addy.io

Qu'est-ce que addy.io ?

addy.io est un service de transfert d'email anonyme open-source, anciennement connu sous le nom d'AnonAddy jusqu'à son changement de marque en 2023. En date du 2026-05-30, il permet aux utilisateurs de créer des alias email illimités qui transfèrent vers une véritable boîte de réception, avec la possibilité de répondre et d'envoyer depuis les alias sans exposer l'adresse sous-jacente. Le service repose sur un modèle freemium : une version gratuite fonctionnelle avec des abonnements payants Lite et Pro débloquant des fonctionnalités supplémentaires comme les domaines personnalisés, plusieurs destinataires par alias et des limites élargies.

Le mécanisme de base est simple : choisissez un nom d'utilisateur (par exemple, johndoe), puis générez des alias à la volée comme groupon@johndoe.addy.io ou utilisez des domaines partagés comme @addy.io pour une meilleure non-liabilité. Lorsqu'un alias commence à recevoir du spam ou apparaît dans une fuite de données, il peut être désactivé (suppression silencieuse) ou supprimé (rebond). Le service propose des applications mobiles pour iOS et Android, des extensions de navigateur, une API développeur, et un chiffrement GPG/OpenPGP pour les messages transférés.

Quel niveau de no-KYC ?

L'inscription ne nécessite pas de pièce d'identité officielle ni de vérification du nom réel. La version gratuite ne demande qu'une adresse email et un mot de passe. Pour les abonnements payants, addy.io accepte Monero (XMR), Bitcoin (BTC) et les paiements en fiat via Stripe. La politique de confidentialité indique que pour les abonnements, le nom et les informations de paiement peuvent être collectés, mais les détails de carte ne sont pas stockés dans la base de données d'addy.io, Stripe gère le traitement des paiements. Le site utilise une instance auto-hébergée d'Umami Analytics qui prétend effectuer une mesure sans cookie et anonyme.

Le service est conforme au RGPD et opère sous la législation européenne de protection des données. Aucun déclencheur KYC n'est documenté pour une utilisation typique, bien que les conditions se réservent le droit de résiliation en cas d'abus incluant les inscriptions en masse, l'envoi de spam ou l'enregistrement par bot. La possession de plusieurs comptes gratuits est explicitement interdite et peut entraîner une résiliation.

Confidentialité et sécurité

La posture de sécurité d'addy.io est remarquablement transparente. Les serveurs de messagerie fonctionnent sur Greenhost.net (Pays-Bas) et UpCloud.com (Pologne/Pays-Bas) avec chiffrement TLS, DANE, MTA-STS et TLS-RPT. Le DNSSEC est déployé, et l'application web utilise HSTS avec des préférences de chiffrement robustes. La protection de connexion est mise en œuvre bien que les spécificités ne soient pas détaillées dans l'exploration.

En septembre 2023, Securitum a réalisé un audit de sécurité indépendant incluant des tests d'intrusion de l'application web et une revue du code source. Aucune vulnérabilité significative n'a été identifiée ; deux problèmes de risque faible et plusieurs points d'information ont été traités. Cet audit est publiquement référencé sur le site.

La politique de confidentialité (dernière mise à jour le 4 septembre 2024) divulgue la collecte de données de formulaire, d'enregistrements de correspondance, de cookies de session et de détails de paiement d'abonnement. Elle indique explicitement l'absence de cookies tiers et d'effort de traçage. Notamment, addy.io ne supprime pas les bannières d'avertissement d'usurpation lorsque les utilisateurs répondent à des emails transférés, les destinataires doivent vérifier si leur véritable email est exposé dans les en-têtes.

Paiements, frais et limites

• Version gratuite : alias illimités sur domaines partagés, un destinataire, fonctionnalités de base
• Lite : niveau payant avec domaines personnalisés, plusieurs destinataires, limites élargies
• Pro : niveau le plus élevé avec le maximum de fonctionnalités

Les méthodes de paiement incluent Monero, Bitcoin et fiat (Stripe). Des remises étudiantes sont mentionnées dans la FAQ. Le service offre des avantages aux abonnés via des partenariats : en 2026, les partenariats actifs incluent Tuta (25 % de réduction), Windscribe, Kagi, EasyOptOuts et Notesnook (25 % de réduction). Les avantages sont accessibles via le tableau de bord.

Les tarifs spécifiques ne sont pas indiqués dans les preuves explorées et ne doivent pas être inventés.

Expérience utilisateur et support

L'expérience utilisateur s'étend au tableau de bord web, aux applications mobiles (application iOS notée 4,8/5 sur la base de 54 évaluations selon les données récentes ; Android v6.2.3 disponible) et aux extensions de navigateur (Chrome Web Store, Firefox). Un Centre d'aide actualisé a été lancé le 29 mai 2026, organisant les guides en 11 catégories avec fonctionnalité de recherche. La FAQ couvre les questions de politique et de confiance tandis que le Centre d'aide traite des instructions étape par étape.

La gestion des échecs de livraison inclut trois catégories : rebonds sortants, rejets entrants et mises en quarantaine entrantes. Les utilisateurs peuvent résoudre les problèmes via les détails du tableau de bord, et le service fournit des conseils pour prévenir les échecs grâce à des destinataires valides, un espace de boîte aux lettres adéquat et une configuration DNS correcte pour les domaines personnalisés.

Pour qui est-ce fait ?

addy.io convient aux individus soucieux de confidentialité cherchant à compartimenter leur identité email sans céder de documents personnels. La version gratuite est véritablement utilisable pour les besoins d'alias de base. Les utilisateurs de cryptomonnaies bénéficient des options de paiement direct en Monero et Bitcoin. Ceux ayant besoin de domaines personnalisés, de plusieurs destinataires ou d'une gestion d'alias en masse trouveront de la valeur dans les niveaux payants. Le service convient moins aux utilisateurs nécessitant des identifiants SMTP pour les alias ou à ceux réticents à faire confiance à un intermédiaire de transfert avec les métadonnées (expéditeur, destinataire, horodatage) même si le contenu peut être chiffré via GPG.