Passez en production avec des preuves

Terminez le démarrage rapide Sandbox, les recettes de livraison et de retour et les tests de webhooks avant de demander l’accès à la Production.

• Créez un identifiant Production avec uniquement les portées nécessaires. Vérifiez la politique de l’organisation, l’abonnement et l’écran de préparation à la Production du projet. Les identifiants et abonnements Sandbox ne sont pas transférés en Production.
• Conservez les identifiants et secrets de signature côté serveur. Documentez leur renouvellement et leur révocation. Vérifiez que les journaux masquent les en-têtes, corps bruts, contacts, URL donnant accès à une action et preuves.
• Configurez une URL de rappel HTTPS accessible, la vérification de signature sur le corps brut, la synchronisation des horloges et la déduplication durable par identifiant d’événement.
• Conservez les identifiants d’opération et les corps exacts avant le premier appel réseau. Limitez les délais d’expiration et les nouvelles tentatives ; distinguez une correction après 409 d’une nouvelle tentative après une erreur temporaire.
• Testez la preuve de livraison avant la finalisation, la distinction entre preuve de collecte et preuve de réception, les liens destinataire expirés ou remplacés, les événements en double, les mauvaises portées ou environnements et les événements reçus dans le désordre.
• Testez jusqu’à leur terme le retour client et le retour à l’expéditeur après échec de livraison (RTS). Vérifiez qu’aucun de ces parcours ne déclenche automatiquement de remboursement ni de changement de stock.
• Testez les nouvelles tentatives après 503, l’examen des livraisons définitivement échouées et le rejeu manuel sur un abonnement synthétique. Vérifiez qu’une seule action métier résulte des doublons.
• Désignez un responsable des alertes de webhook et de notification, des retours qui n’avancent plus et des demandes de retour en attente d’approbation. Documentez le canal de contact en cas d’incident et les horaires d’escalade ; ce guide ne définit aucun engagement de délai d’assistance.
• Vérifiez les sauvegardes, journaux durables, migrations et clés de protection des données.
• Consignez l’environnement, les résultats de test, la personne ayant approuvé et l’heure de déploiement de votre version.