Tu as repéré une entreprise où tu veux postuler. Sur LinkedIn, tu as identifié la personne qui devrait recevoir ta candidature : le head of marketing, ou le directeur d'agence, ou la responsable RH. Il te manque juste son email. LinkedIn ne te le donne pas en clair (sauf si tu paies Premium ou Sales Navigator), et tu n'as pas envie de prendre un abonnement mensuel pour un usage ponctuel.
Bonne nouvelle : trouver l'email pro d'un décideur identifié n'a presque jamais besoin d'un outil payant. Trois techniques simples, combinées, te permettent de retrouver l'adresse exacte dans la grande majorité des cas, en moins de cinq minutes par contact.
Comprendre comment les emails pros sont construits
Une entreprise qui a un nom de domaine (genre agence-machin.fr) suit presque toujours une convention de nommage pour ses emails internes. Cinq patterns dominent en France : prenom.nom@domaine.fr (le plus courant), p.nom@domaine.fr, prenom@domaine.fr (typique des structures de moins de 10 personnes), nomprenom@domaine.fr, et plus rarement initialeinitiale@domaine.fr.
Si tu connais le pattern utilisé par l'entreprise pour une personne, tu connais le pattern de tous ses salariés. Comment trouver le pattern ? Trois méthodes.
D'abord, regarde la page "Qui sommes-nous" ou "Équipe" du site officiel. Beaucoup d'entreprises affichent les emails de leurs membres. Une seule adresse suffit à révéler le pattern.
Ensuite, cherche sur Google les emails déjà publiés dans la nature. Tape "@nomdedomaine.fr" filetype:pdf ou "@nomdedomaine.fr" site:linkedin.com. Les CV en ligne, les communiqués de presse, les listes de contacts pro contiennent souvent une adresse exemple.
Enfin, certains outils de email finder gratuits (Hunter en version free, Apollo free, Snov free) te donnent le pattern d'un domaine en quelques secondes — sans même que tu aies besoin de chercher un nom précis. Si tu veux d'abord comprendre ce qu'est un email finder et comment il fonctionne, c'est expliqué en détail.
Trouver le bon prénom et nom du destinataire
LinkedIn reste l'outil le plus fiable pour identifier une personne précise dans une entreprise. Tu n'as pas besoin de Premium : la recherche basique gratuite fonctionne. Filtre par entreprise, par poste ("RH", "Recruteur", "Talent Acquisition", "Manager"), et tu obtiens la liste des personnes concernées. Cette même logique de filtrage te sert aussi à construire une base de contacts RH sur tout un secteur, et plus seulement un contact isolé.
Si LinkedIn ne te montre pas le profil exact, ou si tu as un nom complet à vérifier, croise avec d'autres sources publiques. La page "Mentions légales" du site donne souvent le nom du dirigeant. Les annuaires officiels comme le répertoire Sirene de l'INSEE identifient le représentant légal. Pour les médias, l'ours de la rédaction (la liste publiée des journalistes et leurs fonctions) est public.
Fouiller Google avec les bons opérateurs (la recherche « X-ray »)
C'est la technique qui débloque les cas où LinkedIn ne montre rien et où le site n'affiche aucune adresse. Le principe : au lieu de poser une question à Google, tu lui dis exactement où chercher et quoi faire correspondre. On appelle ça la recherche X-ray, parce qu'elle traverse un site pour aller lire ce qu'il ne met pas en avant.
Quatre opérateurs suffisent, et ils sont documentés par Google lui-même. Les guillemets imposent une correspondance exacte. site: restreint la recherche à un domaine. Le tiret - exclut un terme. filetype: limite les résultats à un format de fichier. Une seule règle de syntaxe, elle aussi officielle : pas d'espace entre l'opérateur et le terme qui le suit.
Voici ce que ça donne concrètement, à partir d'un nom d'entreprise et de son nom de domaine.
