ENFR
Remise et délivrabilité (canal e-mail)

La réputation se construit ici, IP par IP

L’e-mail est le premier canal ouvert par la plateforme, et elle le sert de bout en bout. Sans prestataire pour la porter, elle gère elle-même sa réputation d’envoi : c’est une contrainte — il faut la construire — et une garantie, puisque aucun message, aucune adresse et aucun contenu ne transite par un tiers.

Remise intégrée

Les messages sont remis directement aux serveurs de messagerie des destinataires, depuis les adresses IP de la plateforme.

  • Aucun prestataire d’envoi tiers : le contenu d’un message ne traverse pas une plateforme extérieure.
  • Chiffrement opportuniste des échanges avec le serveur destinataire, et repli explicite consigné lorsqu’il n’est pas possible.
  • Le corps du message est composé au moment de la remise et n’est jamais conservé une fois parti.
  • Rien ne part depuis le temps d’une requête HTTP : tout passe par la file, avec réessais espacés et différé plutôt qu’échec.
  • Les fenêtres d’envoi et les quotas d’un espace sont respectés message par message.

Domaines expéditeurs

Un domaine non vérifié n’envoie rien. La vérification est une condition, pas un conseil.

  • Déclaration d’un domaine, puis publication des enregistrements DNS fournis — SPF, DKIM, DMARC — et vérification avant le premier envoi.
  • Signature DKIM par domaine, avec des clés conservées chiffrées et jamais restituées.
  • Un domaine de rebond aligné par domaine expéditeur, pour que l’alignement DMARC soit satisfait.
  • Un domaine de suivi par espace pour les images, les pages publiques et les liens réécrits — servi sans cookie et sans ressource externe.
  • Le retrait d’un domaine est vérifié : il ne casse pas les envois en cours.
Ce que vous publiez dans votre zone DNS
  • Une autorisation d’envoi pour les adresses IP de la plateforme (SPF).
  • Une clé publique de signature par domaine (DKIM), dont la clé privée reste chiffrée dans le périmètre.
  • Une politique de traitement des messages non alignés (DMARC), et l’adresse à laquelle en recevoir les rapports.
  • Un enregistrement pour le domaine de rebond aligné, qui rend l’alignement possible.
  • Un enregistrement pour le domaine de suivi de l’espace : images, pages publiques et liens réécrits.

Réputation et montée en charge

Une adresse IP neuve n’envoie pas comme une adresse IP établie.

  • Montée en charge progressive par adresse IP et par domaine expéditeur : des plafonds quotidiens qui croissent avec la réputation.
  • Quand un plafond est atteint, le message est différé, pas perdu.
  • Surveillance de la santé par famille de destinataires : les grands fournisseurs de messagerie ne réagissent pas de la même façon.
  • Pause automatique quand les taux de rejet ou de plainte franchissent les seuils d’un espace : on s’arrête avant d’être bloqué.
  • Les signaux de réputation collectés auprès des fournisseurs de messagerie sont des agrégats portant sur nos propres adresses IP et domaines — jamais sur une personne.

Retours, plaintes et suppression

Ce qui revient est traité, et ce qui doit s’arrêter s’arrête.

  • Les rejets définitifs et les plaintes vont directement en liste de suppression : on n’écrit plus à cette adresse.
  • Les rejets temporaires sont réessayés selon un rythme décroissant, puis abandonnés proprement.
  • La liste de suppression est portée par des empreintes, survit à l’anonymisation d’une fiche, et n’est jamais purgée.
  • Une désinscription en un clic est prise en compte immédiatement, sans page intermédiaire ni confirmation.
  • La gestion des inactifs se fonde uniquement sur le signal de délivrabilité, exempté : cesser d’écrire à quelqu’un qui n’ouvre plus ne demande pas son consentement à être mesuré.
Ce qui met une adresse en suppression
  • Un rejet définitif : boîte inexistante, domaine invalide, refus catégorique du serveur destinataire.
  • Une plainte pour courrier indésirable, remontée par le fournisseur de messagerie.
  • Une désinscription, qui vaut pour la finalité concernée et, si la personne le demande, pour toutes.
  • Une demande d’opposition enregistrée par le responsable de traitement.
  • Une entrée en suppression ne se retire pas d’elle-même : elle survit à l’anonymisation de la fiche.

Signaux et statistiques

Des chiffres qui disent ce qu’ils mesurent, et à qui ils se rapportent.

  • Envoyés, remis, rejetés — définitifs et temporaires séparés —, plaintes, désinscriptions : les signaux de remise sont indépendants de tout consentement à la mesure.
  • Les taux d’ouverture et de clic sont rapportés à la population consentante, publiée à côté du résultat.
  • Ventilation par domaine expéditeur, par parcours, par campagne et par étape.
  • Exports à la demande ou planifiés, sans donnée personnelle.
  • Les compteurs servis aux rôles d’exploitation de la plateforme sont masqués sous le seuil d’affichage.
GET /v1/stats/overview?from=2026-09-01&to=2026-09-07

{
  "sent": 48210, "delivered": 47655,
  "bounced_hard": 212, "bounced_soft": 343,
  "complained": 9, "unsubscribed": 127,
  "performance": {
    "consented_population": 12480,
    "opened": 5311, "clicked": 842,
    "open_rate": 0.4256, "click_rate": 0.0675
  }
}

# Les taux sont calculés sur la population
# consentante — jamais sur les envois.