PrivacyTools.io

Utilisez-le ou perdez-le : Tuta, Proton et le coût à long terme de la suppression des comptes inactifs

Utilisez-le ou perdez-le : Tuta, Proton et le coût à long terme de la suppression des comptes inactifs

Vous l’avez enfin fait. Vous avez quitté Gmail, choisi une boîte de réception qui respecte la confidentialité, et pointé quelques comptes vers la nouvelle adresse. Puis la vie a suivi son cours. Quelques mois passent. Un jour, vous allez vous connecter, et le compte a disparu, supprimé pour inactivité, votre adresse avec lui. Pour beaucoup de gens, c’est exactement le moment où ils renoncent en silence à la messagerie privée et retournent vers la boîte de réception qui a toujours été là. C’est une vraie politique chez deux des fournisseurs que nous recommandons, et elle mérite un examen sévère.

Ce qui se passe vraiment

Tuta supprime un compte gratuit après six mois sans connexion. Il ne remet pas votre adresse à un inconnu, ce qui est le bon réflexe. Mais vous ne pouvez pas non plus la récupérer sur un compte gratuit. La seule façon de récupérer votre propre nom est de le transférer vers un compte payant, à l’aide de votre code de récupération. En clair, Tuta garde votre adresse jusqu’à ce que vous payiez pour elle :

Boîte de dialogue de récupération de Tuta : transférer l'adresse e-mail de votre compte supprimé vers un autre compte payant

Proton est plus clément sur le calendrier et plus dur à la fin. Un compte Proton gratuit est supprimé au bout de douze mois sans connexion, les comptes payants en sont exemptés, et Proton vous prévient au moins par e-mail avant d’agir. Mais une fois l’adresse partie, elle est partie. Proton ne la récupérera ni ne la réattribuera généralement à personne, vous compris. Les données et le nom partent ensemble, définitivement.

Deux fournisseurs, deux variantes de la même politique : une mèche courte avec un mur payant, ou une mèche plus longue sans retour possible.

L’ironie : c’est plus court que Gmail

Voici la partie qui pique. Google supprime les comptes personnels restés inutilisés pendant deux ans, et il vous prévient encore et encore sur toute cette période, sur votre téléphone de récupération et sur votre adresse de secours, et il ne recycle jamais votre adresse au profit de quelqu’un d’autre. Donc le fournisseur de confidentialité que vous avez adopté pour vous éloigner de Google va, en pratique, vous supprimer plus vite que Google ne le ferait : six mois chez Tuta et douze chez Proton, contre deux ans chez Google. Le service qui vous a demandé de lui faire confiance se révèle avoir la mémoire la plus courte de la pièce.

Pourquoi un compte gratuit et inactif est exactement ce qu’il ne faut pas punir

Il y a une raison pour laquelle cela fait si mal, et ce n’est pas vraiment une question de coût de stockage. La personne qui garde une boîte de réception privée gratuite à peine utilisée est presque toujours une débutante. Elle n’a pas encore déplacé toute sa vie. L’adresse privée, c’est l’expérience, la boîte secondaire qu’elle consulte en deuxième pendant que Gmail reste l’option par défaut. Bien sûr qu’elle reste silencieuse pendant quelques mois. C’est à cela que ressemble le fait d’essayer quelque chose de nouveau.

Supprimez ce compte, et vous ne vous débarrassez pas seulement d’un profiteur. Vous apprenez à un converti hésitant que la messagerie privée est fragile et impitoyable, et que le choix sûr était justement celui qu’il essayait de quitter. L’enfermement est l’arme des géants du web. Tout l’argument de l’alternative privée est l’inverse : un endroit qui vous respecte et qui sera encore là demain. Une boîte de réception qui disparaît en six mois, ou qui vous fait payer pour annuler la disparition, brise cette promesse au pire moment possible, juste au moment où la confiance est encore en train de se former.

Ce qui devrait changer

Rien de tout cela ne veut dire garder des comptes morts en vie pour toujours. Cela veut dire faire la moitié du chemin vers un nouvel utilisateur. Donnez aux gens une marge plus longue que six mois. Prévenez-les quelque part où ils le verront vraiment, ce qui implique de laisser un compte gratuit ajouter un contact de récupération, parce que la seule boîte de réception que vous ne pouvez pas atteindre est justement celle qu’ils ont déjà cessé d’ouvrir. Énoncez la règle clairement à l’inscription, pas dans une page d’aide qu’ils ne trouvent qu’une fois le compte disparu. Et laissez les gens récupérer leur propre nom sans payer pour ce privilège. Tuta, ce dernier point est entièrement de votre ressort : faire payer un ancien utilisateur gratuit pour récupérer sa propre adresse est la chose la plus difficile à défendre dans toute cette histoire.

Si vous êtes l’utilisateur

Tant que rien de tout cela ne change, protégez-vous. Si vous gardez une boîte de réception privée gratuite que vous détesteriez perdre, connectez-vous de temps en temps, ne serait-ce que pour ouvrir un message. Conservez votre code de récupération en lieu sûr, et ajoutez une adresse de récupération si le fournisseur le permet. Et ne pointez rien que vous ne pouvez pas vous permettre de perdre, comme les réinitialisations de mot de passe ou votre sauvegarde de double authentification, vers une adresse que vous n’utilisez pas activement. L’objectif était de quitter les géants du web pour de bon. Une connexion de cinq minutes de temps en temps, c’est ce qui empêche cette évasion de s’inverser en silence.