Chez OnionMail, nous pensons que la transparence est une pierre angulaire de tout service de messagerie axé sur la confidentialité. Les utilisateurs qui nous confient leurs communications méritent de savoir exactement comment leurs comptes sont gérés tout au long de leur cycle de vie — depuis l’inscription, en passant par les périodes d’inactivité, jusqu’à la réservation du nom d’utilisateur après la fermeture du compte.
Cet article fournit un aperçu complet et faisant autorité de notre politique de compte : ce qu’un compte gratuit permet, ce qu’un compte amélioré déverrouille, ce qui se passe pendant l’inactivité, comment les alias sont protégés, et pourquoi notre système est conçu de cette manière.
Dans cet article
Inscription de compte gratuit sur OnionMail
OnionMail offre une inscription anonyme. Tout le monde peut créer un compte gratuit sans fournir d’informations personnelles, de KYC ou de vérification d’identité. Le processus d’inscription est intentionnellement minimal pour préserver la confidentialité des utilisateurs et s’aligner sur les valeurs de l’écosystème Tor.
Un compte OnionMail gratuit est conçu principalement comme une boîte de réception en réception seule. Une fois inscrit, les utilisateurs peuvent :
- Recevoir des courriels de n’importe quel expéditeur, y compris les utilisateurs de fournisseurs de messagerie standard (Gmail, Outlook, ProtonMail, Tutanota, etc.)
- Lire, archiver et supprimer les courriels entrants
- Télécharger tous les messages sous forme d’archive unique
- Gérer les dossiers et l’organisation de la boîte de réception
Ce qu’un compte gratuit ne peut pas faire, c’est envoyer des courriels sortants. L’envoi sortant est une fonctionnalité réservée aux comptes améliorés. Cette séparation nous permet d’offrir une boîte de réception véritablement gratuite, anonyme et respectueuse de la vie privée à toute personne qui en a besoin — sans exposer le réseau aux abus liés au spam ou aux envois massifs non sollicités.
L’exigence de connexion trimestrielle (comptes gratuits)
Pour maintenir un compte Onion Mail gratuit actif, l’utilisateur doit se connecter au moins une fois tous les trois mois. La connexion est la seule exigence — aucune activité de messagerie, aucune action spécifique, juste une authentification réussie dans la fenêtre glissante de 90 jours.
Tant que l’utilisateur se connecte au moins une fois tous les trois mois, le compte reste actif indéfiniment. Il n’y a pas de limite de durée de vie globale, pas de date d’expiration, pas de renouvellement annuel. Un utilisateur qui se connecte régulièrement ne perdra jamais son compte.
Cette exigence existe pour plusieurs raisons importantes :
- Allocation des ressources : L’infrastructure de messagerie anonyme sur le réseau Tor dispose d’une capacité de stockage et opérationnelle limitée. Réserver les ressources aux utilisateurs réellement actifs garantit une qualité de service durable pour tous.
- Hygiène de sécurité : Les comptes inactifs depuis longtemps constituent une surface d’attaque reconnue dans tout système d’authentification. Un compte non utilisé pendant des années est plus vulnérable aux fuites d’identifiants, aux tentatives de force brute et aux compromissions ciblées.
- Anti-abus : Sans exigence d’activité, le réseau accumulerait un vaste nombre de comptes inutilisés, dont beaucoup auraient été enregistrés à des fins ponctuelles telles que des inscriptions anonymes sur des services tiers. Cela dégrade les performances pour les utilisateurs légitimes.
La fenêtre de trois mois est suffisamment généreuse pour accueillir les utilisateurs occasionnels tout en maintenant le système propre et réactif.
Que deviennent les comptes gratuits inactifs
Si un utilisateur gratuit ne se connecte pas pendant trois mois consécutifs, le compte entre dans le processus de suppression pour inactivité. Le compte et toutes ses données associées sont supprimés de nos systèmes. Ceci est conforme aux meilleures pratiques en matière de confidentialité : les données qui ne sont plus utilisées ne doivent pas être conservées indéfiniment.
Une préoccupation courante soulevée par les utilisateurs nouveaux aux services axés sur la confidentialité est de savoir si la suppression du compte crée une fenêtre durant laquelle un acteur malveillant pourrait réenregistrer le même nom d’utilisateur et usurper l’identité de l’utilisateur original — par exemple, pour recevoir des courriels de réinitialisation de mot de passe de services tiers.
