Imaginez la scène : la veste ne va pas, le délai de retour du magasin se termine vendredi, et l'e-mail de commande reste introuvable. Vous cherchez le nom de la boutique dans votre boîte de réception et vous ne trouvez rien. Peut-être avez-vous commandé avec une ancienne adresse. Peut-être est-il tombé dans les spams, ou avez-vous tapé l'adresse trop vite au moment de payer. Maintenant la boutique veut un numéro de commande que vous n'avez pas, et vous regrettez de ne pas y avoir pensé à l'achat.
Une bonne confidentialité de l'e-mail pour vos achats règle ce problème en même temps que le plus évident, celui du trop-plein de publicité. La méthode est simple : donnez à chaque commande une adresse d'achats permanente que vous contrôlez et gardez séparée de votre boîte e-mail principale, utilisez l'achat sans compte dans les boutiques que vous fréquentez peu, décochez les cases de prospection et classez automatiquement les reçus. Les boîtes temporaires ont leur place pour de petites tâches sans argent en jeu, mais jamais pour une commande. Mais d'abord, la veste.
Retrouver un e-mail de commande qui semble manquer
La plupart des confirmations perdues se retrouvent, et il vaut mieux parcourir dans l'ordre les endroits probables plutôt que de contacter tout de suite le support.
- Cherchez autre chose que le nom de la boutique. Les confirmations sont souvent envoyées par une plateforme de paiement ou de boutique, ou sous un nom de marque différent du site. Dans Gmail, essayez
subject:(order OR receipt OR invoice OR confirmation) newer_than:60d. Dans Outlook, cherchez « confirmation de commande » puis filtrez par date. - Regardez dans Spam, Corbeille et Tous les messages. La recherche de Gmail exclut le Spam et la Corbeille sauf si vous ajoutez
in:anywhere, ce qu'on oublie facilement. - Consultez la vue Achats de Gmail, si votre compte l'a. Google a commencé à la déployer en 2025 pour rassembler au même endroit les e-mails de commande et de livraison. Sa disponibilité et son emplacement varient.
- Essayez vos autres adresses. Quiconque a changé de fournisseur de messagerie ou créé une adresse professionnelle en a probablement utilisé une ancienne à un moment donné.
- Cherchez le débit sur votre carte ou votre relevé bancaire. Il vous donne la date et le montant exacts, et le nom du commerçant sur le relevé peut révéler l'entreprise réelle derrière la boutique, que vous pouvez ensuite rechercher.
- Utilisez la recherche de commande de la boutique. Beaucoup de boutiques ont une page « suivre ma commande » qui demande un e-mail et un numéro de commande, ou un numéro de téléphone. Les places de marché gardent l'historique sous Vos commandes ou un libellé équivalent dans le compte.
- Contactez la boutique via son propre site, avec la date, le montant, l'article, les quatre derniers chiffres de la carte et l'adresse de livraison. Faites-le avant la date limite et gardez une copie de votre message indiquant la date à laquelle vous avez écrit.
Si vous avez mal saisi l'adresse au moment de payer, un inconnu a peut-être votre confirmation de commande, avec vos informations de livraison. Prévenez la boutique pour qu'elle corrige le dossier et renvoie le message. Si la boutique a son propre système de comptes, demandez si le compte a lui aussi été créé avec la mauvaise adresse.
Un délai de retour est souvent plus souple qu'il n'y paraît, mais cela dépend de l'endroit où vous vivez et de ce qui s'est passé. Dans l'UE, la directive relative aux droits des consommateurs vous donne en général 14 jours pour vous rétracter de la plupart des achats en ligne après la livraison, avec des exceptions comme les biens personnalisés et les articles scellés, et une garantie légale distincte d'au moins deux ans couvre les biens défectueux. Le Royaume-Uni a un droit d'annulation de 14 jours similaire pour les commandes en ligne, et le Consumer Rights Act 2015 couvre les biens défectueux. Aux États-Unis, le retour d'articles sans défaut dépend en général de la politique de la boutique, et le Fair Credit Billing Act vous donne une procédure pour contester certaines erreurs de facturation de carte dans les 60 jours suivant le relevé. Les règles varient beaucoup : renseignez-vous auprès de votre organisme national de consommateurs si le montant compte.
Pouvoir retrouver rapidement votre preuve d'achat est tout l'objet des sections suivantes. Confidentialité et bonne tenue des justificatifs vont ici dans le même sens : toutes deux viennent du fait d'envoyer le courrier des boutiques à un seul endroit connu et permanent.
Pourquoi une boutique tient tant à votre adresse
Les cookies expirent ou sont bloqués, et les gens changent d'appareil, mais une adresse e-mail peut rester la même pendant dix ans. Pour un commerçant, c'est l'identifiant le plus durable qui existe, il relie vos visites d'un appareil à l'autre, et lui écrire ne coûte presque rien par message. Cela explique la fenêtre qui s'affiche trois secondes après votre arrivée sur un site.
