# Zoho Mail et Pilotiko : une connexion de compte, pas encore d'envoi

> Relier votre compte Zoho Mail hébergé au Canada à Pilotiko : portées demandées, ce qui ne se fait pas encore, données conservées et retrait de l'accès.

Mis à jour le 15 octobre 2026 · https://app.pilotiko.com/integrations/zoho-mail

Aujourd'hui, la connexion Zoho Mail permet seulement d'autoriser Pilotiko auprès de Zoho et de voir le compte relié sur la page Connexions. Aucun courriel n'est lu ni envoyé par Zoho. Statut : Connexion du compte seulement : aucune action automatique pour l'instant. Vos confirmations ne passent donc pas par Zoho.

## En bref
- Serveur d'autorisation : accounts.zohocloud.ca, celui du centre de données canadien de Zoho.
- Portées demandées : ZohoMail.accounts.READ et ZohoMail.messages.ALL.
- Aucune opération n'est branchée : ni envoi, ni lecture, ni tri.
- Pour envoyer depuis votre adresse aujourd'hui, aucun chemin Zoho n'existe ; Gmail et Outlook sont les deux connecteurs d'envoi écrits.

## Que fait la connexion Zoho Mail ?

Elle mène l'autorisation OAuth jusqu'au bout et enregistre, chiffré, l'accès accordé par Zoho. Rien de plus : aucun module de Pilotiko n'utilise encore cet accès pour lire ou envoyer.

Zoho répartit ses comptes entre plusieurs centres de données. Le serveur d'autorisation du centre canadien est https://accounts.zohocloud.ca [1], et Zoho précise que chaque centre ne détient que les données des utilisateurs inscrits à ce domaine [1]. C'est ce serveur que Pilotiko appelle. Une entreprise québécoise qui a choisi l'hébergement canadien chez Zoho reste donc dans ce centre pour l'autorisation.

Zoho nomme ses portées selon le format « Service.portée.Opération » [2]. Pilotiko demande ZohoMail.accounts.READ, qui vise la lecture des renseignements de compte, et ZohoMail.messages.ALL, qui vise l'ensemble des opérations sur les messages. C'est large pour une connexion qui ne fait encore rien ; ce choix sera revu avant tout branchement réel.

La connexion demande un accès hors ligne et un consentement explicite à chaque autorisation, avec PKCE et un paramètre `state` à usage unique lié à votre entreprise et à vous. Le cadre suit OAuth 2.0 (RFC 6749) [5].

- **ZohoMail.accounts.READ** : lire les renseignements du compte Zoho Mail (pour afficher le compte relié).
- **ZohoMail.messages.ALL** : opérations sur les messages, demandées mais inutilisées aujourd'hui.
- **Lu chez Zoho** : rien, au-delà de la réponse d'autorisation.
- **Écrit chez Zoho** : rien.
- **Ce qui attend une personne** : sans objet tant qu'aucune action n'est branchée ; tout futur envoi à un client suivra la règle d'approbation de Pilotiko.

## Comment relier Zoho Mail à Pilotiko ?

1. **Vérifier votre centre de données** — Dans Zoho, confirmez que votre compte est hébergé au Canada (adresse de connexion en zohocloud.ca). La connexion de Pilotiko pointe vers ce centre.
2. **Ouvrir la carte Zoho Mail** — Dans Pilotiko, Connexions, groupe Courriels de l'entreprise. La carte peut afficher « À activer par Pilotiko » : l'application Zoho n'est pas encore enregistrée pour tous les comptes.
3. **Autoriser chez Zoho** — Connectez-vous chez Zoho et lisez la liste des portées avant d'accepter.
4. **Lire l'état affiché** — De retour dans Pilotiko, la carte indique le compte relié. Le groupe Courriels de l'entreprise continue toutefois d'afficher qu'un compte d'envoi reste à relier, puisque Zoho n'envoie rien.

## Qu'est-ce qui existe, en mise en service ou à venir avec Zoho Mail ?

| Fonction | Statut | Détail |
|---|---|---|
| Autorisation OAuth vers accounts.zohocloud.ca | Connexion du compte seulement | Aucune action automatique pour l'instant. |
| Envoi des confirmations et rappels par Zoho | Bientôt | Aucun connecteur d'envoi Zoho n'est écrit. |
| Lecture de la boîte de réception | Bientôt | Non construit. |
| Autres centres de données Zoho (.com, .eu…) | Bientôt | Seul le serveur canadien est configuré. |

Envoi par Gmail ou Outlook / Microsoft 365 : en mise en service. Le connecteur est écrit et testé contre un serveur d'essai ; il n'a pas encore été vérifié avec un vrai compte.

## Que se passe-t-il pour vos confirmations si votre boîte est chez Zoho ?

**Exemple : un salon d'esthétique de 2 employées, boîte Zoho hébergée au Canada**

Le salon reçoit 40 rendez-vous par semaine. Chacun devrait produire une confirmation et deux rappels.

