Foire aux
questions

Pour créer un compte, rendez-vous simplement à l'adresse suivante : https://onionmail.org/account/create.

Aucune information personnelle n'est requise ; il suffit de choisir un nom d'utilisateur et un mot de passe.

Lorsque vous créez un compte sur Onion Mail, il est anonyme : aucune donnée personnelle n'est demandée. Vous devez toutefois naviguer anonymement via un VPN ou Tor pour être également anonyme au niveau de votre adresse IP.

Les comptes Onion Mail sont entièrement anonymes ; nous ne stockons donc ni données personnelles, ni e-mail de récupération, ni numéro de téléphone. Si vous n'avez pas associé d'identifiant Tox à votre compte, un mot de passe perdu signifie que le compte est définitivement perdu. Pour des raisons de sécurité, nos administrateurs ne peuvent ni réinitialiser manuellement les mots de passe ni accéder aux boîtes mail chiffrées.

Si votre compte est gratuit, il sera bloqué après 3 mois d'inactivité ; il peut aussi être bloqué si nous recevons des signalements d'abus ou d'activités illégales envers des tiers.

Pour supprimer le compte, il suffit de ne pas l'utiliser pendant 3 mois : il sera automatiquement supprimé.

Si le compte a été supprimé, il n'est pas possible d'utiliser le même nom d'utilisateur pendant au moins 1 an.

Ce n'est qu'après 1 an que le même nom peut être réutilisé.

Cela dépend de l'ancienneté de la suspension. Les comptes gratuits suspendus peuvent être restaurés dans les 30 jours suivant la date de suspension, pour des frais uniques de 10 $ US payables anonymement en cryptomonnaie (Bitcoin, Ethereum ou Monero).

Le compte est restauré avec le mot de passe d'origine — si vous ne vous en souvenez plus, la restauration ne vous permettra pas de vous connecter. Une fois le paiement confirmé, le compte est restauré manuellement sous 24 heures en tant que forfait gratuit.

Après 30 jours, la restauration n'est plus possible et le nom d'utilisateur reste réservé pendant 12 mois.

Vous pouvez demander une restauration ici : https://restore.onionmail.org.

Les e-mails sont chiffrés avec la clé publique PGP que vous renseignez dans votre profil, et les connexions entre le client et le serveur sont chiffrées par des protocoles de bout en bout et des connexions SSL.

Nous utilisons le chiffrement de bout en bout et le chiffrement PGP.

Nous utilisons le chiffrement PGP.

Onion Mail prend en charge nativement le chiffrement PGP pour tous les comptes. Pour l'activer, importez votre certificat public PGP dans les paramètres de votre profil et choisissez ce qui doit être chiffré : les e-mails entrants, sortants ou les deux.

Une fois configuré, chaque e-mail concerné est chiffré côté serveur avec votre clé publique avant d'être stocké — ce qui signifie que vous seul, détenteur de la clé privée, pouvez le lire. Dans chaque boîte mail, un widget d'état indique en permanence si votre certificat PGP a été importé et si le chiffrement est actif, afin que vous connaissiez toujours l'état de protection de votre boîte. Activer le chiffrement PGP est votre choix : la plateforme le prend entièrement en charge et le rend visible, mais ne l'impose pas.

L'e-mail entier est chiffré, à la fois par des algorithmes internes et par PGP si celui-ci est activé.

Personne en dehors de l'utilisateur ne peut lire les e-mails, en particulier si vous les chiffrez avec PGP.

Les destinataires recevront l'e-mail chiffré et devront utiliser un logiciel externe pour le lire.

Si vous utilisez Onion Mail, vous pouvez l'ouvrir directement depuis le navigateur.

Oui, le code d'Onion Mail est basé sur des plateformes open source.

Les adresses IP sont enregistrées, mais elles n'apparaissent que si vous naviguez en clair. Si vous utilisez Tor avec le nœud .onion d'Onion Mail, aucune adresse IP n'est présente.

Toute activité sur Onion Mail peut être consultée sur la page https://onionmail.org/account/security/events.

Cette page vous permet de savoir si vous naviguez anonymement ou non.

