La clé API
Le module utilise une clé « Module PrestaShop » : elle envoie le catalogue et, en Business+, lit les prix recommandés. Elle n'ouvre ni vos alertes, ni vos exports, ni l'assistant IA. Le module ne l'enregistre que si Rivalyse l'accepte, et ne l'envoie qu'en HTTPS, à l'adresse d'API enregistrée : celle de Rivalyse par défaut.
PrestaShop stocke la clé en clair dans sa configuration, comme pour tout module. Si vous la pensez exposée, révoquez-la dans Intégrations › Clés API et créez-en une autre.
Les accès dans PrestaShop
Seuls les employés autorisés à configurer les modules ouvrent la page du module. Chaque action de la page vérifie un jeton de sécurité.
La tâche planifiée
Son adresse web porte un jeton que vous pouvez régénérer. Ce jeton apparaît dans les journaux d'accès de votre serveur : la ligne de commande l'évite.
Les journaux
Le journal technique écrit dans les journaux de PrestaShop, jamais dans un fichier public. Il est actif dès l'installation et se désactive dans l'onglet Synchronisation.
Vos données
Rivalyse est hébergé en France, chez OVH à Roubaix. Le module ne transmet aucune donnée client ni commande.