Une boutique classique utilise votre adresse de plusieurs façons, chacune soumise à des règles différentes :
| Usage | Exemples | Peut-on le désactiver ? |
|---|---|---|
| Transactionnel | Confirmation de commande, reçu, expédition, livraison, remboursement | En général non, et vous ne le voudriez pas |
| Compte | Réinitialisation de mot de passe, alerte de connexion, changement de conditions | Généralement non, tant que le compte existe |
| Prospection | Newsletter, soldes, nouveautés, offre d'anniversaire | Oui, en vous désabonnant |
| Déclenché | Panier abandonné, retour en stock, baisse de prix, « vous hésitez encore ? » | Généralement oui ; vérifiez les préférences |
| Demandes d'avis | « Comment s'est passée votre commande ? », souvent depuis une plateforme d'avis tierce | Généralement un lien de désabonnement distinct |
| Rapprochement publicitaire | Liste de clients téléversée sous forme hachée vers une plateforme publicitaire | Dépend des contrôles de confidentialité de la boutique et de la loi locale |
Cette dernière ligne demande une explication, car beaucoup de gens n'en ont jamais entendu parler. Des plateformes publicitaires comme Meta et Google permettent aux entreprises de téléverser des listes de clients pour leur montrer des publicités ou trouver des personnes similaires. Les adresses sont d'abord hachées, généralement avec SHA-256, ce qui ressemble à de l'anonymisation. Ce n'est pas ainsi que cela fonctionne : comme la plateforme calcule le même hash à partir des adresses de ses propres utilisateurs, les deux listes peuvent être rapprochées, et ce rapprochement est justement le but. Les politiques de confidentialité des boutiques le mentionnent généralement sous la rubrique publicité ou « audiences personnalisées ». En Californie, ce type de communication peut compter comme du « partage », auquel vous avez le droit de vous opposer.
Votre comportement avec le courrier lui-même est aussi enregistré. Les e-mails de prospection contiennent couramment un pixel espion et des liens suivis, si bien qu'une boutique peut savoir quand vous avez ouvert un message et sur quel produit vous avez cliqué. Désactiver le chargement automatique des images, ou utiliser Protéger l'activité Mail d'Apple Mail, réduit le suivi des ouvertures. Les clics restent enregistrés, car le lien passe par le serveur de suivi de l'expéditeur.
Quelle adresse pour quel cas
Deux questions règlent la plupart des cas : de l'argent change-t-il de mains, et pourriez-vous avoir besoin plus tard d'e-mails de cette entreprise ? Si l'une des réponses est oui, utilisez une adresse permanente.
| Situation | Adresse à donner | Pourquoi |
|---|---|---|
| Toute commande, y compris les articles gratuits que vous vous envoyez | Adresse d'achats permanente ou alias | Confirmations, suivi, étiquettes de retour, preuve d'achat |
| Enregistrement de garantie d'un produit | Adresse d'achats permanente | Une réclamation peut arriver des années plus tard |
| Licence logicielle, livre numérique, carte cadeau, cours | Adresse d'achats permanente | Vous pouvez avoir encore besoin de la clé ou du compte longtemps après l'achat |
| Programme de fidélité que vous utiliserez | Adresse d'achats permanente | Les points et la récupération du compte en dépendent |
| Place de marché avec de nombreux vendeurs | Adresse d'achats permanente | Litiges, protection de l'acheteur et messages des vendeurs passent par e-mail |
| Newsletter que vous voulez lire | Adresse d'achats avec un filtre | Vous gardez le courrier sans encombrer votre boîte principale |
| Alerte de retour en stock ou de prix | Adresse d'achats | Elle peut se déclencher des semaines plus tard |
| Banque, portefeuille de paiement, paiement différé | Adresse principale avec une forte sécurité | Les comptes financiers demandent la meilleure récupération et la meilleure protection dont vous disposez |
| Test des e-mails de votre propre boutique | Boîte temporaire | Aucun achat, rien à conserver |
| Un catalogue ou un guide des tailles reçu une fois par e-mail, sans compte ni offre associés | Boîte temporaire, si les conditions de la boutique le permettent | Information à usage unique que vous pouvez enregistrer tout de suite |
Mettre en place une adresse d'achats
C'est le seul changement qui fait le plus. Une adresse d'achats est une seconde boîte e-mail permanente, ou un alias de redirection, utilisée uniquement pour les commerçants. Elle tient le courrier des boutiques à l'écart du courrier personnel et professionnel, et limite ce qu'expose la fuite de données d'un commerçant, puisque l'adresse qui a fui n'est pas celle qui protège votre banque. Elle rend aussi le phishing bien plus facile à repérer. Si vous n'achetez jamais avec votre adresse principale, un « problème de livraison » reçu dessus est manifestement faux.
