Délivrabilité email : guide pratique pour ton SaaS
Une configuration saine relie l'identité de ton domaine, la qualité des listes et les réponses des destinataires.
La délivrabilité décrit la capacité de tes messages à atteindre les boîtes de réception plutôt que les indésirables ou d'être rejetés. Aucun réglage ne garantit la réception : les fournisseurs évaluent plusieurs signaux, dont l'authentification, les plaintes, les rebonds et la pertinence des envois. Pour une équipe SaaS, sépare dès le départ les emails nécessaires au fonctionnement du compte — reçus, codes de connexion, alertes — des campagnes produit et marketing. Cette séparation facilite le diagnostic lorsqu'un flux rencontre un problème.
Cartographier les flux avant de modifier le DNS
Recense chaque système qui envoie sous ton nom : application, plateforme marketing, outil de support, facturation et environnements de test. Pour chacun, note le domaine d'expédition, le sous-domaine, l'adresse de réponse, le propriétaire technique et le type de message. Une équipe peut utiliser un sous-domaine dédié aux campagnes et un autre aux notifications, afin de comprendre plus facilement les rapports et les incidents. Ne crée pas d'émetteur qui n'a pas de propriétaire.
Vérifie aussi que les messages de test ne partent pas vers des clients et que les environnements de préproduction utilisent une identité clairement distincte. Les envois de développement oubliés peuvent créer des rebonds et des plaintes qui rendent les diagnostics plus difficiles. Garde une liste des intégrations autorisées et retire l'accès lorsqu'un service n'envoie plus.
SPF, DKIM et DMARC : trois rôles différents
SPF indique quels systèmes sont autorisés à envoyer pour un domaine selon les règles publiées dans DNS. Il faut maintenir une politique cohérente lorsque plusieurs fournisseurs envoient, plutôt que multiplier les entrées SPF indépendantes. DKIM ajoute une signature cryptographique au message; le destinataire peut vérifier qu'elle correspond au domaine configuré et que le contenu signé n'a pas été altéré. Chaque service fournit généralement les valeurs DNS ou clés à publier pour sa configuration.
DMARC demande au destinataire d'évaluer l'alignement entre le domaine visible dans l'adresse « De » et les mécanismes SPF ou DKIM. Commence par collecter et examiner les rapports, puis identifie les émetteurs légitimes avant d'envisager une politique plus stricte. Une politique appliquée trop tôt peut bloquer des messages valides, notamment ceux d'un ancien outil de support ou d'une facture envoyée par un tiers. Fais relire les changements DNS par la personne responsable du domaine et vérifie leur propagation depuis plusieurs résolveurs.
Déployer les changements avec un inventaire contrôlé
- Récupère auprès de chaque fournisseur ses instructions actuelles pour SPF et DKIM, avec les noms d'hôte exacts.
- Compare ces valeurs à la zone DNS existante; conserve un seul mécanisme SPF conforme et documente les délégations.
- Publie les clés DKIM pour chaque flux et envoie des messages de contrôle vers des boîtes que tu peux inspecter.
- Active DMARC en mode de collecte, lis les rapports pour repérer expéditeurs légitimes inconnus, puis décide progressivement de la politique.
- Ajoute un propriétaire et une date de revue à chaque entrée afin que les anciennes clés ne restent pas sans suivi.
La chaîne « De » doit être claire et stable, et le domaine de réponse doit recevoir les réponses annoncées. Surveille les rapports agrégés DMARC sans les traiter comme une liste exhaustive de chaque email. Une adresse transférée, un service intermédiaire ou un fournisseur de messagerie peut modifier le chemin observé; associe les données aux journaux de tes systèmes d'envoi avant de bloquer une source.
Consentement, désinscription et hygiène des contacts
Envoie les campagnes aux personnes qui peuvent raisonnablement s'attendre à les recevoir. Garde la provenance du consentement ou de la relation qui justifie l'envoi, la date de collecte et les préférences exprimées. Une liste ancienne ne devient pas pertinente parce qu'elle est importée dans un nouvel outil. Évite d'ajouter automatiquement tous les utilisateurs d'essai à une newsletter si le parcours et l'information donnée ne le prévoient pas.
Les messages marketing doivent proposer une désinscription facile à trouver dans le corps du message et prendre en compte la demande sans délai inutile. Les en-têtes List-Unsubscribe et le mécanisme de désinscription en un clic doivent être configurés selon les consignes de ton fournisseur et les règles applicables. Vérifie la suppression avec un contact de test : la personne désinscrite ne doit pas revenir dans une campagne parce qu'une autre synchronisation a réimporté son profil. Les emails strictement nécessaires au service demandent une classification distincte, sans servir de prétexte pour y glisser une promotion.
