Diagnostic de l’origine · de l’adresse aux éléments vérifiables

Pour retrouver l’origine d’un courriel indésirable, commencez par l’adresse de réception

Vous venez de vous inscrire sur un site et recevez déjà une offre promotionnelle inattendue : a-t-il divulgué votre adresse e-mail ? La proximité des dates mérite d’être examinée, mais le nom de l’expéditeur et l’heure de réception ne suffisent pas à établir une responsabilité. Commencez par vérifier l’adresse à laquelle le message a réellement été remis.

Aucune adresse e-mail ni aucun contenu de message n’est transmis ; le diagnostic ci-dessous est effectué uniquement sur cette page.

Commencez par déterminer

comment l’adresse a été utilisée,
puis voyez jusqu’où l’enquête peut aller.

Essayez de vous rappeler où vous avez indiqué l’adresse de réception de ce message. Toutes les adresses ne permettent pas de remonter à un site précis. En cas de doute, mieux vaut garder la mention « incertain » que tirer une conclusion hâtive.

A / Même adresse e-mail personnelle

La même adresse a été utilisée sur de nombreux sites

Un courriel promotionnel inattendu reçu sur votre adresse habituelle signifie seulement que son expéditeur a obtenu cette adresse. Une ancienne inscription, un profil public, une adresse devinée ou un transfert antérieur peuvent en être à l’origine.

Ce que vous pouvez déterminer
Quelle adresse reçoit ces messages inattendus et depuis quand ils arrivent.
Ce que vous ne pouvez pas encore déterminer
Quel site a communiqué l’adresse ; le site sur lequel vous vous êtes inscrit récemment n’est pas forcément à l’origine du message.
Comprendre l’intérêt des alias dédiés
B / Un alias différent par site

Cet alias n’a été communiqué qu’à un seul site

Si vous pouvez confirmer que l’alias n’a été communiqué qu’à un seul site, le message reçu permet de concentrer les recherches sur cette inscription et les traitements qui y sont liés. Cela ne prouve pas que le site a vendu l’adresse.

Ce que vous pouvez déterminer
Quelles inscriptions, communications de partenaires et autorisations vérifier en priorité.
Ce que vous ne pouvez pas encore déterminer
S’il y a eu une fuite, qui en est responsable ou s’il s’agit d’une revente ou d’un autre transfert.
Poursuivre les vérifications à partir des archives
C / Alias réutilisé

Un même alias a été utilisé à plusieurs endroits

L’alias permet toujours de séparer votre adresse personnelle, mais ne permet de remonter qu’à un groupe de sites. S’il a servi pour des achats, des communautés ou des questionnaires, il ne peut plus désigner une seule origine.

Ce que vous pouvez déterminer
Qu’au moins une des inscriptions de ce groupe mérite des vérifications supplémentaires concernant la circulation de l’adresse.
Ce que vous ne pouvez pas encore déterminer
Quel site du groupe est à l’origine du message, ni si vous avez oublié une autre utilisation de l’alias.
Comparer les limites des différents types d’adresse

Diagnostic interactif local

Répondez à trois questions
pour décider quoi vérifier ensuite.

Le diagnostic ne désigne pas de responsable : il vous propose un ordre de vérification selon les informations dont vous disposez. Vous pouvez répondre honnêtement « incertain », même si vous n’avez pas retrouvé l’inscription ou vérifié l’adresse de réception.

Quelle adresse vérifier en premier ?

Consultez les détails du message dans votre messagerie pour trouver l’adresse de réception. En cas de transfert, le champ « À » habituel n’indique pas toujours l’adresse réellement utilisée. Si vous avez reçu le message via un alias Letterfwd, vérifiez d’abord l’alias correspondant dans les archives de transfert.

Voir la procédure de vérification dans le tableau de bord

De quelles informations disposez-vous déjà ?

Choisissez une réponse pour chacune des trois questions. Vos réponses servent uniquement à établir cette recommandation.

