Vous êtes sur un ordinateur partagé et le site attend un code envoyé par courriel : vous ne savez pas si la boîte restera accessible après votre départ.
Le plus sûr est d’éviter cet appareil pour les comptes importants ou les messages sensibles ; pour une inscription ordinaire, utilisez une session invité ou privée, puis fermez-la et vérifiez les traces avant de partir.
Ce guide s’adresse à vous si vous devez recevoir un message de validation dans une bibliothèque, un cybercafé ou sur l’ordinateur d’une autre personne.
Il vous aide aussi à distinguer la protection de la boîte temporaire de celle du navigateur et à décider quand renoncer à l’appareil partagé.
Avant d’ouvrir une boîte temporaire : évaluez ce qui est en jeu
Une adresse e-mail temporaire sur ordinateur public peut limiter une exposition précise : le site d’inscription ne reçoit pas nécessairement votre adresse principale. Elle ne rend pas l’ordinateur privé. Le propriétaire ou l’administrateur de l’appareil peut avoir configuré des outils de gestion, et un autre utilisateur peut retrouver une session restée ouverte. Le réseau utilisé peut également permettre à certains intervenants d’observer des informations de connexion. Le niveau réel de surveillance dépend de l’appareil et de sa configuration ; un mode de navigation ne permet pas de l’établir.
Avant de commencer, classez l’opération selon la conséquence d’une perte d’accès. Une validation pour consulter un contenu ordinaire n’a pas le même enjeu qu’une boîte liée à un compte dont vous aurez besoin plus tard. Si le compte permet de réinitialiser un mot de passe, d’accéder à des données personnelles ou de confirmer un achat, ne le rattachez pas à une adresse temporaire sur un appareil que vous ne contrôlez pas.
Cette distinction évite une erreur fréquente : croire que le mot « temporaire » protège tout ce qui se passe autour de l’adresse. Il désigne une manière de recevoir des messages, pas un bouclier contre les traces du navigateur, l’observation de l’écran ou les paramètres de l’ordinateur. Pour comprendre les limites générales d’une boîte, vous pouvez consulter notre guide sur les décisions de confidentialité liées au courrier temporaire.
Un service de courrier temporaire peut aussi avoir des règles d’accès et de conservation qui lui sont propres. Ne déduisez pas de la fermeture du navigateur que le site a supprimé le message ou que l’adresse ne peut plus être consultée. Si les explications disponibles ne précisent pas qui peut accéder à la boîte ni combien de temps le message est conservé, considérez ces points comme inconnus et évitez d’y recevoir des données confidentielles.
Au démarrage : choisissez une session adaptée
Si l’appareil propose un profil invité, privilégiez-le lorsque son fonctionnement est clair. Le mode invité sert à séparer une session de navigation du profil habituel de la personne qui possède l’ordinateur. La documentation de Chrome sur la navigation en mode invité décrit le traitement des données associées à ce mode après sa fermeture. Cela réduit certains risques de mélange avec les favoris ou les sessions du propriétaire, mais ne démontre pas que l’appareil est exempt de surveillance ou de logiciel malveillant.
À défaut, une fenêtre privée peut empêcher la conservation de certaines données locales une fois la session terminée. La portée exacte varie selon le navigateur : ne partez pas du principe que toutes les données disparaissent, ni que le réseau ou les sites ne voient plus votre activité. Consultez l’aide officielle du navigateur effectivement ouvert, plutôt que de vous fier uniquement au nom affiché sur la fenêtre.
Les explications de Chrome sur le mode navigation privée indiquent notamment que les téléchargements et les favoris peuvent rester sur l’appareil après la fermeture de la session. La documentation de Microsoft Edge sur InPrivate précise également le traitement des données de navigation à la fermeture des fenêtres privées et distingue ces données des fichiers téléchargés. Dans Firefox, la documentation sur la navigation privée décrit la suppression de certains éléments de session sans faire des téléchargements ou des favoris des éléments automatiquement effacés.
Il s’agit de comportements décrits par les éditeurs pour leurs navigateurs, pas d’une garantie sur l’ordinateur que vous utilisez. Un poste en libre-service peut appliquer des réglages particuliers ; un proche peut avoir laissé des extensions ou des logiciels de contrôle actifs. Si vous ne pouvez pas identifier le navigateur ou fermer proprement toutes ses fenêtres, ne saisissez pas d’information importante.
Pendant la session : quelqu’un peut-il voir votre boîte de réception ?
Oui, c’est possible dans certaines configurations ; le simple fait qu’une boîte soit affichée à l’écran ne prouve pas que son accès est réservé à vous. La réponse dépend de la manière dont l’adresse et la boîte sont conçues, des protections mises en place par le service et de la session ouverte sur l’appareil. Ne supposez pas qu’un navigateur privé rend automatiquement la boîte inaccessible à quelqu’un qui connaîtrait l’adresse ou pourrait reprendre la session.
