Envoyer des e-mails avec Node.js et Nodemailer, pas à pas

mkdir mailer-app && cd mailer-app
npm init -y
npm install nodemailer

# .env (à ne jamais commiter)
SMTP_HOST=smtp.exemple.com
SMTP_PORT=587
SMTP_USER=contact@mon-site.be
SMTP_PASS=mot-de-passe-smtp
MAIL_FROM="Mon Site <contact@mon-site.be>"

# .gitignore
node_modules/
.env

{
  "type": "module",
  "scripts": {
    "start": "node --env-file=.env server.js",
    "dev": "node --env-file=.env --watch server.js"
  }
}

// mailer.js
import nodemailer from 'nodemailer';

export const transporteur = nodemailer.createTransport({
  host: process.env.SMTP_HOST,
  port: Number(process.env.SMTP_PORT),
  secure: Number(process.env.SMTP_PORT) === 465, // true pour 465, false pour 587
  auth: {
    user: process.env.SMTP_USER,
    pass: process.env.SMTP_PASS,
  },
});

// Vérifie la connexion au démarrage : une erreur de configuration se voit tout de suite
export async function verifierConnexion() {
  await transporteur.verify();
  console.log('✅ Serveur SMTP prêt');
}

// envoyer.js
import { transporteur, verifierConnexion } from './mailer.js';

await verifierConnexion();

const info = await transporteur.sendMail({
  from: process.env.MAIL_FROM,
  to: 'destinataire@exemple.com',
  subject: 'Bienvenue sur Mon Site 👋',
  text: 'Bonjour,\n\nMerci pour ton inscription !\n\nÀ bientôt,\nL’équipe Mon Site',
  html: `
    <p>Bonjour,</p>
    <p>Merci pour ton inscription ! 🎉</p>
    <p>À bientôt,
<strong>L’équipe Mon Site</strong></p>
  `,
});

console.log('E-mail envoyé :', info.messageId);

import nodemailer from 'nodemailer';

const compte = await nodemailer.createTestAccount();
const transporteurTest = nodemailer.createTransport({
  host: 'smtp.ethereal.email',
  port: 587,
  auth: { user: compte.user, pass: compte.pass },
});

const info = await transporteurTest.sendMail({
  from: 'test@exemple.com',
  to: 'client@exemple.com',
  subject: 'Test',
  text: 'Ceci est un test',
});

// Lien pour voir l'e-mail dans le navigateur
console.log('Aperçu :', nodemailer.getTestMessageUrl(info));

docker run -d --name mailpit -p 1025:1025 -p 8025:8025 axllent/mailpit

# .env de développement
SMTP_HOST=localhost
SMTP_PORT=1025
SMTP_USER=
SMTP_PASS=

await transporteur.sendMail({
  from: process.env.MAIL_FROM,
  to: 'client@exemple.com',
  subject: 'Ta facture n°2026-0142',
  text: 'Bonjour, tu trouveras ta facture en pièce jointe.',
  attachments: [
    { filename: 'facture-2026-0142.pdf', path: './factures/2026-0142.pdf' },
    { filename: 'conditions.txt', content: 'Conditions générales de vente…' },
  ],
});

await transporteur.sendMail({
  from: process.env.MAIL_FROM,
  to: 'client@exemple.com',
  subject: 'Bienvenue !',
  html: '<img src="cid:logo-mon-site" alt="Mon Site" width="120"><p>Bienvenue parmi nous !</p>',
  attachments: [{ filename: 'logo.png', path: './images/logo.png', cid: 'logo-mon-site' }],
});

