Promotion inattendue :
à quelle adresse a-t-elle été envoyée ?

Promotion inconnue reçue en 2026 ? Vérifiez d’abord à qui elle était adressée

Vous avez indiqué une adresse e-mail pour vos achats sur une boutique en ligne et, quelques semaines plus tard, recevez une publicité pour une marque inconnue. Vous pensez peut-être aussitôt : « Cette boutique a vendu mon adresse. » Pourtant, le nom de l’expéditeur, la marque mentionnée dans le message et l’adresse réellement destinataire sont trois choses différentes. Vérifiez d’abord quel alias a reçu le message pour savoir où poursuivre vos recherches.

Pendant vos vérifications, ne cliquez pas tout de suite sur « Voir mon compte » ou « Me désabonner » dans l’e-mail. Connectez-vous à la boutique depuis un lien que vous avez enregistré vous-même, conservez le message original et notez la date de réception, l’objet et les indices concernant le destinataire. Les liens d’un e-mail inconnu peuvent servir au suivi ou mener à une page frauduleuse. Avant de supprimer le message, demandez-vous si vous devez en conserver une copie.

Cet article explique comment vérifier l’origine d’une adresse, pas comment mener une expertise forensique. Votre premier objectif est de déterminer « par quel alias ce message est arrivé », et non de tirer immédiatement des conclusions sur une boutique.

Pour que le suivi soit utile : un alias par boutique

La capacité d’un alias à distinguer les usages dépend de la façon dont vous l’attribuez. Si vous utilisez la même adresse d’abord pour une boutique de vêtements, puis pour un comparateur de prix et un concours, une publicité inattendue vous laisse trois origines possibles. Après vous être connecté et avoir créé un alias de transfert, consignez l’adresse et son usage dans des notes que vous contrôlez.

• Indiquez le compte concerné : nom de la boutique, domaine du site que vous avez vérifié et date de première utilisation.
• Notez également les usages associés : cette adresse a-t-elle aussi servi pour un programme de fidélité, un concours organisé par un tiers ou un service après-vente ?
• Conservez l’historique des modifications : si la boutique change de nom, si des comptes sont fusionnés ou si l’adresse liée au compte change, ne remplacez pas simplement l’ancienne information.

Un mot court dans un alias aide à s’en souvenir, mais ne constitue pas une preuve. Le nom « market » ne signifie pas que l’adresse a été utilisée uniquement auprès d’un supermarché ; ce sont vos notes sur son usage réel qui sont utiles. Pour attribuer un alias à chaque boutique, consultez le tableau des alias pour vos achats.

Consultez d’abord les traces du service, puis le destinataire affiché dans votre messagerie

Si le message a été transféré par Tempowl, recherchez d’abord l’entrée correspondante dans les archives récentes de la console. Vérifiez la date, l’objet, l’adresse de l’expéditeur et l’alias associé. Cette entrée indique à quel alias de réception le service a associé le message lorsqu’il l’a reçu. Les archives ne sont conservées que 30 jours et ne constituent pas une preuve permanente : sauvegardez rapidement les informations nécessaires.

Ouvrez ensuite les détails du message ou l’e-mail original dans votre messagerie et vérifiez le champ du destinataire. Certaines messageries n’affichent qu’un nom convivial ou masquent l’adresse finale dans les détails. Si aucune trace correspondante n’apparaît dans le service, ne faites pas de rapprochement sur la seule ressemblance de l’objet : la période de conservation est peut-être dépassée, l’entrée a peut-être été supprimée ou le message n’est peut-être pas passé par cet alias de transfert.

Distinguez d’abord « lien confirmé » et « aucun lien trouvé pour l’instant ». Le destinataire affiché dans l’interface est un indice, mais pas nécessairement le destinataire d’enveloppe utilisé lors de la livraison SMTP.

To, Delivered-To et Received : que signifient ces champs ?

Les en-têtes d’e-mail ne comportent pas un champ destinataire unique et standard. Les trois champs ci-dessous servent souvent à vérifier une adresse, mais ils diffèrent par leur origine, leur fonction et leur degré de fiabilité. Un champ peut être absent, répété ou masqué ; son absence ne signifie pas que quelqu’un a délibérément effacé la source.

