Quitter Gmail pour passer à Mailbox.org

 (giuliomagnifico.blog)
5 points par GN⁺ 2025-08-24 | 6 commentaires | Partager sur WhatsApp
  • Après de longues années d’utilisation de Gmail, l’auteur a décidé de passer à Mailbox.org pour des raisons de protection de la vie privée
  • Par sa conception, Gmail stocke toutes les données d’e-mail en clair, et les autorités ou organismes américains peuvent également y accéder
  • Proton Mail et Tutanota offrent un chiffrement de bout en bout solide, mais imposent l’usage de leurs propres applications, ce qui constitue un inconvénient
  • Mailbox.org se distingue par sa prise en charge intégrée de PGP et sa compatibilité avec les clients e-mail populaires, ainsi que par ses tarifs abordables
  • La migration des données Gmail a été menée avec succès à l’aide de imapsync, avec un transfert progressif des services et l’application du chiffrement

Pourquoi et dans quel contexte quitter Gmail pour Mailbox.org

  • L’auteur utilisait Gmail en continu depuis 2007/2008, mais ne souhaite plus fournir gratuitement ses données personnelles à Google
  • L’e-mail a fondamentalement la limite d’être un mode de transmission en clair, ce qui permet à Google de conserver tous les messages et, si nécessaire, d’être contraint de transmettre des informations au gouvernement ou à des organismes américains
  • Dans le cadre des EU-U.S. et Swiss-U.S. Data Privacy Frameworks, les citoyens de l’UE ne font pas non plus exception
  • En tant qu’utilisateur exploitant son propre serveur et sensible à la protection de la vie privée, l’auteur estime avoir atteint les limites de cet environnement

Processus de sélection du service

  • L’usage de l’e-mail se limite principalement à l’envoi et à la réception de base, sans besoin particulier de pièces jointes, de fonctions annexes, d’agenda ou de carnet d’adresses
  • Après réflexion, trois alternatives ont été retenues : Mailbox.org, Proton Mail, Tutanota
    • Proton Mail, Tutanota : proposent un véritable chiffrement de bout en bout, pour un tarif d’environ 3 à 4 euros par mois
    • Inconvénient : pour utiliser correctement le chiffrement de bout en bout, il faut passer par l’application du service concerné (ou par un bridge sur macOS)
  • L’auteur a choisi Mailbox.org, car il préfère l’application Apple Mail et ne voulait pas changer son environnement habituel
    • Mailbox.org : prise en charge native du chiffrement PGP, avec possibilité d’utiliser aussi un PGP externe si besoin
    • Inclut 10 Go d’e-mail + 5 Go de cloud, à 2,5 euros par mois (avec paiement annuel), ce qui le rend très compétitif
    • Le stockage peut être étendu selon les besoins, par tranches de 0,20 euro/Go
    • Au vu de l’usage sur Gmail (2,5 Go), le coût reste faible et l’extension de capacité demeure raisonnable
    • Un essai gratuit d’un mois est proposé, mais l’envoi d’e-mails vers l’extérieur y est limité
  • Après l’enregistrement de la nouvelle adresse, l’auteur a testé le service pendant deux mois à 3 euros par mois, puis s’est orienté vers un rechargement annuel (sans renouvellement automatique)

Interface web et fonctionnalités de Mailbox.org

  • L’interface web est simple mais efficace, avec moins de fonctions superflues que Gmail
  • Elle offre aussi une bonne ergonomie sur mobile
  • À la place des labels de Gmail, le service repose sur une structure par dossiers, très pratique grâce à la synchronisation des dossiers avec Apple Mail
  • Diverses fonctions annexes sont incluses (stockage, visioconférence/messagerie/XMPP, agenda, contacts, Etherpad, etc.), mais il est tout à fait possible de ne s’en servir que pour l’e-mail

