Livraison d'emails pour SaaS : Un guide pratique

La délivrabilité est ennuyeuse jusqu’à ce que vos emails de réinitialisation de mot de passe commencent à atterrir dans le spam. Alors elle devient soudainement très intéressante.

Ce guide couvre ce qui compte réellement pour la délivrabilité des emails SaaS, sans la complexité paranoïaque que la plupart des articles accumulent.

Les bases : Authentification DNS

Trois enregistrements DNS comptent. Configurez-les correctement une fois et oubliez-les presque entièrement.

SPF (Sender Policy Framework)

SPF indique aux serveurs récepteurs quels serveurs de messagerie sont autorisés à envoyer des emails pour votre domaine. C’est un enregistrement TXT qui liste les expéditeurs autorisés.

Votre fournisseur d’email vous donnera la valeur spécifique. Cela ressemble à quelque chose comme :

v=spf1 include:_spf.provider.com ~all

Erreur courante : Avoir plusieurs enregistrements SPF. Vous ne pouvez en avoir qu’un. Si vous utilisez plusieurs services d’email, combinez-les en un seul enregistrement.

DKIM (DomainKeys Identified Mail)

DKIM ajoute une signature cryptographique à vos emails. Le serveur récepteur peut vérifier que l’email n’a pas été modifié et provient réellement de vous.

Votre fournisseur d’email génère les clés DKIM. Vous ajoutez leur clé publique en tant qu’enregistrement DNS. Ils signent les emails sortants avec la clé privée.

Configuration : Suivez les instructions de votre fournisseur. Il s’agit généralement d’ajouter un enregistrement CNAME ou TXT avec un nom de sélecteur spécifique.

DMARC (Domain-based Message Authentication)

DMARC indique aux serveurs récepteurs quoi faire en cas d’échec de SPF ou DKIM. Il active également les rapports pour que vous puissiez voir qui envoie des emails au nom de votre domaine.

Commencez par une politique de surveillance uniquement :

v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com

Après quelques semaines de surveillance et confirmation que tout fonctionne, passez à l’application :

v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdomain.com

Ou rejet strict :

v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com

Réputation de l’expéditeur

Les fournisseurs d’email (Gmail, Outlook, etc.) suivent votre réputation d’envoi. Bonne réputation = boîte de réception. Mauvaise réputation = dossier spam.

Ce qui construit une bonne réputation :

• Les gens ouvrent vos emails. Des taux d’ouverture élevés signalent des emails désirés.
• Les gens cliquent sur les liens. L’engagement indique de la valeur.
• Les gens répondent. Signal le plus fort de légitimité.
• Faibles taux de rebond. Vous envoyez vers des adresses valides.
• Peu de plaintes spam. Les gens ne vous marquent pas comme indésirable.

Ce qui endommage la réputation :

• Élevés taux de rebond. Envoyer vers des adresses invalides semble spammeur.
• Plaintes spam. Même un taux de plainte de 0,1 % est préoccupant.
• Pièges à spam. Vieux adresses transformées en pièges.
• Augmentations soudaines de volume. Passer de 100 à 10 000 emails du jour au lendemain semble suspect.
• Envoi incohérent. Grandes rafales sporadiques suivies de silence.

Directives pratiques

Pour les emails transactionnels

Les emails transactionnels (réinitialisations de mot de passe, reçus) ont naturellement un fort engagement. Les gens les attendent et les ouvrent. Vos principaux risques :

• Envoi vers de mauvaises adresses. Implémentez la vérification d’email lors de l’inscription.
• Livraison lente. Utilisez un fournisseur connu pour sa rapidité (Postmark, Resend).
• Mélange avec le marketing. Envisagez une infrastructure séparée si vous envoyez un fort volume marketing.

Pour les emails marketing

Les emails marketing font l’objet d’un examen plus strict. Directives :

• N’envoyez qu’aux personnes qui se sont inscrites. N’achetez jamais de listes. Ne collectez jamais d’adresses par scraping.
• Rendez la désinscription facile. Un seul clic. Aucune connexion requise.
• Nettoyez votre liste régulièrement. Supprimez immédiatement les adresses rebondies. Supprimez périodiquement les abonnés chroniquement non engagés.
• Échauffez les nouveaux domaines d’envoi. Commencez par de petits volumes auprès d’abonnés engagés, puis augmentez progressivement.
• Envoyez de manière consistente. Des patterns d’envoi réguliers construisent mieux la réputation que des envois sporadiques massifs.

Ce que gère votre fournisseur d’email

Les bons fournisseurs d’email (Sequenzy, Resend, Postmark, Customer.io) gèrent :

• Gestion de la réputation IP
• Traitement des rebonds
• Traitement des boucles de retour (plaintes spam)
• En-têtes List-Unsubscribe
• Suppression automatique des adresses problématiques

Vous n’avez pas besoin de gérer cela vous-même. Choisissez un fournisseur réputé et laissez-le s’occuper de l’infrastructure.

Test de la délivrabilité

Avant les grandes campagnes :

1. Envoyez des emails de test vers vos propres comptes Gmail, Outlook, Yahoo
2. Vérifiez s’ils arrivent en boîte de réception ou en spam
3. Utilisez des outils comme Mail-Tester.com pour une analyse détaillée
4. Vérifiez la réputation de votre domaine sur Google Postmaster Tools (si vous envoyez un volume significatif vers Gmail)

Signaux d’alarme à surveiller

• Taux d’ouverture chutant soudainement. Peut être un problème de délivrabilité ou de contenu. Investiguer.
• Taux de rebond supérieur à 2 %. Il y a un problème avec l’hygiène de votre liste.
• Plaintes spam supérieures à 0,1 %. Revoyez vos pratiques d’envoi.
• Emails dirigés vers le spam par certains fournisseurs. Vérifiez l’authentification et le contenu selon les directives de ce fournisseur.

Ce qui importe peu

Les choses dont les gens s’inquiètent mais qui causent rarement de vrais problèmes :

• Longueur de l’email. Gmail ne pénalise pas les emails longs.
• Rapport images/texte. Logique ancienne des filtres antispam, en grande partie obsolète aujourd’hui.
• Certaines « mots déclencheurs de spam ». « Gratuit » dans votre objet ne ruinera pas la délivrabilité.
• Optimisation de l’heure d’envoi. Plus important pour les ouvertures que pour la délivrabilité.

Le fond de l’affaire

1. Configurez correctement SPF, DKIM et DMARC
2. Utilisez un fournisseur d’email réputé
3. N’envoyez qu’aux personnes qui veulent avoir de vos nouvelles
4. Rendez la désinscription facile
5. Supprimez rapidement les mauvaises adresses

C’est 90 % de la délivrabilité. Les 10 % restants concernent des cas limites que vous gérerez au fur et à mesure.