Il y a trois façons courantes de s'y prendre, chacune avec son point faible :
| Option | Exemple | Point fort | Point faible |
|---|---|---|---|
| Adresse avec « + » | yourname+shop@gmail.com | Gratuite, immédiate, montre quelle boutique a laissé fuiter votre adresse | N'importe qui peut retirer l'étiquette et voir votre vraie adresse ; certains formulaires rejettent le signe plus |
| Seconde boîte e-mail | yourname.shop@example.com | Totalement séparée, avec son propre mot de passe et son propre stockage | Une connexion de plus à gérer ; toutes les boutiques partagent une seule adresse |
| Alias de redirection | iCloud+ Masquer mon adresse e-mail, Firefox Relay, SimpleLogin, DuckDuckGo Email Protection | Cache votre vraie adresse ; un alias par boutique, que l'on peut désactiver | Vous dépendez du service d'alias, et le perdre pourrait vous couper des comptes de boutiques ; certaines boutiques refusent les domaines d'alias |
Quelle que soit votre option, protégez-la correctement avec un mot de passe unique et l'authentification à deux facteurs. Les comptes de boutiques peuvent contenir des cartes enregistrées et des adresses postales : ce n'est donc pas une adresse jetable. Ajoutez un filtre, expliqué dans la section sur les reçus plus bas, et déplacez progressivement vos comptes de boutiques existants en changeant l'e-mail dans les paramètres de chaque compte à votre prochaine connexion. Un alias issu d'une offre payante mérite un instant de réflexion : si vous arrêtez un jour de payer, vérifiez d'abord ce qu'il advient de sa redirection.
Notez quelle adresse vous avez utilisée où, si vous en avez beaucoup. La fiche de chaque boutique dans un gestionnaire de mots de passe est un endroit naturel, et elle règle aussi le problème du début de cet article, puisque chercher une commande perdue commence par savoir sur quelle adresse elle est arrivée.
L'achat sans compte : ce qu'il cache et ce qu'il ne cache pas
L'achat sans compte permet d'acheter sans créer de compte. Vous donnez les informations nécessaires à une commande, et la boutique ne crée ni identifiant, ni mot de passe, ni profil enregistré. C'est un vrai gain pour la confidentialité, mais cela ne vous rend pas anonyme. La boutique reçoit toujours votre nom et votre adresse de livraison, une adresse e-mail et souvent un numéro de téléphone pour la livraison, ainsi que des données techniques comme votre adresse IP, souvent utilisée pour les contrôles antifraude. Le paiement est généralement géré par un prestataire de paiement. La boutique conserve aussi l'enregistrement de la transaction pour des raisons comptables, fiscales, de garantie et de fraude.
Ce que vous évitez, c'est le profil de longue durée : adresses et cartes enregistrées, listes d'envies, navigation liée à un identifiant, et un mot de passe qui pourrait être exposé plus tard.
| Critère | Achat sans compte | Compte client |
|---|---|---|
| Conservé à long terme | L'enregistrement de la commande | Profil, adresses enregistrées, souvent cartes enregistrées, historique des commandes, préférences |
| Mot de passe à protéger | Aucun | Oui, et un mot de passe faible ou réutilisé est un risque |
| Exposition en cas de fuite | Plus faible, avec moins de détails liés entre eux | Plus élevée, avec profil et historique au même endroit |
| Retours et suivi | Par des liens dans les e-mails ou la recherche de commande, donc l'e-mail compte davantage | Plus simples, tout est dans un seul tableau de bord |
| Prospection | Toujours possible, selon la loi et les cases cochées | Parfois activée par défaut, selon la région |
| Fidélité et prix membres | Généralement indisponibles | Disponibles |
Une règle praticable : achat sans compte pour une boutique que vous n'utiliserez probablement pas de nouveau dans l'année, et un compte seulement quand l'historique des commandes ou le programme de fidélité vous aide vraiment. Un compromis se remarque mal : avec l'achat sans compte, l'e-mail de confirmation peut être votre seul lien facile avec la commande. Classez-le tout de suite, comme l'histoire de la veste le montre.
Certaines boutiques exigent un compte. Utilisez alors votre adresse d'achats et un mot de passe unique issu d'un gestionnaire de mots de passe, et désactivez la prospection dans les paramètres juste après l'inscription. Si vous ne comptez pas revenir, cherchez une option de suppression du compte une fois passés votre délai de retour et vos besoins de garantie.
Les boutons « Se connecter avec Google » ou « Se connecter avec Apple » méritent aussi un coup d'œil. Ils vous épargnent un mot de passe, mais ils lient la boutique à votre fournisseur d'identité principal et peuvent partager votre nom et votre adresse principale. Se connecter avec Apple propose un choix Masquer mon adresse e-mail qui donne à la boutique une adresse relais à la place. Quel que soit votre choix, vérifiez sur l'écran de consentement ce qui est partagé.
