Utiliser une adresse mail jetable pour protéger ses données
Une adresse e-mail jetable est une solution temporaire ou un alias de redirection qui permet de s'inscrire à des services en ligne sans divulguer son adresse principale. Elle agit comme une première ligne de défense pour protéger ses données personnelles et empêcher les entreprises de relier vos activités en ligne entre elles.
Publié le 30 août 2026 · Mis à jour le 30 août 2026 · Rédigé par l'équipe Sheeldy
Les deux grandes catégories
Réponse courte
Il existe deux familles d'adresses jetables, qui ne servent pas au même usage : les adresses éphémères, boîtes aléatoires détruites après quelques minutes, pour un accès ponctuel sans lendemain ; et les alias de redirection, adresses uniques et permanentes qui transfèrent le courrier vers votre boîte principale, pour tout compte que vous comptez conserver.
Catégorie 1
Adresses éphémères
Boîtes mail aléatoires, auto-détruites après quelques minutes (10 à 60 minutes en général). Pas besoin de s'inscrire, accès immédiat.
Durée
Quelques minutes
Inscription
Aucune
Pour
Un usage unique, sans retour
Catégorie 2
Alias de redirection
Adresses uniques et permanentes, créées via des services spécialisés, qui renvoient les messages vers votre boîte principale. Vous pouvez les désactiver à tout moment.
Durée
Permanente
Inscription
Compte chez un prestataire
Pour
Tout compte à conserver
Pourquoi c'est efficace pour la confidentialité ?
Limitation des dégâts En cas de fuite de données sur un site, les pirates ne récupèrent qu'une adresse dédiée, inutile pour accéder à vos autres comptes.
Contourner le pistage Les data brokers utilisent souvent l'e-mail comme identifiant pour vous suivre sur le web. Une adresse différente par service casse ce suivi.
Lutter contre le spam Si un service vend vos coordonnées, l'alias unique permet d'identifier la source et de bloquer les messages indésirables.
Le deuxième point est le plus sous-estimé. L'adresse email est le trait d'union qui permet de rapprocher deux fichiers sans rien connaître d'autre de vous : une même adresse chez un e-commerçant et chez un éditeur d'application suffit à fusionner deux profils. Une adresse distincte par service supprime cette clé de rapprochement — c'est le mécanisme décrit dans notre guide sur les canaux de collecte des data brokers.
Quel outil choisir selon l'usage ?
Le bon réflexe n'est pas de choisir un outil une fois pour toutes, mais de faire correspondre le type d'adresse au besoin : une boîte éphémère pour ce dont vous ne reviendrez jamais, un alias dès qu'un retour est possible.
Choix selon le besoin
Besoin
Type recommandé
Inconvénient
Accès ponctuel (Wi-Fi public, article bloqué)
Adresse éphémère ex. Temp Mail, Yopmail
Impossible de récupérer un mot de passe oublié plus tard
Création de compte (e-commerce)
Alias de redirection ex. SimpleLogin, Firefox Relay
Nécessite un compte tiers pour gérer les alias
Abonnement à une newsletter
Alias de redirection ex. Apple « Masquer mon e-mail »
Organisation initiale un peu complexe
Résultat : votre boîte principale reste réservée aux échanges essentiels (banque, administration, proches), tandis que le reste du web communique avec des adresses jetables, supprimables en un clic.
Les limites à connaître avant de se lancer
Le procédé est efficace, mais il a des angles morts qu'il vaut mieux connaître avant qu'ils ne se manifestent au mauvais moment.
Les boîtes éphémères sont publiques
Sur la plupart de ces services, lire une boîte ne demande que de connaître son adresse — aucun mot de passe. Toute personne qui la devine peut voir les messages reçus.
De nombreux sites les refusent
Les domaines des fournisseurs d'adresses temporaires figurent sur des listes de blocage publiques. L'inscription échoue alors sans explication.
Pas de récupération de compte
Une adresse détruite ne peut plus recevoir de lien de réinitialisation : le compte créé avec elle devient irrécupérable en cas d'oubli du mot de passe.
Une dépendance au prestataire
Si le service d'alias ferme ou change ses conditions, tous les comptes rattachés deviennent injoignables. Un domaine personnel, quand c'est possible, réduit ce risque.
Ne jamais utiliser une boîte éphémère pour ceci : un code de connexion à usage unique, un lien de réinitialisation de mot de passe, un document d'identité, un échange avec votre banque, votre administration ou un professionnel de santé. Ces messages doivent arriver dans une boîte protégée par un mot de passe et une double authentification.
Mettre en place son cloisonnement
Inutile de tout reprendre d'un bloc : la démarche fonctionne aussi en l'appliquant simplement à chaque nouvelle inscription, à partir d'aujourd'hui.
Définir le périmètre de l'adresse principale Réservez-la aux échanges essentiels : banque, administration, santé, employeur, proches. Tout le reste passera par une adresse dédiée.
Choisir le bon type selon l'usage Adresse éphémère pour un accès ponctuel dont vous ne reviendrez jamais ; alias de redirection pour tout compte que vous comptez conserver, car lui seul permet de recevoir une réinitialisation de mot de passe.
Créer un alias par service Un alias distinct par site, nommé d'après le service concerné. C'est ce qui casse le rapprochement des profils entre sites et permet, plus tard, d'identifier la source d'une fuite ou d'une revente.
