PostfachLire son courrier sans être compté.
La plupart des newsletters, et beaucoup de messages ordinaires, contiennent une image que vous ne voyez pas. Quand votre logiciel de messagerie la charge, l'expéditeur apprend que vous avez ouvert le message, quand, et d'où. Postfach retire celles qu'il connaît avant d'afficher un message, même lorsque vous laissez le message charger ses images.
Ce qu'est un pixel espion.
Une image d'un pixel de large et d'un pixel de haut, ou sans aucune taille, chargée depuis le service d'envoi de l'expéditeur à une adresse faite pour vous seul. À l'instant où elle est chargée, le service sait que cet exemplaire du message a été ouvert, à quelle heure, et depuis quelle adresse internet. Rien ne s'affiche sur la page.
C'est la règle plutôt que l'exception. Dans la boîte sur laquelle Postfach a été mesuré, sur quelque 15 000 messages qui chargent une image depuis un serveur, sept sur dix portaient le traceur d'un service connu ou une image invisible.
- Invisible : un pixel, ou aucune taille
- Une adresse avec un jeton qui vous désigne, vous ou votre exemplaire du message
- Ajouté par le service d'envoi, dans les newsletters comme dans les reçus
Ce que Postfach retire.
Avant d'afficher un message, Postfach lit son HTML et retire les images qui sont là pour vous compter : celles de 319 services d'envoi et de pistage qu'il connaît par leur nom, et les images invisibles d'où qu'elles viennent. Il le fait que les images du message soient chargées ou non : les traceurs ont disparu avant que vous ne décidiez quoi que ce soit. L'en-tête du message indique combien ont été bloqués, et de qui.
- Une liste de 319 services, qui vient avec l'app et qu'un fichier peut mettre à jour
- Les images invisibles de n'importe quel expéditeur, d'au plus un pixel de large et de haut
- Ce qui doit se voir reste : les lignes de séparation, et un logo masqué pour le mode sombre
- Un œil barré et « 2 traceurs bloqués » sous l'expéditeur
- De même quand un message est imprimé
« Charger les images distantes » veut dire les images, et rien d'autre.
Tant que vous ne l'autorisez pas, un message ne charge rien, de nulle part. Quand vous l'autorisez, pour un message, pour un expéditeur ou pour un compte, Postfach laisse passer les images et rien de plus : ni feuilles de style distantes, ni polices, ni médias. Les traceurs de la liste restent bloqués alors aussi, où que la page les nomme.
- Les images distantes attendent votre clic, et dans les indésirables elles attendent toujours
- Les scripts ne s'exécutent jamais dans le courrier
- Chaque message a son propre stockage de cookies, oublié avec lui
- Pas d'accusés de lecture : Postfach n'a aucun code qui en envoie
- Les liens ne s'ouvrent que sur votre clic ; un message ne peut ni rediriger ni envoyer un formulaire
Ce qui a été bloqué, et ce que vous décidez.
Réglages › Confidentialité compte les traceurs que Postfach a retirés des messages que vous avez ouverts et nomme les services auxquels ils appartiennent, les plus fréquents d'abord. Un message est compté quand vous l'ouvrez, et une seule fois. Chaque service a un interrupteur : désactivez-en un et ses images sont laissées en place, quand il a retiré une image que vous vouliez voir, ou pour un envoi à vous dont vous voulez compter les ouvertures. Les interrupteurs n'appartiennent qu'à cet appareil, et aucun fichier de réglages ne les contient.
- Traceurs bloqués, dans combien de messages et depuis quand ; « Remettre le compteur à zéro… » recommence
- « Tous les services connus… » : chaque nom de la liste, avec une recherche et un interrupteur pour chacun
- « Vos propres entrées » : un domaine que vous nommez est bloqué dans tous les messages, avec toutes les adresses qui en dépendent
- Les images invisibles d'expéditeurs absents de toute liste sont comptées aussi et n'ont pas d'interrupteur : elles sont toujours retirées
- « Charger les images distantes » et « Mémoriser les expéditeurs », pour chaque compte, sont ici et non plus dans Apparence
La liste, et une plus récente.
La liste des services connus vient avec l'app : « À propos de cette liste… », dans Réglages › Confidentialité, dit combien de services elle nomme, quand elle a été modifiée pour la dernière fois et de quoi elle est partie. Entre deux versions de l'app, une liste plus récente se trouve ici, sous forme de fichier. Téléchargez-le, choisissez « Mettre à jour la liste depuis un fichier… » dans Réglages › Confidentialité, et Postfach montre ce que le fichier ajouterait avant d'ajouter quoi que ce soit.
La liste du 8 octobre 2026 → Elle nomme 319 services et c'est la liste fournie avec Postfach 1.6.1 : pour l'instant, le fichier n'ajoute donc rien.
- Postfach ne va jamais chercher la liste : votre navigateur télécharge le fichier, et c'est vous qui le choisissez
- Un fichier ne fait qu'ajouter. Rien de ce que l'app bloque n'est retiré par un fichier, donc aucun fichier ne peut laisser passer un traceur
- « Utiliser la liste intégrée » retire une mise à jour
- Du JSON simple, lisible par tous : le nom de chaque service et les adresses sous lesquelles il est connu
Ce qu'il ne peut pas faire.
Certains services de messagerie vous cachent en chargeant chaque image par leurs propres serveurs. Postfach n'exploite aucun serveur et ne le fait donc pas. Une image que vous chargez indique à son serveur l'heure et votre adresse internet, et un expéditeur qui met votre jeton sur une image que vous voulez voir vous compte quand vous la chargez. C'est pourquoi Postfach dit qu'il bloque les traceurs connus, et non le pistage.
- La liste vient avec l'app, et une liste plus récente est un fichier que vous lui donnez vous-même : Postfach n'en charge jamais
- Les liens pistés ne sont pas encore réécrits : un clic sur l'un d'eux est toujours compté
- Un message que vous transférez garde ses traceurs
Bon à savoir.
Rien ne quitte votre appareil
La liste est dans l'app, et le filtre s'exécute sur votre Mac, votre iPhone ou votre iPad. Aucun message, aucune adresse d'image n'est envoyé où que ce soit pour être vérifié.
Construit sur un travail ouvert
La liste a commencé avec celle de MailTrackerBlocker, un module pour Apple Mail sous licence ouverte, et s'est étoffée avec ce que le vrai courrier a montré. La mention →
Chaque compte à sa façon
Réglages › Confidentialité fixe pour chaque compte si les images distantes se chargent à la demande ou toujours ; dans les indésirables, elles attendent toujours. Les traceurs sont retirés dans tous les cas. En savoir plus sur les images distantes →
Obtenir Postfach.
Du courrier sans les pixels, sur Mac, iPhone et iPad. Depuis l'App Store, un seul achat pour les trois.