Pour une adresse utilisée une seule fois, vérifiez que l’écran correspond bien à l’adresse que vous venez d’utiliser et que le message attendu est associé à l’inscription en cours. Si le site affiche une boîte sans vous demander de vous authentifier, vous ne pouvez pas déduire de cette seule absence de demande que l’accès est individuel. À l’inverse, la présence d’une page ouverte ne signifie pas à elle seule que tous les autres utilisateurs peuvent voir le contenu. Faute d’information explicite sur l’isolation, traitez la confidentialité de la boîte comme non établie.
Cette règle compte particulièrement dans une bibliothèque ou un cybercafé. La personne qui utilise l’ordinateur après vous peut retrouver un onglet ouvert ; l’administrateur du poste peut avoir un niveau d’accès différent de celui d’un utilisateur ordinaire. Il faut donc distinguer trois choses : l’historique conservé localement, la session de navigation encore active et le droit d’accès à la boîte temporaire. Fermer l’historique ne clôt pas forcément le compte sur le site, et fermer le site ne prouve pas que les courriels ont été supprimés.
N’ouvrez que le message nécessaire à l’opération. Évitez les liens et pièces jointes sans rapport avec la validation attendue : sur un poste partagé, un téléchargement est une trace supplémentaire et peut rester après la fermeture du navigateur. Ne transmettez pas le code à une autre personne et ne le copiez pas dans un document conservé sur l’appareil. Pour examiner les règles de conservation sans les confondre avec la durée de la session locale, reportez-vous à notre page sur le cycle de vie des données de courrier.
Une session privée peut limiter certaines données enregistrées par le navigateur, mais elle ne masque pas votre écran aux personnes présentes et ne neutralise pas les outils de contrôle installés sur l’ordinateur.
Au moment de lire le message : le mode privé protège-t-il le code ?
Le mode privé ne doit pas être interprété comme un outil d’anonymat. Il peut limiter l’enregistrement de l’historique, des témoins de connexion ou d’autres données de navigation sur l’appareil, selon le navigateur et ses réglages. Il ne garantit pas que le site destinataire, le réseau ou l’administrateur du poste ne puisse observer des informations relatives à l’activité. Il ne protège pas davantage contre une personne qui regarde l’écran au moment où le code apparaît.
Utilisez le code uniquement dans le parcours officiel du site où vous venez de vous inscrire. Vérifiez que la page de validation correspond bien à votre action et ne copiez pas le code dans une fenêtre ou un formulaire arrivé par un autre chemin. Un code de vérification autorise souvent une étape de connexion ou de confirmation : le laisser visible à l’écran ou dans le presse-papiers peut exposer le compte, même si l’adresse utilisée est temporaire.
Les conseils officiels pour utiliser un compte sur un appareil qui ne vous appartient pas rappellent l’importance de fermer la session sur un appareil partagé. Ce conseil concerne la session du compte, pas seulement l’historique du navigateur. Si vous avez ouvert un compte durable par erreur, déconnectez-vous explicitement du site avant de fermer la fenêtre et vérifiez que la page ne propose plus votre profil connecté.
Pour réduire l’exposition, ne saisissez pas de mot de passe que vous utilisez ailleurs, ne l’enregistrez pas dans le navigateur et ne cochez pas une option de connexion persistante. Si le site exige un compte durable, la récupération ultérieure peut dépendre de l’adresse employée ; dans ce cas, l’adresse temporaire risque de rendre la récupération impossible. Passez sur un appareil personnel et choisissez une adresse que vous contrôlez dans la durée.
Avant de partir : que faire après avoir utilisé l’adresse ?
Ne vous contentez pas de fermer l’onglet de la boîte. Un autre onglet peut contenir le site d’inscription, un compte encore connecté ou le message lui-même. Fermez les pages liées à l’opération, puis fermez toutes les fenêtres du profil invité ou de navigation privée selon la procédure du navigateur. Certains navigateurs traitent les données temporaires à la fermeture de l’ensemble des fenêtres privées, plutôt qu’à la fermeture d’un seul onglet : vérifiez la consigne officielle correspondant à votre navigateur.
Contrôlez ensuite les traces visibles sans tenter d’effacer des fichiers appartenant à l’établissement ou à la personne qui vous prête l’ordinateur. Regardez si vous avez téléchargé une pièce jointe, enregistré un document, créé un favori ou laissé une page de validation ouverte. Si un fichier a été téléchargé, supprimez-le seulement si vous êtes autorisé à le faire et videz ensuite la corbeille lorsque cela est possible. Ne prenez pas de capture d’écran et ne laissez pas le code dans le presse-papiers.