- Débusquer le format d'adresse —
"@agence-machin.fr" filetype:pdf. Les plaquettes, dossiers de presse et comptes rendus publiés en PDF contiennent presque toujours une adresse en clair. Une seule suffit à révéler le format utilisé par toute la structure. - Sortir du site officiel —
"@agence-machin.fr" -site:agence-machin.fr. Tu demandes à Google les pages qui citent une adresse de ce domaine ailleurs que sur le site : annuaires professionnels, communiqués, programmes de conférences, offres d'emploi republiées. - Lire un profil sans être connecté —
site:linkedin.com/in "responsable recrutement" "Agence Machin". Tu passes par l'index de Google au lieu du moteur interne de LinkedIn, ce qui contourne le mur de connexion et les quotas de recherche. - Tester une adresse reconstituée —
"sophie.martin@agence-machin.fr", entre guillemets. Si Google renvoie quelque chose, l'adresse existe quelque part publiquement. Attention au sens de ce test : un résultat confirme, une absence de résultat ne réfute rien. - Écarter les adresses périmées —
"@agence-machin.fr" after:2024. La date restreint aux documents mis à jour depuis, ce qui évite de récupérer l'adresse de quelqu'un parti il y a cinq ans.
Deux limites à garder en tête. Google ne renvoie que ce qu'il a indexé : une page réelle mais non indexée est invisible pour cette méthode, donc l'absence de résultat n'est jamais une preuve. Et une adresse trouvée reste une adresse à vérifier — la publication d'une adresse dans un PDF de 2023 ne dit pas que la boîte existe encore aujourd'hui.
Côté cadre, rien de nouveau : ces opérateurs ne donnent accès à aucune donnée cachée, ils réorganisent uniquement des pages que Google a déjà indexées parce qu'elles ont été publiées publiquement. Ce que tu fais ensuite de l'adresse relève des mêmes règles que n'importe quel premier contact, détaillées plus bas.
Construire l'email candidat en quelques secondes
Une fois que tu as le nom (Sophie Martin) et le pattern de l'entreprise (prenom.nom@domaine.fr), l'email candidat est sophie.martin@agence-machin.fr. Voilà.
Le piège : envoyer cet email sans vérifier qu'il existe vraiment. Si Sophie a quitté l'entreprise il y a six mois, ton email rebondit. Si le pattern réel est légèrement différent (par exemple s.martin chez les commerciaux, sophie.martin chez les RH), tu rates aussi.
D'où l'étape suivante : vérifier sans envoyer.
Vérifier qu'un email existe sans envoyer de message
Plusieurs outils gratuits permettent de tester une adresse email avant de l'utiliser. Hunter en version free vérifie un certain nombre d'emails par mois. NeverBounce et ZeroBounce ont aussi des quotas gratuits. Mailtester.com fait de la vérification ponctuelle gratuite, sans inscription.
Le principe technique : ces outils envoient une commande SMTP au serveur de réception qui répond "cette boîte existe" ou "cette boîte n'existe pas", sans qu'aucun email réel ne soit envoyé. Le destinataire ne voit rien passer. C'est cette étape qui te permet de tester la délivrabilité d'une adresse avant l'envoi et d'écarter les bounces.
Pour 1 à 10 emails par semaine, les versions gratuites suffisent. Au-delà, soit tu bascules sur une offre payante chez l'un de ces éditeurs, soit tu utilises un outil tout-en-un en candidature alpha qui inclut la vérification dans la même chaîne.
Quand LinkedIn ne suffit pas : les autres canaux
Certains profils sont introuvables sur LinkedIn ou cachent leur nom. Trois sources complémentaires.
Twitter/X : beaucoup de pros affichent leur email pro dans la bio, surtout les journalistes, les freelances, et les CEO de petites structures. Une simple recherche par nom + entreprise suffit.
GitHub pour les profils tech : les développeurs laissent souvent leur email dans leurs commits ou leur profil public.
Sites perso et blogs : un consultant indépendant, un journaliste freelance, un dirigeant qui blogue — leur email pro est presque toujours dans la page contact ou dans le footer.
Le piège du "trouvé l'email" qui finit en spam
Avoir l'email ne suffit pas. Si tu envoies dix candidatures depuis ta boîte Gmail, en collant le même message à chaque fois, en cinq minutes, ton domaine d'envoi sera flaggué et la moitié de tes messages partiront en spam — y compris ceux destinés à des emails parfaitement valides.
Trois règles évitent ça. Personnalise le message (au moins deux phrases qui prouvent que tu as regardé l'entreprise). Étale les envois (5 à 10 messages par heure max, pas 50). Vérifie toujours la délivrabilité avant l'envoi pour ne pas accumuler les bounces qui dégradent ta réputation d'expéditeur.
