Je viens de comprendre comment ils font, le champ est en readonly et est rempli par un paramètre GET à la con dans l'url. Ils ont donc pas mis mon email dans l'url !