Surveiller les signaux qui appellent une enquête
Regarde les rebonds permanents séparément des erreurs temporaires, les plaintes, les désinscriptions, les retards de livraison et les variations par domaine destinataire. Une hausse soudaine peut suivre un import, un changement DNS, une nouvelle campagne ou une modification du contenu. Compare les événements à l'heure et au flux concernés avant d'incriminer tout le domaine. Une moyenne globale peut cacher un incident limité aux messages d'un seul produit ou à une seule source de contacts.
| Signal | Vérification initiale | Action prudente |
|---|---|---|
| Rejets permanents | Adresses invalides, ancien segment ou erreur de synchronisation | Supprimer les adresses invalides et suspendre l'import problématique |
| Plaintes | Origine du contact, objet, fréquence et visibilité du lien de retrait | Mettre en pause le segment concerné et revoir son attente de communication |
| Retard ou placement dégradé | État des files, authentification, contenu et domaine destinataire | Comparer un échantillon de messages et les journaux avant tout changement global |
| Écart SPF/DKIM/DMARC | Émetteur, domaine aligné, clés et DNS observé | Corriger la source identifiée, puis vérifier sur un nouvel envoi de contrôle |
Rendre les notifications SaaS plus prévisibles
Les reçus, alertes de sécurité et confirmations de changement de compte doivent contenir le contexte utile et un chemin d'assistance fonctionnel. Évite de les mélanger à une campagne promotionnelle : le destinataire doit comprendre pourquoi il reçoit le message. Dans les notifications d'usage, limite les envois répétés et propose des préférences lorsqu'une alerte n'est pas urgente. Pour les séquences d'essai, retire le contact dès qu'il devient payant ou qu'il ferme son compte.
Teste la configuration avec des cas réalistes : un message à une adresse invalide, une demande d'aide, un changement d'adresse et un retrait marketing. Consulte les en-têtes reçus pour confirmer les signatures, puis vérifie l'enregistrement de suppression dans toutes les intégrations. Quand plusieurs systèmes partagent le même domaine, coordonne une fenêtre de changement et note les valeurs précédentes afin de pouvoir diagnostiquer une régression.
Choisir un service d'envoi
Le fournisseur doit correspondre à la nature du flux, à son volume réel et à tes besoins de journalisation. Postmark se concentre sur les messages transactionnels et son plan Basic est affiché à 15 $ par mois pour 10 000 emails; confirme que la capacité et les fonctions du plan conviennent à ton cas avant de migrer. Resend peut intéresser une équipe qui préfère une intégration centrée sur l'API. Dans les deux cas, la qualité des listes et la configuration du domaine restent sous ta responsabilité.
Voir la présentation de Postmark pour examiner son usage, ou compare les options dans nos comparatifs. L'outil n'efface pas un problème de consentement, d'adresse invalide ou de configuration DNS; commence par localiser la cause dans ton propre flux d'envoi.
Plan de vérification récurrent
À chaque lancement d'une nouvelle source, valide l'identité et les suppressions avant d'envoyer à des clients. Lors de la revue régulière de délivrabilité, rapproche rebonds et plaintes des campagnes, contrôle les rapports DMARC et supprime les anciens émetteurs qui ne sont plus utilisés. Après une évolution du produit, vérifie que les événements de sortie des séquences fonctionnent et qu'aucune personne ayant cessé de recevoir les campagnes n'est réimportée. Consigne la date, la personne responsable et les actions prises; cela rend l'enquête suivante plus rapide et évite des changements de DNS au hasard.
Ressources associées
Questions fréquentes
Par quoi commencer si je pars de zéro ?
Inventorie les services qui envoient avec ton domaine, puis configure SPF et DKIM avec les valeurs fournies par chacun. Commence DMARC en collecte pour repérer les sources légitimes avant de durcir la politique.
Quel outil pour mettre en pratique ce guide ?
Choisis un service adapté au type de messages et qui expose des journaux utiles. Postmark cible les emails transactionnels; la configuration DNS, la permission de contact et le traitement des désinscriptions nécessitent aussi tes propres contrôles.
Comment savoir si la délivrabilité se dégrade ?
Suis les rebonds permanents, plaintes, délais et résultats par fournisseur destinataire. Mets ces signaux en regard des changements d'audience, de DNS et de contenu pour identifier le flux en cause.