La vérification d'e-mails pour les applications de santé

// Pas encore de SDK — le wrapper de 12 lignes de /docs/quickstart.
import { verifyEmail } from "@/lib/mailbeam";
/**
 * Vérifie l'adresse d'un patient pour l'inscription au portail.
 * Note RGPD : l'adresse brute n'est pas journalisée — seulement le résultat.
 */
export async function verifyPatientEmail(
  email: string,
  patientRef: string, // votre identifiant interne, pas l'e-mail
  gdprConsent: { given: boolean; timestamp: string }
): Promise<{ valid: boolean; error?: string }> {
  if (!gdprConsent.given) {
    throw new Error("Le consentement RGPD doit être recueilli avant la vérification.");
  }
  const result = await verifyEmail(email);
  // Journal d'audit : résultat seul, aucune donnée personnelle
  await auditLog.append({
    event: "patient_email_verification",
    patientRef,          // votre identifiant interne
    outcome: result.status,
    consentTimestamp: gdprConsent.timestamp,
    verifiedAt: new Date().toISOString(),
    // L'adresse e-mail est volontairement absente du journal
  });
  if (!result.valid) {
    return {
      valid: false,
      error: result.suggestion
        ? `Adresse introuvable. Vouliez-vous dire ${result.suggestion} ?`
        : "Indiquez une adresse e-mail valide.",
    };
  }
  return { valid: true };
}