckGo.
• SimpleLogin : 10 alias, réponses comprises.
• Proton Pass : 10 alias.
• addy.io : des alias standard illimités (tous sous votre propre sous-domaine de nom d’utilisateur, ils peuvent donc être reliés entre eux) et 10 alias sur domaine partagé qui ne peuvent pas être reliés de cette façon, dans la limite de 10 Mo de courrier par mois ; pas de réponses.
• Firefox Relay : les pages de Mozilla se contredisent. Le tableau des offres sur relay.firefox.com affiche 5 masques gratuits, et ses conditions d’abonnement (en vigueur depuis le 16 septembre 2026) en autorisent jusqu’à 50. Les réponses nécessitent Premium.
• Également gratuits : les adresses avec « + », et Cloudflare Email Routing si vous possédez un domaine.
• L’option « Masquer mon adresse e-mail » de « Se connecter avec Apple » accompagne « Se connecter avec Apple » partout où un site le propose ; Apple n’indique iCloud+ comme nécessaire que pour changer l’adresse vers laquelle ces adresses transfèrent le courrier.

CatchNone, qui publie ce Journal, n’est affilié à aucun de ces services, et aucun lien de cette page ne lui rapporte de commission. Pour comparer les offres et les réponses côte à côte, voyez le comparatif des services d’alias e-mail.

Écrire à un groupe sans dévoiler l’adresse de chacun

Mettez tous les destinataires en Cci et votre propre adresse dans le champ À.

La copie cachée (Cci) masque-t-elle les adresses mail ?

Vis-à-vis des autres destinataires, oui. D’après l’aide de Gmail, les personnes en Cci voient les destinataires en À et en Cc, mais pas les autres destinataires en Cci, et ne voient pas les réponses quand quelqu’un répond à tous. La copie (Cc) ne protège rien : chaque destinataire en Cc voit tous les autres destinataires en À et en Cc. La norme des e-mails, la RFC 5322, ajoute un risque : un destinataire en Cci qui répond à tous peut révéler qu’il a reçu le message.

Dans Gmail

Sur un ordinateur :

1. Cliquez sur « Compose » (Nouveau message).
2. Dans le champ « To » (À), saisissez votre propre adresse.
3. Cliquez sur « Bcc » (Cci) et ajoutez tous les autres destinataires.
4. Cliquez sur « Send » (Envoyer).

Dans l’app Gmail sur Android, appuyez sur « Compose » (Nouveau message) en bas à droite, puis remplissez les champs À et Cci de la même façon (aide Gmail).

Dans Mail sur iPhone (iOS 27)

1. Touchez le bouton « Compose » (Nouveau message).
2. Touchez le champ « To » (À) et saisissez votre propre adresse.
3. Touchez le champ « Cc/Bcc » (Cc/Cci), puis touchez « Bcc » (Cci) et saisissez tous les autres destinataires (guide d’utilisation de l’iPhone).
4. Touchez le bouton « Send » (Envoyer).

Dans Mail sur Mac (macOS 27)

1. Dans Mail, créez un nouveau message.
2. S’il n’y a pas de champ Cci, cliquez sur le bouton « Header Fields » (Champs d’en-tête) dans la barre d’outils de la fenêtre du message, puis choisissez « Bcc Address Field » (Champ d’adresse Cci) (guide d’utilisation de Mail).
3. Mettez votre propre adresse dans le champ À et tous les autres destinataires en Cci.
4. Cliquez sur le bouton « Send » (Envoyer).

Dans Outlook

• Nouvel Outlook pour Windows : dans un nouveau message, choisissez « Options » > « Show fields » (Afficher les champs) > « Show Bcc » (Afficher Cci).
• Outlook classique pour Windows : si le message s’ouvre dans sa propre fenêtre, choisissez « Options » > « Bcc » (Cci). Dans le volet de lecture, sélectionnez « Bcc » (Cci) dans le ruban (support Microsoft).
• Outlook.com : sélectionnez « Bcc » (Cci) à droite de la ligne « To » (À) (support Microsoft).

Ensuite, mettez votre propre adresse dans le champ À, ajoutez tous les autres destinataires en Cci et sélectionnez « Send » (Envoyer).

Les invitations à une réunion dans Outlook

Outlook n’a pas de véritable Cci pour les invitations à une réunion. Dans le nouvel Outlook pour Windows et dans Outlook sur le web, choisissez « Response options » (Options de réponse) > « Hide attendee list » (Masquer la liste des participants) : chaque participant ne voit alors que vous et lui-même. Outlook classique ne propose pas cette option.