Combien de temps ça prend, vraiment
Pour un seul email à trouver (un recruteur précis, dans une entreprise précise), compte 3 à 5 minutes en méthode manuelle, vérification incluse. Pour 50 emails à trouver, on monte à 2 à 4 heures. Pour 200 emails, on tape les 8 à 12 heures — c'est là qu'un outil de scraping et d'email finder intégré devient pertinent.
L'arbitrage est le même que pour la candidature spontanée massive : si tu cherches un email tous les six mois, fais-le manuellement. Si tu en cherches 50+ par mois, l'outil tout-en-un en alpha gratuite te fait gagner des dizaines d'heures sans abonnement.
Cet article fait partie d'un ensemble plus large : voir le guide de la prospection sans SIRET.
FAQ — Trouver un email pro sans abonnement
Comment trouver le mail d'un recruteur sans LinkedIn Premium ?
Trois étapes : identifie son nom via la recherche LinkedIn gratuite, devine le pattern email de son entreprise (en regardant la page "Équipe" du site ou en utilisant un email finder gratuit comme Hunter), construis l'email candidat (prenom.nom@domaine.fr) et vérifie qu'il existe avec Mailtester ou Hunter free.
Hunter, Apollo, Snov : quel email finder gratuit choisir ?
Hunter propose un quota de recherches gratuites mensuel et un bon explorateur de patterns par domaine. Apollo donne un quota plus généreux, mais sa base FR est moins fournie. Snov fonctionne bien pour les emails US/UK, moins pour la France. Pour un usage ponctuel à petit volume, Hunter en version gratuite est le plus adapté en France. Les quotas des offres gratuites bougent souvent : vérifie la page tarifs de l'éditeur avant de t'engager.
Est-ce que c'est légal de trouver et utiliser un email pro sans le consentement de la personne ?
Pour un email professionnel publié publiquement (sur un site, une page contact, un communiqué de presse), oui, dans le cadre de l'intérêt légitime selon la CNIL. À condition d'identifier ton expéditeur, de proposer un opt-out (la personne peut te demander de la retirer de ta liste), et de ne pas faire du harcèlement. Pour de la candidature spontanée à un email pro publié, le cadre est clair.
Comment retrouver une adresse avec la recherche Google (X-ray) ?
En combinant quatre opérateurs documentés par Google : les guillemets pour une correspondance exacte, site: pour restreindre à un domaine, le tiret pour exclure un terme, filetype: pour cibler un format. La combinaison la plus productive est "@domaine.fr" filetype:pdf, qui fait remonter les documents publiés où une adresse de la structure apparaît en clair. N'oublie pas la règle de syntaxe : aucun espace entre l'opérateur et le terme.
Peut-on consulter un profil LinkedIn sans compte LinkedIn ?
Souvent oui, en passant par l'index de Google plutôt que par le moteur interne de LinkedIn : site:linkedin.com/in suivi du poste et du nom de l'entreprise, entre guillemets. Tu vois alors la partie du profil que LinkedIn laisse indexer publiquement — nom, intitulé de poste, entreprise. Ça suffit à identifier la bonne personne, ce qui est tout ce dont tu as besoin pour reconstituer une adresse.
Quel pattern d'email utilisent les agences en France ?
Le pattern le plus répandu en France est prenom.nom@domaine.fr. Vient ensuite prenom@domaine.fr, typique des structures de moins de dix personnes, puis p.nom@domaine.fr ; le reste se répartit entre des variantes plus rares. En cas de doute, teste ces trois-là en priorité — et vérifie avant d'envoyer plutôt que de te fier à une statistique.
Combien d'emails par mois peut-on vérifier gratuitement ?
En cumulant les versions gratuites de Hunter, de Snov et de Mailtester, qui fonctionne sans inscription, on couvre sans payer le besoin d'une recherche d'emploi normale. Les quotas exacts changent d'un éditeur à l'autre et d'un mois à l'autre : la seule façon fiable de les connaître est leur page tarifs. Au-delà, un outil tout-en-un en candidature alpha évite d'additionner les abonnements.
L'email finder est-il fiable à 100 % ?
Non, et aucun éditeur ne le garantit. Les taux de fiabilité affichés par les services commerciaux sont leurs propres mesures, sur leurs propres bases, et ils s'effondrent sur les structures peu représentées : petites entreprises, secteurs de niche, adresses récentes. La seule règle qui tient : vérifier la délivrabilité avant l'envoi en lot, plutôt que de faire confiance à un pourcentage annoncé.