Fenêtres de réduction et coupons, en toute honnêteté
La fenêtre « 10 % de réduction sur votre première commande » est la façon la plus courante pour les boutiques de collecter des adresses. C'est un échange direct : la boutique obtient la permission de vous faire de la prospection, et vous obtenez une réduction unique. C'est un échange raisonnable si vous alliez acheter de toute façon et si un peu de courrier ne vous dérange pas. C'est un mauvais échange si vous donnez votre adresse principale et recevez des promotions quotidiennes pendant des années.
Si vous ne comptez pas acheter, fermez la fenêtre, vous n'avez rien à y gagner. Si vous achetez, inscrivez-vous une fois avec votre adresse d'achats pour que le code arrive là où iront vos e-mails de commande. Lisez les conditions, car la plupart des offres s'appliquent une fois par client, ou aux nouveaux clients seulement, avec des minimums d'achat ou des marques exclues. Ensuite, réduisez la fréquence dans le centre de préférences ou désabonnez-vous. Vos e-mails de commande continueront d'arriver.
L'offre est destinée à un client, une seule fois. N'utilisez pas d'adresses supplémentaires, temporaires ou non, pour obtenir de nouveau une réduction de première commande, un bonus de parrainage ou un essai gratuit. Cela enfreint les conditions de la boutique et nos propres conditions générales, et peut faire annuler des commandes et fermer des comptes. Les boutiques doivent fixer des limites pour pouvoir maintenir ces offres. Si vous voulez voir les choses de leur côté, nous expliquons pourquoi des sites bloquent les e-mails jetables dans un article à part.
Les extensions de navigateur pour coupons posent une question de confidentialité distincte. Pour appliquer automatiquement des codes, elles ont généralement besoin de l'autorisation de lire et de modifier les données des sites que vous visitez, ce qui peut inclure vos pages de panier et de paiement. Avant d'en installer une, regardez les autorisations demandées, qui la gère, comment elle gagne de l'argent et ce que dit sa politique de confidentialité sur les données de navigation. Si vous n'achetez qu'occasionnellement, la page de promotions de la boutique propose peut-être les mêmes réductions sans donner à un tiers une vue de votre navigation.
Pourquoi du courrier arrive pour des achats que vous n'avez jamais faits
« Comment ont-ils eu mon adresse ? » a généralement une réponse banale.
La plus surprenante pour beaucoup est la capture du formulaire de paiement. De nombreuses plateformes de boutiques enregistrent ce que vous saisissez dans le premier champ du paiement, même si vous ne finalisez jamais, et s'en servent pour envoyer des rappels de panier abandonné. Dans l'UE et au Royaume-Uni, une telle prospection exige en général une base légale et souvent un consentement. Aux États-Unis, elle se fait couramment en opt-out. Si cela vous gêne, remplissez le champ e-mail en dernier, une fois que vous avez décidé d'acheter.
Les cases de consentement précochées sont une autre voie. La Cour de justice de l'UE a jugé, dans l'affaire Planet49, qu'une case précochée n'est pas un consentement valable au regard du droit de l'UE, mais ces cases apparaissent encore ailleurs, et certaines persistent malgré tout dans l'UE. Les groupes de distribution peuvent aussi partager les données clients entre leurs marques si leur politique de confidentialité le permet, c'est ainsi qu'un achat chez une enseigne devient du courrier de sa société sœur.
Sur une place de marché, le vendeur peut recevoir vos coordonnées pour la livraison, et certains vendeurs envoient ensuite leurs propres messages. Les demandes d'avis viennent souvent d'une plateforme tierce qui travaille pour le commerçant. Les mises à jour de suivi peuvent venir d'un service distinct de notification de livraison : un expéditeur inconnu peut donc être légitime, et c'est justement ce sur quoi comptent les escrocs.
Les achats en magasin alimentent le même système. Une caissière qui demande « je vous envoie le ticket par e-mail ? » demande souvent une adresse qui peut aussi entrer dans la liste de prospection, selon les conditions du magasin et la loi locale. Un ticket papier convient très bien si vous ne le souhaitez pas, ou vous pouvez donner votre adresse d'achats.
Et puis il y a les fuites. Si une boutique que vous avez utilisée a été piratée, votre adresse figure peut-être dans des listes échangées par des spammeurs. Have I Been Pwned permet de chercher une adresse parmi les fuites connues. Un alias par boutique rend le diagnostic simple, puisque du courrier arrivant à cet alias de la part de quelqu'un d'autre montre d'où il a fuité.
