Pour garantir un niveau de sécurité optimal, les clés API BcardPay doivent être conservées dans un environnement sécurisé, tel qu’un serveur chiffré, un coffre-fort cloud ou un gestionnaire de mots de passe fiable. Il est fortement déconseillé d’intégrer les clés directement dans le code source ou de les partager. En cas de risque, BcardPay permet de régénérer immédiatement les clés API depuis le tableau de bord afin de préserver l’intégrité de votre système de paiement.

Oui. BcardPay permet de générer plusieurs clés API avec des permissions et des rôles distincts. Cela vous permet de séparer les accès selon l’usage (paiements, remboursements, webhooks, rapports), l’environnement (test ou production) ou les membres de votre équipe. Cette approche renforce la sécurité, facilite la gestion des accès et offre un contrôle total depuis le tableau de bord BcardPay.

Si vous suspectez une compromission de votre clé API BcardPay, révoquez-la immédiatement depuis votre tableau de bord BcardPay, puis générez une nouvelle clé. Il est recommandé de vérifier l’historique des appels API, d’activer les restrictions d’adresses IP et de limiter les permissions de chaque clé. Ces mesures renforcent la sécurité de votre plateforme et garantissent la continuité de vos opérations.

Les clés API BcardPay n’expirent pas automatiquement. Cela garantit une intégration continue et une stabilité opérationnelle à long terme. Toutefois, pour renforcer la sécurité, les marchands peuvent révoquer et régénérer leurs clés API à tout moment depuis le tableau de bord BcardPay. Une rotation régulière des clés est recommandée selon les meilleures pratiques de sécurité.