Oui, bien sûr, vous pouvez utiliser un VPN et le service Tor.

Onion Mail dispose d'un nœud .onion auquel vous pouvez accéder.

Notre service repose sur la fourniture d'outils permettant l'anonymat et la navigation anonyme.

Ainsi, si l'utilisateur chiffre ses e-mails et navigue de façon sécurisée avec un VPN ou Tor, nous n'avons aucune donnée à fournir.

Nous vous fournissons tous les outils pour vérifier par vous-même que le service est anonyme, si vous l'utilisez correctement.

L'inscription est anonyme et nous ne demandons aucune information privée. Si vous utilisez un VPN ou Tor, dans la section https://onionmail.org/account/security/events, vous ne verrez aucune adresse IP pouvant remonter jusqu'à vous.

Si vous ne souhaitez pas utiliser notre plateforme web, vous pouvez vous connecter à nos serveurs avec votre programme habituel ; les configurations sont disponibles ici : https://onionmail.org/help.

Vous pouvez utiliser notre interface web onionmail.org ou votre application habituelle.

Oui, bien sûr. Vous trouverez les paramètres de configuration ici : https://onionmail.org/help.

Oui, bien sûr, vous pouvez créer des alias depuis votre profil personnel : https://onionmail.org/account/identities.

Le forfait gratuit vous offre 50 Mo d'espace et permet uniquement de recevoir des e-mails, pas d'en envoyer. Après 3 mois d'inactivité, il est supprimé.

Si votre espace est plein, ou si vous souhaitez envoyer des e-mails et pas seulement en recevoir, vous pouvez passer à un forfait supérieur : https://upgradeplan.onionmail.org/.

Oui, bien sûr, nous proposons une solution de stockage cloud. Rendez-vous ici : https://oniondrive.org.

En créant une adresse sur Onion Mail, vous pouvez envoyer des e-mails à la fois sur le réseau internet classique et sur le réseau .onion.

Les e-mails .onion ne sont reçus que par des adresses .onion, tandis que l'adresse Onion Mail peut recevoir les deux types d'e-mails.

La réception d'e-mails depuis Gmail (ou toute adresse du web classique) dans votre boîte Onion Mail fonctionne sur tous les forfaits, y compris le gratuit.

L'envoi vers Gmail depuis votre adresse Onion Mail nécessite un forfait Premium, et la livraison passe par notre infrastructure SMTP du web classique — pas par le réseau Tor. Notez que certains services comme Gmail peuvent appliquer un filtrage anti-spam supplémentaire aux e-mails provenant de fournisseurs axés sur la confidentialité. L'envoi d'une adresse .onion vers une autre adresse .onion ne fonctionne qu'entre services .onion.

Il suffit de visiter le domaine .onion suivant : http://pflujznptk5lmuf6xwadfqy6nffykdvahfbljh7liljailjbxrgvhfid.onion

Il existe un forfait gratuit qui offre 50 Mo d'espace et la possibilité de recevoir des e-mails, mais pas d'en envoyer. S'il n'est pas utilisé pendant 3 mois, il est supprimé.

Il existe trois forfaits Premium, qui incluent tous l'envoi d'e-mails, la récupération Tox et la visibilité privée de la boîte mail :

Tous les forfaits Premium incluent également la récupération Tox — le seul système de récupération de compte anonyme du secteur de la messagerie, sans numéro de téléphone ni données personnelles. Détails complets et mise à niveau : https://upgradeplan.onionmail.org/.

Vous pouvez payer par des moyens traditionnels comme les cartes de crédit/débit via Stripe. Pour les paiements anonymes, nous acceptons Monero (XMR), Bitcoin (BTC) et Ethereum (ETH). Monero est l'option recommandée pour un anonymat de paiement complet, car c'est une cryptomonnaie conçue pour la confidentialité.

En tant que service anonyme et privé, le remboursement d'un forfait payant n'est pas possible, sauf si le paiement a été effectué de manière frauduleuse.

Si le paiement par carte a été effectué frauduleusement, un remboursement est accordé et le compte est supprimé.

Les paiements en crypto ne sont pas remboursables.