En général, les lignes Received les plus hautes ont été ajoutées le plus récemment. Pour les remettre dans l’ordre chronologique, on les lit souvent de bas en haut, sans pour autant considérer que tout ce qui se trouve en bas est fiable. Fiez-vous uniquement aux éléments ajoutés par des systèmes de réception dignes de confiance. Si les en-têtes vous sont peu familiers, mieux vaut conserver le message original et demander de l’aide plutôt que de déduire l’origine d’une fuite à partir d’un nom d’hôte inconnu.

Le transfert ajoute une étape : ne confondez pas le point d’arrivée et le point de départ

La boutique envoie le message à l’alias d’achat, puis le service de transfert l’envoie à votre adresse e-mail réelle : il s’agit de deux étapes distinctes. Le Delivered-To ajouté par le serveur de votre messagerie réelle peut n’indiquer que cette adresse ; cela ne signifie pas que la boutique la connaissait au départ. À l’inverse, la présence d’un alias dans le champ To ne garantit pas que tous les messages sont passés par le service prévu.

En consultant ce parcours avec les traces de la console, vous pouvez distinguer plus facilement « l’adresse fournie au site à l’origine » de « la destination après transfert ». Cette séparation des adresses ne garantit pas l’anonymat : si vous indiquez votre véritable adresse dans votre profil, dans le message ou dans votre signature, le destinataire peut aussi l’obtenir par d’autres moyens.

Trois exemples : du cas expliqué à celui qui reste à vérifier

Promotion de la boutique : il s’agit peut-être simplement d’un abonnement encore actif

L’alias utilisé pour une boutique de vêtements reçoit une promotion de fin de saison de cette même boutique. Le domaine de l’expéditeur correspond à celui des messages précédents et la page d’abonnement du compte indique que les communications marketing sont activées. Dans ce cas, modifier vos préférences d’abonnement est plus direct que de chercher « qui a divulgué l’adresse ». Un nom d’affichage identique ne suffit toutefois pas : vérifiez le site officiel par vos propres moyens et évitez les liens de désabonnement frauduleux.

Service de fidélité associé : consignez le lien, mais vérifiez-le quand même

L’alias utilisé pour un supermarché reçoit un message d’un programme de fidélité indépendant, auquel vous vous étiez effectivement inscrit. Ajoutez cet usage à vos notes et vérifiez le lien avec le service ainsi que les paramètres d’abonnement sur son site officiel. Une relation commerciale ne prouve pas automatiquement que le partage de l’adresse correspond à vos attentes, et la présentation d’une marque ne suffit pas à confirmer l’authenticité du message.

Publicité d’origine inconnue : conservez la mention « non expliquée »

Un alias consigné pour une seule boutique reçoit une publicité que vous ne reconnaissez pas. Les traces du service confirment l’alias associé, mais aucun autre usage n’a été retrouvé. Notez que « cet alias a reçu une promotion d’origine inconnue, à vérifier », puis demandez des précisions à la boutique. Ne transformez pas cela en « la boutique a confirmé avoir vendu l’adresse ».

Séparez observations et déductions pour garder une trace vérifiable

Une note utile n’a pas besoin de contenir une copie complète de l’e-mail. Commencez par noter la date, l’alias, l’usage lors de l’inscription, le domaine de l’adresse de l’expéditeur et l’emplacement de l’archive ou du message original. Pour consulter des informations sensibles, revenez ensuite au message original protégé.

Le domaine indiqué dans From est une information déclarée dans l’e-mail ; il ne permet pas à lui seul d’identifier l’entité qui l’exploite. Les résultats d’authentification peuvent aider à évaluer l’identité du domaine expéditeur, mais même une authentification réussie ne révèle pas d’où provient l’adresse. Si plusieurs messages ont un contenu identique, vous pouvez les regrouper dans vos notes en indiquant leur nombre et la période concernée, sans diffuser l’e-mail complet.

Pourquoi une publicité ne prouve-t-elle pas une fuite ?