Si vous avez utilisé un compte personnel, déconnectez-vous du site lui-même. La documentation officielle sur l’utilisation d’un compte depuis un appareil partagé recommande de ne pas laisser une session ouverte et de la fermer lorsque l’usage est terminé. En cas de doute, utilisez la procédure de déconnexion du service concerné ; fermer le navigateur ne remplace pas toujours cette action.
Voici une liste de contrôle à suivre avant de vous éloigner :
- [ ] Fermez la session du site d’inscription, si un compte a été créé.
- [ ] Fermez la boîte temporaire et toutes les pages contenant le message ou le code.
- [ ] Fermez toutes les fenêtres du profil invité ou privé, pas seulement l’onglet actif.
- [ ] Vérifiez qu’aucun fichier, capture ou favori lié à l’opération n’a été conservé.
- [ ] Ne laissez ni mot de passe ni code de vérification dans un champ encore visible.
- [ ] Si la page ou la boîte reste accessible après ces vérifications, n’utilisez plus l’adresse pour un compte sensible et demandez conseil au responsable de l’appareil.
Le résultat attendu n’est pas une preuve d’effacement complet : vous ne pouvez pas vérifier depuis l’écran si un logiciel de gestion a enregistré des données ou si des journaux réseau existent. La liste sert à fermer les éléments que vous contrôlez, pas à certifier l’état interne du poste.
Pour une prochaine inscription : choisissez selon le besoin
La comparaison ci-dessous porte sur le type de solution, non sur un service particulier. L’option la plus discrète n’est pas automatiquement la meilleure : retenez celle qui permet de récupérer le compte et de protéger les informations adaptées à votre usage.
| Solution | Ce qu’elle peut apporter | Limite à considérer sur un ordinateur partagé |
|---|---|---|
| Adresse temporaire | Évite de communiquer directement votre adresse principale pour une opération ponctuelle. | L’accès à la boîte et la conservation des messages dépendent du service ; ne présumez pas que l’accès est privé. |
| Deuxième boîte durable | Permet de recevoir des messages plus tard et de récupérer un compte si vous en gardez le contrôle. | Il faut pouvoir fermer la session et ne pas enregistrer les identifiants sur l’appareil. |
| Alias ou adresse de transfert | Sépare les inscriptions de votre adresse principale tout en permettant une réception organisée, selon la configuration choisie. | La réception à long terme dépend du maintien et du contrôle de l’alias ou du transfert. |
| Adresse avec suffixe « + » | Peut aider à classer les courriels reçus par une boîte que vous possédez déjà. | Elle révèle généralement la même boîte de destination et ne constitue pas une boîte séparée ni une protection de l’appareil. |
Pour une inscription ordinaire qui ne nécessite qu’un message, une adresse temporaire peut être une option si vous acceptez de ne pas pouvoir retrouver la boîte plus tard et si les informations reçues ne sont pas sensibles. Si vous devez garder un accès durable, préférez une boîte ou un alias que vous contrôlez et dont vous pouvez récupérer les identifiants depuis un appareil fiable. Pour une banque, un service de paiement, une démarche administrative ou tout compte important, n’utilisez pas l’ordinateur public : passez à un appareil de confiance et à une adresse durable.
Emprunter l’ordinateur d’un proche ne supprime pas ces précautions. Vous ne connaissez pas forcément les réglages du navigateur, les extensions installées ou les profils déjà ouverts. Demandez une session invitée distincte si elle est disponible, ne réutilisez pas celle du propriétaire et déconnectez-vous avant de lui rendre l’appareil. Si cette séparation n’est pas possible, reportez la réception du message à un appareil que vous contrôlez.
Le choix le plus sûr dépend donc du coût d’une perte d’accès, pas seulement du souhait de cacher votre adresse principale. Notre guide de l’adresse e-mail temporaire vous aidera à distinguer l’usage ponctuel des situations où une adresse durable est préférable.
Le bon moment pour utiliser MaskSend
Si vous devez simplement valider une inscription ordinaire et que vous acceptez les limites d’un ordinateur partagé, vous pouvez consulter MaskSend et vérifier sur la page utilisée comment l’accès à la boîte et la conservation des messages sont présentés. Ne déduisez pas ces règles du mode de navigation choisi : les paramètres du navigateur et les règles du service sont deux sujets distincts.
Pour une opération sensible, une récupération de compte future ou un message dont vous devez conserver le contenu, attendez d’être sur un appareil fiable et utilisez une adresse que vous contrôlez dans la durée. Sur un poste public, limitez-vous à ce qui est nécessaire, fermez réellement la session et ne confondez jamais la disparition de l’historique local avec la suppression d’un courriel ou la confidentialité garantie de sa boîte.
Testez la réception maintenant
Une boîte de réception jetable pour les inscriptions ponctuelles, un alias de transfert indépendant pour les relations durables. Réservez votre véritable adresse e-mail aux communications de confiance.