Tout ce que fait le service, sans flou

01 — Adresses

Alias jetables, alias permanents, et rien d'autre entre les deux

Un alias est une adresse qui pointe vers votre boîte réelle sans la révéler. Vous en créez autant que nécessaire, avec le préfixe de votre choix. Le domaine d'enveloppe reste le nôtre sur les formules Essentiel et Famille : votre adresse réelle n'apparaît jamais dans un formulaire.

Deux comportements, selon l'usage :

• Alias jetable — prévu pour un usage unique. Il se désactive automatiquement après un délai que vous fixez (24 h, 7 jours, 30 jours) ou dès que le premier message a été livré. Idéal pour un téléchargement, un accès wifi, un code de réduction.
• Alias permanent — reste actif jusqu'à révocation manuelle. Réservé aux correspondants qui doivent pouvoir vous joindre longtemps : bailleur, mutuelle, administration communale, école.

Chaque alias porte un libellé lisible, une date de création, un compteur de messages reçus et un état visible. La recherche se fait par libellé, l'export CSV sort en une commande. Rien n'est caché dans un panneau exotique : la liste est la page d'accueil de l'application.

Révoquer, mettre en pause, faire suivre ailleurs

Trois actions distinctes, réversibles :

• Révoquer coupe l'acheminement immédiatement, à l'entrée du fil. L'expéditeur reçoit un rejet temporaire, puis définitif au bout de 5 jours, ce qui limite les relances automatiques des robots.
• Mettre en pause laisse passer les messages mais les stocke dans un dossier « Suspendu » au lieu de votre boîte. Parfait en cas de doute sur un marchand.
• Réacheminer envoie l'alias vers une autre boîte (celle d'un proche, un dossier partagé) sans changer l'adresse publique.

Un alias révoqué reste 30 jours en corbeille avec son historique. Un restaurer annule la révocation et rejoue les messages de la période suspendue. Vous ne perdez donc pas un fil de discussion existant.

02 — Entrée

Le filtre, réglé sur votre seuil de tolérance

Le filtre s'exécute avant le stockage, sur les en-têtes d'authentification (SPF, DKIM, DMARC), la réputation de l'expéditeur et des règles de contenu. Il ne lit pas le texte de vos échanges professionnels : il travaille au niveau du message complet, et les pièces jointes ne sont pas analysées en profondeur.

Trois niveaux, modifiables à tout moment

• Permissif — tout passe, sauf les expéditeurs signalés par plusieurs listes de réputation. Recommandé les deux premières semaines pour repérer les habitudes.
• Standard — le marketing est rangé dans un dossier hebdomadaire, les newsletters non lues depuis 60 jours sont archivées sans suppression.
• Strict — les envois de masse sont écartés, les pixels neutralisés, les liens de redirection de régie remplacés par la cible réelle.

Neutralisation des traceurs

Un pixel est une image invisible qui confirme l'ouverture. Le filtre le supprime et ajoute un bandeau « 2 traceurs ont tenté de s'exécuter ». Les liens de suivi de type clicks.corentintruc sont réécrits vers la destination finale, pour que le marchand ne sache pas quel lien vous a intéressé.

Exception expéditeur par expéditeur

Toute adresse peut être forcée dans un sens ou dans l'autre. Une banque mal classée passe toujours, une régie est bloquée sans discussion. Les règles se gèrent en deux clics depuis un message reçu, sans page de configuration à part.

Precision honnête : aucun filtre ne détecte 100 % des courriers indésirables. Le compromis se règle sur le dossier « Mis de côté », consultable, où vous récupérez un message mal classé en un clic. Aucun message n'est détruit avant 30 jours.

03 — Surveillance

La veille des fuites, avant le premier phishing

Nous confrontons en continu vos alias aux bases de fuites publiques et aux jeux de données revendus, en n'utilisant que la partie du domaine jamais chiffrée côté serveur. La vérification est quotidienne et ne stocke que le résultat : date de détection, source, nom du service concerné.

