Gmail et Pilotiko : envoyer vos confirmations depuis votre propre adresse
Une seule permission demandée à Google : envoyer. Pilotiko ne lit pas votre boîte de réception.
La connexion Gmail est prévue pour envoyer, depuis votre propre adresse, les confirmations et rappels de rendez-vous que Pilotiko prépare. Elle ne demande que la portée gmail.send, sans lecture de vos messages. Statut : En mise en service : le connecteur est écrit et testé contre un serveur d'essai ; il n'a pas encore été vérifié avec un vrai compte.
En bref
- Portées demandées : gmail.send, openid et email. Aucune portée de lecture de la boîte.
- Usage visé : confirmations et rappels de rendez-vous (24 h et 1 h avant), envoyés au nom de votre entreprise.
- Aujourd'hui, rien n'est encore envoyé : l'envoi réel attend le premier essai avec un vrai compte Google.
- Vous pouvez retirer l'accès en un clic dans Pilotiko, puis aussi dans votre compte Google.
Que fait la connexion Gmail ?
Elle donne à Pilotiko le droit d'envoyer un courriel en votre nom par l'API Gmail, et rien d'autre. Les messages sont écrits par Pilotiko à partir de vos rendez-vous ; votre boîte de réception reste fermée.
Google classe ses permissions en trois familles. La portée gmail.send est décrite par Google comme « Send email on your behalf » et figure parmi les portées dites sensibles [1]. La lecture de la boîte, elle, passe par des portées restreintes comme gmail.readonly, qui exigent une vérification de sécurité poussée chez Google [1]. Pilotiko ne demande aucune portée restreinte.
Concrètement, le connecteur compose un message texte (destinataire, objet, corps), l'encode et l'envoie par la méthode users.messages.send de l'API Gmail [2]. Google décrit cette méthode comme l'envoi du message aux destinataires des en-têtes To, Cc et Bcc [2]. Les noms et objets sont nettoyés pour empêcher l'injection d'en-têtes par un nom de client piégé.
Le courriel n'est jamais envoyé deux fois par erreur : chaque message porte une clé unique, un même destinataire avec le même objet dans les 10 dernières minutes est dédoublonné, et les reprises après une panne suivent une attente croissante (1 minute, 5 minutes, 30 minutes).
- gmail.send : envoyer un courriel en votre nom. Pas de lecture, pas de suppression.
- openid et email : savoir quel compte Google a été relié, pour l'afficher sur la page Connexions.
- Lu chez Google : uniquement l'identité du compte relié.
- Écrit chez Google : les courriels de confirmation et de rappel, envoyés depuis votre adresse.
- Ce qui attend une personne : tout message qui ne découle pas d'un rendez-vous déjà accepté (offre, relance commerciale, réponse à un client) reste un brouillon à approuver dans Pilotiko.
Comment relier Gmail à Pilotiko ?
- 1
Ouvrir la page Connexions
Dans Pilotiko, ouvrez Connexions, groupe Courriels de l'entreprise. Si la carte Gmail affiche « À activer par Pilotiko », la connexion n'est pas encore offerte pour votre compte : aucun bouton factice n'est montré.
- 2
Cliquer sur Connecter
Pilotiko vous envoie sur la page de consentement de Google, avec un paramètre de sécurité à usage unique qui expire après 10 minutes.
- 3
Lire l'écran de Google
Google affiche les permissions demandées. Vérifiez qu'il s'agit bien d'envoyer des courriels en votre nom, puis acceptez avec le compte qui représente l'entreprise.
- 4
Choisir Gmail comme expéditeur
Si plusieurs boîtes sont reliées (Gmail, Outlook, Zoho Mail), indiquez laquelle parle au nom de l'entreprise. Pilotiko ne choisit pas à votre place.
- 5
Faire un envoi d'essai
Envoyez un rappel d'essai à une adresse de l'équipe et vérifiez l'expéditeur, l'objet et l'heure du rendez-vous à la réception.
Qu'est-ce qui est disponible, en mise en service ou à venir avec Gmail ?
| Fonction | Statut | Détail |
|---|---|---|
| Autorisation Google (OAuth 2.0 avec PKCE) | En mise en service | Flux écrit et testé en simulation ; l'application Google de Pilotiko n'a pas encore été essayée avec un vrai compte. |
| Envoi des confirmations de rendez-vous | En mise en service | Code prêt ; aucun courriel réel ne part encore. |
| Rappels 24 h et 1 h avant | En mise en service | Même chemin d'envoi que les confirmations. |
| Lecture et tri de la boîte de réception | Bientôt | Non construit ; aucune portée de lecture n'est demandée. |
| Infolettres et séquences marketing | Bientôt | Ne passent pas par Gmail ; consentement et désabonnement existent, l'envoi réel est à venir. |
« En mise en service » : le connecteur est écrit et testé contre un serveur d'essai ; il n'a pas encore été vérifié avec un vrai compte.