Réduire la prospection sans perdre les suivis de commande
La prospection et le courrier transactionnel fonctionnent normalement séparément : vous pouvez donc arrêter l'un et garder l'autre. Commencez par le bouton de désabonnement que votre application de messagerie affiche à côté de l'expéditeur sur un message promotionnel. Depuis 2024, Gmail et Yahoo exigent des gros expéditeurs en masse qu'ils prennent en charge le désabonnement en un clic et le traitent sous deux jours. Gmail propose aussi une vue Gérer les abonnements, déployée depuis 2025 dans certains pays, qui liste vos expéditeurs fréquents au même endroit, ce qui accélère un gros nettoyage.
Un centre de préférences est le meilleur choix si vous voulez encore les alertes de soldes mais pas les e-mails produits quotidiens. Vérifiez aussi Préférences de communication ou Notifications dans votre compte de boutique, car les SMS et les notifications d'application sont souvent contrôlés séparément, et ces refus ne se répercutent pas depuis l'e-mail.
Si les promotions continuent d'arriver après deux semaines, signalez-les comme spam. Aux États-Unis, le CAN-SPAM Act accorde aux expéditeurs jusqu'à 10 jours ouvrables pour respecter un désabonnement. Dans l'UE et au Royaume-Uni, vous pouvez vous opposer à la prospection directe à tout moment, et l'entreprise doit s'arrêter. Ne filtrez pas le courrier transactionnel vers les spams ou la corbeille, aussi agaçant soit-il pendant un mois chargé. Marquer comme spam les e-mails de commande d'une boutique peut apprendre à votre fournisseur à cacher le suivant, et c'est ainsi que des confirmations disparaissent.
Classer les reçus pour ne plus jamais chercher
Quelques minutes de configuration remplacent toutes les recherches futures. Dans Gmail, saisissez ceci dans la barre de recherche, ouvrez les options de recherche et choisissez Créer un filtre :
subject:(receipt OR invoice OR "order confirmation" OR "your order" OR refund)
Appliquez un libellé comme Reçus, cochez Ne jamais l'envoyer dans le dossier Spam si vous êtes sûr de la formulation, et laissez les messages dans votre boîte de réception pour continuer à les remarquer. Dans Outlook sur le web, allez dans Paramètres, Courrier, Règles et créez une règle similaire qui déplace ou copie les correspondances dans un dossier. Vous aurez quelques faux positifs, comme des promotions qui mentionnent « votre commande ». Ils ne gênent pas dans un libellé, et vous pouvez ajuster la formulation après un mois.
L'option « ne jamais envoyer dans le dossier Spam » a un coût, car le phishing emploie souvent ces mêmes mots. Ne l'utilisez que sur une adresse d'achats où vous regardez l'expéditeur avant de cliquer, ou sautez cette option si vous n'êtes pas sûr.
La durée de conservation dépend de l'usage du document :
| Document | À garder au moins jusqu'à |
|---|---|
| Confirmation de commande et reçu | La fin du délai de retour et de la période de contestation de la carte ; pour toute la garantie sur l'électronique et l'électroménager |
| Confirmation de livraison | Vous avez vérifié que l'article est arrivé intact et fonctionne |
| Étiquette de retour et confirmation de remboursement | Le remboursement apparaît sur votre relevé |
| Enregistrement de garantie | La fin de la garantie |
| Clés de licence et achats numériques | Vous cessez d'utiliser le produit |
| Factures professionnelles | Aussi longtemps que l'exigent vos règles fiscales locales |
Pour tout achat coûteux, enregistrez un PDF dans un dossier organisé par année et notez le numéro de série à côté. Les boîtes e-mail se ferment, les boutiques disparaissent et les liens de téléchargement meurent, et une copie locale survit à tout cela. Une fois par an, supprimez ce qui a expiré, car une boîte e-mail qui contient moins de données personnelles en révèle moins si elle est un jour compromise.
Où une boîte temporaire a sa place, et où elle n'en a pas
Une boîte temporaire fonctionne sans inscription et supprime ses messages après peu de temps. Sur VookMail, une adresse est prête dès le chargement de la page. Vous pouvez appuyer sur Nouveau pour saisir un nom d'utilisateur et choisir l'un des plus de 30 domaines, ou appuyer sur le bouton jaune « Aléatoire » pour en obtenir une aléatoire. La boîte vérifie l'arrivée du courrier toutes les quelques secondes, les codes de vérification et les liens de confirmation s'affichent au-dessus du message, et les messages et les pièces jointes sont supprimés au bout d'environ un jour.
Cette courte durée de vie est exactement la raison pour laquelle elle n'a rien à faire près d'un achat. Essayez l'histoire de la veste avec une adresse temporaire : la confirmation aurait disparu en moins d'un jour, sans trace à retrouver, et la boutique n'aurait aucun moyen de vous vérifier plus tard. Quiconque connaît ou devine une adresse temporaire peut aussi ouvrir cette boîte, une raison de plus pour que rien qui contienne votre nom, votre adresse postale ou les détails de votre commande n'y soit envoyé.