Vérifiez d'abord que vous saisissez le bon nom d'utilisateur et le bon mot de passe. Si vous vous connectez via Tor ou un VPN, essayez de changer de nœud de sortie, car certains peuvent avoir des problèmes de connectivité.

Si vous avez oublié votre mot de passe et que vous êtes sur un forfait Premium avec la récupération Tox activée, vous pouvez retrouver l'accès via Tox P2P — notre bot automatisé enverra un jeton de récupération sécurisé directement à votre client Tox, sans numéro de téléphone ni données personnelles. Vous pouvez associer votre identifiant Tox dans votre tableau de bord de sécurité avant d'en avoir besoin.

Si votre compte est gratuit et que vous n'avez pas associé d'identifiant Tox, un mot de passe perdu signifie que le compte ne peut pas être récupéré. Toutefois, si votre compte gratuit a été suspendu au cours des 30 derniers jours, vous pouvez le restaurer pour des frais uniques de 10 $ US sur restore.onionmail.org. Notez que le compte est restauré avec votre mot de passe d'origine — si vous ne vous en souvenez plus, la restauration ne vous donnera pas accès. Les comptes gratuits sont également supprimés automatiquement après 3 mois d'inactivité.

Vérifiez votre dossier spam ou signalez-nous le service qui pose problème, et nous enquêterons.

Vous pouvez nous envoyer un e-mail à info@onionmail.org ou nous signaler par chat que le site .onion ne fonctionne pas.

Pour nous contacter, vous pouvez envoyer un e-mail à info@onionmail.org ou passer par le chat.

Onion Mail est en activité depuis 2017 au sein d'Onion Search Engine LLC. Le service repose sur une infrastructure open source et a servi des milliers d'utilisateurs dans le monde.

La sécurité est structurelle : les e-mails sont chiffrés avec PGP à l'aide de votre propre clé publique avant stockage, ce qui signifie que même nos administrateurs ne peuvent pas lire vos messages. L'adresse .onion native garantit qu'en cas d'accès via Tor, aucune adresse IP n'est jamais enregistrée. L'inscription ne requiert aucune donnée personnelle.

La fiabilité dépend de votre usage : l'accès via l'adresse .onion avec Tor Browser vous offre un anonymat maximal. L'accès via le web classique est pratique mais enregistre les données de connexion comme tout trafic web standard. Nous recommandons d'activer le chiffrement PGP et d'associer un identifiant Tox pour la récupération du compte avant d'en avoir besoin.

Parce que nous offrons un service d'anonymat et de confidentialité, et que certains sites veulent surveiller et contrôler l'utilisateur.

Chaque boîte mail est totalement isolée et indépendante — il n'existe aucune connexion technique entre les comptes. Chaque utilisateur dispose de son propre espace chiffré, auquel aucun autre utilisateur ni administrateur ne peut accéder.

Nous ne surveillons pas le contenu des e-mails et n'espionnons pas les communications des utilisateurs, c'est ce qui fait d'Onion Mail un véritable service de confidentialité. Nous prenons toutefois les abus au sérieux : si une activité illégale nous est signalée avec des preuves suffisantes, nous enquêtons et pouvons bloquer le compte concerné. La confidentialité et l'anonymat sont des droits légaux — nous les défendons. Toute activité illégale visant des tiers relève de la seule responsabilité de l'utilisateur qui la commet.

Si des activités illégales de nos utilisateurs nous sont signalées, après une phase d'enquête, nous pouvons bloquer le compte.

Nous ne soutenons en aucune façon les activités illégales ou les abus de quelque nature que ce soit, mais nous défendons la confidentialité et l'anonymat des personnes, et cela n'est pas illégal.

Le tableau de bord de sécurité est un ensemble de cinq widgets d'état qui apparaissent en haut de votre boîte de réception à chaque connexion. Il vous montre en temps réel si votre connexion, votre chiffrement et votre récupération de compte vous protègent réellement — pas seulement si le service est en ligne.

Chaque widget couvre un domaine : l'état de votre connexion Tor, le chiffrement PGP, l'authentification à deux facteurs, la récupération Tox et le forfait du compte. Si quelque chose est mal configuré ou à risque, le widget passe au rouge ou au jaune et vous renvoie directement vers la solution.

