Un e-mail de réinitialisation de mot de passe est le message automatique envoyé lorsqu’un utilisateur clique sur « mot de passe oublié ». Il contient un lien à usage unique, à durée limitée, qui permet de choisir un nouveau mot de passe sans passer par le support — et c’est probablement l’e-mail le plus critique en sécurité que votre produit envoie.
Vous en rédigez un ? Notre guide des bonnes pratiques pour l'email de réinitialisation de mot de passe propose une checklist de sécurité, 10 objets et 3 modèles à copier.
Ce qu’il doit contenir
- Objet clair : « Réinitialisez votre mot de passe <produit> ».
- Message court adressé à l’utilisateur.
- Un seul bouton/lien visible qui ouvre la page de réinitialisation.
- Durée de validité, p. ex. « valable 1 heure ».
- Note : « Si vous n’avez pas demandé cela, ignorez l’e-mail ».
- Expéditeur sur votre domaine réel.
Pourquoi cet e-mail finit parfois en spam
Ces messages sont transactionnels, mais les fournisseurs ne le savent pas — ils voient « cliquez sur ce lien » avec une URL fraîche, ce qui ressemble à du phishing. Sans authentification solide et bonne réputation, ils sont souvent filtrés.
Checklist de fiabilité
- SPF, DKIM et DMARC correctement configurés.
- Rate limits raisonnables contre l’abus sans freiner les utilisateurs.
- Suivi livraison, ouverture, rebond pour ce modèle.
- Alerte si le temps moyen vers la boîte dépasse 30 secondes.
Garantissez l’arrivée de vos e-mails de réinitialisation
Authentifiez votre expéditeur avec notre guide pour configurer SPF et lisez quoi faire si l’e-mail de réinitialisation finit en spam.
Guide associé : Email de réinitialisation de mot de passe : bonnes pratiques et modèles