Les services d'e-mail transactionnel envoient des messages automatisés déclenchés par une application : confirmations de commande, factures, réinitialisations de mot de passe, liens de connexion et notifications. Ils fournissent un relais SMTP ou une API, gèrent l'authentification de l'expéditeur et la réputation, et rendent compte de la livraison, des rebonds et des plaintes.
Ces messages contiennent souvent des données personnelles et des secrets : noms, adresses, détails de facturation et liens à usage unique qui ouvrent un compte. Le fournisseur traite ce contenu, le journalise généralement pendant un certain temps et porte la réputation de votre domaine d'envoi. Si le fournisseur relève d'un droit non européen, comme Amazon SES ou SendGrid, ou stocke le contenu hors de l'UE, les règles sur les transferts internationaux s'appliquent. Changer est techniquement simple, SMTP étant un standard, mais la délivrabilité n'est pas portable : la réputation de l'IP et la montée en charge du domaine sont à reconstruire, et modèles, listes de suppression et webhooks doivent être migrés.
Pour une solution européenne, demandez où se trouvent les serveurs d'envoi et les journaux, combien de temps le corps des messages est conservé et si la journalisation du contenu peut être désactivée, et si DKIM, SPF et DMARC sont pris en charge sur votre propre domaine.