La question « Comment savoir quel site a divulgué mon adresse e-mail ? » n’a généralement pas de réponse qu’un seul champ suffirait à établir. Un alias par boutique simplifie les recherches ; il n’élimine pas toutes les autres explications.

• Réutilisation d’un alias : la même adresse a été communiquée au service client, dans un avis, une publication publique ou lors d’une autre opération, sans que cet usage ait été consigné.
• Adresse devinée : Un préfixe facile à deviner peut faire l’objet de tentatives automatisées ; recevoir un e-mail ne signifie pas nécessairement qu’une liste a été transmise.
• Service associé : Un programme de fidélité, un paiement, un concours ou un service après-vente peut impliquer différentes entités ; vérifiez les étapes réelles de l’inscription.
• Champ falsifié : Le destinataire visible, le nom de l’expéditeur et certains en-têtes peuvent être fabriqués ; ne les considérez pas tous comme fiables.

La répétition d’un même phénomène permet de mieux cibler les vérifications, mais plusieurs occurrences ne prouvent pas automatiquement un lien de cause à effet. Pour déposer une réclamation, décrivez les faits que vous pouvez établir et conservez la réponse de l’entreprise ainsi que les résultats de ses vérifications : c’est plus utile qu’une formulation catégorique.

Contacter la boutique en fournissant uniquement les éléments nécessaires pour retrouver votre dossier

Contactez le service client depuis le site officiel de la boutique, que vous avez ouvert vous-même. Pour une première demande, vous pouvez fournir l’alias utilisé lors de l’inscription, la date de réception du premier e-mail suspect, le domaine de l’expéditeur et une capture d’écran de l’objet où les informations sensibles sont masquées. Demandez si cette adresse sert à un programme de fidélité associé, et comment désactiver les communications marketing ou exercer vos droits sur vos données.

Ne communiquez votre numéro de commande, votre adresse de livraison, votre numéro de téléphone et vos informations de paiement que si c’est nécessaire, et uniquement par un canal fiable. Les en-têtes originaux peuvent aussi contenir votre véritable adresse e-mail, des adresses de serveur ou des identifiants de suivi. Ne les copiez pas intégralement en public sans les vérifier.Ne communiquez ni code de connexion, ni token complet de boîte mail, ni clé d’authentification, ni code QR.

Pour vérifier le lien avec un transfert Tempowl, vous pouvez contacter support@tempowl.com en indiquant la période approximative, les alias concernés et vos questions précises. Une vérification par le support ne permet pas pour autant d’établir comment la boutique a utilisé vos données.

Vérifiez que vous n’attendez plus de messages avant de suspendre l’alias

Ne décidez de bloquer les messages qu’après avoir conservé les informations nécessaires. Pendant la suspension, les nouveaux messages sont supprimés et ne sont pas transférés vers votre boîte réelle ; ils ne pourront pas être récupérés une fois l’alias réactivé. Ne coupez pas l’accès aux remboursements, aux retours ou à la récupération du compte pour bloquer une seule publicité.

• Vérifiez s’il reste une commande, une livraison, un retour, un remboursement ou une notification après-vente en cours.
• Vérifiez si la boutique utilise encore cet alias pour envoyer des codes de connexion, des liens de réinitialisation de mot de passe ou des alertes de sécurité.
• Si vous souhaitez changer d’adresse, vérifiez d’abord la nouvelle adresse dans votre compte boutique, puis envisagez de désactiver l’ancien alias.
• Conservez les informations d’inscription et les messages originaux nécessaires. Suspendre ou supprimer un alias ne retire pas les e-mails déjà transférés dans votre boîte réelle.

Pour vérifier chaque étape de la période de réception, consultez le calendrier des e-mails, de la première commande au remboursement. Si vous avez seulement besoin de recevoir un message à court terme, vous pouvez utiliser une boîte de réception temporaire; mais une adresse valable par défaut 3 heures et impossible à récupérer après expiration ne convient pas à la récupération d’un compte d’achat sur le long terme.

Identifiez d’abord l’adresse, vérifiez ensuite son usage et décidez enfin si vous souhaitez la suspendre. Un alias vous donne un moyen concret de contrôler la réception et de mieux retracer l’origine ; un seul e-mail ne suffit pas à établir une fuite.