Peut-on tracer un e-mail temporaire  ? Qui voit quels signaux

Oui et non, selon qui regarde. Une adresse temporaire cache votre email habituel au site auquel vous la donnez, et elle donne aux expéditeurs une adresse qui mènera bientôt nulle part. Elle ne cache ni votre visite, ni votre appareil, ni rien d'autre de ce que vous soumettez. La réponse honnête est une liste d'observateurs et ce que chacun peut encore voir.

En bref : séparer une adresse n'est pas être anonyme

Quand vous vous inscrivez avec …@chuan.info, le site enregistre cette adresse au lieu de la vraie. Si sa base fuit plus tard, le champ divulgué n'est pas l'adresse liée à votre banque et à vos comptes de récupération. C'est une réduction réelle de l'exposition.

Mais « le site n'a pas mon email » est une affirmation étroite. Le site vous a vu arriver, vous a servi des pages et a collecté tout le reste de la session. L'anonymat voudrait dire que rien de tout cela ne se relie à vous, et une adresse e-mail à elle seule ne peut pas livrer cela. Elle échange un identifiant en laissant intacts les autres signaux de la session.

Ce que le site web peut encore voir

Le site où vous vous inscrivez est l'observateur qui a le plus de matière. Au-delà du champ d'adresse, il peut enregistrer :

• Votre adresse IP et votre localisation réseau approximative. Quelle que soit l'adresse tapée, la requête vient de votre connexion.
• Les cookies et le stockage du navigateur. Si vous êtes déjà venu sous une autre adresse, le stockage propriétaire peut relier les sessions.
• Une empreinte de navigateur. Comme l'explique Cover Your Tracks de l'EFF, les navigateurs exposent assez de détails de configuration — polices, écran, fuseau horaire, extensions — pour identifier beaucoup de visiteurs sans cookies. Changer d'email n'y change rien.
• Tout ce que vous avez saisi. Nom, téléphone, facturation, livraison et réglages du compte font partie du dossier du site, quelle que soit la boîte où arrive la confirmation.
• L'adresse elle-même. chuan.info est un domaine public et reconnaissable. Un site peut voir que vous avez utilisé une adresse à domaine jetable, la bloquer ou simplement le noter — c'est pourquoi une adresse temporaire n'est pas un déguisement, juste un identifiant différent.

Ce que traitent l'expéditeur et le service de boîte

Deux autres parties se trouvent sur le chemin du courrier.

L'expéditeur apprend ce que ses propres messages révèlent. Un courrier qui fait référence à des images distantes peut signaler une ouverture quand votre client mail les récupère — Microsoft a documenté des campagnes BEC intégrant un pixel espion de 1×1 pour confirmer quels destinataires ont ouvert un message. Sur les appareils Apple, la Protection de la confidentialité dans Mail d’Apple Mail atténue ce suivi en masquant votre adresse IP et en récupérant le contenu distant en privé en arrière-plan, sans toutefois couvrir les liens ni les pièces jointes. TempMail.Best prend une voie plus stricte : les corps de message s'affichent dans un cadre en bac à sable qui n'autorise que les images data: intégrées, donc les images de pistage distantes du HTML ne sont tout simplement pas chargées. En revanche, cliquez sur un lien et vous sortez du bac à sable — le site de destination voit votre connexion normale comme toute visite.

Le service de boîte doit nécessairement traiter votre courrier pour le livrer. Pour TempMail.Best, l'image honnête est la suivante : le site tourne sur Cloudflare, qui traite les requêtes et le courrier entrant comme infrastructure ; chaque boîte stocke au plus ses 20 messages les plus récents ; et les journaux de traitement du courrier n'enregistrent ni les adresses destinataires, ni les objets, ni les contenus, ni les identifiants d'accès. « N'enregistre pas » s'applique à ces journaux précis — ce n'est pas une affirmation qu'aucun système ne touche votre trafic. Une dernière précision issue de la politique de confidentialité du service : pour dessiner les avatars d'expéditeurs, votre navigateur peut demander des images à gravatar.webp.se et unavatar.webp.se, qui reçoivent des métadonnées de requête comme votre IP et votre agent utilisateur, plus un hachage de l'adresse de l'expéditeur — jamais le contenu du message ni votre adresse temporaire.

Ce que l'expiration change

Votre session de navigateur tient dans un cookie Secure HttpOnly ; un assistant IA atteint ses propres boîtes via un identifiant séparé. Aucun des deux canaux ne vous rend anonyme — ce sont simplement des clés différentes vers une boîte. Quand la durée de vie de 10 minutes ou 1 heure se termine (ou que vous arrêtez la boîte plus tôt), l'adresse et ses messages stockés sont supprimés, et le courrier envoyé ensuite à l'adresse est écarté plutôt que livré.

Cette suppression coupe deux choses. Elle retire la copie des messages détenue par ce service, donc il ne reste pas d'archive à faire fuiter ou à demander plus tard. Et elle rend l'adresse inutile comme voie vers vous — pas de réinitialisation de mot de passe, pas de courrier de suivi, rien. Ce qu'elle ne peut pas couper, c'est tout ce qui se trouve déjà hors de la boîte : le dossier de compte chez le site, les journaux serveur de votre visite et toutes les données que vous avez soumises restent là où vous les avez laissés.

Une attente de confidentialité réaliste

Une adresse temporaire vous apporte un avantage précis : le champ email dans les dossiers d'un site pointe vers une boîte qui n'existera bientôt plus, au lieu d'une adresse qui vous identifie à travers les services pendant des années. Elle ne vous rend pas invisible. Les sites peuvent toujours enregistrer votre réseau et votre appareil, les expéditeurs peuvent toujours savoir quand vous cliquez, et l'infrastructure qui transporte votre courrier continue de le transporter.

Utilisez donc cet outil pour ce qu'il peut réellement faire. Pour une inscription peu risquée où l'adresse est la principale chose que vous préférez ne pas partager, une boîte temporaire est proportionnée. Quand une inscription implique aussi votre nom, un paiement ou une relation à conserver, le choix d'adresse relève d'un plan plus large — attribuer les adresses par niveaux et alléger les champs de formulaire est traité dans le plan d'e-mails en trois niveaux, et l'exposition qui suit quand un service fuit quand même est couverte dans l'article sur les fuites de données. Pour une vue plus large de ce que les boîtes jetables protègent — ou non —, voyez l'email temporaire est-il sûr.