Les achats comportent quelques tâches sans enjeu où elle peut aider, pour la confidentialité :
- Tester votre propre boutique. Si vous tenez une boutique, vous pouvez vérifier l'inscription à la newsletter, l'e-mail de bienvenue, la réponse automatique du formulaire de contact et le modèle de réinitialisation de mot de passe du point de vue d'un client. Plusieurs adresses peuvent être gardées dans un même navigateur, ce qui aide quand vous testez plus d'un parcours.
- Lire un document unique. Un fournisseur envoie un catalogue ou une fiche technique après un formulaire de demande, et vous n'avez besoin d'aucun autre contact. Téléchargez-le tout de suite et traitez les pièces jointes des e-mails avec la prudence habituelle. VookMail refuse les fichiers de programmes courants et affiche une mise en garde sur les archives comme les .zip.
- Voir comment se comporte une newsletter avant de s'engager. Lorsque les conditions d'une boutique le permettent et qu'aucune offre ni réduction n'est associée, une adresse temporaire peut vous montrer la fréquence du courrier et si le lien de désabonnement fonctionne.
- Poser une question rapide sur un produit via un formulaire qui exige une adresse, quand il vous faut une seule réponse. Si cela peut mener à une commande, passez à votre adresse d'achats.
Et voici ce qui est exclu :
- Commandes, paiements, remboursements, garanties et comptes de fidélité.
- Réductions de première commande, bonus de parrainage, essais gratuits et toute autre offre « une par client ».
- Contourner un bannissement, une limite d'achat ou un contrôle antifraude.
- Tout site qui refuse l'adresse. Certaines boutiques et plateformes bloquent les domaines jetables, et c'est leur décision. Respectez-la et utilisez votre adresse d'achats ou un alias.
Arnaques à la livraison visant les acheteurs
Les marques de commerce et de livraison sont parmi les plus imitées, car presque tout le monde attend un colis à un moment ou un autre. Les scénarios habituels : une livraison échouée avec de petits frais de nouvelle présentation, une commande bloquée tant que vous ne confirmez pas votre carte, une activité inhabituelle sur votre compte, et un remboursement inattendu qu'il faudrait « réclamer ». Les petits frais sont la partie astucieuse, car les gens s'inquiètent rarement de payer une très petite somme, alors que ce que la page collecte réellement, ce sont vos données de carte complètes.
Voici un exemple inventé de la façon dont ces messages sont généralement rédigés :
Exemple de message frauduleux (inventé, à titre d'illustration) :
Votre colis n'a pas pu être livré en raison de frais de douane impayés de 1,99. Payez sous 24 heures ou il sera retourné à l'expéditeur.
Une adresse d'achats séparée vous donne un premier test : ce message est-il arrivé à l'adresse que vous utilisez réellement pour vos achats ? Ensuite, regardez la vraie adresse de l'expéditeur, car le nom affiché ne signifie rien. Demandez-vous enfin si cette entreprise peut vraiment vous réclamer quelque chose. Ne payez jamais de frais et ne saisissez jamais de données de carte depuis un e-mail ou un SMS inattendu. Allez sur le site du commerçant ou du transporteur en tapant vous-même son adresse, et saisissez-y le numéro de suivi. Certains frais de douane existent réellement, mais vous pouvez les confirmer via le site officiel du transporteur.
Les contrôles de votre fournisseur de messagerie aident aussi. Les messages qui échouent aux contrôles SPF, DKIM ou DMARC pour une marque connue sont souvent signalés ou envoyés dans les spams : prenez donc au sérieux toute bannière d'avertissement. Gardez à l'esprit qu'un message qui réussit ces contrôles prouve seulement qu'il vient du domaine affiché, qui peut être une imitation.
Les faux sites marchands sont l'autre moitié du problème, et ils font des dégâts avant qu'un seul e-mail soit envoyé. Avant d'acheter dans une boutique dont vous n'avez jamais entendu parler, examinez bien le domaine, cherchez de vraies coordonnées et une politique de retour, et cherchez le nom de la boutique avec le mot « arnaque » ou « avis ». Payez avec un moyen qui offre une protection de l'acheteur, comme une carte de crédit ou un service de paiement réputé. Les conditions de protection varient selon le pays et le prestataire : vérifiez-les.
