+
+
+ {hint ?
+ );
+}
diff --git a/src/components/shell/navigation.ts b/src/components/shell/navigation.ts
index 678add6..b6be184 100644
--- a/src/components/shell/navigation.ts
+++ b/src/components/shell/navigation.ts
@@ -83,6 +83,7 @@ export const NAVIGATION: NavSection[] = [
items: [
{ id: 'sites', label: 'Établissements', href: '/reglages/etablissements' },
{ id: 'registre', label: 'Registre de paramétrage', href: '/reglages/registre' },
+ { id: 'email', label: 'Envoi de courrier', href: '/reglages/email' },
{ id: 'convention', label: 'Convention collective' },
{ id: 'postes', label: 'Postes et étiquettes' },
{ id: 'roles', label: 'Rôles et permissions' },
diff --git a/src/domain/email/message.ts b/src/domain/email/message.ts
new file mode 100644
index 0000000..0951040
--- /dev/null
+++ b/src/domain/email/message.ts
@@ -0,0 +1,182 @@
+/**
+ * Composition des messages sortants.
+ *
+ * Séparé de l'envoi : la mise en forme d'un message se teste sans serveur SMTP,
+ * et c'est là que se logent les erreurs qui font finir un message en
+ * indésirable — un expéditeur mal formé, un sujet vide, un lien relatif.
+ */
+
+export interface Sender {
+ name: string;
+ address: string;
+ replyTo?: string | null;
+}
+
+export interface Message {
+ to: string;
+ subject: string;
+ text: string;
+ html: string;
+}
+
+/**
+ * Adresse d'expéditeur au format RFC 5322.
+ *
+ * Le nom est mis entre guillemets dès qu'il contient un caractère spécial :
+ * « Frouard Distribution, RH » sans guillemets casse l'en-tête à la virgule et
+ * le message part avec un second destinataire fantôme.
+ */
+export function formatSender(sender: Sender): string {
+ const escaped = sender.name.replace(/["\\]/g, '\\$&');
+ return /[",;:<>@[\]\\]/.test(sender.name)
+ ? `"${escaped}" <${sender.address}>`
+ : `${sender.name} <${sender.address}>`;
+}
+
+const EMAIL = /^[^\s@]+@[^\s@]+\.[^\s@]{2,}$/;
+
+export function isEmailAddress(value: string): boolean {
+ return EMAIL.test(value.trim());
+}
+
+/** Échappe le texte destiné au corps HTML. */
+export function escapeHtml(value: string): string {
+ return value
+ .replace(/&/g, '&')
+ .replace(//g, '>')
+ .replace(/"/g, '"');
+}
+
+export interface Layout {
+ title: string;
+ intro: string;
+ /** Paragraphes du corps. */
+ body: string[];
+ action?: { label: string; url: string };
+ footer: string;
+}
+
+/**
+ * Gabarit unique, en HTML et en texte.
+ *
+ * Les deux versions sont produites **du même contenu** : un message dont la
+ * version texte diffère du HTML est un message qu'on n'a pas relu, et beaucoup
+ * de filtres anti-spam le remarquent avant le destinataire.
+ *
+ * Aucune image, aucune ressource distante — la charte de télémétrie de
+ * PLAN.md §3.7 s'applique aussi au courrier : un pixel de suivi dans un
+ * message RH est une collecte que personne n'a acceptée.
+ */
+export function render(layout: Layout): { text: string; html: string } {
+ const text = [
+ layout.title,
+ '',
+ layout.intro,
+ '',
+ ...layout.body,
+ layout.action ? `\n${layout.action.label} : ${layout.action.url}` : '',
+ '',
+ '—',
+ layout.footer,
+ ]
+ .filter((line) => line !== undefined)
+ .join('\n')
+ .trim();
+
+ const html = `
+
+
+ {hint}
: null} +
+
+
+`;
+
+ return { text, html };
+}
+
+export interface InvitationInput {
+ firstName: string;
+ accountName: string;
+ url: string;
+ expiresAt: Date;
+}
+
+export function invitationMessage(
+ to: string,
+ input: InvitationInput,
+): Omit${escapeHtml(layout.title)}
+${escapeHtml(layout.intro)}
+ ${layout.body + .map( + (paragraph) => + `${escapeHtml(paragraph)}
`, + ) + .join('\n ')} + ${ + layout.action + ? `${escapeHtml(layout.action.label)}
+${escapeHtml(layout.action.url)}
` + : '' + } +${escapeHtml(layout.footer)}
+