Désactiver plutôt que subir Dès qu'un alias reçoit du courrier indésirable, désactivez-le : la source est identifiée et le canal se ferme sans toucher au reste de votre messagerie.
Ce que les alias ne réparent pas
Une adresse jetable protège ce que vous ferez demain. Elle ne retire rien des bases déjà constituées : votre adresse historique, votre identité et vos coordonnées y figurent, et continuent d'y circuler par revente entre courtiers, indépendamment de vos nouvelles habitudes.
Les deux démarches sont complémentaires. Le cloisonnement ferme les robinets ; l'exercice de vos droits vide ce qui a déjà été accumulé — accès (article 15) pour savoir qui détient quoi, effacement (article 17) et opposition (article 21) pour faire retirer. Le détail figure dans notre page c'est quoi un data broker ?, et la marche à suivre manuelle dans se désabonner des data brokers.
Un test simple pour mesurer l'écart : vérifiez si votre adresse historique apparaît déjà dans une fuite publiquement référencée. Si c'est le cas, elle circule depuis longtemps — et aucun alias créé aujourd'hui n'y changera quoi que ce soit. Voyez comment vérifier si vos données ont fuité.
Questions fréquentes
Quelle différence entre une adresse éphémère et un alias de redirection ?
Une adresse éphémère est une boîte aléatoire, immédiatement accessible sans inscription, qui s'auto-détruit après quelques minutes : elle sert une fois puis disparaît. Un alias de redirection est une adresse unique et permanente, créée via un service spécialisé, qui transfère les messages vers votre boîte principale et que vous pouvez désactiver à tout moment. La première convient à un usage sans lendemain, la seconde à tout compte que vous comptez conserver.
Est-il légal d'utiliser une adresse e-mail jetable ?
Oui. Rien n'oblige à communiquer son adresse personnelle principale pour créer un compte, et le principe de minimisation du RGPD veut au contraire qu'un service ne collecte que ce qui est nécessaire. En revanche, les conditions d'utilisation d'un site peuvent exiger une adresse valide et joignable : un alias de redirection y répond, une boîte éphémère détruite au bout d'une heure, non.
Les boîtes éphémères sont-elles vraiment privées ?
Non, et c'est leur principale faiblesse : sur la plupart de ces services, l'accès à une boîte ne demande que la connaissance de son adresse, sans mot de passe. Toute personne qui devine ou intercepte l'adresse peut donc lire les messages reçus. Ne les utilisez jamais pour recevoir un code de connexion, un lien de réinitialisation ou un document contenant des informations personnelles.
Pourquoi certains sites refusent-ils les adresses jetables ?
Beaucoup de services comparent le domaine saisi à des listes publiques de fournisseurs d'adresses temporaires et bloquent l'inscription. Les domaines des boîtes éphémères y figurent presque tous. Les alias de redirection passent plus souvent, mais certains de leurs domaines sont également listés — d'où l'intérêt, sur les services qui le permettent, d'utiliser un domaine personnalisé.
Un alias protège-t-il si le site subit une fuite de données ?
Il limite les dégâts sans les annuler. L'adresse exposée ne donne accès à aucun de vos autres comptes et peut être désactivée, ce qui coupe le spam à la source. En revanche, les autres informations transmises au site — nom, adresse postale, téléphone, historique de commandes — fuitent, elles, quelle que soit l'adresse utilisée.
Que se passe-t-il si le service d'alias ferme ?
Tous les comptes rattachés à ces alias deviennent injoignables, y compris pour une réinitialisation de mot de passe. C'est le risque de dépendance à un prestataire. Deux précautions le réduisent : privilégier un service permettant d'utiliser votre propre nom de domaine, que vous pourrez rediriger ailleurs, et tenir à jour la liste des comptes concernés.
Changer d'adresse suffit-il à faire disparaître mes données des data brokers ?
Non. Les alias protègent ce que vous ferez demain, pas ce qui a déjà été collecté : votre ancienne adresse, votre identité et vos coordonnées restent dans les bases constituées auparavant, et continuent d'y circuler. Pour ces données-là, il faut exercer vos droits d'accès, d'effacement et d'opposition auprès de chaque courtier, au titre des articles 15, 17 et 21 du RGPD.
Sources et méthodologie
Contenu pédagogique rédigé par l'équipe Sheeldy, éditeur d'un service d'effacement de données personnelles. Les outils cités (Temp Mail, Yopmail, SimpleLogin, Firefox Relay, « Masquer mon e-mail ») le sont à titre d'exemples représentatifs de chaque catégorie : Sheeldy n'en édite aucun, n'a de partenariat avec aucun, et leurs fonctionnalités comme leurs conditions peuvent évoluer — vérifiez-les auprès de leur éditeur avant de choisir. Aucun tarif n'est cité pour la même raison. Le cadre juridique mentionné est celui du Règlement (UE) 2016/679 (RGPD), en particulier le principe de minimisation (article 5) et les droits d'accès, d'effacement et d'opposition (articles 15, 17 et 21). Ce contenu a une vocation d'information générale et ne constitue pas un conseil juridique. Une erreur, une précision à apporter ? Écrivez à contact@sheeldy.com.