Envoi de mail par Comtrafic (rapport, statistiques, facture..) avec un compte SMTP Gmail

Envoi de mail avec un compte Gmail

ComTrafic sait envoyer ses états, rapports et factures par un serveur SMTP externe, manuellement ou de manière planifiée. Voici la marche à suivre avec un compte Gmail.

1. Préparer le compte Google

Gmail n’accepte plus le mot de passe de votre compte pour un envoi SMTP. Il faut un mot de passe d’application : un code dédié à ComTrafic, révocable séparément, qui ne donne accès qu’à l’envoi de courrier.

1. Activez la validation en deux étapes sur le compte Google — sans elle, Google ne propose pas les mots de passe d’application : myaccount.google.com/signinoptions/twosv

2. Créez le mot de passe d’application sur myaccount.google.com/apppasswords. Nommez-le par exemple ComTrafic. Google affiche alors 16 caractères, présentés en quatre groupes de quatre. Notez-les : ils ne seront plus jamais affichés.

Compte professionnel ou scolaire (Google Workspace) : l’option peut être absente, son administrateur ayant la possibilité de la désactiver. Dans ce cas, adressez-vous à lui — ou utilisez un autre serveur SMTP.

Documentation Google : Se connecter avec des mots de passe d’application.

2. Configurer ComTrafic

Allez dans Paramétrage / Configuration mails, puis renseignez :

1. Ad. serveur SMTP : smtp.gmail.com — Port : 587

2. Nom d’utilisateur : votre adresse Gmail complète. Mot de passe : le mot de passe d’application des 16 caractères, pas celui de votre compte Google. Les espaces entre les groupes peuvent être saisis ou omis, indifféremment.

3. Type authentification : Login — SSL : TLS (explicit)

   Le port 465 avec SSL (implicit) fonctionne également ; choisissez l’un ou l’autre, pas un mélange des deux — c’est la cause d’erreur la plus fréquente.

4. De : l’expéditeur, A : le destinataire.

   • Gmail n’accepte comme expéditeur que l’adresse du compte, ou une adresse que vous y avez déclarée. En cas de doute, mettez l’adresse du compte.

   • Pour plusieurs destinataires, séparez les adresses par une virgule.

5. Cliquez sur Envoi et vérifiez la réception après quelques secondes. Le détail des échanges avec le serveur s’affiche dans Info.

La copie d’écran provient d’une version antérieure : le choix SSL y est libellé « Explicit (STARTTLS) », devenu « TLS (explicit) ». C’est le même réglage.

3. En cas d’échec

1. Commencez par Envoi serveur de test : ce bouton vérifie que votre serveur atteint bien un serveur SMTP externe. Si ce test échoue, le problème est votre pare-feu ou votre accès réseau, pas Gmail.

2. Si ce test passe, lisez la trace dans Info. Les réponses les plus courantes :

   • 535-5.7.8 Username and Password not accepted — le mot de passe saisi est celui du compte Google, pas le mot de passe d’application ; ou celui-ci a été révoqué.

   • 534-5.7.9 Application-specific password required — la validation en deux étapes est active et Gmail attend un mot de passe d’application.

   • 555-5.5.2 / 553 Sender address rejected — l’adresse mise dans De n’appartient pas au compte.

Où le mot de passe est-il conservé ?

Depuis août 2026, le mot de passe SMTP est chiffré au repos dans le fichier de configuration, par le mécanisme DPAPI de Windows — vous le repérez au préfixe DPAPI:. Il n’est plus lisible dans une sauvegarde, une copie de dossier ou un fichier joint à un ticket de support. Précision utile pour un audit : ce chiffrement ne protège pas d’un administrateur de la machine elle-même.

Deux conséquences pratiques :

• une configuration antérieure reste en clair jusqu’au prochain enregistrement, qui la chiffre ;

• la clé appartient à la machine : si vous déplacez l’installation sur un autre serveur, le mot de passe est à ressaisir. L’échec est tracé, il ne passe pas inaperçu.

Un mot de passe d’application se révoque à tout moment depuis la page qui l’a créé, sans toucher au mot de passe du compte : c’est tout l’intérêt d’en dédier un à ComTrafic.