Onion Mail répond directement à cette préoccupation avec une politique de gel des noms d’utilisateur.
La politique de gel des noms d’utilisateur : protection contre le détournement d’alias
Lorsqu’un compte Onion Mail est supprimé pour inactivité, le nom d’utilisateur n’est pas immédiatement remis dans le réservoir des noms disponibles. Au lieu de cela, le nom d’utilisateur entre dans une période de gel obligatoire d’au moins un an.
Pendant cette période de gel :
- Le nom d’utilisateur ne peut être réenregistré par personne, y compris le propriétaire original
- Aucun nouveau compte ne peut être créé en utilisant cet alias
- L’adresse n’existe effectivement pas sur le réseau — les courriels qui lui sont envoyés sont rejetés
- Il n’y a aucune possibilité pour un tiers de revendiquer l’alias et d’intercepter les communications
Ce n’est qu’après l’écoulement de la période de gel d’au moins un an que le nom d’utilisateur retourne dans le réservoir des inscriptions disponibles.
Cette politique est un choix de conception de sécurité délibéré. Nous reconnaissons que de nombreux utilisateurs emploient leur adresse courriel comme méthode de récupération pour des comptes sur d’autres plateformes (GitHub, GitLab, bureaux d’enregistrement de domaines, services financiers, etc.). Une fenêtre de libération courte ou de zéro jour créerait un risque réel de détournement d’alias, où un acteur malveillant enregistre un nom d’utilisateur récemment libéré pour recevoir des courriels de réinitialisation de mot de passe pour les comptes tiers du propriétaire précédent.
En appliquant un gel minimum d’un an, nous fermons presque entièrement ce vecteur d’attaque. Un attaquant potentiel devrait savoir qu’un alias spécifique a été libéré, attendre au moins douze mois, puis rivaliser avec d’autres inscrits potentiels pour l’obtenir — tout cela alors que le propriétaire original a eu amplement le temps de récupérer ses autres comptes par des moyens alternatifs.
Comptes améliorés : aucune exigence d’activité et capacité d’envoi complète
Les utilisateurs qui souhaitent un compte de messagerie complet sans l’exigence de connexion trimestrielle peuvent passer à un plan payant. Un compte Onion Mail amélioré supprime entièrement la limitation d’inactivité pour la durée de la période payante et déverrouille les fonctionnalités nécessaires pour une utilisation sérieuse et quotidienne de la messagerie.
Un compte amélioré comprend :
- Capacité d’envoi de courriels sortants complète. Envoyez des courriels à n’importe quel destinataire, y compris les utilisateurs de fournisseurs grand public et d’autres services basés sur Tor.
- Aucune exigence de connexion pendant la période d’amélioration. Pendant toute l’année d’un plan payant actif, le compte ne sera pas désactivé pour inactivité. Il n’y a aucune obligation de se connecter à un intervalle spécifique — le compte reste actif pendant toute la période d’amélioration indépendamment de l’utilisation.
- Restauration du compte via l’identifiant Tox. Les utilisateurs améliorés peuvent connecter un identifiant Tox à leur compte, permettant un chemin de récupération en cas de perte d’accès. Tox est un protocole de messagerie pair-à-pair chiffré de bout en bout qui s’aligne sur les valeurs de confidentialité d’Onion Mail et fournit un canal de récupération qui ne dépend pas de la messagerie traditionnelle ou des SMS.
- Toutes les fonctionnalités d’un compte gratuit, y compris l’inscription anonyme, la gestion complète de la boîte de réception, l’archivage et le téléchargement en masse.
Lorsque la période d’amélioration d’un an se termine, le compte revient automatiquement au statut de niveau gratuit. À partir de ce moment, toutes les politiques décrites ci-dessus pour les comptes gratuits s’appliquent : l’envoi de courriels sortants n’est plus disponible, et le compte doit être consulté au moins une fois tous les trois mois pour rester actif. Les utilisateurs qui renouvellent leur amélioration avant la fin de la période maintiennent un accès ininterrompu à toutes les fonctionnalités améliorées.