À quoi ressemblerait une semaine de rappels envoyés par Gmail ?
Que deviennent vos données et comment retirer l'accès ?
Le jeton remis par Google est chiffré au repos (AES-256-GCM) et ne quitte jamais le serveur de Pilotiko : il n'apparaît ni dans les journaux, ni dans l'écran, ni dans un message d'erreur. Comme Pilotiko ne lit pas votre boîte, aucun courriel reçu n'est copié chez Pilotiko.
Au Québec, une entreprise doit informer la personne des fins de la collecte et de son droit de retirer son consentement [4]. Le consentement doit être manifeste, libre, éclairé et donné à des fins spécifiques [4]. Ici, la fin est unique et écrite sur l'écran de Google : envoyer des courriels en votre nom.
Pour couper l'accès : dans Pilotiko, Connexions → Gmail → Déconnecter. Les jetons sont effacés et l'action est inscrite au journal d'audit. Ensuite, dans votre compte Google, ouvrez la page des applications associées, choisissez Pilotiko, puis « Supprimer l'accès » [3]. Google précise qu'après cette suppression, l'application ne peut plus accéder au compte [3].
Détails techniques : la page Sécurité et la politique de confidentialité.
Quelles sont les limites de la connexion Gmail ?
- Pas de lecture : Pilotiko ne verra pas les réponses de vos clients dans Gmail. Elles restent dans votre boîte.
- Courriel en texte simple : pas de mise en page HTML ni de pièce jointe par ce chemin pour l'instant.
- Le protocole d'autorisation suit la norme PKCE (RFC 7636) [5], mais le parcours complet n'a été exercé qu'en simulation.
- Si le jeton expire et ne peut être renouvelé, la carte passe à « À reconnecter » ; rien n'est envoyé en silence.
- Pour Outlook, voyez l'intégration Outlook / Microsoft 365 ; pour une boîte hébergée au Canada chez Zoho, l'intégration Zoho Mail ; pour les textos, l'intégration Twilio.
Questions fréquentes
Pilotiko peut-il lire mes courriels Gmail ?
Non. La seule portée Gmail demandée est gmail.send, qui permet d'envoyer et rien d'autre. Google range la lecture de la boîte dans des portées restreintes que Pilotiko ne demande pas.
Est-ce que les confirmations partent déjà de mon adresse Gmail ?
Pas encore. Le connecteur est en mise en service : il est écrit et testé contre un serveur d'essai, mais aucun envoi réel n'a été fait avec un vrai compte Google. Tant que ce n'est pas le cas, rien ne part.
Faut-il un compte Google Workspace ou un compte Gmail gratuit suffit-il ?
Pilotiko n'impose pas de forfait Google : il demande seulement l'autorisation d'envoyer depuis le compte que vous choisissez. Une adresse sur votre propre domaine reste plus claire pour vos clients qu'une adresse générique.
Que se passe-t-il si Google retire l'autorisation de Pilotiko ?
La carte Gmail passe à « À reconnecter » avec la raison affichée. Les messages en attente restent en file : Pilotiko ne prétend jamais qu'un courriel est parti s'il n'a pas eu la réponse de Google.
Puis-je relier Gmail et Outlook en même temps ?
Oui, mais une seule boîte parle au nom de l'entreprise. Si plusieurs sont reliées, Pilotiko vous demande de choisir laquelle utiliser pour les confirmations.
Comment savoir qu'un rappel est vraiment parti ?
Pilotiko n'inscrit « envoyé » qu'après la confirmation de Gmail, qui renvoie l'identifiant du message. Sans cet identifiant, l'envoi est traité comme un échec et repris plus tard, jamais compté comme réussi.
Sources
- Google for Developers, Choose Gmail API scopes (consulté le 15 octobre 2026).
- Google for Developers, Method: users.messages.send (Gmail API) (consulté le 15 octobre 2026).
- Aide Compte Google, Gérer les associations entre votre compte Google et les applications d'autres développeurs (consulté le 15 octobre 2026).
- LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) (consulté le 15 octobre 2026).
- RFC Editor (IETF), RFC 7636 : Proof Key for Code Exchange by OAuth Public Clients (consulté le 15 octobre 2026).
À lire ensuite
Les intégrations de Pilotiko
Google Agenda, Outlook, Zoom, Stripe, LinkedIn, Cloudflare, Twilio et les autres : ce que chaque connexion de Pilotiko fait aujourd'hui, statut lu dans le code.
Outlook et Microsoft 365 avec Pilotiko : vos plages occupées et vos envois
Outlook et Microsoft 365 reliés à Pilotiko : permissions Graph demandées, plages occupées, envoi par sendMail, statut réel et retrait de l'accès.
Intégration Twilio : les textos de Pilotiko, sans faux envoi
Ce que la connexion Twilio permet dans Pilotiko : SID et jeton chiffrés, textos de rappel avec statut réel. La réceptionniste au téléphone est pour bientôt.