Configuration de domaine personnalisé : bonnes pratiques pour agences white label
La première impression compte — et dans le modèle white label, cette impression commence par le domaine. Quand votre client final se connecte sur app.votreagence.fr plutôt que sur une URL générique de plateforme, ce n'est pas un détail esthétique. C'est la preuve tangible que vous opérez une infrastructure propriétaire. Les agences qui soignent leur configuration de domaine affichent des taux de rétention client plus élevés et peuvent défendre des tarifs supérieurs sur le marché français.
Ce guide détaille le processus technique complet : de la configuration DNS au SSL en passant par le warm-up des domaines d'envoi email — tout ce que vous devez maîtriser pour un setup white label professionnel.
Pourquoi un domaine personnalisé est essentiel pour les agences white label
Trois avantages concrets d'une configuration de domaine soignée :
- Rétention client : les clients finaux ne peuvent pas « emporter » l'outil si la plateforme tourne sous votre sous-domaine. La connexion appartient à votre marque, pas à l'éditeur sous-jacent.
- Crédibilité : un domaine vérifié avec SSL valide et DMARC correctement configuré signale le professionnalisme. Les PME et ETI françaises sont particulièrement sensibles à la sécurité des connexions et à la légitimité des expéditeurs.
- Délivrabilité email : les emails envoyés depuis votre domaine chauffé atterrissent moins fréquemment en spam que les messages envoyés depuis des domaines mutualisés de plateformes tierces.
Configuration DNS : CNAME, SPF, DKIM et DMARC
Le setup type d'une plateforme white label en France (OVH, Cloudflare, Gandi) :
- CNAME pour le sous-domaine applicatif : ajoutez un enregistrement CNAME dans votre gestionnaire DNS pointant vers la cible fournie par la plateforme. Exemple :
app.votreagence.fr CNAME platform.target.io. Temps de propagation : une à vingt-quatre heures selon le TTL configuré.
- Enregistrements MX pour le domaine d'envoi : pour l'outreach email, vous avez besoin d'un domaine d'envoi dédié (ex.
mail.votreagence.fr) avec des enregistrements MX, SPF et DKIM correctement renseignés.
- Enregistrement SPF : définit quels serveurs sont autorisés à envoyer des emails au nom de votre domaine. Syntaxe type :
v=spf1 include:senderdomain.net ~all. Ne dépasser pas dix lookups DNS dans un seul enregistrement SPF.
- Enregistrement DKIM : signature cryptographique d'authentification email. La plateforme fournit une clé publique à ajouter comme enregistrement TXT dans votre zone DNS.
- Enregistrement DMARC : politique de traitement des emails non authentifiés. Recommandation : commencez en mode surveillance (
p=none) pendant trente jours pour analyser les rapports, puis passez à p=quarantine une fois la configuration validée.
Certificats SSL et sécurité
Les plateformes white label modernes émettent automatiquement des certificats SSL via Let's Encrypt dès que l'enregistrement CNAME est propagé. L'installation manuelle de certificats est rarement nécessaire. Points de vigilance :
- En-tête HSTS : HTTP Strict Transport Security force le HTTPS. Activez-le uniquement quand vous êtes certain que votre domaine sera définitivement accessible en HTTPS — le révoquer est complexe.
- Certificats wildcard : si chaque client final reçoit son propre sous-domaine (
client1.votreagence.fr, client2.votreagence.fr), vous avez besoin d'un certificat wildcard (*.votreagence.fr). Cela nécessite une validation DNS-01 plutôt que HTTP-01.
- Renouvellement automatique : les certificats Let's Encrypt expirent après quatre-vingt-dix jours. Les plateformes sérieuses renouvellent automatiquement — vérifiez ce point avant de signer.
Chauffe des domaines d'envoi email : la méthode correcte
Le warm-up d'un domaine d'envoi est l'erreur la plus fréquente des agences qui lancent un service d'outreach en marque blanche. Un domaine fraîchement enregistré bombardé de cinq cents emails dès le premier jour sera signalé comme spam par les filtres des FAI français et internationaux, avec un impact sur la réputation difficile à récupérer.
Calendrier de chauffe recommandé pour les agences françaises :
- Semaine 1 : dix à vingt emails par jour, exclusivement vers des adresses connues (comptes internes, adresses de test). Objectif : établir le domaine comme expéditeur légitime.
- Semaine 2 : trente à cinquante emails par jour. Premières adresses réelles issues de la liste vérifiée, contacts les plus susceptibles de répondre positivement.
- Semaines 3 et 4 : montée progressive à cent à deux cents emails par jour, avec surveillance continue des taux d'ouverture et des rapports DMARC.
- À partir de la semaine 5 : volume de croisière de deux cents à cinq cents emails par jour par boîte email. Avec plusieurs boîtes sur plusieurs domaines, vous multipliez ce volume sans risque.
Erreurs courantes à éviter
- Utiliser le domaine principal pour l'outreach : n'envoyez jamais des emails de prospection depuis votre domaine principal (
votreagence.fr). Une réputation de domaine dégradée affecte toutes vos communications d'entreprise.
- Trop de boîtes email sur un seul domaine : au-delà de trois à cinq boîtes par domaine, le risque de signalement spam augmente. Mieux vaut opérer plusieurs domaines d'envoi distincts en parallèle.
- SPF surchargé : plus de dix lookups DNS dans un enregistrement SPF génère des erreurs de validation. Priorisez et consolidez vos entrées SPF régulièrement.
Conformité RGPD et configuration de domaine
Une configuration de domaine soignée a aussi une dimension RGPD : si votre infrastructure est hébergée en UE et vos enregistrements DNS correctement configurés, vous pouvez démontrer à vos clients que les emails sont envoyés depuis un environnement juridique européen. C'est particulièrement important pour les PME françaises et les clients du secteur public. Assurez-vous que votre DPA (contrat de sous-traitance) mentionne explicitement le domaine d'envoi et la localisation des serveurs. Cela évite les questions lors des audits RGPD de vos clients finaux.
Prochaines étapes
Ne précipitez jamais la configuration de domaine : les erreurs DNS coûtent du temps, et une réputation de domaine dégradée coûte de la délivrabilité. Prévoyez cinq à sept jours pour le setup initial, warm-up compris. Un domaine bien configuré dès le départ vous évitera des semaines de diagnostic plus tard.
Pour tout comprendre sur la construction d'une infrastructure white label complète, consultez notre page logiciel marque blanche ou notre guide d'automatisation de la génération de leads B2B.