Trop de pubs ? Distinguez abonnements, transferts et fuites grâce aux alias

D’abord, poser les limites : une publicité est un indice, pas la preuve d’une fuite

Vous attribuez une adresse distincte à un site, puis, quelques semaines plus tard, cette adresse reçoit une promotion inconnue. Cela montre qu’elle a été utilisée pour un envoi que vous n’attendiez pas, mais ne prouve pas à lui seul que le site a vendu vos données. Les préférences d’abonnement, les partenaires, la réutilisation de l’adresse, sa publication en ligne ou même une devinette au hasard peuvent aussi expliquer la situation.

La question « Comment savoir quel site a divulgué mon adresse e-mail ? » n’a généralement pas de réponse immédiate. Un alias e-mail distinct réduit le nombre de sources à vérifier et vous permet de désactiver un alias séparément ; il ne désigne pas automatiquement un responsable.

Commencez par vérifier « À quelle adresse ce message a-t-il été envoyé ? », puis « À qui ai-je communiqué cette adresse ? ». Même après ces vérifications, il peut falloir demander des explications à l’expéditeur ou réunir d’autres éléments.

En 2026, distinguez d’abord quatre explications possibles

Si vous vous demandez « Pourquoi est-ce que je reçois soudain beaucoup de spam ? », commencez par vérifier les possibilités ci-dessous plutôt que de chercher un seul site suspect.

Plusieurs explications peuvent se cumuler. Un abonnement réel peut être envoyé par un service de messagerie externe ; un expéditeur inconnu peut aussi se faire passer pour une marque familière. Garder plusieurs pistes ouvertes est généralement plus fiable que de se précipiter sur une seule.

Avant de vous inscrire, créez un historique consultable

Les informations les plus utiles sont souvent consignées avant le premier e-mail publicitaire. Attribuez à chaque site une adresse jamais réutilisée et notez son domaine, l’adresse, la date d’inscription, l’usage prévu et les options marketing réellement choisies. Distinguez aussi « la case n’était pas cochée par défaut » de « j’ai décoché la case moi-même ».

• Précisez l’usage : obtenir un bon de réduction, télécharger des documents ou recevoir aussi des commandes et des informations de remboursement.
• Notez où vérifier les réglages, par exemple la page des notifications du compte.
• Si vous faites une capture d’écran, limitez-vous à la zone utile et masquez le nom, la commande et les codes de vérification.
• Si vous communiquez ensuite la même adresse à un autre service, ajoutez-le à l’historique.

Vous pouvez utiliser le tableau de suivi des sources pour consigner les indices. C’est un outil de suivi local : il n’analyse pas les sites, ne crée pas d’adresse e-mail et ne recueille pas de preuves à votre place. Les données conservées en mémoire sur la page peuvent disparaître à la fermeture ou à l’actualisation ; exportez-les à temps si nécessaire.

À la première anomalie, notez quatre éléments

Ne cliquez pas tout de suite sur les boutons du message. Notez l’adresse de destination affichée, l’objet, le moment où vous avez découvert le message et les actions que vous aviez effectuées auparavant. Distinguez « je l’ai vu pour la première fois aujourd’hui » de « je l’ai reçu aujourd’hui », pour ne pas prendre un ancien message accumulé pour une vague soudaine.

Vérifiez si possible l’adresse de destination dans les détails du message, et pas seulement l’adresse principale actuellement ouverte. Si le message a été envoyé en copie cachée, le champ « À » peut ne pas afficher votre adresse. Dans ce cas, indiquez simplement « l’interface n’affiche pas l’adresse de destination d’origine » au lieu de la reconstituer vous-même.

Indiquez le fuseau horaire avec l’heure. Vous pouvez aussi noter la fréquence et les changements de domaine d’expédition, mais ne répondez pas aux messages inconnus, ne cliquez pas sur leur lien de désabonnement et ne transmettez pas à nouveau vos informations personnelles pour vérifier leur origine. Le suivi doit réduire les risques, pas créer un nouveau contact.

Nom affiché, From et Reply-To : trois choses différentes

Le nom affiché est simplement celui choisi par l’expéditeur

Le nom d’une marque dans votre liste de messages ne prouve pas que l’e-mail vient de cette marque. Affichez l’adresse complète de l’expéditeur et vérifiez chaque caractère du domaine : une orthographe ressemblante, un sous-domaine supplémentaire ou un logo familier peuvent induire en erreur.

From indique l’identité de l’expéditeur ; Reply-To, l’adresse de réponse

Une différence entre les deux peut correspondre à une configuration normale du service client ou d’une plateforme marketing, mais elle peut aussi éveiller la vigilance. Cette différence ne prouve ni une fraude ni la fiabilité du message. N’écrivez pas à l’adresse Reply-To pour « tester » : vérifiez plutôt depuis une application officielle connue ou en saisissant vous-même l’adresse du site officiel.

