Studiomoz App
Sécurité et accès à votre boutique
Ce que l'outil demande, pourquoi, et ce qu'il ne peut pas faire. Rien ici n'est une promesse : chaque ligne correspond à ce que le code fait réellement.
Comment l'outil se connecte
- Avec un mot de passe d'application WordPress, jamais votre mot de passe principal. Vous le créez dans votre profil WordPress et vous pouvez le révoquer à tout moment, d'un clic, sans rien changer d'autre.
- Uniquement en https. Une adresse en http est refusée avant même le premier essai.
- Stocké chiffré (AES-256-GCM) dans notre base, avec une clé qui ne quitte jamais le serveur. Le mot de passe n'est jamais réaffiché, ni écrit dans un journal, ni envoyé au navigateur.
- Avec les droits du compte que vous lui donnez, ni plus ni moins. Un compte dédié à l'outil est une bonne pratique : vous voyez ses actions dans l'historique de WordPress, et vous le coupez seul si besoin.
- Site éditorial (API Studiomoz) : l'outil n'écrit que des articles, des médias et leurs métas, par un jeton révocable généré dans l'administration du site. Rien d'autre n'est lu ni écrit sur ce site, et une adresse qui redirige est refusée à la connexion.
Ce que l'outil fait sur votre boutique
| Accès | Pourquoi |
|---|---|
| Lire les catégories, les articles, les produits et les catégories de produits | pour connaître la boutique avant d'écrire : ses rayons, ce qui existe déjà, les produits à citer avec un vrai lien. |
| Créer des brouillons d'articles | chaque article part en brouillon. Il ne passe en ligne que si vous cliquez « Publier », ou si vous avez vous-même allumé le pilote automatique de la boutique. |
| Modifier un article existant | pour rafraîchir un ancien article fatigué ou corriger ses métas — avec des garde-fous de longueur, et jamais sans que l'action soit journalisée. |
| Modifier la description d'un produit ou d'une catégorie | seulement après votre validation, avec une sauvegarde préalable obligatoire et un bouton « Revenir en arrière » pour chaque modification. |
| Écrire le mot-clé principal (RankMath) d'un article, d'une fiche produit ou d'une catégorie | la cartographie de mots-clés : une page = un mot-clé, unique sur le site. Écrit seulement quand tu valides une proposition (ou automatiquement pour un contenu que l'outil crée), puis relu pour vérifier. Ce mot-clé reste dans les réglages RankMath : il n'apparaît pas sur la page publique. |
| Écrire le titre et la description SEO (RankMath) d'un article ou d'une catégorie | les métas que Google affiche. L'outil les écrit par la route de RankMath au moment où un article ou une catégorie est appliqué ; il ne touche à aucun autre réglage du plugin. |
| Ajouter des images à la médiathèque | les illustrations générées sont hébergées chez vous, pour ne jamais dépendre d'un lien externe qui pourrait mourir. |
| Créer un produit à partir de vos photos | après votre relecture de la fiche proposée. C'est vous qui choisissez à ce moment-là : brouillon (par défaut, invisible des clients), publication immédiate ou programmée à une date. Le prix, l'UGS et le GTIN sont ceux que vous avez validés à l'écran. L'outil ne publie jamais un produit de sa propre initiative. |
| Ajouter un visuel à la galerie d'un produit | seulement sur votre clic « Pousser » dans Media CRO : le visuel est envoyé dans la médiathèque puis ajouté à la galerie de la fiche (en première image si vous le demandez). Les images existantes ne sont jamais supprimées ; une vidéo va dans la médiathèque uniquement. |
| Réordonner, compléter ou alléger la galerie d'un produit | seulement sur votre clic « Envoyer sur la boutique » depuis la fiche du produit : vos photos sont envoyées dans la médiathèque, l'ordre de la galerie est écrit puis relu, et le texte alternatif, le titre et la légende de chaque image sont écrits sur le média. Une image retirée quitte la galerie mais reste dans la médiathèque : l'outil ne supprime jamais un fichier. La galerie d'origine est gardée pour pouvoir y revenir. |
| Générer des visuels produits automatiquement | seulement si vous allumez « Visuels produits automatiques » dans Automatisation : chaque jour, 1 à 5 fiches sans visuel reçoivent une image bénéfices et une photo lifestyle, proposées dans Media CRO. Elles ne sont ajoutées à la galerie que si vous allumez aussi « pousser dans la galerie » — jamais en première image, jamais en supprimant une image existante. Le choix des fiches suit le classement Media CRO : le compteur d'unités vendues de chaque fiche (le champ « total_sales » de WooCommerce, lu avec la fiche elle-même — jamais une commande, jamais un client), le trafic de la page et son potentiel SEO. |