Migration des données e-mail avec imapsync

  • L’ensemble des e-mails Gmail a été transféré vers mailbox.org, avec l’objectif de supprimer complètement le compte Gmail par la suite
  • Pour la migration, l’auteur a utilisé imapsync, exécuté via Docker sur un serveur Archive
    • Après avoir généré un mot de passe d’application sur Gmail, il a lancé le script correspondant (avec les variables comme le mot de passe, etc.)
    • Le dossier All Mail de Gmail a été exclu pour éviter les doublons, et le dossier Archive d’Apple Mail a lui aussi été fusionné dans une archive classique
  • La copie complète a pris environ 3 heures (26 407 e-mails, 2,14 Go), avec consultation des logs en temps réel et une migration stable
  • Résultat : 0 erreur, aucun doublon et une synchronisation fiable des e-mails

Simplifier la transition et gérer le changement d’adresse

  • La plupart des adresses e-mail utilisées sur les principaux services ont été remplacées par la nouvelle adresse mailbox.org
  • Le compte Gmail restant a été supprimé d’Apple Mail, puis configuré en transfert automatique vers la nouvelle adresse
  • Sur Mailbox.org, un filtre a été mis en place pour marquer automatiquement les e-mails provenant de Gmail (affichés dans Apple Mail avec un « vrai drapeau rouge »)
  • Cela permet de continuer à mettre à jour progressivement l’adresse sur les services encore abonnés à l’ancienne adresse

Prise en charge du chiffrement et cas d’usage réels

  • Mailbox.org facilite l’importation et la gestion directes des clés PGP sur le web, ce qui permet d’envoyer et de recevoir des e-mails chiffrés depuis iOS via le navigateur
  • Sur macOS, il est possible d’utiliser des clients e-mail comme Thunderbird
  • Lors de la rédaction d’un nouveau message, il suffit de sélectionner la fonction « chiffrement PGP » pour envoyer et recevoir des e-mails chiffrés simplement
  • L’interface web offre aussi des commodités supplémentaires, comme la collecte et l’application rapides de la clé publique de l’expéditeur

Impression finale

  • Quitter complètement Gmail était une idée mûrie depuis très longtemps, mais la transition réelle a révélé des changements positifs inattendus
  • L’auteur se dit très satisfait en matière de protection de la vie privée et de fluidité de la migration
  • Si quelqu’un souhaite tester Mailbox.org ou poser des questions, il peut le contacter par e-mail (avec une clé publique PGP publiée dans l’article)

À lire aussi

6 commentaires

 
ahwjdekf 2025-08-25

Mais de quelles données personnelles peut-on bien parler ? Au point de vivre en craignant même les consultations des autorités ? Ce genre de personne mériterait vraiment une enquête policière. Pédopornographie ? Espionnage ?
 
ihabis02 2025-08-25

C’est peut-être simplement l’idée même que quelqu’un puisse fouiller à sa guise dans des contenus banals du quotidien qu’aucune autre personne n’a jamais vus qui est insupportable.
 
newcusx 2025-08-25

C’est donc ce genre de personnes qui laissent des commentaires.
 
striga 2025-08-25

Les données personnelles sont, littéralement, des informations personnelles. Il est compréhensible de ressentir un malaise à l’idée qu’une entreprise tierce, un gouvernement ou une autre personne puisse y avoir accès.
 
naan9174 2025-08-25

Le raisonnement du type « si on n’a rien à se reprocher, peu importe que nos données personnelles soient exposées » est vraiment dangereux et il faut d’urgence rééduquer cette mentalité.
Quand l’État collecte des données personnelles, cela s’accompagne de risques de surveillance et de répression ; quand une entreprise les collecte, il y a des risques d’usage non autorisé ou de revente ; quand c’est un individu, cela ouvre la voie au chantage, au phishing, à l’escroquerie et à d’autres menaces.
 