1. Cette adresse de réception a-t-elle été utilisée uniquement sur un site ?
2. Pouvez-vous retrouver une trace d’inscription associée à cette adresse ?
3. Le courriel promotionnel inattendu a-t-il bien été envoyé à cette même adresse ?

Évaluer la valeur des éléments

Un indice
ne suffit pas à conclure.

Notez séparément ce que vous avez constaté et ce que vous supposez. Revente d’adresses, notification d’un partenaire, transfert autorisé, collecte de données publiques et fuite sont des situations différentes. Un seul courriel promotionnel ne permet pas de les confondre.

Des indices de réception à l’identification d’un responsable : ce que chaque élément permet d’établir
Indice observé Ce que l’indice peut étayer Ce qu’il ne prouve pas Vérification suivante
Un alias dédié a été ciblé Si vous avez bien utilisé cet alias sur un seul site, vérifiez en priorité cette inscription et les traitements qui y sont liés. Cela ne prouve pas à lui seul une fuite, une revente ou la responsabilité d’une entité précise. Vérifiez également si l’alias a été réutilisé, publié ou utilisé dans le cadre d’une inscription oubliée. Comparez l’adresse associée au compte du site et vos traces d’inscription. Conservez l’adresse réellement utilisée pour recevoir le message, l’adresse complète de l’expéditeur et l’heure de réception.
Nom ou domaine de l’expéditeur ressemblant à ceux d’une marque Cela peut servir de point de départ pour vérifier l’affiliation à une marque ou l’authenticité du message. Le nom affiché peut être usurpé ; une ressemblance entre domaines ne prouve ni partenariat ni partage de données entre deux entités. Accédez au compte depuis le site officiel que vous connaissez ou contactez son assistance officielle. Ne vous connectez pas depuis un lien contenu dans un courriel inattendu.
Inscription et courriel promotionnel reçus à peu d’intervalle Cela peut aider à définir l’ordre des vérifications et à établir une chronologie à examiner. Une succession d’événements ne prouve pas un lien de cause à effet ; un ancien abonnement peut aussi avoir envoyé un message à ce moment-là. Vérifiez le premier message reçu, vos anciens abonnements et les dates d’autorisation au lieu de vous fier au dernier courriel seulement.
Confirmation écrite du fournisseur de services Des précisions sur la source des données, leurs destinataires, la date du traitement ou la portée de l’incident constituent des éléments factuels plus directs. Une formule générale comme « partagé avec des partenaires » ou une politique sans référence à un incident précis ne confirme pas qu’une fuite a eu lieu dans ce cas. Conservez la réponse complète et distinguez les faits confirmés des points encore à l’étude. Si nécessaire, renseignez-vous auprès de l’autorité de protection des données de votre pays.

Posez des questions précises au lieu de demander d’emblée une reconnaissance de fuite

Vous pouvez demander au fournisseur concerné : « Cet alias dédié est utilisé uniquement pour mon compte sur votre site. Pouvez-vous préciser si l’expéditeur de ce message est un partenaire autorisé, ainsi que la source de cette adresse et la base de son traitement ? » Conservez sa réponse et masquez les informations personnelles superflues.

En savoir plus sur les limites de confidentialité de Letterfwd
Exemple · données fictives

Archives de transfert sur 30 jours / notes de vérification

Notez d’abord ces trois éléments

Alias de réception
marketnote27@letterfwd.com
Expéditeur
Expéditeur promotionnel inconnu Le nom affiché n’est qu’un indice ; vérifiez aussi l’adresse complète de l’expéditeur.
Heure de réception
20 octobre 2026 à 09:12 Heure fictive, ne correspondant pas aux données d’un compte réel
Comparez avec vos propres traces d’inscription

« Site de vente · l’adresse associée au compte correspond à cet alias. » Cela établit un lien à vérifier, mais ne suffit toujours pas à déterminer à elle seule qui est responsable.

Cette démonstration illustre uniquement une méthode de vérification. Elle ne se connecte pas à votre compte et n’affiche aucune archive réelle.

