Authentification

Toutes les routes sous /partners/* nécessitent votre clé secrète partenaire, fournie dans l’en-tête HTTP Authorization :

Authorization: <votre-clé-secrète>

La clé est obtenue lors de la mise en place du compte partenaire — voir Démarrage rapide § 1.

Confidentialité

• Ne jamais exposer la clé côté client (navigateur, application mobile, application desktop). Elle ne doit transiter que depuis vos serveurs.
• En cas de fuite suspectée, contactez-nous pour révoquer et régénérer la clé.

Erreurs d’authentification

Une clé manquante, invalide ou révoquée renvoie un 401 Unauthorized :

{ "error": "Unauthorized" }

Voir Gestion des erreurs pour les autres codes.