Shopify, boutique Amazon et TikTok

Shopify

Connectez votre boutique Shopify pour intégrer les données produits à vos campagnes et convertir les commandes finalisées en points de fidélité : aucun code requis, juste un nom de domaine et un jeton d’accès administrateur API.

// What the platform exposes for the Online Shop connection:
POST /api/shopify/connect      { "shopDomain": "my-store.myshopify.com", "accessToken": "shpat_…" }
GET  /api/shopify/status       // → { connected, shopDomain, status, lastSyncedAt, productCount, apiVersion }
POST /api/shopify/sync         // pull products now
POST /api/shopify/disconnect   // remove the connection + synced product data
//
// Orders: SocialHub receives Shopify order webhooks (order.fulfilled) and awards points
// keyed by the order id — idempotent, so a replayed webhook never double-awards.
// Connecting an Online Shop requires the Omnichannel plan.

Boutique TikTok

Même modèle de vérification et de non-confiance qu'Amazon, contre le partenaire de la boutique TikTok API. Vous autorisez une application partenaire de la boutique TikTok sur votre boutique à obtenir une clé d'application/un secret d'application et un jeton d'actualisation. Configurez-le sous Paramètres → Boutique en ligne → Boutique TikTok (administrateurs d'équipe et administrateurs système).

Paramètres de connexion.

Secrets (chiffrés au repos · écriture seule)

Laissez le champ « Code de la boutique » vide : la fonction « Enregistrer et vérifier » le détecte sur votre boutique autorisée. TikTok renouvelle le jeton d’actualisation à chaque actualisation ; la plateforme sérialise et conserve cette rotation afin que les tâches simultanées ne s’invalident jamais mutuellement.

// Marketplace credentials (Amazon / TikTok Shop) are saved + liveness-checked here.
// Open to team admins (org_owner / org_admin) and system admins; tenant-isolated —
// an admin can only ever read/write their OWN team's channels.
POST /api/admin/channels            { teamId, kind: "amazon" | "tiktok", name, config, secrets }
POST /api/admin/channels/{id}/ping  // re-verify the connection (discovers shop refs / cipher)
//
// Secrets (refresh_token, client_secret, app_secret, …) are AES-GCM encrypted the
// instant they arrive — write-only, never returned, never logged.