Conditions de l'API.

Les présentes Conditions d’utilisation API (ci-après les “ Conditions d’utilisation API ”) régissent l’accès et l’utilisation des API, webhooks, intégrations et ressources pour développeurs associées de Fabrixa (collectivement, les “ API ”). Les présentes Conditions d'utilisation API font partie intégrante des Conditions d'utilisation (les “ Conditions ”). En cas de conflit, l’ordre de priorité suivant s’applique : (1) tout Contrat-cadre signé, (2) tout SLA (le cas échéant), (3) les présentes Conditions API, (4) les Conditions et autres Politiques. Les termes en majuscules non définis ici ont la signification qui leur est donnée dans les Conditions.

1. Éligibilité et champ d'application

1.1 Usage professionnel uniquement. Le site API est mis à la disposition exclusive des entreprises clientes pour leur permettre de passer et de gérer des commandes de produits Fabrixa et de recevoir des mises à jour opérationnelles relatives à l'fulfilment.

1.2 Pas d'utilisation par les consommateurs. L'API n'est pas proposé pour une utilisation grand public ou des projets personnels.

2. Documentation API

2.1 Documentation. Fabrixa peut publier une documentation API (“Docs API”) décrivant les endpoints, les payloads, les méthodes d'authentification et les orientations opérationnelles.

2.2 Les documents peuvent changer. Les documents de l'API peuvent être modifiés au fil du temps. Il s'agit d'instructions opérationnelles qui ne créent pas de garanties de service ou d'obligations légales au-delà des présentes conditions API, des conditions et de tout SLA.

2.3 Conformité avec les documents actuels. Le client accepte d'intégrer et d'opérer conformément aux documents de l'API en vigueur à ce moment-là.

3. Accès, clés et sécurité

3.1 Identifiants. Fabrixa fournira des identifiants API (clés/tokens). Le client doit veiller à la sécurité et à la confidentialité de ses identifiants.

3.2 Responsabilité de l'utilisation. Toute activité effectuée à l'aide des identifiants du client est réputée autorisée par ce dernier. Le client est responsable de tous les appels et actions effectués à l'aide de ses clés, à moins qu'il ne prouve une utilisation non autorisée qui n'est pas imputable à sa négligence et qu'il en informe Fabrixa dans les plus brefs délais.

3.3 Mesures de sécurité. Le client doit mettre en œuvre des contrôles de sécurité raisonnables, notamment

• (a) stockage sécurisé des clés (pas de codage en dur dans les dépôts publics),
• (b) accès basé sur le rôle / moindre privilège,
• (c) une rotation rapide en cas de suspicion de compromission,
• (d) chiffrement en transit (TLS) pour toutes les interactions API.

3.4 Avis de compromission. Le client doit notifier à Fabrixa dans les plus brefs délais toute compromission ou suspicion de compromission des informations d'identification.

4. Utilisation autorisée

4.1 Objectif autorisé. Le client ne peut utiliser l'API que pour :

• (a) créer et gérer des commandes de produits Fabrixa,
• (b) récupérer les informations opérationnelles mises à disposition par Fabrixa (par exemple, l'état des commandes, l'état des expéditions),
• (c) recevoir des webhooks/notifications lorsqu'ils sont activés.

4.2 Usage professionnel interne. Le client ne peut utiliser l'API que pour ses propres opérations commerciales internes (y compris la fourniture de services à ses propres clients finaux), et non pour la revente de l'accès brut à l'API à des tiers en tant que service autonome, sauf accord écrit exprès.

5. Restrictions

Le client ne doit pas :

5.1 Abuser ou surcharger l'API, notamment en essayant de contourner les mesures de protection ou les rate limits.

5.2 Faire de la rétro-ingénierie, du scraping ou tenter de dériver les systèmes sous-jacents, la logique d'acheminement ou le réseau d'exécution.

5.3 Utiliser, directement ou indirectement, la plateforme API pour développer, entraîner ou alimenter un service concurrent de gestion des commandes ou d'orchestration.

5.4 Contourner les protections de la white-label en tentant d'identifier ou de contacter les partenaires/locaux d'exécution par le biais des données API ou d'autres moyens.

5.5 partager les identifiants de l'API avec des tiers non autorisés ou permettre à des tiers d'accéder à l'API sous les identifiants du client (à l'exception des intégrateurs autorisés liés par des obligations de confidentialité et de sécurité au moins aussi strictes que les présentes conditions de l'API).

6. Soumission des commandes et prévention des doublons

6.1 Commandes via l'API. Les commandes passées par l'intermédiaire de l'API sont des commandes régies par les conditions et les politiques applicables.

6.2 Exactitude des données. Le client est responsable de toutes les données soumises (adresses, variantes, tailles, sélections de produits et références de contenu).

