Vous avez repéré une entreprise où vous voulez postuler. Sur LinkedIn, vous avez identifié la personne qui devrait recevoir votre candidature : le head of marketing, ou le directeur d'agence, ou la responsable RH. Il vous manque juste son email. LinkedIn ne vous le donne pas en clair (sauf si vous payez Premium ou Sales Navigator), et vous n'avez pas envie de prendre un abonnement mensuel pour un usage ponctuel.
Bonne nouvelle : trouver l'email pro d'un décideur identifié n'a presque jamais besoin d'un outil payant. Trois techniques simples, combinées, vous permettent de retrouver l'adresse exacte dans la grande majorité des cas, en moins de cinq minutes par contact.
Comprendre comment les emails pros sont construits
Une entreprise qui a un nom de domaine (genre agence-machin.fr) suit presque toujours une convention de nommage pour ses emails internes. Cinq patterns dominent en France : prenom.nom@domaine.fr (le plus courant), p.nom@domaine.fr, prenom@domaine.fr (typique des structures de moins de 10 personnes), nomprenom@domaine.fr, et plus rarement initialeinitiale@domaine.fr.
Si vous connaissez le pattern utilisé par l'entreprise pour une personne, vous connaissez le pattern de tous ses salariés. Comment trouver le pattern ? Trois méthodes.
D'abord, regardez la page "Qui sommes-nous" ou "Équipe" du site officiel. Beaucoup d'entreprises affichent les emails de leurs membres. Une seule adresse suffit à révéler le pattern.
Ensuite, cherchez sur Google les emails déjà publiés. Tapez "@nomdedomaine.fr" filetype:pdf ou "@nomdedomaine.fr" site:linkedin.com. Les CV en ligne, les communiqués de presse, les listes de contacts pro contiennent souvent une adresse exemple.
Enfin, certains outils de email finder gratuits (Hunter en version free, Apollo free, Snov free) vous donnent le pattern d'un domaine en quelques secondes, sans même que vous ayez besoin de chercher un nom précis. Si vous voulez d'abord comprendre ce qu'est un email finder et comment il fonctionne, c'est expliqué en détail.
Trouver le bon prénom et nom du destinataire
LinkedIn reste l'outil le plus fiable pour identifier une personne précise dans une entreprise. Vous n'avez pas besoin de Premium : la recherche basique gratuite fonctionne. Filtrez par entreprise, par poste ("RH", "Recruteur", "Talent Acquisition", "Manager"), et vous obtenez la liste des personnes concernées. Cette même logique de filtrage vous sert aussi à construire une base de contacts RH sur tout un secteur, et plus seulement un contact isolé.
Si LinkedIn ne vous montre pas le profil exact, ou si vous avez un nom complet à vérifier, croisez avec d'autres sources publiques. La page "Mentions légales" du site donne souvent le nom du dirigeant. Les annuaires officiels comme le répertoire Sirene de l'INSEE identifient le représentant légal. Pour les médias, l'ours de la rédaction (la liste publiée des journalistes et leurs fonctions) est public.
Fouiller Google avec les bons opérateurs (la recherche « X-ray »)
C'est la technique qui débloque les cas où LinkedIn ne montre rien et où le site n'affiche aucune adresse. Le principe : au lieu de poser une question à Google, vous lui dites exactement où chercher et quoi faire correspondre. On appelle ça la recherche X-ray, parce qu'elle traverse un site pour aller lire ce qu'il ne met pas en avant.
Quatre opérateurs suffisent, et ils sont documentés par Google lui-même. Les guillemets imposent une correspondance exacte. site: restreint la recherche à un domaine. Le tiret - exclut un terme. filetype: limite les résultats à un format de fichier. Une seule règle de syntaxe, elle aussi officielle : pas d'espace entre l'opérateur et le terme qui le suit.
Voici ce que ça donne concrètement, à partir d'un nom d'entreprise et de son nom de domaine.