GN⁺ 2025-08-24
Discussion sur Hacker News

  • J’ai récemment reçu la notification des 20 ans de Gmail, et cela m’a fait réaliser à quel point ma vie dépendait profondément de Google : e-mail, calendrier, Docs, Drive, Maps, Keep, Photos, YouTube, FitBit, Android, presque toute ma vie numérique tournait autour de Google. Mon objectif était moins la sécurité/la confidentialité que la diversification des services, même si cela a aussi eu un effet positif de ce côté-là. J’ai choisi Proton pour remplacer le mail, le calendrier et le drive. J’ai relié mon domaine personnalisé à Proton et configuré un transfert de Gmail vers Proton. Désormais, à chaque e-mail reçu, je modifie l’adresse sur le site concerné ou je supprime le compte, ce qui me permet d’avancer progressivement. J’ai commencé à gérer mes notes et idées avec la synchronisation payante d’Obsidian à la place de Google Docs et Keep, et cela les a parfaitement remplacés. Pour Google Photos, j’ai monté une Storage Box de 1 To chez Hetzner sur un VPS via SSHFS et j’auto-héberge Immich pour la sauvegarde des photos. J’y accède en toute sécurité avec Tailscale. J’ai transféré environ 300 Go de photos en quelques jours avec Google Takeout et immich-go, et l’expérience me satisfait. Le coût, autour de 10 dollars par mois, reste raisonnable. Côté Android, j’utilise un Pixel 8 Pro ; j’ai envisagé GrapheneOS, mais j’estime que les compromis restent encore importants. Lors de mon prochain changement de téléphone, je prévois aussi d’examiner sérieusement Fairphone. Mon FitBit Versa vieillissant, j’ai commandé la nouvelle montre Pebble et j’attends la livraison. Je n’ai pas trouvé de véritable alternative à YouTube, et pour les cartes, j’ai encore l’impression qu’OpenStreetMap est en retrait en matière d’ergonomie et de guidage

    • C’est dommage qu’il n’existe pas de vrai remplaçant à Google Maps et Earth, mais j’ai découvert que Bing Maps était une alternative correcte. Les informations y sont bien intégrées (par exemple les fiches de commerces) sans être inutilement envahissantes. Et surtout, c’est le seul service gratuit à proposer une vue tilt-shift dans les huit directions
    • Ce qui est regrettable avec Proton en offre gratuite, c’est qu’on ne peut pas utiliser de client mail tiers. Pour les abonnements YouTube et les playlists, on peut récupérer un fichier .csv via Google Takeout, le convertir en flux RSS, puis gérer abonnements et visionnage avec RSSguard. Ce blog m’a beaucoup aidé pour la conversion
    • Je suis curieux de connaître les inconvénients de GrapheneOS ; personnellement, j’ai l’impression qu’il n’y a pas de gros compromis, donc cela continue de m’intéresser. OpenStreetMap est une base de données utilisée par de nombreux services commerciaux (comme Uber ou Lyft). Il suffit de trouver une application au style qui te convient : CoMaps est pas mal, et OSMAnd a beaucoup de fonctionnalités même si son UX est un peu rude ; ça vaut quand même le coup d’essayer. On peut aussi contribuer directement à OSM, et la communauté est excellente
    • Comme alternative à Google Maps, je préfère mapy.com. C’est essentiellement un moteur de rendu OSM, mais il fournit aussi un site web, des applications, un accès hors ligne, le guidage, l’info trafic en temps réel, ainsi que des itinéraires vélo/randonnée. En revanche, la base de données de points d’intérêt de GMaps reste irremplaçable
    • J’ai vécu une dépendance similaire à Google et j’ai commencé à me dégoogliser ; j’y ai trouvé bien plus de liberté et de satisfaction que je ne l’aurais cru. J’ai aussi migré la gestion des photos vers Immich, et c’est vraiment une excellente solution. Pour les cartes, j’utilise surtout CoMaps(comaps.app), bien meilleur qu’OSM seul, et sur mon Pixel 7 je suis passé à LineageOS (avec ajout de gapps) sans aucune gêne. J’ai aussi mis en place Nextcloud(nextcloud.com) comme Immich, ce qui m’a permis de remplacer Google avec succès et de me convaincre qu’une vie hors de Google est préférable

  • J’utilise Fastmail depuis des années, après avoir quitté Gmail. J’utilise mon propre domaine, donc si je veux partir un jour, je peux migrer sans avoir à prévenir tout le monde d’un changement d’adresse