6.3 Prévention des doublons. Le client mettra en œuvre des mesures de protection raisonnables afin d'empêcher la duplication involontaire des commandes (y compris l'idempotence ou des mécanismes équivalents lorsqu'ils sont pris en charge) et coopérera rapidement avec Fabrixa pour résoudre les incidents liés à la duplication des commandes.

6.4 Erreurs et tentatives. Le client est responsable de la mise en œuvre d'une logique raisonnable de retry/backoff, le cas échéant, et du traitement des erreurs API d'une manière qui ne crée pas de commandes en double.

7. Webhooks et endpoints du client

7.1 Responsabilité de l'endpoint. Lorsque le client utilise des webhooks ou des endpoints de rappel, il est responsable du maintien de la disponibilité, de la performance et de la sécurité de ces endpoints et de l'envoi d'un accusé de réception en temps utile.

7.2 Fiabilité de la livraison des webhooks. La livraison des webhooks peut être retardée, retentée ou échouer en raison de facteurs indépendants de la volonté de Fabrixa (y compris les problèmes liés au endpoint du client). Fabrixa n'est pas responsable des mises à jour manquées ou retardées causées par l'indisponibilité ou la mauvaise configuration du endpoint du client.

7.3 Dépendance opérationnelle. Les mises à jour de statut sont informatives et peuvent être sujettes à des retards. Le client reste responsable des communications et des décisions prises à l'égard des clients finaux.

8. Disponibilité, modifications et maintenance

8.1 Tel que disponible. L'API est fourni “en fonction de la disponibilité”, sauf si un accord de niveau de service (SLA) stipule le contraire.

8.2 Modifications. Fabrixa peut modifier, suspendre ou interrompre l'API (ou des parties de celui-ci) et peut mettre à jour les documents de l'API à tout moment. Dans la mesure du possible, Fabrixa déploiera des efforts raisonnables pour notifier les changements importants/ruptures.

8.3 Mesures de protection. Fabrixa peut mettre en œuvre des mesures de protection (y compris le throttling, les rate limits, les restrictions de fonctionnalités ou la suspension temporaire) pour protéger la sécurité et la stabilité de la plateforme.

9. Protection des données et de la vie privée

9.1 Base légale. Le client garantit qu'il dispose d'une base légale pour partager les données du client final avec Fabrixa à des fins d'exécution.

9.2 DPA. Le cas échéant, les parties concluront un avenant relatif au traitement des données (DPA), qui régit le traitement des données à caractère personnel partagées par l'intermédiaire de l'API.

9.3 Journaux. Fabrixa peut conserver des journaux techniques à des fins de sécurité, de traçabilité, de facturation, de débogage et de prévention des abus.

10. Confidentialité

10.1 Informations confidentielles. Les identifiants API, les documents API non publics, les schémas et les informations opérationnelles/commerciales non publiques (y compris les principes d'acheminement et les détails du réseau d'exécution) sont confidentiels.

10.2 Protection. Le client doit protéger ces informations et ne les divulguer qu'à des intégrateurs autorisés soumis à des obligations de confidentialité et de sécurité au moins aussi strictes que les présentes conditions d'utilisation de l'API.

11. Frais

11.1 Frais. Fabrixa peut facturer des frais d'accès ou d'utilisation de l'API, conformément aux conditions commerciales, à la liste de prix ou au contrat-cadre du client.

11.2 Suspension pour défaut de paiement. Fabrixa peut suspendre l'accès à l'API en cas de non-paiement ou si la méthode de paiement ou le solde prépayé du client est insuffisant, conformément aux conditions.

12. Suspension et résiliation

12.1 Suspension. Fabrixa peut suspendre immédiatement l'accès de l'API si :

• (a) la sécurité est menacée ou les informations d'identification sont compromises,
• (b) le client utilise l'API à mauvais escient ou de manière abusive,
• (c) le client enfreint les présentes conditions de l'API ou les conditions,
• (d) les paiements requis sont en retard.

12.2 Résiliation. Chacune des parties peut mettre fin à l'accès de l'API moyennant un préavis écrit de 30 jours, sauf accord contraire. En cas de résiliation, Fabrixa révoquera les informations d'identification. Les commandes en cours restent régies par les conditions et les politiques applicables.

13. Clauses de non-responsabilité

13.1 Absence de garantie. Sauf mention expresse dans un SLA, l'API est fourni “en l'état” et “tel que disponible”.

13.2 Aucune garantie de fonctionnement. Fabrixa ne garantit pas que l'API sera ininterrompu, exempt d'erreurs ou compatible avec les systèmes du client.

14. Limitation de la responsabilité

La responsabilité liée à l'API est soumise à la limitation de responsabilité prévue dans la Conditions et/ou tout contrat-cadre, sauf si le droit applicable l'interdit.

15. Contact

Assistance développeurs / API : contactez notre équipe.

Rapports de sécurité : contactez notre équipe.