Un plan d'adresses e-mail en trois niveaux pour vos inscriptions

La plupart des formulaires ne demandent qu'une adresse, mais celle que vous donnez décide de plusieurs choses à la fois : combien de temps le service peut vous joindre, si cette inscription peut être reliée à vos autres comptes, et quelle part du dossier une future fuite pourra vous associer. L'approche pratique n'est ni une adresse pour tout ni une adresse neuve à chaque clic. Ce sont trois niveaux, attribués avant de taper, plus l'habitude d'alléger le reste du formulaire.

Réserver une adresse récupérable

Gardez une adresse durable et bien protégée — mot de passe unique et authentification multifacteur — pour les relations où perdre la boîte vous coûterait un accès, de l'argent ou une preuve d'identité : banque et paiements, santé, services publics, travail, stockage cloud et votre identité sociale principale.

« Récupérable » est le mot clé. Chaque élément de ce niveau doit pouvoir vous joindre des années plus tard, car les réinitialisations de mot de passe, les documents fiscaux et la correspondance de litige arrivent tous à cette adresse. Chaque inscription qui rejoint ce niveau ajoute à ce qu'une fuite y exposerait : le niveau ne reste utile que s'il reste court.

Donner à chaque service continu son alias

Comptes d'achat, adhésions, newsletters que vous lisez vraiment et abonnements appartiennent au niveau intermédiaire. Ces relations doivent pouvoir continuer de vous joindre — reçus, avis de renouvellement, réponses du support — mais elles n'ont pas besoin de partager votre adresse principale.

Un alias de transfert géré peut donner à chaque service une adresse distincte ; une boîte secondaire sépare les inscriptions continues de votre boîte principale, même si les sites qui la partagent voient la même adresse. Si un service vous écrit plus tard agressivement ou apparaît dans une fuite, vous savez quelle relation a fui, et vous pouvez retirer cet alias sans toucher au reste. La comparaison boîte temporaire et alias explique en quoi les alias de transfert diffèrent des boîtes jetables et du +tag de Gmail, qui contient visiblement votre adresse de base.

Réserver la boîte temporaire aux tâches jetables

Le troisième niveau concerne les interactions qui se terminent à l'arrivée d'un message : un lien de téléchargement, une confirmation ponctuelle, un code de vérification peu risqué pour un compte que vous accepteriez de perdre. Une boîte temporaire garde vos autres adresses entièrement hors des dossiers du site pour cette interaction.

TempMail.Best, par exemple, crée une boîte en réception seule sans inscription, valable 10 minutes ou 1 heure, et la boîte cesse d'exister à l'échéance, que du courrier soit arrivé ou non. Cette expiration est le prix d'entrée : l'adresse ne peut pas récupérer un compte, et tout ce que le site envoie après l'échéance n'atteint personne. N'utilisez ce niveau que quand perdre l'adresse est vraiment sans conséquence — et si l'inscription pourrait ne pas s'y qualifier, placez-la plutôt dans le niveau alias.

Une précaution à garder en tête : un domaine jetable est reconnaissable. Les sites qui tiennent des listes de blocage le repèreront ; une adresse temporaire est donc un outil de confidentialité pour les inscriptions autorisées et peu risquées, pas un moyen de passer outre les règles d'un site.

Alléger les champs facultatifs du formulaire

Une adresse différente ne retire qu'un seul champ — l'email — de ce que le site enregistre. C'est dans les autres champs que la minimisation fait son travail, et la plupart des formulaires en demandent plus que la transaction n'exige.

• Nom : la livraison et la facturation ont généralement besoin d'un vrai nom ; un forum ou un webinaire rarement. Si un champ nom « obligatoire » n'a aucune fonction réelle, demandez-vous pourquoi il est requis.
• Numéro de téléphone : nécessaire pour les livreurs, les rappels de rendez-vous ou une vraie double authentification ; rarement pour un téléchargement ou un code promo. Un numéro de téléphone est un identifiant au moins aussi durable qu'un email : traitez-le de la même façon.
• Date de naissance : un service à accès restreint par âge peut avoir besoin d'une vérification d'âge ; ne présumez pas qu'il a besoin de votre date de naissance complète sauf si son processus l'exige. Une date de naissance exacte est une donnée sensible dans une fuite — ne la dépensez pas pour un coupon.
• Adresse postale : nécessaire pour une livraison physique ; pas pour des biens numériques. Une adresse de facturation est légitimement requise quand vous payez, et c'est un cas pour un niveau durable, pas une raison de renoncer à l'achat.
• Cases marketing et consentements « rester informé » : si le consentement marketing est facultatif, laissez-le décoché sauf si vous voulez vraiment ces messages. C'est la voie directe entre ce formulaire et le courrier promotionnel de l'an prochain.
• Boutons « Se connecter avec Google/Apple » : la connexion sociale peut partager une adresse liée au compte ou, avec l'option relais d'Apple, une adresse générée ; vérifiez ce que l'écran de consentement partage réellement et comment vous vous connecterez ensuite. Un identifiant email séparé vous laisse choisir à quel niveau le compte appartient.

Une règle pratique : ignorez ce qui est facultatif, interrogez ce qui est requis mais inutile, et traitez chaque champ rempli comme quelque chose qui peut resurgir plus tard dans une fuite ou dans la liste marketing de quelqu'un d'autre.

Réviser le plan quand une relation évolue

Les niveaux ne sont pas des attributions permanentes. Si vous pourriez garder un essai, commencez par un alias durable plutôt qu'une boîte jetable. Si vous avez déjà utilisé une adresse temporaire, vérifiez si le site permet de changer d'email pendant que la boîte est encore active — ne comptez pas dessus, certains comptes ne peuvent pas réassocier leur email. Une boutique que vous n'utiliserez plus peut garder son alias, ou vous pouvez retirer l'alias.

La séparation des adresses a aussi des limites honnêtes. Elle retire votre email comme identifiant partagé, mais les sites visités voient toujours votre adresse IP, vos cookies et votre empreinte de navigateur — ce que chaque observateur peut encore voir est une question à part. Et si un service chez qui vous êtes inscrit laisse fuir sa base, les champs soumis figurent dans le dossier quelle que soit l'adresse utilisée ; l'article sur les fuites de données explique quoi faire ensuite.

Du côté de TempMail.Best, les journaux de traitement du courrier n'enregistrent ni les adresses destinataires, ni les objets, ni les contenus, ni les identifiants d'accès — cette déclaration couvre les propres journaux mail de ce service, pas les sites où vous vous inscrivez, et l'expiration d'une boîte ne supprime que la boîte temporaire, jamais les données déjà stockées dans la base d'une autre entreprise.