Connecter Stripe avec une clé qui ne peut que lire

01Connecter Stripe

1. 1

   Créer une clé restreinte dans Stripe

   Tally ne fait que lire vos paiements ; il n’a jamais besoin de déplacer de l’argent. Une clé restreinte ne peut faire que ce que vous autorisez, et vous pouvez la révoquer dans Stripe à tout moment. Dans Stripe, ouvrez Developers, API keys, choisissez Create restricted key, et définissez ceci :

   Autorisation	Accès	Pourquoi
   PaymentIntents	Read	Chaque paiement : son montant, sa devise, son client et ses métadonnées.
   Invoices	Read	Si un paiement est le premier d’un abonnement, un renouvellement ou un changement d’offre, et les taxes qu’il contient.
   Checkout Sessions	Read	L’identifiant du visiteur que vous passez dans les métadonnées ou client_reference_id, et quel Payment Link a réalisé la vente.
   Customers	Read	Les métadonnées du client, et son e-mail pour le rapprochement avec tally('identify') : haché immédiatement, jamais stocké.
   Charges	Read	Remboursements.
   Disputes	Read	Les rétrofacturations, et les fonds restitués après un litige gagné.
   Webhook Endpoints	Write	Tally crée son propre endpoint sur votre compte, pour que les paiements arrivent en quelques secondes.

   Laissez tout le reste sur None.

2. 2

   Coller la clé restreinte

   Sur la page Integrations de votre site (ou à l’étape Payments quand vous ajoutez un site), ouvrez Stripe et renseignez :

   • Restricted key : elle commence par rk_live_ ou rk_test_. Tally la stocke chiffrée et ne l’affiche plus jamais.

   Cliquez ensuite sur Connect Stripe.

3. 3

   Tally vérifie l’accès et importe l’année écoulée

   Il nomme toute autorisation manquante, ajoute son propre webhook à votre compte pour que les nouveaux paiements arrivent au moment où ils ont lieu, et importe les 365 derniers jours.

02Clés et comptes

• Seule une clé restreinte est acceptée : une clé secrète (sk_…) est refusée avant d’être utilisée.
• Une clé créée en mode test (rk_test_…) voit les paiements de test : c’est ainsi que vous pouvez essayer d’abord.
• Chaque compte Stripe est une connexion à part : connectez chacun de ceux par lesquels vous vendez.
• Révoquez la clé dans Stripe à tout moment, ou déconnectez-la sur la page Integrations : les paiements déjà importés restent, avec leurs justificatifs.

03Lier les nouveaux paiements à leurs visites

L’import apporte l’année écoulée. Pour les paiements suivants, votre page de paiement transporte l’identifiant du visiteur. La page qu’il vous faut dépend de la façon dont vous encaissez :

• Stripe CheckoutVotre serveur crée des sessions Checkout.
• Stripe Payment LinksDes boutons d’achat qui mènent à buy.stripe.com.
• Autres paiements StripeLe Payment Element, les abonnements créés via l’API, les factures.

04Vérifier que ça marche