Les envois nombreux ou sensibles

• Gmail personnel bloque l’envoi pendant 24 heures au maximum si vous écrivez à plus de 500 destinataires à la fois ou si vous envoyez plus de 500 e-mails en une journée (en septembre 2026). Google suggère plutôt un groupe Google (aide Gmail). Dans l’interface de Google Groups, la visibilité des adresses des membres dépend des paramètres « Who can view members » (Qui peut voir les membres) et « Who can view member email addresses » (Qui peut voir les adresses e-mail des membres) du groupe, et Google précise que les adresses peuvent quand même rester visibles dans d’autres apps Workspace.
• Le mail merge (publipostage) de Gmail envoie à chaque destinataire son propre exemplaire, jusqu’à 1 500 par jour en septembre 2026, mais seulement avec les offres Google Workspace payantes éligibles (aide Gmail).
• Un service de newsletter envoie à chaque abonné son propre exemplaire. Mailchimp, par exemple, indique que chaque message est distribué directement à chaque contact : personne ne voit donc les adresses des autres.
• Pour tout contenu sensible, l’Information Commissioner’s Office (ICO) britannique estime que la Cci « ne suffit pas à elle seule à protéger correctement les informations personnelles des gens » et renvoie vers les services d’envoi en masse, le publipostage ou un transfert sécurisé des données (ICO). En 2024, il a infligé une amende de 7 500 £ au Central YMCA après que des e-mails destinés aux participants d’un programme de soutien aux personnes vivant avec le VIH ont été envoyés à 264 adresses en Cc au lieu de Cci.

Envoyer un mail sans montrer votre adresse principale

Vous ne pouvez pas retirer votre adresse d’un e-mail que vous envoyez : la RFC 5322 fait du champ De (From) l’un des deux seuls champs d’en-tête obligatoires. Envoyez donc depuis une autre adresse. Celles-ci permettent d’envoyer :

• « Masquer mon adresse e-mail » dans Mail sur iPhone (iCloud+) : touchez « Compose » (Nouveau message), ajoutez un destinataire et un objet, touchez le champ « From » (De), touchez-le à nouveau, puis touchez « Masquer mon adresse e-mail » (guide d’utilisation de l’iPhone). Une nouvelle adresse unique apparaît dans le champ De. Elle n’envoie qu’à un seul destinataire à la fois, et les réponses sont transférées vers votre vraie adresse.
• Un alias Mail iCloud : jusqu’à trois, et quand vous envoyez depuis l’un d’eux, Apple indique que « votre adresse e-mail n’est pas visible par les destinataires ».
• Une adresse Fastmail Masked Email : sur l’écran « Compose » (Nouveau message), ouvrez le menu de l’expéditeur, cliquez sur « Show all » (Tout afficher), puis choisissez l’adresse Masked Email (aide Fastmail).
• Votre Duck Address personnelle (gratuite) : pour écrire en premier à sam@example.com depuis jane@duck.com, envoyez un e-mail depuis votre adresse de transfert à sam_at_example.com_jane@duck.com. DuckDuckGo documente cette méthode uniquement pour votre adresse personnelle, pas pour les adresses privées que vous créez pour chaque site.
• Une offre payante SimpleLogin, Proton Pass ou addy.io : les offres gratuites de SimpleLogin et de Proton Pass permettent de répondre depuis un alias, mais écrire un nouveau message depuis un alias nécessite une offre payante.
• Un second compte chez n’importe quel fournisseur.

Avant d’envoyer, vérifiez votre nom d’affichage et votre signature, qui peuvent trahir votre nom.

Masquer son adresse mail sur les pages publiques

Profils Google et LinkedIn

Google indique que l’adresse e-mail de votre compte Google « peut être visible par les personnes avec lesquelles vous communiquez ou partagez du contenu » (aide Compte Google). Si vous préférez que les destinataires d’un document ne voient pas votre adresse principale, partagez-le depuis un autre compte.

LinkedIn montre par défaut votre adresse e-mail principale à vos relations directes. Sur le site pour ordinateur (aide LinkedIn) :

1. Cliquez sur l’icône « Me » (Vous), puis sur « Settings & Privacy » (Préférences et confidentialité).
2. Cliquez sur « Visibility » (Visibilité).
3. Sous « Visibility of your profile & network » (Visibilité de votre profil et de votre réseau), cliquez sur « Email visibility » (Visibilité de l’adresse e-mail) et choisissez « Only visible to me » (Visible uniquement par moi).
4. À côté de « Who can see or download your email address » (Qui peut voir ou télécharger votre adresse e-mail), cliquez sur « Change » (Modifier) et réglez l’interrupteur sur « No » (Non), pour que vos relations ne puissent pas exporter votre adresse.

