
mailbox (ex-mailbox.org)
Présentation
mailbox, anciennement mailbox.org, est une messagerie payante allemande pour particuliers et professionnels, hébergée dans les centres de données de l'éditeur à Berlin. Les connexions sont chiffrées en TLS, et le chiffrement de bout en bout se fait au choix en PGP ou S/MIME, dans le webmail ou avec l'extension Mailvelope pour garder sa clé privée sur son poste. L'éditeur peut aussi chiffrer a posteriori toute la boîte avec la clé PGP de l'utilisateur.
Il n'y a pas d'offre gratuite, seulement un essai de 30 jours. La formule Light coûte 1 € par mois, payable seulement à l'année (12 €), TVA incluse, pour 2 Go de stockage (source : page Prices de mailbox, relevé du 27/09/2026). Point d'attention : l'éditeur ne publie pas de page listant le code qu'il utilise, et ses documents se contredisent sur la société prestataire (Heinlein Hosting dans l'impressum, Heinlein Support dans les conditions de vente).
Identité
- Site officiel
- https://mailbox.org/en/ (HTTP 200 le 03/11/2026)
Qui contrôle ?
- Éditeur
- Heinlein Hosting GmbH (selon l'impressum) ; les CGV privées et professionnelles (version du 7 septembre 2023) désignent encore la Heinlein Support GmbH comme prestataire source 1 source 2 relevé du 27/09/2026
- Siège
- Allemagne (Berlin, Schwedter Straße 8/9A, 10119 Berlin), Amtsgericht Berlin-Charlottenburg HRB 220010 B source 1 relevé du 27/09/2026
- Propriétaire réel
- Groupe familial Heinlein, sans investisseur externe connu. Heinlein Hosting GmbH, qui exploite mailbox depuis le 1er janvier 2021, est une filiale à 100 % de Heinlein Support GmbH (HRB 93818 B), devenue la société mère et holding du groupe, dirigée par Peer Heinlein. Aucun lien capitalistique avec Open-Xchange trouvé : Heinlein est partenaire et intégrateur de ses logiciels. source 1 source 2 source 3 relevé du 27/09/2026
- Droit du contrat
- Droit de la République fédérale d'Allemagne, à l'exclusion du droit international privé ; un consommateur résidant à l'étranger garde les protections impératives de son droit national. For exclusif à l'adresse du prestataire inscrite au registre du commerce seulement pour les commerçants et personnes morales de droit public (AGB mailbox.org Prepaid, § 15, version du 7 septembre 2023). source 1 relevé du 27/09/2026
- Hébergement des données
- Allemagne : l'éditeur annonce ses propres centres de données à Berlin, répartis sur deux sites indépendants. source 1 source 2 relevé du 27/09/2026
- Chiffrement
- Chiffrement en transit TLS (DNSSEC, DANE, MTA-STS) ; chiffrement de bout en bout optionnel par PGP ou S/MIME, dans le webmail via « mailbox Guard » ou avec l'extension de navigateur Mailvelope pour garder la clé privée en local ; sur demande, chiffrement a posteriori de la boîte avec la clé PGP de l'utilisateur. Les CGV précisent que le prestataire ne détient ni double de la clé ni moyen de récupérer les données chiffrées. source 1 source 2 relevé du 27/09/2026
- Audits
- Aucun rapport d'audit de sécurité publié trouvé. L'éditeur déclare une certification ISO 27001 et une attestation BSI C5 (catalogue de critères cloud de l'office fédéral allemand de la sécurité informatique), et publie un rapport de transparence annuel sur les demandes des autorités. source 1 source 2 relevé du 27/09/2026
- Code ouvert
- non relevé
Offre gratuite : non, essai gratuit de 30 jours. Prix de départ : Light : 1 € par mois, uniquement en paiement annuel (12 € par an), TVA du pays de l'utilisateur incluse, 2 Go de stockage mail source, relevé du 27/09/2026.
Points restés à vérifier (6)
- Associé(s) de Heinlein Support GmbH : des agrégateurs de registre (North Data, openregister) indiquent Peer Heinlein, mais la liste des associés (Gesellschafterliste) du Handelsregister n'a pas été consultée.
- Incohérence documentaire : l'impressum désigne Heinlein Hosting GmbH, les CGV (version du 7 septembre 2023) nomment encore Heinlein Support GmbH, Schwedter Str. 8-9b, comme prestataire.
- Code ouvert : le service repose selon des sources secondaires sur OX App Suite (Open-Xchange) et d'autres logiciels libres ; aucune page primaire de l'éditeur listant le code publié n'a été trouvée.
- Certificats ISO 27001 et BSI C5 : documents eux-mêmes (organisme, périmètre, validité) non consultés.
- Modèle de mailbox Guard : la page sécurité ne précise pas où est conservée la clé privée PGP dans Guard (serveur ou poste) ; à vérifier dans la documentation technique avant d'écrire « de bout en bout » sans nuance.
- Changement de marque de mailbox.org en « mailbox » : constaté sur le site, date et annonce officielle non vérifiées.
Alternatives et comparaisons
mailbox (ex-mailbox.org) est recensé comme alternative à : Gmail, Outlook.
Dans la même catégorie
Logo : marque de son éditeur, reproduite pour identifier le logiciel (source, relevé du 03/11/2026).
Sources et vérification
- mailbox, AGB, § 15 Rechtswahl (Base vérifiée du comparateur GadGeek (relevé du 27/09/2026), vu le 27/09/2026)
- mailbox, Impressum (Base vérifiée du comparateur GadGeek (relevé du 27/09/2026), vu le 27/09/2026)
- https://mailbox.org/en/ (Site officiel (contrôle HTTP), vu le 03/11/2026)
- mailbox, « Spin-off of mailbox.org into a custom limited liability company » (12/01/2021) (Base vérifiée du comparateur GadGeek (relevé du 27/09/2026), vu le 27/09/2026)
- mailbox, page Mail (FAQ, emplacement des données) (Base vérifiée du comparateur GadGeek (relevé du 27/09/2026), vu le 27/09/2026)
- mailbox, Security (Base vérifiée du comparateur GadGeek (relevé du 27/09/2026), vu le 27/09/2026)
- Logo, marque de l'éditeur, utilisée pour identifier le logiciel (Site officiel (contrôle HTTP), vu le 03/11/2026)
Historique des modifications (4)
- 03/11/2026 : synchro_wordpress modifié (rédaction)
- 03/11/2026 : synchro_wordpress modifié (rédaction)
- 03/11/2026 : synchro_wordpress modifié (rédaction)
- 03/11/2026 : summary modifié (rédaction)
Logo : marque de son éditeur, reproduite pour identifier le logiciel (source).