L’authentification d’un e-mail a aussi ses limites : elle peut aider à vérifier certains domaines d’expédition ou liens entre signatures, mais ne prouve ni que vous avez consenti à recevoir du marketing ni comment l’expéditeur a obtenu votre adresse. Si ces termes ne vous sont pas familiers, consultez d’abord le glossaire du spam.

Les en-têtes et le parcours de transfert ne sont que des éléments complémentaires

Si votre messagerie propose l’option « Afficher l’original », vous pouvez examiner les champs To, Received et, le cas échéant, Delivered-To ou X-Original-To. Ces deux derniers champs ne figurent pas dans tous les messages ; leur nom et leur fiabilité dépendent aussi du système de messagerie utilisé.

Les serveurs ajoutent généralement les entrées Received à chaque étape. Elles peuvent aider à comprendre le parcours du message, mais les entrées plus anciennes peuvent contenir des informations non fiables : aucune ligne ne constitue à elle seule une preuve d’origine. Le transfert, la réécriture de l’adresse de retour et l’affichage propre à chaque client de messagerie peuvent aussi compliquer la lecture du parcours.

Ne confondez surtout pas l’adresse de destination avec l’origine du message : votre boîte principale reçoit une copie transférée, et certains champs peuvent afficher le service de transfert ou l’adresse de destination finale. Comparez ces informations à l’historique des alias au lieu de conclure, à la vue de l’adresse principale, que le commerçant la détenait directement. Avant de partager les en-têtes, masquez aussi les adresses personnelles, les informations réseau et les identifiants uniques.

Distinguez faits, souvenirs et suppositions dans votre suivi

Le suivi se déforme facilement quand on transforme « je ne m’en souviens pas » en « cela n’est jamais arrivé ». Précisez la nature de chaque information pour pouvoir la corriger à l’apparition de nouveaux indices.

Faits vérifiés

Les détails du message indiquent qu’il a été envoyé à un alias ; les réglages du compte montrent que les communications marketing sont désactivées ; une promotion est arrivée un certain jour. Notez chaque observation avec sa date et sa source.

Souvenirs personnels

« Je crois me souvenir que la case pour les publicités n’était pas cochée à l’inscription. » Gardez la formulation d’origine et précisez que vous n’avez ni capture d’écran ni confirmation de l’époque.

Hypothèses à vérifier

« Cela vient peut-être d’une campagne commune. » Indiquez aussi la vérification à effectuer, par exemple consulter les détails de la campagne, plutôt que d’écrire directement « le site a vendu mon adresse ».

Ne conservez pas de jeton de connexion, de code d’accès à une boîte temporaire ni de code de vérification encore valide dans le tableau de suivi. Il vous faut des indices sur les événements, pas une clé permettant d’accéder à un compte.

Réutiliser un alias réduit sa capacité à identifier une source

Si une adresse réservée aux achats a été communiquée à cinq boutiques, elle isole toujours votre boîte principale, mais ne permet pas d’associer une nouvelle publicité à une seule boutique. Un transfert par un proche, la publication dans un document ou l’utilisation pour une autre campagne multiplient aussi les sources possibles.

Dans ce cas, complétez d’abord l’historique des usages et concluez « adresse utilisée pour plusieurs sources, impossible à attribuer à une seule ». Pour les prochaines inscriptions, créez simplement une adresse par site : inutile de migrer tous vos comptes immédiatement pour obtenir un historique parfait. Évitez d’inclure votre nom ou votre numéro de téléphone dans le début de l’adresse ; un préfixe aléatoire est plus difficile à deviner, mais ne garantit pas la confidentialité.

Pour un abonnement connu, passez par le site officiel ; avec un e-mail inconnu, ne testez pas les liens

Pour une marque que vous connaissez et que vous pouvez vérifier indépendamment, désactivez d’abord les communications marketing dans les préférences du compte officiel. Si l’abonnement est bien réel, vous pouvez également utiliser la fonction de désabonnement de votre messagerie, si elle est fiable, et respecter le délai de traitement indiqué par la marque.

Pour un e-mail dont vous ne connaissez pas l’origine, ne cliquez pas sur « Se désabonner », ne suivez aucun lien et ne répondez pas pour vérifier si votre adresse est active. Utilisez les fonctions de signalement du spam et de filtrage de votre messagerie. Si vous soupçonnez une tentative d’hameçonnage, vérifiez votre compte en passant par le site officiel, sans vous connecter depuis un lien contenu dans le message.

Se désabonner ou changer d’adresse e-mail: tout dépend de ce que vous voulez gérer. Le désabonnement concerne une relation marketing vérifiable, le filtrage les règles de réception et la suspension d’un alias l’arrêt de tous les futurs messages envoyés à cette adresse.