Cette structure offre aux utilisateurs un choix clair. Ceux qui n’ont besoin que d’une boîte de réception privée peuvent utiliser Onion Mail entièrement gratuitement, avec l’engagement modeste de se connecter tous les trois mois. Ceux qui ont besoin d’une solution de messagerie complète — envoi, récupération de compte, absence de suivi d’activité — peuvent effectuer une mise à niveau et profiter d’une année d’utilisation sans restriction, puis décider de poursuivre ou non.
Comment protéger votre compte
Pour garantir un accès ininterrompu à votre compte Onion Mail, nous vous recommandons les pratiques suivantes :
- Utilisateurs gratuits : connectez-vous au moins une fois tous les trois mois. Une seule connexion réinitialise le compteur d’inactivité pour 90 jours complets supplémentaires. Définir un rappel récurrent dans votre calendrier (tous les 60 jours, pour une marge de sécurité) est un moyen simple de vous assurer de ne jamais perdre l’accès.
- Utilisateurs avec mise à niveau : connectez un identifiant Tox pour la récupération. La fonctionnalité de restauration par identifiant Tox est une protection puissante. Si vous perdez l’accès à vos identifiants, l’identifiant Tox lié fournit un chemin de récupération respectueux de la vie privée.
- Mettez à jour les méthodes de récupération tierces. Si vous utilisez votre adresse Onion Mail comme option de récupération sur des services critiques, vérifiez que vous disposez également de méthodes de récupération alternatives (codes de sauvegarde, adresse électronique secondaire, application d’authentification) au cas où vous ne pourriez pas accéder temporairement à Onion Mail.
- Stockez vos identifiants de manière sécurisée. Utilisez un gestionnaire de mots de passe réputé. La confidentialité et la sécurité vont de pair, et un mot de passe fort et unique protégé par un gestionnaire de mots de passe constitue le fondement de la sécurité du compte.
- Ne vous fiez pas uniquement à la récupération par courrier électronique pour les comptes de grande valeur. Il s’agit d’un conseil général valable pour tout fournisseur de messagerie, pas seulement Onion Mail. Le courrier électronique est un support intrinsèquement transitoire ; traitez-le comme un facteur d’une stratégie d’authentification à plusieurs niveaux, et non comme le seul.
Questions fréquemment posées
Que se passe-t-il si je ne me connecte pas à mon compte Onion Mail gratuit pendant plusieurs mois ?
Si vous ne vous connectez pas à votre compte Onion Mail gratuit pendant trois mois consécutifs, le compte est supprimé et le nom d’utilisateur entre dans une période de gel d’au moins un an, pendant laquelle il ne peut être réenregistré par personne.
Quelqu’un peut-il détourner mon alias Onion Mail si mon compte devient inactif ?
Non. Lorsqu’un compte inactif est supprimé, le nom d’utilisateur est gelé pendant un minimum d’un an avant de pouvoir être réenregistré. Cette période de gel est spécifiquement conçue pour prévenir le détournement d’alias et protéger les utilisateurs qui peuvent utiliser leur adresse comme méthode de récupération sur des plateformes tierces.
À quelle fréquence dois-je me connecter pour maintenir mon compte Onion Mail gratuit actif ?
Vous devez vous connecter au moins une fois tous les trois mois. Tant que vous le faites, le compte reste actif indéfiniment, sans limite de temps globale.
Les comptes avec mise à niveau ont-ils la même exigence de connexion tous les trois mois ?
Non. Les comptes avec mise à niveau sont exemptés de l’exigence d’activité pendant toute la durée de la période payante. Vous pouvez passer une année complète sans vous connecter et le compte restera pleinement actif. L’exigence d’activité ne s’applique qu’une fois la mise à niveau expirée et que le compte revient au statut gratuit.
Quelles fonctionnalités un compte Onion Mail avec mise à niveau inclut-il ?
Les comptes avec mise à niveau peuvent envoyer des courriers électroniques sortants (une fonctionnalité non disponible sur les comptes gratuits), peuvent connecter un identifiant Tox pour la récupération du compte, et ne sont pas soumis à l’exigence de connexion tous les trois mois pendant la durée de la mise à niveau. Toutes les fonctionnalités disponibles sur les comptes gratuits restent disponibles sur les comptes avec mise à niveau.
Qu’est-ce que la restauration de compte par identifiant Tox ?
Tox est un protocole de messagerie pair-à-pair avec chiffrement de bout en bout. En liant un identifiant Tox à votre compte avec mise à niveau, vous créez un canal de récupération respectueux de la vie privée qui peut être utilisé si l’accès à votre compte est perdu, sans dépendre de numéros de téléphone ou de fournisseurs de messagerie tiers.
