Guide fournisseur · Scaleway
Transactional Email est le SES du cloud européen : un relais SMTP simple, opéré depuis Paris, facturé au millier. Rien n’y est difficile, mais deux choses surprennent : les identifiants viennent d’IAM, avec un Project ID comme identifiant et la secret key d’une clé API comme mot de passe, et aucun email ne part avant la validation de votre domaine.
1 · Identifiants
Tout se passe dans la console Scaleway, en deux visites : une dans Transactional Email pour le domaine, une dans IAM pour la paire de clés.
Sous Domains & Web Hosting, puis Transactional Email, posez les quatre enregistrements DNS que Scaleway vous remet : SPF, DKIM, DMARC et MX. Les quatre sont exigés avant tout envoi, et la validation peut prendre jusqu’à 48 heures.
Donnez-lui une policy accordant les permissions Transactional Email sur votre Project. Une application plutôt que votre propre utilisateur est la forme que Scaleway recommande.
Copiez la secret key immédiatement ; elle n’est affichée qu’une fois.
Sur le tableau de bord du Project qui porte le domaine. C’est cet UUID, et non une adresse email, qui sert d’identifiant SMTP.
La paire est inhabituelle deux fois, donc autant le répéter : l’identifiant est le Project ID, et le mot de passe est la secret key de la clé API, pas son access key. Une application IAM plutôt que votre propre utilisateur est la forme que Scaleway recommande, et elle garde la clé vivante quand les personnes changent.
2 · Dans le plugin
Choisir le preset Scaleway remplit le serveur (smtp.tem.scaleway.com), le port (587) et le chiffrement (TLS). Le reste vient de la console.
Le Project ID du Project où le domaine a été ajouté.
La secret key de votre clé API.
N’importe quelle adresse du domaine validé. La partie locale est libre ; le domaine, lui, ne se négocie pas.
Enregistrez, puis Envoyer un email de test. Si l’authentification échoue, regardez ce qui a atterri dans le champ mot de passe : l’access key est l’erreur classique, et seule la secret key authentifie.
3 · Pièges
Les obstacles de Scaleway sont administratifs plus que techniques : un contrôle d’identité sur le domaine, un autre sur la clé, et un quota qui ne compte pas comme on s’y attend.
Tous les autres fournisseurs veulent une adresse email ou un identifiant généré ; Scaleway veut l’UUID du Project dans lequel le domaine Transactional Email a été créé, avec la secret key d’une clé API comme mot de passe. L’access key et la secret key se ressemblent, et seule la seconde authentifie. Elle est affichée une fois, à la création : perdue, il n’y a rien à récupérer, et le chemin est de générer une nouvelle clé API.
Pour un domaine hébergé ailleurs, les quatre enregistrements DNS, SPF, DKIM, DMARC et MX, sont obligatoires et contrôlés avant que Scaleway ne laisse rien sortir ; la validation peut prendre jusqu’à 48 heures. Les contrôles continuent ensuite toute la vie du domaine : un enregistrement nettoyé pendant une migration DNS invalide l’envoi sans bruit. Deux détails des petites lignes : la directive SPF include récursive n’est pas supportée, et un domaine enregistré chez Scaleway peut recevoir tous ses enregistrements automatiquement.
Un message à un destinataire avec trois autres en copie fait quatre emails, pour la facture comme pour le quota. Le plafond par défaut est de 10 000 emails par mois, relevable sur demande, et la franchise gratuite du plan Essential est de 300 emails par mois par organisation, puis environ 0,25 € le millier en juillet 2026. Les alertes de volume du plugin font un bon signal avancé à l’approche de l’un ou l’autre plafond.
Transactional Email ne tourne que dans la région fr-par. Dans le plugin, il n’y a rien à choisir, le nom du relais ne porte aucune région, mais le domaine, la clé et les ressources de la console vivent là, et vos emails sont traités en France. Pour beaucoup de sites qui choisissent Scaleway, cette résidence est précisément l’argument.
Le journal d'emails conserve le message d'erreur exact renvoyé par le serveur : c'est le chemin le plus court vers la cause. La documentation passe en revue les plus fréquentes.
Chacun des douze presets a son guide, de Gmail à Amazon SES, et le plugin accepte aussi n'importe quel autre serveur SMTP.