Le paiement s’éprouve avant la vraie clé.
Un tunnel de paiement ne se relit pas : il s’essaie. Nexus branche la clé de test du client depuis son coffre, l’agent joue les parcours — réussite, refus, abandon, remboursement — puis la clé réelle prend la place sans qu’une ligne de code change.
StripePayPalMollieLes étapes, dans l’ordre.
- Deux rattachements, jamais un drapeau. Test et production sont deux accès distincts du coffre. Le mode vient de l’accès, jamais d’une variable qu’on oublie de remettre : c’est ce qui évite la vraie carte dans un essai.
- Les parcours, joués pour de vrai. Paiement accepté, carte refusée, authentification forte, abandon en cours de route, remboursement partiel. Chaque cas laisse une trace lisible.
- Les événements entrants. Les notifications du prestataire sont reçues, vérifiées par signature et rejouables : une commande ne se valide jamais sur la seule page de retour du client.
- La bascule, et sa surveillance. On passe sur la clé réelle, on fait une première commande à un euro, on la rembourse. Puis les paiements en échec remontent dans les notifications.
À la fin, vous avez ça.
- Le tunnel en production, avec le prestataire du client et ses clés au coffre
- Les parcours d’essai documentés, et ce que chacun doit produire en base
- La réception des événements, vérifiée par signature et rejouable
- La première commande réelle, passée et remboursée devant vous
Les fonctionnalités qui servent ici.
Les questions qu’on nous pose.
Et s’il en manque une, le Discord répond plus vite que cette page.
L’agent peut-il rembourser une vraie commande ?
Oui, et c’est une décision assumée : ce qui rend l’écriture tenable n’est pas une serrure mais un faisceau — le mode vient de l’accès, le compte est annoncé dans la réponse, l’appel est journalisé et il est idempotent. Rien n’empêche le geste ; tout le rend visible et non répétable.
Et si nous n’avons pas encore de compte chez le prestataire ?
On travaille en bac à sable, qui ne demande qu’une inscription gratuite. Sur un projet qui n’a QU’une clé réelle, l’appel part en production, la réponse le dit et ne le refuse pas : un refus silencieux serait pire.
Qui voit les clés ?
Personne, hors de qui les a rangées. Elles ne ressortent d’aucune route, aucun agent ne les lit, et les écrans n’affichent que leur préfixe public : on remplace une clé, on ne la consulte pas.
Dans la même famille.
Catalogue B2B et devis
Prix par client, commande rapide, demandes de devis qui arrivent directement dans le CRM.
Place de marché
Plusieurs vendeurs, commissions, reversements, et un tableau de bord pour chacun.
Commerce headless
Une vitrine très rapide devant, le moteur de commerce derrière, reliés par API.