GadGeek Tech et souveraineté numérique

mailbox (ex-mailbox.org)

Messagerie électronique

Présentation

mailbox, anciennement mailbox.org, est une messagerie payante allemande pour particuliers et professionnels, hébergée dans les centres de données de l'éditeur à Berlin. Les connexions sont chiffrées en TLS, et le chiffrement de bout en bout se fait au choix en PGP ou S/MIME, dans le webmail ou avec l'extension Mailvelope pour garder sa clé privée sur son poste. L'éditeur peut aussi chiffrer a posteriori toute la boîte avec la clé PGP de l'utilisateur.

Il n'y a pas d'offre gratuite, seulement un essai de 30 jours. La formule Light coûte 1 € par mois, payable seulement à l'année (12 €), TVA incluse, pour 2 Go de stockage (source : page Prices de mailbox, relevé du 27/09/2026). Point d'attention : l'éditeur ne publie pas de page listant le code qu'il utilise, et ses documents se contredisent sur la société prestataire (Heinlein Hosting dans l'impressum, Heinlein Support dans les conditions de vente).

Identité

Site officiel
https://mailbox.org/en/ (HTTP 200 le 03/11/2026)

Qui contrôle ?

Éditeur
Heinlein Hosting GmbH (selon l'impressum) ; les CGV privées et professionnelles (version du 7 septembre 2023) désignent encore la Heinlein Support GmbH comme prestataire source 1 source 2 relevé du 27/09/2026
Siège
Allemagne (Berlin, Schwedter Straße 8/9A, 10119 Berlin), Amtsgericht Berlin-Charlottenburg HRB 220010 B source 1 relevé du 27/09/2026
Propriétaire réel
Groupe familial Heinlein, sans investisseur externe connu. Heinlein Hosting GmbH, qui exploite mailbox depuis le 1er janvier 2021, est une filiale à 100 % de Heinlein Support GmbH (HRB 93818 B), devenue la société mère et holding du groupe, dirigée par Peer Heinlein. Aucun lien capitalistique avec Open-Xchange trouvé : Heinlein est partenaire et intégrateur de ses logiciels. source 1 source 2 source 3 relevé du 27/09/2026
Droit du contrat
Droit de la République fédérale d'Allemagne, à l'exclusion du droit international privé ; un consommateur résidant à l'étranger garde les protections impératives de son droit national. For exclusif à l'adresse du prestataire inscrite au registre du commerce seulement pour les commerçants et personnes morales de droit public (AGB mailbox.org Prepaid, § 15, version du 7 septembre 2023). source 1 relevé du 27/09/2026
Hébergement des données
Allemagne : l'éditeur annonce ses propres centres de données à Berlin, répartis sur deux sites indépendants. source 1 source 2 relevé du 27/09/2026
Chiffrement
Chiffrement en transit TLS (DNSSEC, DANE, MTA-STS) ; chiffrement de bout en bout optionnel par PGP ou S/MIME, dans le webmail via « mailbox Guard » ou avec l'extension de navigateur Mailvelope pour garder la clé privée en local ; sur demande, chiffrement a posteriori de la boîte avec la clé PGP de l'utilisateur. Les CGV précisent que le prestataire ne détient ni double de la clé ni moyen de récupérer les données chiffrées. source 1 source 2 relevé du 27/09/2026
Audits
Aucun rapport d'audit de sécurité publié trouvé. L'éditeur déclare une certification ISO 27001 et une attestation BSI C5 (catalogue de critères cloud de l'office fédéral allemand de la sécurité informatique), et publie un rapport de transparence annuel sur les demandes des autorités. source 1 source 2 relevé du 27/09/2026
Code ouvert
non relevé

Offre gratuite : non, essai gratuit de 30 jours. Prix de départ : Light : 1 € par mois, uniquement en paiement annuel (12 € par an), TVA du pays de l'utilisateur incluse, 2 Go de stockage mail source, relevé du 27/09/2026.

Points restés à vérifier (6)
  • Associé(s) de Heinlein Support GmbH : des agrégateurs de registre (North Data, openregister) indiquent Peer Heinlein, mais la liste des associés (Gesellschafterliste) du Handelsregister n'a pas été consultée.
  • Incohérence documentaire : l'impressum désigne Heinlein Hosting GmbH, les CGV (version du 7 septembre 2023) nomment encore Heinlein Support GmbH, Schwedter Str. 8-9b, comme prestataire.
  • Code ouvert : le service repose selon des sources secondaires sur OX App Suite (Open-Xchange) et d'autres logiciels libres ; aucune page primaire de l'éditeur listant le code publié n'a été trouvée.
  • Certificats ISO 27001 et BSI C5 : documents eux-mêmes (organisme, périmètre, validité) non consultés.
  • Modèle de mailbox Guard : la page sécurité ne précise pas où est conservée la clé privée PGP dans Guard (serveur ou poste) ; à vérifier dans la documentation technique avant d'écrire « de bout en bout » sans nuance.
  • Changement de marque de mailbox.org en « mailbox » : constaté sur le site, date et annonce officielle non vérifiées.

Alternatives et comparaisons

mailbox (ex-mailbox.org) est recensé comme alternative à : Gmail, Outlook.

Dans la même catégorie

Logo : marque de son éditeur, reproduite pour identifier le logiciel (source, relevé du 03/11/2026).

Sources et vérification

Historique des modifications (4)
  • 03/11/2026 : synchro_wordpress modifié (rédaction)
  • 03/11/2026 : synchro_wordpress modifié (rédaction)
  • 03/11/2026 : synchro_wordpress modifié (rédaction)
  • 03/11/2026 : summary modifié (rédaction)

Logo : marque de son éditeur, reproduite pour identifier le logiciel (source).