    • La particularité de Fastmail, c’est que si on arrête de payer, l’adresse e-mail redevient disponible pour n’importe qui. C’est une politique difficilement acceptable aujourd’hui
    • J’ai été très satisfait de Fastmail. Avant, j’utilisais ProtonMail, mais l’installation du bridge et le chiffrement étaient contraignants. Ensuite, j’ai migré de Fastmail vers Migadu, et j’ai été impressionné par la rapidité des réponses du support
    • Je prépare une transition de Gmail vers FastMail, car c’est le seul service qui me permet de recevoir les e-mails de plusieurs domaines dans une seule boîte de réception via des libellés. Il prend en charge une migration depuis Gmail (import initial + synchronisation de la boîte de réception), même si c’est dommage que les spams ou les mails archivés immédiatement ne soient pas synchronisés. Il offre aussi beaucoup d’options avancées, comme la détection automatique de l’adresse de réponse, ce qui en fait une solution idéale pour une transition progressive. En revanche, il ne prend pas en charge la personnalisation des sons de notification de Gmail ni le transfert des étoiles/icônes, ce qui est un peu regrettable
    • En tant qu’utilisateur de longue date de Fastmail, son plus grand atout n’est pas seulement le mail ou le calendrier, mais aussi un support technique rapide et précis
    • Je n’ai aucune fidélité de marque ; s’il existe une alternative équivalente en fonctionnalités et en prix, je changerai volontiers. Ce qui compte chez Fastmail, c’est le nombre illimité de domaines, la fonction de masked email, et le fait que les mails envoyés n’atterrissent pas en spam. L’e-mail n’est pas un média conçu pour la sécurité/la confidentialité (même avec PGP, les métadonnées restent exposées) ; la fiabilité et l’ergonomie sont bien plus importantes

  • Si vous envisagez mailbox.org, il faut lire ce fil de forum : problème de politique anti-spoofing

    • En plus, mailbox.org applique un filtrage anti-spam sortant et, lorsqu’il détecte un message suspect, il arrive qu’il le supprime simplement sans notification
    • J’avais aussi envisagé de passer sur mailbox.org, mais en voyant que certains problèmes restaient sans traitement pendant si longtemps sur le forum, j’ai abandonné l’idée
    • Je découvre cette information. Je n’utilise pas de domaine personnalisé avec mailbox, et mes propres domaines servent sur d’autres services

  • J’utilisais Gmail depuis 2007/2008, mais j’ai décidé de partir parce que je ne voulais plus donner gratuitement mes données à Google. Le fait que les e-mails circulent en clair me dérangeait aussi. Ce qui m’irritait le plus, c’était que Gmail ne prenne pas en charge le vrai « plain text ». Quand je collaborais avec des développeurs malvoyants, l’application officielle Gmail empêchait l’envoi en texte brut et n’autorisait que le HTML, ce qui faisait que certains contenus de code étaient mal lus par les lecteurs d’écran. J’ai fini par abandonner Gmail sur téléphone, et cette expérience m’a ensuite conduit à quitter complètement Gmail

    • Pour les utilisateurs d’iPhone, employer un autre client comme Apple Mail peut aider, car le mode par défaut y est le texte brut
    • Je pense que le terme « plain text » est utilisé différemment ici. L’auteur parle plutôt de l’absence de chiffrement de bout en bout, qui permet à Google de lire et d’indexer l’intégralité des mails
    • C’est peut-être un problème propre au webmail Gmail ; avec un client mail externe (IMAP), je n’ai pas l’impression d’avoir eu ce souci

  • J’utilise mailbox.org depuis plusieurs années et je n’ai pas vraiment de reproche à faire. L’interface web n’est pas exceptionnelle, mais comme j’utilise Thunderbird, cela m’est égal. Si l’on utilise son propre client mail et son propre domaine, on se soucie moins de l’interface et on peut partir facilement à tout moment. J’ai entendu que Thunderbird préparait son propre service e-mail, ce qui m’a donné envie de le soutenir

    • Il me semble que mailbox.org ne propose pas de chiffrement on-disk comme ProtonMail ; j’aimerais savoir si c’est bien le cas