// gabarits.js
const echapper = s => String(s)
  .replaceAll('&', '&').replaceAll('<', '<')
  .replaceAll('>', '>').replaceAll('"', '"');

export function emailBienvenue({ prenom, lien }) {
  return {
    subject: `Bienvenue ${prenom} !`,
    text: `Bonjour ${prenom},\n\nConfirme ton adresse en ouvrant ce lien : ${lien}\n\nL’équipe Mon Site`,
    html: `
      <table width="100%" cellpadding="0" cellspacing="0" style="background:#f4f4f5;padding:24px 0">
        <tr><td align="center">
          <table width="600" cellpadding="0" cellspacing="0" style="background:#ffffff;border-radius:12px;font-family:Arial,sans-serif">
            <tr><td style="padding:32px">
              <h1 style="margin:0 0 16px;font-size:22px;color:#111827">Bonjour ${echapper(prenom)} 👋</h1>
              <p style="font-size:16px;color:#374151;line-height:1.5">Merci pour ton inscription. Confirme ton adresse pour activer ton compte :</p>
              <p style="text-align:center;margin:28px 0">
                <a href="${echapper(lien)}" style="background:#111827;color:#ffffff;padding:14px 26px;border-radius:8px;text-decoration:none;font-weight:bold">Confirmer mon adresse</a>
              </p>
              <p style="font-size:13px;color:#6b7280">Tu n’es pas à l’origine de cette inscription ? Ignore simplement cet e-mail.</p>
            </td></tr>
          </table>
        </td></tr>
      </table>`,
  };
}

import { emailBienvenue } from './gabarits.js';

const contenu = emailBienvenue({ prenom: 'Léa', lien: 'https://mon-site.be/confirmer?jeton=abc123' });
await transporteur.sendMail({ from: process.env.MAIL_FROM, to: 'lea@exemple.com', ...contenu });

npm install express express-rate-limit

// server.js
import express from 'express';
import rateLimit from 'express-rate-limit';
import { transporteur, verifierConnexion } from './mailer.js';

const app = express();
app.use(express.json({ limit: '20kb' }));
app.use(express.static('public'));

// 5 messages maximum par adresse IP et par heure
const limiteContact = rateLimit({
  windowMs: 60 * 60 * 1000,
  limit: 5,
  message: { erreur: 'Trop de messages envoyés. Réessaie plus tard.' },
});

const EMAIL_REGEX = /^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/;

app.post('/api/contact', limiteContact, async (req, res) => {
  const { nom, email, message, site } = req.body ?? {};

  // Pot de miel : champ invisible pour les humains, rempli par les robots
  if (site) return res.status(200).json({ ok: true });

  if (typeof nom !== 'string' || nom.trim().length < 2 || nom.length > 80) {
    return res.status(400).json({ erreur: 'Nom invalide.' });
  }
  if (typeof email !== 'string' || !EMAIL_REGEX.test(email) || email.length > 254) {
    return res.status(400).json({ erreur: 'Adresse e-mail invalide.' });
  }
  if (typeof message !== 'string' || message.trim().length < 10 || message.length > 5000) {
    return res.status(400).json({ erreur: 'Le message doit contenir entre 10 et 5 000 caractères.' });
  }

  try {
    await transporteur.sendMail({
      from: process.env.MAIL_FROM,   // toujours TON adresse comme expéditeur
      to: process.env.SMTP_USER,     // tu reçois le message
      replyTo: `"${nom.replace(/["\r\n]/g, '')}" <${email}>`, // « Répondre » écrit au visiteur
      subject: `Nouveau message de ${nom.replace(/[\r\n]/g, ' ')}`,
      text: `Nom : ${nom}\nE-mail : ${email}\n\n${message}`,
    });
    res.status(200).json({ ok: true });
  } catch (erreur) {
    console.error('Envoi impossible :', erreur.message);
    res.status(502).json({ erreur: 'Le message n’a pas pu être envoyé. Réessaie plus tard.' });
  }
});

await verifierConnexion();
app.listen(3000, () => console.log('Serveur sur http://localhost:3000'));

// Réutiliser les connexions SMTP au lieu d'en ouvrir une par e-mail
export const transporteur = nodemailer.createTransport({
  pool: true,
  maxConnections: 3,
  maxMessages: 100,
  host: process.env.SMTP_HOST,
  port: Number(process.env.SMTP_PORT),
  secure: Number(process.env.SMTP_PORT) === 465,
  auth: { user: process.env.SMTP_USER, pass: process.env.SMTP_PASS },
});