Studiomoz App
Sécurité et accès à votre boutique
Ce que l'outil demande, pourquoi, et ce qu'il ne peut pas faire. Rien ici n'est une promesse : chaque ligne correspond à ce que le code fait réellement.
Comment l'outil se connecte
- Avec un mot de passe d'application WordPress, jamais votre mot de passe principal. Vous le créez dans votre profil WordPress et vous pouvez le révoquer à tout moment, d'un clic, sans rien changer d'autre.
- Uniquement en https. Une adresse en http est refusée avant même le premier essai.
- Stocké chiffré (AES-256-GCM) dans notre base, avec une clé qui ne quitte jamais le serveur. Le mot de passe n'est jamais réaffiché, ni écrit dans un journal, ni envoyé au navigateur.
- Avec les droits du compte que vous lui donnez, ni plus ni moins. Un compte dédié à l'outil est une bonne pratique : vous voyez ses actions dans l'historique de WordPress, et vous le coupez seul si besoin.
Ce que l'outil fait sur votre boutique
| Accès | Pourquoi |
|---|---|
| Lire les catégories, les articles, les produits et les catégories de produits | pour connaître la boutique avant d'écrire : ses rayons, ce qui existe déjà, les produits à citer avec un vrai lien. |
| Créer des brouillons d'articles | chaque article part en brouillon. Il ne passe en ligne que si vous cliquez « Publier », ou si vous avez vous-même allumé le pilote automatique de la boutique. |
| Modifier un article existant | pour rafraîchir un ancien article fatigué ou corriger ses métas — avec des garde-fous de longueur, et jamais sans que l'action soit journalisée. |
| Modifier la description d'un produit ou d'une catégorie | seulement après votre validation, avec une sauvegarde préalable obligatoire et un bouton « Revenir en arrière » pour chaque modification. |
| Ajouter des images à la médiathèque | les illustrations générées sont hébergées chez vous, pour ne jamais dépendre d'un lien externe qui pourrait mourir. |
Ce que l'outil ne peut pas faire
- Lire vos commandes, vos clients ou leurs adresses : l'outil n'appelle jamais ces parties de WooCommerce.
- Toucher aux paiements, aux prix ou aux stocks.
- Créer, modifier ou supprimer des utilisateurs WordPress.
- Installer, désactiver ou modifier un plugin ou un thème.
- Effacer définitivement quoi que ce soit. Le seul retrait possible, celui d'un de ses propres brouillons depuis l'outil, va à la corbeille WordPress, récupérable.
- Se connecter à votre boutique en http non chiffré : l'outil refuse une adresse sans https.
Vos clés d'intelligence artificielle
Chaque compte travaille avec ses propres clés (Anthropic, fal.ai, SerpAPI…), chiffrées de la même manière que les accès boutique. Une clé collée dans les réglages n'est jamais réaffichée en clair ailleurs que derrière le bouton « révéler » de son propriétaire, et chaque boutique paie avec les clés de son propriétaire, jamais avec celles d'un autre compte.
Chaque action laisse une trace
Tout ce que l'outil produit ou modifie sur une boutique est inscrit dans son journal de bord : quoi, quand, et avec quel résultat. Les modifications de produits et de catégories gardent une copie de l'état précédent, pour revenir en arrière en un clic.