Vos droits sur ce que les boutiques détiennent
Ils dépendent de l'endroit où vous vivez, et ce qui suit n'est qu'une information générale. Dans l'UE et au Royaume-Uni, les e-mails de prospection aux particuliers exigent en général un consentement, avec un « soft opt-in » qui permet à une boutique d'écrire à ses clients existants au sujet de produits similaires s'ils ont pu s'y opposer lors de l'achat et dans chaque message. Vous pouvez vous opposer à la prospection directe à tout moment, demander quelles données sont détenues et demander la suppression lorsque rien n'oblige la boutique à les garder. Aux États-Unis, le CAN-SPAM Act n'exige pas de consentement préalable, mais les e-mails commerciaux ne doivent pas tromper, doivent comporter une adresse postale valable et doivent offrir un désabonnement respecté sous 10 jours ouvrables. Les entreprises californiennes concernées doivent aussi vous faire savoir ce qu'elles collectent, vous laisser demander la suppression et la correction, et refuser la vente ou le partage de vos informations personnelles, y compris de nombreuses formes de publicité intercontextuelle. Au Canada, la CASL exige en général un consentement exprès ou implicite, l'identification de l'expéditeur et un mécanisme de désabonnement.
Notre guide sur les lois sur la confidentialité des e-mails explique chacun de ces points et comprend un modèle de demande. Pour une boutique, la marche pratique est la suivante :
- Trouvez la politique de confidentialité et sa section « Vos droits » ou « Nous contacter », un formulaire de demande ou une adresse e-mail dédiée à la confidentialité.
- Écrivez depuis l'adresse que la boutique a en dossier, pour qu'elle puisse vous vérifier. C'est une raison de plus de savoir quelle adresse vous avez utilisée.
- Dites clairement ce que vous voulez : l'accès à vos données, la suppression, ou un refus de la vente et du partage.
- Gardez une copie et notez la date. Selon le RGPD (GDPR), les organisations ont normalement un mois pour répondre. Selon le CCPA, c'est en général 45 jours. Des prolongations sont possibles dans les deux cas.
- Attendez-vous à ce que certaines données restent là où la loi l'exige, comme les enregistrements de transactions à des fins fiscales. Interrogez sur tout ce qui reste d'autre.
Choisissez bien le moment de votre demande de suppression. Une fois passés le délai de retour et toute garantie qui vous importe, fermer le compte ne coûte rien. Avant, cela peut vous retirer votre chemin le plus simple vers le dossier de la commande.
Situations qui demandent un peu plus de réflexion
Cadeaux envoyés à quelqu'un d'autre
La boutique reçoit le nom et l'adresse du destinataire, et peut aussi lui écrire. Ne saisissez l'e-mail ou le téléphone d'un destinataire que si la livraison l'exige, et vérifiez si la boutique vous laisse contrôler les notifications. Sinon, vous pouvez gâcher la surprise et ajouter les coordonnées de quelqu'un d'autre à une liste de prospection.
Cartes cadeaux et codes numériques
Ils n'arrivent souvent que par e-mail, et ils agissent comme de l'argent liquide. Envoyez-les à une adresse permanente, et utilisez ou notez le code peu après son arrivée. Méfiez-vous beaucoup de tout message qui vous demande d'acheter des cartes cadeaux pour régler une dette ou réparer un compte, c'est une arnaque classique.
Une adresse familiale partagée
Une adresse d'achats partagée fonctionne bien pour un foyer si chacun sait qu'il ne faut pas l'utiliser pour des comptes personnels. Liez l'authentification à deux facteurs à quelqu'un qui est facilement joignable. Si une personne déménage, changez les comptes de boutiques qu'elle utilisait pour que ses commandes et votre adresse cessent de se mélanger.
Abonnements et essais « gratuits »
Un abonnement mensuel ou un essai gratuit qui devient payant est un contrat en cours, donc l'avis de renouvellement doit vous parvenir. Utilisez une adresse permanente et réglez votre propre rappel avant la date de renouvellement. Un e-mail manqué ici coûte de l'argent réel.
Changer plus tard votre adresse d'achats
Si votre adresse d'achats se remplit de courrier indésirable après une fuite, vous n'avez pas à tout recommencer d'un coup. Créez la nouvelle adresse, gardez l'ancienne ouverte avec une redirection pendant au moins un an, et mettez les comptes à jour au fur et à mesure de leur utilisation. Les garanties liées à l'ancienne adresse sont une raison de la garder joignable plus longtemps.
Tenir votre propre boutique
De l'autre côté du comptoir, respecter la vie privée tend aussi à améliorer la délivrabilité. Utilisez des cases de consentement claires et non cochées, séparez le courrier transactionnel de la prospection, prenez en charge le désabonnement en un clic, et ne mettez pas de promotions dans les reçus. Testez chaque e-mail destiné aux clients avec une boîte neuve avant le lancement. La possibilité qu'a VookMail de garder plusieurs adresses dans un même navigateur facilite la vue de ce que reçoit un nouveau client, et la FAQ explique combien de temps les messages de test sont conservés. La politique de confidentialité traite de la gestion de ces données, et le service fait partie du réseau d'outils gratuits PAYATE.