- Débusquer le format d'adresse :
"@agence-machin.fr" filetype:pdf. Les plaquettes, dossiers de presse et comptes rendus publiés en PDF contiennent presque toujours une adresse en clair. Une seule suffit à révéler le format utilisé par toute la structure. - Sortir du site officiel :
"@agence-machin.fr" -site:agence-machin.fr. Vous demandez à Google les pages qui citent une adresse de ce domaine ailleurs que sur le site : annuaires professionnels, communiqués, programmes de conférences, offres d'emploi republiées. - Lire un profil sans être connecté :
site:linkedin.com/in "responsable recrutement" "Agence Machin". Vous passez par l'index de Google au lieu du moteur interne de LinkedIn, ce qui contourne le mur de connexion et les quotas de recherche. - Tester une adresse reconstituée :
"sophie.martin@agence-machin.fr", entre guillemets. Si Google renvoie quelque chose, l'adresse existe quelque part publiquement. Attention au sens de ce test : un résultat confirme, une absence de résultat ne réfute rien. - Écarter les adresses périmées :
"@agence-machin.fr" after:2024. La date restreint aux documents mis à jour depuis, ce qui évite de récupérer l'adresse de quelqu'un parti il y a cinq ans.
Deux limites à garder en tête. Google ne renvoie que ce qu'il a indexé : une page réelle mais non indexée est invisible pour cette méthode, donc l'absence de résultat n'est jamais une preuve. Et une adresse trouvée reste à vérifier : la publication d'une adresse dans un PDF de 2023 ne dit pas que la boîte existe encore aujourd'hui.
Côté cadre, rien de nouveau : ces opérateurs ne donnent accès à aucune donnée cachée, ils réorganisent uniquement des pages que Google a déjà indexées parce qu'elles ont été publiées publiquement. Ce que vous faites ensuite de l'adresse relève des mêmes règles que n'importe quel premier contact, détaillées plus bas.
Construire l'email candidat en quelques secondes
Une fois que vous avez le nom (Sophie Martin) et le pattern de l'entreprise (prenom.nom@domaine.fr), l'email candidat est sophie.martin@agence-machin.fr. Voilà.
Le piège : envoyer cet email sans vérifier qu'il existe vraiment. Si Sophie a quitté l'entreprise il y a six mois, votre email rebondit. Si le pattern réel est légèrement différent (par exemple s.martin chez les commerciaux, sophie.martin chez les RH), vous ratez aussi.
D'où l'étape suivante : vérifier sans envoyer.
Vérifier qu'un email existe sans envoyer de message
Plusieurs outils gratuits permettent de tester une adresse email avant de l'utiliser. Hunter en version free vérifie un certain nombre d'emails par mois. NeverBounce et ZeroBounce ont aussi des quotas gratuits. Mailtester.com fait de la vérification ponctuelle gratuite, sans inscription.
Le principe technique : ces outils envoient une commande SMTP au serveur de réception qui répond "cette boîte existe" ou "cette boîte n'existe pas", sans qu'aucun email réel ne soit envoyé. Le destinataire ne voit rien passer. C'est cette étape qui vous permet de tester la délivrabilité d'une adresse avant l'envoi et d'écarter les bounces.
Pour 1 à 10 emails par semaine, les versions gratuites suffisent. Au-delà, soit vous basculez sur une offre payante chez l'un de ces éditeurs, soit vous utilisez un outil tout-en-un en alpha gratuite qui inclut la vérification dans la même chaîne.
Quand LinkedIn ne suffit pas : les autres canaux
Certains profils sont introuvables sur LinkedIn ou cachent leur nom. Trois sources complémentaires.
Twitter/X : beaucoup de pros affichent leur email pro dans la bio, surtout les journalistes, les freelances, et les CEO de petites structures. Une simple recherche par nom + entreprise suffit.
GitHub pour les profils tech : les développeurs laissent souvent leur email dans leurs commits ou leur profil public.
Sites perso et blogs : un consultant indépendant, un journaliste freelance, un dirigeant qui blogue : leur email pro est presque toujours dans la page contact ou dans le footer.
Le piège du "trouvé l'email" qui finit en spam
Avoir l'email ne suffit pas. Si vous envoyez dix candidatures depuis votre boîte Gmail, en collant le même message à chaque fois, en cinq minutes, votre domaine d'envoi sera signalé et la moitié de vos messages partiront en spam, y compris ceux destinés à des emails parfaitement valides.
Trois règles évitent ça. Personnalisez le message (au moins deux phrases qui prouvent que vous avez regardé l'entreprise). Étalez les envois (5 à 10 messages par heure max, pas 50). Vérifiez toujours la délivrabilité avant l'envoi pour ne pas accumuler les bounces qui dégradent votre réputation d'expéditeur.
