Ci sono due problemi da risolvere: La comunicazione client server e la comunicazione server-server.

Con https risolvi la sicurezza client server; ovvero:
Nel momento che tu premi su "invia" nel tuo form i dati passano dal tuo computer al server. Questo in "chiaro" se non utilizzi il protocollo https.

Ma anche utilizzando https, dal tuo server al mail server del destinatario e dal questo al client, l'email potrebbe essere "sniffato".
Questo è un problema piuttosto complesso, in quanto bisognerebbe criptare l'email con un algoritmo a due vie, e presupporre che il destinatario abbia la chiave e i mezzi per decriptarlo. Dovrei pensarci su come risolverla.

Miiiii, ma cosa sei? L'IT manager della cia?