Commits GitHub et GitLab

Chaque commit Git enregistre une adresse e-mail d’auteur, lisible par toute personne qui peut voir le dépôt. Sur GitHub (documentation GitHub) :

1. Cliquez sur votre photo de profil en haut à droite, puis sur « Settings » (Paramètres).
2. Dans la section « Access » (Accès) de la barre latérale, cliquez sur « Emails » (Adresses e-mail).
3. Sélectionnez « Keep my email addresses private » (Garder mes adresses e-mail privées).
4. Sélectionnez « Block command line pushes that expose my email » (Bloquer les push en ligne de commande qui exposent mon adresse e-mail).
5. Configurez Git sur votre ordinateur pour qu’il utilise votre adresse noreply, affichée sur la même page.

git config --global user.email "ID+USERNAME@users.noreply.github.com"

C’est le format des comptes créés après le 18 juillet 2017. L’étape 5 compte, car le blocage des push ne vérifie que le commit le plus récent de chaque push. Les commits faits avant le changement gardent l’ancienne adresse.

Sur GitLab, sélectionnez votre avatar, puis « Edit profile » (Modifier le profil). Dans la liste « Commit email » (adresse e-mail de commit), choisissez « Use a private email » (Utiliser une adresse e-mail privée), sélectionnez « Update profile settings » (Mettre à jour les paramètres du profil), puis configurez cette adresse avec git config. Un profil privé ne suffit pas, à lui seul, à tenir votre adresse e-mail de commit à l’écart des API de GitLab.

La fiche WHOIS/RDAP de votre domaine

La fiche d’enregistrement d’un domaine peut contenir votre adresse e-mail. L’ICANN a mis fin au WHOIS pour les domaines génériques de premier niveau le 28 janvier 2025, et RDAP l’a remplacé. Vérifiez votre propre domaine sur lookup.icann.org.

Ne partez pas du principe que vos données sont masquées. Selon la Registration Data Policy (politique relative aux données d’enregistrement) de l’ICANN, en vigueur depuis le 21 août 2025, les bureaux d’enregistrement (registrars) doivent masquer les données personnelles lorsque la loi l’exige, et peuvent sinon choisir de le faire. Lorsqu’ils les masquent, ils doivent publier une adresse e-mail ou un formulaire web qui ne vous identifie pas, mais qui aboutit quand même à l’adresse e-mail enregistrée.

Enregistrer le domaine avec un alias tient votre boîte principale à l’écart de ce canal. Choisissez-en un que vous continuerez de lire tant que vous posséderez le domaine, et pas un alias sur le domaine lui-même, qui cesse de recevoir du courrier si le domaine est suspendu ou expire. Si vous ne répondez pas pendant plus de 15 jours aux questions de votre bureau d’enregistrement sur vos coordonnées, il peut suspendre le domaine.

• Cloudflare Registrar masque gratuitement vos données « si le registre le permet » ; votre État ou votre province et votre pays restent visibles.
• Porkbun inclut une protection WHOIS gratuite pour les domaines concernés.
• Les domaines .us ne peuvent pas être masqués. Le registre exige des coordonnées publiques : enregistrez-les donc avec une adresse que vous acceptez de rendre publique.

Votre propre site web

Un formulaire de contact tient votre adresse complètement hors de la page. Si votre site passe par Cloudflare, Email Address Obfuscation (obscurcissement des adresses e-mail) est activé par défaut et réécrit les adresses visibles pour que les robots qui collectent les adresses les manquent. Il ne couvre pas les adresses dans les scripts, la plupart des attributs HTML, ni les pages envoyées avec Cache-Control: no-transform.

Ce qui vous identifie encore

Un alias masque votre adresse au site. Il ne masque votre identité ni au site ni au service d’alias.

