Le paiement s’éprouveavant la vraie clé.
Un tunnel de paiement ne se relit pas : il s’essaie. Nexus branche la clé de test du client depuis son coffre, l’agent joue les parcours — réussite, refus, abandon, remboursement — puis la clé réelle prend la place sans qu’une ligne de code change.
Le tunnel en production, avec le prestataire du client et
Les parcours d’essai documentés, et ce que chacun doit pro
La réception des événements, vérifiée par signature et rej
La première commande réelle, passée et remboursée devant v
Comment ça se passe.
Deux rattachements, jamais un drapeau
Test et production sont deux accès distincts du coffre. Le mode vient de l’accès, jamais d’une variable qu’on oublie de remettre : c’est ce qui évite la vraie carte dans un essai.
Les parcours, joués pour de vrai
Paiement accepté, carte refusée, authentification forte, abandon en cours de route, remboursement partiel. Chaque cas laisse une trace lisible.
Les événements entrants
Les notifications du prestataire sont reçues, vérifiées par signature et rejouables : une commande ne se valide jamais sur la seule page de retour du client.
La bascule, et sa surveillance
On passe sur la clé réelle, on fait une première commande à un euro, on la rembourse. Puis les paiements en échec remontent dans les notifications.
Ce que vous recevez à la fin
Le tunnel en production, avec le prestataire du client et ses clés au coffre
Les parcours d’essai documentés, et ce que chacun doit produire en base
La réception des événements, vérifiée par signature et rejouable
La première commande réelle, passée et remboursée devant vous
Sur quoi ça s’appuie
Questions fréquentes
Paiement unique, en plusieurs fois ou par abonnement : écrit, essayé en mode bac à sable, puis basculé en production avec la clé du client.
Une autre question ? Écrivez-nous →L’agent peut-il rembourser une vraie commande ?
Oui, et c’est une décision assumée : ce qui rend l’écriture tenable n’est pas une serrure mais un faisceau — le mode vient de l’accès, le compte est annoncé dans la réponse, l’appel est journalisé et il est idempotent. Rien n’empêche le geste ; tout le rend visible et non répétable.
Et si nous n’avons pas encore de compte chez le prestataire ?
On travaille en bac à sable, qui ne demande qu’une inscription gratuite. Sur un projet qui n’a QU’une clé réelle, l’appel part en production, la réponse le dit et ne le refuse pas : un refus silencieux serait pire.
Qui voit les clés ?
Personne, hors de qui les a rangées. Elles ne ressortent d’aucune route, aucun agent ne les lit, et les écrans n’affichent que leur préfixe public : on remplace une clé, on ne la consulte pas.