Comme Zoho n'a pas de connecteur d'envoi, aucun de ces messages ne part par Zoho. Une fois l'envoi de plateforme de Pilotiko en service, ils partiraient au nom du salon « via Pilotiko », avec l'adresse Zoho du salon comme adresse de réponse.

- Rendez-vous par semaine : 40
- Messages prévus par rendez-vous : 3
- Messages prévus par semaine : 40 × 3 = 120
- Messages envoyés par Zoho aujourd'hui : 0
- **= 120 messages par semaine à prévoir, 0 par Zoho : les réponses des clients arriveraient quand même dans la boîte Zoho.**

## Pourquoi relier Zoho maintenant, et comment retirer l'accès ?

Relier Zoho aujourd'hui sert surtout à indiquer à Pilotiko quelle boîte représente l'entreprise. L'accès est conservé chiffré (AES-256-GCM) et n'est utilisé par aucun module. Si vous préférez ne rien accorder tant que rien n'est branché, c'est un choix raisonnable : la loi québécoise veut un consentement donné à des fins spécifiques et qui ne vaut que pour la durée nécessaire [3].

Depuis septembre 2023, la CAI rappelle aussi qu'une évaluation des facteurs relatifs à la vie privée est requise avant de communiquer des renseignements hors Québec [4]. Garder l'autorisation dans le centre canadien de Zoho évite au moins ce passage pour l'étape de connexion.

Pour retirer l'accès : Connexions → Zoho Mail → Déconnecter. Les jetons sont effacés chez Pilotiko et l'action entre au journal d'audit. Retirez ensuite Pilotiko des applications autorisées de votre compte Zoho. Voyez aussi [vos droits](/vos-droits) et [nos sous-traitants](/sous-traitants).

## Quelles sont les limites de la connexion Zoho Mail ?

- Aucune action : ni envoi, ni lecture, ni classement.
- Seul le centre canadien est appelé ; un compte Zoho créé dans un autre centre ne passera pas par ce serveur [1].
- Zoho documente des portées séparées par des virgules [2] ; Pilotiko les transmet séparées par des espaces. Ce détail sera vérifié au premier essai réel.
- Pour un envoi depuis votre adresse, les connecteurs écrits sont [Gmail](https://app.pilotiko.com/integrations/gmail) et [Outlook / Microsoft 365](https://app.pilotiko.com/integrations/outlook-microsoft-365) ; pour les textos, [Twilio](https://app.pilotiko.com/integrations/twilio).

## Questions fréquentes

### Pilotiko envoie-t-il des courriels par mon compte Zoho Mail ?

Non, pas aujourd'hui. La connexion Zoho s'arrête à l'autorisation : aucun connecteur d'envoi Zoho n'est écrit. Rien ne part par Zoho.

### Pourquoi Pilotiko demande-t-il ZohoMail.messages.ALL s'il n'envoie rien ?

La portée a été prévue pour de futures actions sur les messages. Elle est plus large que nécessaire pour une connexion inactive ; c'est un point à revoir avant tout branchement, et vous pouvez attendre avant de l'accorder.

### Mon compte Zoho est hébergé aux États-Unis. Puis-je le relier ?

Pas pour l'instant. Pilotiko appelle seulement le serveur d'autorisation canadien de Zoho, et chaque centre ne détient que les utilisateurs inscrits à son domaine.

### Mes clients pourront-ils me répondre dans Zoho ?

Oui, si vous indiquez votre adresse Zoho comme adresse de l'entreprise. Quand l'envoi de plateforme de Pilotiko sera en service, les messages porteront cette adresse comme adresse de réponse.

### Comment savoir si ma connexion Zoho est active ?

La page Connexions affiche le compte Zoho relié. Le groupe Courriels de l'entreprise, lui, demande encore un compte d'envoi : c'est normal, car aucune action n'utilise Zoho pour l'instant.

## Sources

1. Zoho Developer, « Multi-DC support (Zoho OAuth) », https://www.zoho.com/accounts/protocol/oauth/multi-dc.html (consulté le 2026-10-15)
2. Zoho Mail, « Using OAuth 2.0 (Zoho Mail API) », https://www.zoho.com/mail/help/api/using-oauth-2.html (consulté le 2026-10-15)
3. LégisQuébec, « Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) », https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1 (consulté le 2026-10-15)
4. Commission d'accès à l'information du Québec, « Principaux changements apportés par la Loi 25 », https://www.cai.gouv.qc.ca/protection-renseignements-personnels/sujets-et-domaines-dinteret/principaux-changements-loi-25 (consulté le 2026-10-15)
5. RFC Editor (IETF), « RFC 6749 : The OAuth 2.0 Authorization Framework », https://www.rfc-editor.org/rfc/rfc6749 (consulté le 2026-10-15)