Non. Cet avertissement signifie que vous accédez à Onion Mail via l'internet classique (clearnet) au lieu de l'adresse Tor .onion. Lorsque vous vous connectez via le web classique, votre adresse IP est visible par nos serveurs et enregistrée comme trafic web standard.

Pour faire disparaître cet avertissement et protéger votre identité, ouvrez Tor Browser et connectez-vous à : http://pflujznptk5lmuf6xwadfqy6nffykdvahfbljh7liljailjbxrgvhfid.onion. Lorsque vous êtes sur l'adresse .onion, aucune adresse IP n'est jamais enregistrée de notre côté.

Un VPN ne suffit pas à éliminer cet avertissement — un VPN cache votre IP à votre fournisseur d'accès, mais nos serveurs voient toujours l'IP du VPN. Seul Tor via l'adresse .onion garantit zéro enregistrement d'IP.

La réception des e-mails fonctionne sur tous les forfaits, quel que soit l'état de PGP. L'avertissement ne concerne pas la livraison des e-mails — il concerne celui qui contrôle les clés de chiffrement.

Tous les messages sur nos serveurs sont chiffrés au repos. Sans votre clé PGP, ce chiffrement utilise des clés détenues par notre infrastructure — les données sont donc protégées des attaquants externes, mais pourraient théoriquement être déchiffrées par nos administrateurs ou remises sous une forme lisible en réponse à une injonction légale.

Lorsque vous importez votre propre clé publique PGP, les e-mails sont rechiffrés avec votre clé avant stockage. Dès lors, vous seul — détenteur de la clé privée correspondante — pouvez les déchiffrer. Ni nos administrateurs, ni nous, ni quiconque agissant sur injonction légale. C'est cette différence que l'avertissement signale.

Vous pouvez importer votre clé publique PGP dans les paramètres de votre compte, section Profil : https://onionmail.org/account/security/gpg.

Nous nous conformons à toutes les injonctions légales valides. Ce que nous pouvons réellement fournir dépend entièrement de la façon dont vous utilisez le service :

• Si vous avez utilisé Tor via .onion : nous n'avons aucune adresse IP associée à votre compte — nous n'avons jamais vu qu'un nœud de sortie Tor. Il n'y a rien à remettre.
• Si vous avez activé PGP : vos messages sont chiffrés avec votre clé publique et illisibles sans votre clé privée, que nous ne détenons jamais. Le contenu nous est inaccessible.
• Si vous vous êtes connecté via le web classique sans PGP : votre IP a été enregistrée et les métadonnées des messages peuvent être lisibles. Le tableau de bord de sécurité vous en a averti à chaque connexion.

Nous ne sommes pas un service hors-la-loi. Nous sommes un service conçu pour que les utilisateurs qui suivent nos recommandations n'aient rien à craindre — parce qu'il n'y a réellement rien à remettre.

La récupération Tox est notre système de récupération de compte sans téléphone, disponible sur tous les forfaits Premium. Au lieu d'un numéro de téléphone ou d'un e-mail de secours — qui compromettraient tous deux votre anonymat — vous associez un identifiant Tox : un identifiant P2P décentralisé. Si vous perdez votre mot de passe, notre bot automatisé envoie un jeton de récupération sécurisé directement à votre client Tox.

Le tableau de bord vous avertit lorsque la récupération Tox n'est pas associée car, sans elle, un mot de passe perdu signifie la perte définitive de l'accès à votre compte. Nous ne pouvons pas réinitialiser manuellement les mots de passe des comptes anonymes — il n'existe aucune donnée personnelle permettant de vérifier votre identité. Configurer la récupération Tox avant d'en avoir besoin prend deux minutes et constitue le seul filet de sécurité disponible.

Si vous êtes sur un forfait gratuit sans récupération Tox et que votre compte a été suspendu, il reste une dernière option : vous pouvez le restaurer dans les 30 jours suivant la suspension pour des frais uniques de 10 $ sur restore.onionmail.org — mais uniquement si vous vous souvenez encore de votre mot de passe d'origine.

Vous pouvez associer votre identifiant Tox ici : https://onionmail.org/account/.