  • Ma dépendance à Google me mettait mal à l’aise, donc je suis passé à Fastmail il y a environ cinq ans et l’installation s’est très bien passée. La migration n’a nécessité aucune opération particulière : avec l’outil de migration intégré de Fastmail, j’ai déplacé 80 Go en une journée. Fastmail n’offre pas non plus de chiffrement de bout en bout, mais sortir de l’écosystème Google constitue déjà un vrai progrès pour la confidentialité. J’ai aussi essayé ProtonMail brièvement, mais la qualité de la recherche ne m’a pas convaincu

    • J’hésite à migrer de Google Workspace vers Fastmail, mais Google reste attractif pour l’attribution future d’e-mails aux employés et l’ensemble des outils collaboratifs
    • Cela résout le problème de la dépendance à Gmail, mais pas celui, plus large, de la dépendance à un fournisseur de messagerie précis. L’étape suivante, c’est l’auto-hébergement sur VPS ; ensuite, la mise en place d’un vrai serveur à domicile ; puis, au final, on en revient à dépendre de son FAI
    • Le déclic décisif a été lorsque Google a collecté mes achats/commandes à partir de Gmail sans consentement explicite pour les regrouper sur une page dédiée. Je suis passé chez Proton, mais avec les changements de marque et l’ajout de services, j’ai eu l’impression que l’entreprise devenait de plus en plus commerciale, ce qui m’a finalement poussé à partir. L’ajout récent de fonctions IA a aussi joué
    • Le plus gros défaut de Fastmail, c’est son hébergement basé aux États-Unis, ce qui n’apporte pas d’avantage réel en matière de confidentialité pour les personnes hors des États-Unis

  • Je suis en train de quitter mailbox.org pour revenir chez Google. OXdrive n’offre pas la même fiabilité de sauvegarde que Dropbox ou Google Drive, et un collègue a supprimé un dossier, ce qui a failli me faire perdre des fichiers. L’absence de 2FA sur l’offre business est un défaut majeur pour une entreprise qui met autant en avant la confidentialité. Les fonctionnalités logicielles sont globalement en retrait. Je ne vois pas à quoi sert Etherpad, et OX Office est bien inférieur à d’autres alternatives. Pour la visioconférence, l’absence de single sign-on oblige à se reconnecter à chaque fois, et le client mail repose uniquement sur une logique de dossiers sans système de tags. Je l’ai utilisé huit mois avec beaucoup d’attentes, mais j’ai été déçu par les fonctionnalités, au point de conclure qu’une messagerie de grand groupe est meilleure sur le long terme. Ça peut convenir pour un e-mail privé, mais je ne le recommanderais certainement pas

  • J’ai migré mes e-mails professionnels et ceux de ma femme hors de Google, avec une configuration impeccable de DKIM, SPF, etc. Malgré cela, nous avons eu des problèmes de bounce ou de retard avec certains serveurs mail. Gmail reste vraiment excellent en matière de fiabilité

    • Je suis curieux de savoir quel fournisseur vous avez utilisé. J’administre un forum communautaire et j’ai souvent croisé des utilisateurs d’Atomic Mail ; ce service me semble très peu fiable

  • mailbox.org réutilise les adresses en @mailbox.org après un certain délai (90 jours pour l’offre Light, la moins chère). Si l’abonnement est interrompu, le compte est fermé après 30 jours, les données sont supprimées 30 jours plus tard, puis un autre utilisateur peut enregistrer la même adresse : détails de la politique de réutilisation des adresses / politique applicable à la fin de l’abonnement

  • Je recommande vivement Migadu, voir la grille tarifaire de Migadu. Je l’utilise avec satisfaction depuis des années

    • J’ai utilisé Migadu aux États-Unis avec peu de trafic (niveau micro) et les performances IMAP4 étaient parfois lentes
    • Migadu a beaucoup d’atouts, notamment sa souplesse de configuration, mais j’ai trouvé l’offre un peu décevante au vu du prix. Après trois ans d’utilisation, j’ai dépassé le quota d’envoi quotidien un jour, ce qui a bloqué l’envoi de mails jusqu’au lendemain
    • Migadu est vraiment un très bon service tant que l’on reste dans les limites d’envoi quotidien