Étapes de vérification dans le tableau de bord

Faites correspondre l’adresse des archives
avec l’origine de l’inscription.

Après connexion, recherchez le message correspondant dans les archives en ligne des 30 derniers jours. Vérifiez l’alias de réception, l’adresse complète de l’expéditeur et l’heure. Les informations de l’expéditeur peuvent aussi être usurpées : ne vous fiez pas uniquement au nom affiché.

  1. 1

    Retrouvez le message et ouvrez ses détails

    Ouvrez la gestion des alias et consultez les archives des 30 derniers jours. Retrouvez le message par son objet ou son heure et notez l’alias associé. Si vous ne trouvez aucune trace, cela ne signifie pas que le message n’a jamais été remis.

  2. 2

    Vérifiez aussi le compte du site

    Depuis l’adresse officielle du site que vous avez enregistrée, consultez l’adresse e-mail associée à votre compte. Comparez-la à l’e-mail de confirmation d’inscription ou à vos propres notes. Vérifiez si l’alias a aussi servi pour un questionnaire, un événement ou un autre site.

  3. 3

    Conservez les informations vérifiables

    Gardez les dates, adresses et réponses du fournisseur de services dont vous avez besoin. Les messages datant de plus de 30 jours ne sont pas conservés en ligne. Enregistrez rapidement les éléments importants : les archives ne constituent pas une sauvegarde permanente.

Limiter les conséquences

Conservez d’abord les notifications importantes,
puis arrêtez celles dont vous n’avez plus besoin.

Réduire les courriels indésirables et déterminer les responsabilités sont deux démarches distinctes. Même si l’origine n’est pas encore établie, vous pouvez déjà réduire les nuisances. Avant de suspendre un alias, vérifiez toutefois que vous ne cesserez pas de recevoir des notifications de commande, de facturation ou de récupération de compte.

Vous attendez encore des notifications importantes ? Changez d’abord l’adresse associée

Si l’alias est encore associé à des commandes, des paiements, des renouvellements ou à la récupération de votre compte, remplacez-le d’abord sur le site par un autre alias dédié, puis effectuez la vérification de l’adresse demandée.

  • Vérifiez que les paramètres du compte affichent la nouvelle adresse.
  • Si le site le permet, demandez l’envoi d’un e-mail de vérification ou de notification et vérifiez qu’il arrive bien à la nouvelle adresse.
  • Ne suspendez l’ancien alias qu’après vérification, afin de ne pas manquer de messages importants pendant la transition.
Choisir une adresse adaptée à un usage à long terme

Vous n’avez plus besoin de recevoir ces messages ? Suspendez ou supprimez l’alias

La suspension arrête le transfert futur des messages envoyés à cet alias, mais vous pourrez le réactiver si nécessaire. Supprimez-le seulement lorsque vous êtes certain de ne plus en avoir besoin. Si plusieurs sites utilisent le même alias, leurs messages seront tous concernés.

  • Pendant la suspension, les messages ne sont pas transférés vers votre adresse personnelle.
  • La réactivation ne concerne que les messages à venir ; ceux reçus pendant la suspension ne seront pas transférés automatiquement par la suite.
  • Les archives des 30 derniers jours peuvent vous aider à vérifier les messages, mais elles ne constituent ni un stockage permanent ni un moyen de les recevoir à nouveau.
Choisir entre se désabonner et suspendre un alias

Dès votre prochaine inscription, gardez une trace claire de l’adresse utilisée

Un alias par site,
et moins de suppositions par la suite.

Créer un alias dédié facilite l’identification de l’origine des prochains messages, mais ne permet pas de retracer la diffusion d’une ancienne adresse. Notez quel alias correspond à quel site, puis décidez de le suspendre en fonction des messages reçus. Un lien entre une adresse et un site ne prouve pas une fuite.

Connectez-vous avec votre adresse habituelle pour recevoir un code de vérification, puis gérez jusqu’à 100 alias de transfert sans changer d’adresse personnelle.