| Ranger un produit dans ses catégories | seulement sur votre clic « Enregistrer sur la boutique » depuis la fiche du produit, après confirmation : l'outil remplace la liste des catégories de CE produit par celles que vous avez cochées, puis relit la boutique. Il ne crée, ne renomme et ne supprime jamais une catégorie. |
| Rendre indexable une catégorie de produits | sur votre clic « Rendre indexable » dans Catégories ; ou automatiquement, seulement si vous allumez « Indexer une catégorie dès qu'elle a 3 produits » dans Automatisation (éteint par défaut). L'outil change le réglage « robots » de la catégorie dans votre plugin SEO, relit la page publique, et ne repasse jamais deux fois la même catégorie. Il ne met jamais une page en noindex tout seul. |
| Corriger un lien mort ou incohérent dans un article, une fiche ou une catégorie | seulement sur votre clic « Appliquer » dans l'onglet Liens, ligne par ligne : le texte est relu sur la boutique, seul le lien change (le texte visible ne bouge pas d'un caractère), l'écriture est relue, et chaque correction peut être annulée. L'analyse, elle, ne lit que vos pages publiques et ce que l'outil lit déjà ; les sites vers lesquels vous pointez reçoivent une simple visite de vérification, sans aucune donnée. Les menus, le pied de page et les pages WordPress ne sont jamais écrits par l'outil : il vous dit quoi corriger à la main. |
| Lire vos codes promo | pour que le bloc « code promo » des articles affiche un coupon qui existe vraiment (code, réduction, expiration), jamais un code inventé. Lecture seule : l'outil ne crée ni ne modifie aucun coupon. |
| Envoyer les e-mails capturés par vos blocs dans VOTRE liste Brevo ou Klaviyo | seulement si vous avez renseigné vos propres clés dans Réglages → Clés API ; sinon les e-mails restent uniquement dans l'outil. Le visiteur s'inscrit lui-même (opt-in). |
| Un bloc PHP collé une fois par vous dans le thème (identique pour toutes vos boutiques, sans identifiant) | il charge sur chaque page unique un petit script hébergé par l'outil, qui reconnaît la boutique par son domaine : blocs de conversion sur les articles, libération du bouton « Lire la suite » sur les fiches à blocs, rien ailleurs. Il rend aussi la note RankMath / Yoast lisible par l'API, uniquement pour un utilisateur connecté avec droits d'édition : un visiteur ne voit rien. L'outil ne peut PAS écrire ce bloc lui-même : l'API de WordPress n'autorise pas l'écriture dans le thème, et nous ne cherchons pas à la contourner. |
| Mettre en ligne un produit en brouillon | uniquement sur votre clic « Publier » dans la liste des fiches, avec confirmation. L'outil lit aussi vos brouillons pour les noter et vous proposer une réécriture ; il ne change jamais un statut tout seul. |
Ce que l'outil ne peut pas faire
- Lire vos commandes, vos clients ou leurs adresses : l'outil n'appelle jamais ces parties de WooCommerce.
- Toucher aux paiements ou aux stocks, ni modifier le prix d'un produit existant (un produit créé depuis l'outil porte le prix que vous avez tapé, ou aucun).
- Créer, modifier ou supprimer des utilisateurs WordPress.
- Installer, désactiver ou modifier un plugin ou un thème.
- Effacer définitivement quoi que ce soit. Le seul retrait possible, celui d'un de ses propres brouillons depuis l'outil, va à la corbeille WordPress, récupérable.
- Se connecter à votre boutique en http non chiffré : l'outil refuse une adresse sans https.
Vos clés d'intelligence artificielle
Chaque compte travaille avec ses propres clés (Anthropic, fal.ai, SerpAPI…), chiffrées de la même manière que les accès boutique. Les passerelles d'abonnement (Claude Code, Codex/ChatGPT sur le serveur de l'éditeur de l'outil) ne servent qu'aux boutiques de ce compte-là : jamais à une boutique cliente, quel que soit le réglage. DataForSEO (chiffres des mots-clés) ne reçoit que les mots-clés de l'audit du site, jamais le contenu des fiches, des commandes ni des clients. Les scènes d'ambiance ajoutées à une fiche réécrite sont générées à partir de sa photo, vérifiées contre elle, et placées après les photos d'origine, qui ne sont jamais retirées. Une clé collée dans les réglages n'est jamais réaffichée en clair ailleurs que derrière le bouton « révéler » de son propriétaire, et chaque boutique paie avec les clés de son propriétaire, jamais avec celles d'un autre compte.
Chaque action laisse une trace
Tout ce que l'outil produit ou modifie sur une boutique est inscrit dans son journal de bord : quoi, quand, et avec quel résultat. Les modifications de produits et de catégories gardent une copie de l'état précédent, pour revenir en arrière en un clic.