• Tout ce que vous fournissez d’autre. Le site voit toujours votre adresse IP et votre appareil, ainsi que la carte, le numéro de téléphone, le nom ou l’adresse de livraison que vous lui donnez.
• Le rapprochement entre sites. Customer Match (ciblage par liste de clients) de Google compare les adresses e-mail hachées importées par les annonceurs à celles des comptes Google, et UID2 construit un identifiant publicitaire à partir d’une adresse e-mail ou d’un numéro de téléphone. Une adresse différente par site casse ce rapprochement ; le même numéro de téléphone ou la même carte peut encore vous relier.
• Le service d’alias. Il connaît votre vraie adresse, et les directives d’Apple destinées aux forces de l’ordre américaines indiquent que les informations de base sur le client pour « Masquer mon adresse e-mail » « peuvent être obtenues au moyen d’une assignation (subpoena) ou d’une procédure juridique plus contraignante ». Les relais peuvent aussi avoir des bugs : une faille de « Masquer mon adresse e-mail », corrigée en juillet 2026, pouvait exposer la vraie adresse d’un utilisateur dans les journaux de messagerie quand un message adressé à son alias était rejeté comme spam.
• Vos réponses. Une réponse depuis votre compte principal montre votre vraie adresse. Firefox Relay prévient qu’ajouter un destinataire en Cc ou en Cci à une réponse l’expose.
• L’ouverture du courrier. Une image distante, comme un pixel de suivi dans un e-mail, peut indiquer à l’expéditeur quand vous avez ouvert un message.

Choisissez votre méthode

La place de CatchNone

CatchNone donne à chaque boutique, newsletter et compte sa propre adresse, et garde leur courrier dans son app, à l’écart de votre boîte de réception principale. Chaque message indique l’alias qu’il a atteint : une adresse qui a fuité ou a été vendue se repère donc, et les images distantes, y compris la plupart des pixels de suivi, restent bloquées jusqu’à ce que vous les chargiez. Avec Premium, les adresses @catchnone.com aléatoires, comme abcde-12345@catchnone.com, ne demandent aucun domaine, DNS ni boîte mail à configurer, et quand vous en désactivez une, le courrier qui lui est adressé est renvoyé à l’expéditeur. Sur un domaine qui vous appartient, l’offre Gratuit inclut jusqu’à 10 alias, et CatchNone lit ce courrier directement dans votre boîte mail : il ne passe donc jamais par les serveurs de CatchNone. Téléchargez CatchNone, disponible sur iPhone, iPad et Mac.

CatchNone ne fait que recevoir : l’app n’envoie aucun e-mail, n’y répond pas et n’en transfère aucun, vous répondez donc depuis votre compte habituel, qui montre votre vraie adresse. Le service de CatchNone sur Cloudflare conserve le courrier @catchnone.com pendant 30 jours. Si Premium prend fin, le nouveau courrier adressé à ces adresses est supprimé dès son arrivée, jusqu’à ce que vous vous réabonniez et ouvriez l’app : gardez donc le courrier de votre banque et de récupération de compte sur votre vraie adresse ou sur un domaine qui vous appartient. Comme tout alias, CatchNone ne vous rend pas anonyme.

FAQ

Que veulent dire « Masked Email » et « Masquer mon adresse e-mail » ?

Une adresse e-mail masquée est un alias : une adresse de substitution qui vous transfère le courrier sans révéler votre vraie adresse. Masked Email est le nom du produit de Fastmail, « Masquer mon adresse e-mail » celui d’Apple, et Firefox Relay appelle ses alias des masques. Le masquage n’est qu’un volet de la protection de votre adresse mail ; le reste, c’est la Cci, les paramètres de profil, les adresses e-mail de commit et la confidentialité des noms de domaine. Pour les types d’alias et le fonctionnement de chacun, voyez ce qu’est un alias e-mail.

Un alias vous rend-il anonyme ?

Non. Un alias masque votre vraie adresse au site, mais celui-ci voit toujours votre adresse IP, vos informations de paiement et tout ce que vous saisissez, et le service d’alias connaît votre vraie adresse et peut être contraint de la communiquer. Plus d’informations dans ce qui vous identifie encore.

Un VPN protège-t-il votre adresse mail ?

Non. Un VPN change l’adresse IP que voit un site, pas l’adresse e-mail que vous saisissez dans son formulaire. Pour masquer votre adresse à un site, donnez-lui un alias.

Peut-on rendre son adresse mail privée ?

Pas complètement. Toutes les personnes à qui vous écrivez voient votre adresse d’expéditeur, et Google peut montrer l’adresse de votre compte aux personnes avec lesquelles vous communiquez ou partagez du contenu. Vous pouvez la tenir à l’écart des profils publics, des commits de code et des fiches d’enregistrement de domaine, et donner des alias aux sites à la place.