Combien de temps ça prend, vraiment
Pour un seul email à trouver (un recruteur précis, dans une entreprise précise), comptez 3 à 5 minutes en méthode manuelle, vérification incluse. Pour 50 emails à trouver, on monte à 2 à 4 heures. Pour 200 emails, on monte à 8 à 12 heures. C'est là qu'un outil de scraping et d'email finder intégré devient pertinent.
L'arbitrage est le même que pour la candidature spontanée massive : si vous cherchez un email tous les six mois, faites-le manuellement. Si vous en cherchez 50+ par mois, l'outil tout-en-un en alpha gratuite vous fait gagner des dizaines d'heures sans abonnement.
Cet article fait partie d'un ensemble plus large : voir le guide de la prospection sans SIRET.
FAQ : Trouver un email pro sans abonnement
Comment trouver le mail d'un recruteur sans LinkedIn Premium ?
Trois étapes : identifiez son nom via la recherche LinkedIn gratuite, devinez le pattern email de son entreprise (en regardant la page "Équipe" du site ou en utilisant un email finder gratuit comme Hunter), construisez l'email candidat (prenom.nom@domaine.fr) et vérifiez qu'il existe avec Mailtester ou Hunter free.
Hunter, Apollo, Snov : quel email finder gratuit choisir ?
Hunter propose un quota de recherches gratuites mensuel et un bon explorateur de patterns par domaine. Apollo donne un quota plus généreux, mais sa base FR est moins fournie. Snov fonctionne bien pour les emails US/UK, moins pour la France. Pour un usage ponctuel à petit volume, Hunter en version gratuite est le plus adapté en France. Les quotas des offres gratuites bougent souvent : vérifiez la page tarifs de l'éditeur avant de vous engager.
Est-ce que c'est légal de trouver et utiliser un email pro sans le consentement de la personne ?
Pour un email professionnel publié publiquement (sur un site, une page contact, un communiqué de presse), oui, dans le cadre de l'intérêt légitime selon la CNIL. À condition d'identifier votre expéditeur, de proposer un opt-out (la personne peut vous demander de la retirer de votre liste), et de ne pas faire du harcèlement. Pour de la candidature spontanée à un email pro publié, le cadre est clair.
Comment retrouver une adresse avec la recherche Google (X-ray) ?
En combinant quatre opérateurs documentés par Google : les guillemets pour une correspondance exacte, site: pour restreindre à un domaine, le tiret pour exclure un terme, filetype: pour cibler un format. La combinaison la plus productive est "@domaine.fr" filetype:pdf, qui fait remonter les documents publiés où une adresse de la structure apparaît en clair. N'oublie pas la règle de syntaxe : aucun espace entre l'opérateur et le terme.
Peut-on consulter un profil LinkedIn sans compte LinkedIn ?
Souvent oui, en passant par l'index de Google plutôt que par le moteur interne de LinkedIn : site:linkedin.com/in suivi du poste et du nom de l'entreprise, entre guillemets. Vous voyez alors la partie du profil que LinkedIn laisse indexer publiquement : nom, intitulé de poste, entreprise. Ça suffit à identifier la bonne personne, ce qui est tout ce dont vous avez besoin pour reconstituer une adresse.
Quel pattern d'email utilisent les agences en France ?
Le pattern le plus répandu en France est prenom.nom@domaine.fr. Vient ensuite prenom@domaine.fr, typique des structures de moins de dix personnes, puis p.nom@domaine.fr ; le reste se répartit entre des variantes plus rares. En cas de doute, testez ces trois-là en priorité, et vérifiez avant d'envoyer plutôt que de vous fier à une statistique.
Combien d'emails par mois peut-on vérifier gratuitement ?
En cumulant les versions gratuites de Hunter, de Snov et de Mailtester, qui fonctionne sans inscription, on couvre sans payer le besoin d'une recherche d'emploi normale. Les quotas exacts changent d'un éditeur à l'autre et d'un mois à l'autre : la seule façon fiable de les connaître est leur page tarifs. Au-delà, un outil tout-en-un en alpha gratuite évite d'additionner les abonnements.
L'email finder est-il fiable à 100 % ?
Non, et aucun éditeur ne le garantit. Les taux de fiabilité affichés par les services commerciaux sont leurs propres mesures, sur leurs propres bases, et ils s'effondrent sur les structures peu représentées : petites entreprises, secteurs de niche, adresses récentes. La seule règle qui tient : vérifier la délivrabilité avant l'envoi en lot, plutôt que de faire confiance à un pourcentage annoncé.