Avant de suspendre un alias, vérifiez qui en dépend encore

La suspension peut bloquer rapidement une source de messages, mais aussi interrompre les informations de commande, de remboursement et de récupération de compte. Vérifiez d’abord les transactions en cours, les demandes après-vente, la validation de connexion et les alertes de sécurité.

• Commande en cours : conservez les notifications nécessaires et désactivez le marketing séparément.
• Adresse utilisée pour récupérer un compte : remplacez-la dans les paramètres officiels par une adresse que vous pourrez garder et validez le changement.
• Plus besoin de recevoir de messages : notez la date de suspension, puis désactivez l’alias dans le tableau de bord.

Les messages reçus pendant la désactivation sont rejetés et ne peuvent pas être récupérés après réactivation. Pour une tâche ponctuelle nécessitant seulement un code, vous pouvez utiliser une adresse e-mail temporaire anti-spam; pour les notifications à long terme, gardez une adresse capable de recevoir des messages durablement. Ne vous décidez pas uniquement en fonction du volume de publicités.

Trois historiques, trois rôles différents

L’archive de transfert de 30 jours de Hushinbox permet de consulter les messages récents ; ce n’est pas une preuve conservée à vie. Les copies transférées dans votre boîte principale sont gérées par votre fournisseur de messagerie, tandis que le tableau de suivi local conserve les usages, observations et conclusions que vous avez saisis manuellement. Ces trois historiques ne se suppriment pas automatiquement ensemble.

Supprimer l’archive du site ne retire pas les copies déjà transférées ; suspendre un alias ne supprime pas les anciens messages de votre boîte principale. L’e-mail temporaire a une durée distincte : 3 heures par défaut, prolongées de 3 heures à chaque renouvellement réussi, puis suppression à l’expiration. Il ne convient pas au suivi de longue durée.

Si vous devez conserver des éléments, sauvegardez à l’avance les informations nécessaires après les avoir anonymisées et définissez vous-même leur date de suppression. Consultez notre politique de confidentialité pour connaître les limites applicables aux données. Si vous vous demandez encore combien de temps garder une adresse après avoir obtenu un bon de réduction, lisez également Durée de vie d’une adresse pour les codes de vérification, commandes et remboursements.

Exemple complet : réduire les messages sans accuser qui que ce soit

Vous avez utilisé un alias distinct pour une boutique participant à une campagne, puis reçu une promotion inattendue. Vous notez l’adresse de destination, l’objet et l’heure, et vérifiez que vous n’avez pas communiqué volontairement cette adresse à d’autres sites. En revanche, vos souvenirs des choix marketing faits à l’époque restent vagues.

Vous consultez ensuite les préférences de notification et les conditions de la campagne sur le site officiel de la boutique. Vous y trouvez une mention de marketing partenaire, sans pouvoir confirmer que l’expéditeur inconnu fait partie de ces partenaires. Vous notez donc « marketing inattendu envoyé à une adresse distincte, origine à vérifier », et non « la boutique a vendu mes données ».

Enfin, vous vérifiez que la commande est terminée et que l’adresse de récupération a été remplacée, puis vous suspendez l’alias en notant la date. Même si vous n’avez pas découvert comment l’adresse a circulé au départ, vous avez contrôlé les prochains envois. Si une annonce fiable paraît plus tard, vous pourrez mettre à jour votre conclusion. C’est là tout l’intérêt du tableau de suivi.

Questions fréquentes

Pourquoi est-ce que je reçois encore des publicités après avoir changé d’adresse ?

Vérifiez d’abord l’adresse de destination réelle et l’heure du nouveau message. Il peut s’agir d’une ancienne copie, d’un autre alias toujours actif ou d’un changement d’adresse pas encore effectué dans le compte du site. Changer d’adresse temporaire ne met pas à jour vos comptes sur d’autres sites et n’arrête pas les abonnements déjà reçus dans votre boîte principale.

Pourquoi est-ce que je vois encore d’anciens messages après la désactivation ?

La désactivation arrête les transferts à venir, mais ne supprime pas les anciens messages. Gérez séparément les copies de votre boîte principale et les archives du site. Vérifiez également l’heure d’arrivée des messages déjà en cours d’acheminement : la présence d’un ancien message ne prouve pas à elle seule que la désactivation a échoué.

Peut-on savoir directement qui a vendu mon adresse ?

Non. Une adresse distincte et les en-têtes des messages peuvent fournir des indices, mais ne prouvent pas automatiquement une vente. En cas de litige portant sur vos droits, conservez les éléments nécessaires et demandez à l’entreprise, par ses voies officielles, d’où proviennent vos données. Ne publiez pas d’accusations non vérifiées ni les informations personnelles d’autrui.