Que se passe-t-il lorsque ma période de mise à niveau se termine ?
Lorsque la période de mise à niveau d’un an expire, le compte revient automatiquement au statut gratuit. L’envoi de courriers électroniques sortants devient indisponible, la fonctionnalité de restauration par identifiant Tox est désactivée, et l’exigence standard de connexion tous les trois mois commence à s’appliquer. Le compte lui-même n’est pas supprimé à ce moment — il redevient simplement un compte gratuit.
Onion Mail facture-t-il les comptes gratuits ?
Non. Les comptes gratuits sont véritablement gratuits et ne nécessitent aucune information personnelle pour l’inscription. Ils fonctionnent comme des boîtes de réception en réception seule — ils peuvent recevoir, lire, archiver et télécharger des courriers électroniques, mais ils ne peuvent pas envoyer de messages sortants.
Un compte Onion Mail gratuit peut-il envoyer des courriers électroniques ?
Non, les comptes gratuits sont en réception seule. Ils peuvent recevoir des courriers électroniques de n’importe quel expéditeur, y compris des utilisateurs de fournisseurs grand public, mais l’envoi de courriers électroniques sortants est réservé aux comptes avec mise à niveau.
Que signifie « se connecter » pour l’exigence d’activité ?
Toute authentification réussie sur votre compte compte. Vous n’avez pas besoin d’envoyer ou de recevoir des courriers électroniques — il suffit de vous connecter dans la fenêtre de trois mois pour maintenir un compte gratuit actif.
Pourquoi Onion Mail supprime-t-il les comptes gratuits inactifs ?
Trois raisons : l’utilisation efficace des ressources réseau, la réduction du risque de sécurité que les comptes dormants représentent pour tout système d’authentification, et la limitation de l’accumulation de comptes ponctuels qui dégradent la qualité du service pour les utilisateurs actifs. Les utilisateurs qui souhaitent être exemptés de cette politique peuvent mettre à niveau leur compte.
Quelle est exactement la durée de la période de gel du nom d’utilisateur ?
Un minimum d’un an. Après cette période, le nom d’utilisateur peut redevenir disponible pour de nouvelles inscriptions.
Puis-je récupérer un compte gratuit qui a été supprimé pour inactivité ?
Une fois qu’un compte gratuit a été supprimé, il ne peut pas être récupéré. Le nom d’utilisateur est gelé et ne peut pas être réenregistré pendant au moins un an, ce qui signifie qu’il n’y a pas de période de « limbes » pendant laquelle le propriétaire original peut le récupérer. Ceci est intentionnel : une option de récupération créerait nécessairement une faille de sécurité que les attaquants pourraient exploiter. Les utilisateurs qui souhaitent une continuité doivent soit se connecter dans chaque fenêtre de trois mois, soit passer à un forfait payant, ce qui supprime l’exigence d’inactivité et ajoute la récupération de l’identifiant Tox.
La fenêtre de trois mois est-elle stricte, ou existe-t-il un délai de grâce ?
Nous recommandons de traiter la fenêtre de trois mois comme une échéance ferme. Se connecter bien avant la barre des 90 jours — par exemple, tous les 60 jours — constitue la pratique la plus sûre. Les utilisateurs qui souhaitent éliminer complètement cette préoccupation peuvent passer à un forfait supérieur.
Conclusion
La politique de compte d’Onion Mail repose sur un principe simple : la confidentialité et la sécurité ne sont pas en conflit, et une bonne conception de politique sert les deux. L’enregistrement anonyme, les comptes gratuits en réception seule, une exigence d’activité claire et prévisible pour les utilisateurs gratuits, des mises à niveau optionnelles avec capacité d’envoi complète et récupération de l’identifiant Tox, ainsi qu’une période stricte de gel du nom d’utilisateur forment ensemble un système qui respecte la confidentialité des utilisateurs tout en protégeant activement contre les formes les plus courantes d’attaques par courriel.
Si vous avez des questions supplémentaires concernant la manière dont Onion Mail gère les comptes, les alias ou tout autre aspect de notre service, veuillez consulter notre documentation ou nous contacter via les canaux d’assistance officiels répertoriés sur notre site.