Une routine pour acheter dans une nouvelle boutique
Avant de payer, vérifiez le domaine et cherchez de vraies coordonnées et une politique de retour. Demandez-vous si un compte vous est vraiment nécessaire. Tapez votre adresse d'achats, pas la principale, et ne remplissez ce champ qu'une fois décidé d'acheter. Décochez les cases de prospection que vous ne voulez pas, et choisissez un moyen de paiement avec protection de l'acheteur. N'enregistrez pas votre carte si vous ne comptez pas revenir.
Après le paiement, assurez-vous que la confirmation est arrivée et qu'elle est allée dans votre libellé Reçus. Sinon, vérifiez les spams et contactez la boutique pendant que la commande est récente, car c'est le moment où une faute de frappe est la plus facile à corriger. Notez le délai de retour dans votre agenda si l'article est cher. Si la prospection commence sans votre accord, désabonnez-vous. Si vous avez créé un compte, assurez-vous qu'il a un mot de passe unique et, quand c'est proposé, l'authentification à deux facteurs. Et si vous ne rachèterez pas là-bas, prévoyez de fermer le compte après la fin des périodes de retour et de garantie.
Erreurs qui coûtent souvent cher
Utiliser votre adresse principale pour toutes les boutiques répand l'unique adresse qui protège votre banque et vos comptes personnels dans des dizaines de bases de données de commerçants. Utiliser une boîte temporaire pour une commande tourne mal dans l'autre sens, car le reçu et le suivi disparaissent en un jour et les remboursements deviennent difficiles à réclamer.
Enregistrer votre carte sur chaque site est pratique jusqu'à ce qu'un compte soit piraté. Cliquer sur des liens de livraison dans des messages inattendus est le chemin le plus rapide vers une carte volée. Ignorer les paramètres après l'inscription laisse la prospection, les SMS et les publicités personnalisées activés partout où la loi le permet. Signaler comme spam le courrier de commande d'une boutique pour se débarrasser de ses promotions peut vous coûter la confirmation suivante. Et donner à une extension de coupons un large accès sans lire ce qu'elle fait livre votre navigation à une entreprise dont vous ne savez rien.
Questions des acheteurs
L'achat sans compte est-il plus confidentiel qu'un compte ?
Généralement, car aucun profil, mot de passe ni historique enregistré n'est créé. La boutique reçoit quand même votre nom, votre adresse de livraison, vos données de paiement et un e-mail pour la commande, et elle peut encore envoyer de la prospection selon la loi locale et les cases que vous cochez.
Puis-je utiliser une adresse temporaire pour une commande ?
C'est une mauvaise idée. Confirmations, suivis d'expédition, étiquettes de retour et détails de garantie arrivent tous par e-mail, et la boîte de VookMail est supprimée au bout d'environ un jour. Utilisez une adresse permanente pour tout ce que vous payez.
Puis-je utiliser une adresse temporaire pour obtenir un coupon de bienvenue ?
Non. Ces offres sont généralement limitées à une par client, et utiliser des adresses supplémentaires pour les obtenir enfreint les conditions de la boutique et les nôtres. Si vous voulez la réduction, inscrivez-vous une fois avec votre adresse d'achats, et désabonnez-vous plus tard si le courrier devient trop fréquent.
Pourquoi je reçois des e-mails sur des articles laissés dans mon panier ?
De nombreuses boutiques capturent votre adresse dès que vous la saisissez dans le paiement, avant même de finir. Selon l'endroit où vous vivez, cela peut exiger un consentement. Vous pouvez vous désabonner, et l'éviter la prochaine fois en saisissant votre adresse en dernier.
Comment empêcher une boutique de m'écrire sans supprimer mon compte ?
Ouvrez les paramètres de votre compte, trouvez les préférences de communication ou d'e-mail et désactivez la prospection, en laissant les notifications de commande et de sécurité. Utilisez le bouton de désabonnement sur les promotions qui arrivent encore.
Les boutiques vendent-elles mon adresse e-mail ?
Certaines partagent ou vendent les données de leurs clients, et beaucoup les partagent sous forme hachée avec des partenaires publicitaires. La politique de confidentialité devrait le décrire. Là où des lois comme le RGPD (GDPR) ou le CCPA s'appliquent, vous pouvez vous opposer à certains partages ou les refuser, et vous pouvez demander l'accès ou la suppression.
Comment retrouver mon numéro de commande si je n'ai plus aucun e-mail ?
Donnez à la boutique la date de paiement, le montant, les quatre derniers chiffres de votre carte et votre adresse de livraison. La plupart des boutiques peuvent retrouver une commande avec cela. Un relevé de carte ou bancaire sert aussi de preuve d'achat dans de nombreux litiges, même si ce qu'une boutique accepte dépend de sa politique et de la loi locale.