• Alerte par e-mail et notification dans l'application dès qu'un alias connu apparaît.
• Un bouton « Révoquer et remplacer » sur chaque alerte, qui coupe l'alias compromis et propose immédiatement une variante, à donner au service concerné.
• Une fiche de suivi listant, par alias, les sources de fuite et la date de dernière apparition.

Nous ne vérifions pas les mots de passe associés aux fuites : il serait trompeur de vous dire si oui ou non il faut changer votre mot de passe sur tel site, puisque nous ne connaissons pas non plus la façon dont ce site le stocke. En revanche nous vous donnons l'antériorité : si l'alias fuit à nouveau, vous savez que le service concerné a été touché plus d'une fois.

04 — Pro

Votre propre domaine d'enveloppe

Sur la formule Pro, vous branchez un domaine que vous possédez (par exemple prenom.be) et vous émettez des alias sous ce domaine. Le domaine reste chez votre registrar, nous ne gagnons rien sur son renouvellement, et vous pouvez le reprendre à tout moment.

L'assistant DNS fournit les enregistrements à copier : MX prioritaire, SPF, DKIM, DMARC en mode quarantaine après deux semaines de surveillance. Le support vérifie avec vous la propagation avant l'activation, pour ne pas casser une adresse professionnelle déjà utilisée sur ce domaine.

• Domaine d'enveloppe séparé du domaine d'envoi : un alias généré ne révèle pas votre nom de famille.
• Jusqu'à 25 sièges, chacun avec ses alias et ses règles, administrés depuis un même écran.
• Groupe de partage pour les adresses génériques types devis@, avec arrosage d'office de la boîte visée.

05 — Collectif

Boîtes d'équipe et rôles

Une petite structure qui donne son adresse générique à des prestataires vit la même exposition qu'un particulier, avec plus de conséquences. Le mode équipe attribue à chacun un rôle limité : administrateur, contribuable, lecture seule.

• Boîtes partagées avec mention de lecture et répartition des alias générés.
• Journal d'audit : qui a créé, coupé ou réacheminé un alias, avec horodatage. 12 mois d'historique inclus.
• SSO SAML et OIDC sur Pro, pour éviter les mots de passe d'équipe partagés.
• Support prioritaire sous 4 heures ouvrées, avec un interlocuteur nommé.

Le raccordement à Google Workspace ou Microsoft 365 se fait en lecture des boîtes, jamais en écriture : diaspora400 ajoute une couche d'alias devant votre messagerie existante, il ne la remplace pas. Vous conservez vos agendas, vos dossiers et vos règles en place.

06 — Accès

Application web, clients mobiles, extensions

La gestion des alias doit se faire à l'endroit où le formulaire s'affiche, pas dans un onglet à part.

• Application web — complète, accessible sans installation, fonctionne sur les navigateurs récents.
• Clients iOS et Android — notification de fuite, coupure d'alias en deux gestes, biométrie locale pour rouvrir l'application.
• Extensions Chrome et Firefox — génération d'alias directement depuis le champ e-mail d'une page, sans quitter le formulaire.

Un onglet d'extension ne voit que le champ e-mail ciblé et le domaine du site consulté. L'extension ne demande l'autorisation de lecture que sur l'action volontaire, jamais en arrière-plan sur toutes les pages, et n'injecte aucun script dans les formulaires de paiement.

07 — Honnêteté

Ce que le service ne fait pas

• Il ne remplace pas votre messagerie. Vous gardez Gmail, Outlook ou Proton ; nous ajoutons l'enveloppe et le filtre devant.
• Il ne bloque pas les fuites elles-mêmes. Il en limite la portée en isolant chaque service, et vous prévient quand l'une est détectée.
• Il ne chiffre pas de bout en bout. Les messages transitent en clair sur nos serveurs, pour y être filtrés ; le repos est chiffré en AES-256.
• Il ne fonctionne pas avec un compte e-mail dont vous ignorez le mot de passe. La validation du rattachement se fait par code reçu dans la boîte.

Ces limites sont détaillées dans la FAQ. Si l'une d'elles est rédhibitoire pour votre usage, écrivez-nous : nous le dirons franchement plutôt que de vous laisser souscrire à contretemps.