Lexique · Mesurer proprement
Webhook
Un webhook est un message qu’un service envoie automatiquement à une adresse que vous lui avez donnée, dès qu’un événement survient chez lui. C’est l’inverse d’une interrogation régulière : au lieu d’aller demander s’il y a du nouveau, on se fait prévenir.
Cookies, consentement, serveur : mesurer la campagne sans pister la personne. Les quarante termes du métier
À quoi ça sert
Il relie des outils qui ne se connaissent pas. Un paiement encaissé chez un prestataire devient une vente attribuée chez vous, sans que personne ne recopie rien, et dans la seconde. C’est ce qui rend un outil branchable sur n’importe quel service capable de recevoir du texte structuré.
Comment il se sécurise
Par une signature, jamais par le secret de l’adresse. Une adresse de réception est publique par nature : elle circule dans des réglages, des journaux, des captures d’écran. C’est la signature du message qui prouve l’expéditeur, et un message sans signature valable ne doit rien écrire du tout.
L’erreur classique
Considérer qu’une adresse difficile à devenir suffit. Elle ne protège rien : n’importe qui peut alors déclarer une vente de 10 000 € chez vous, et le rapport du client devient faux sans qu’aucune alerte ne se déclenche.
Un webhook qui tient, de bout en bout
- L’événementUn paiement est encaissé chez le prestataire.
- L’envoiLe message part vers votre adresse, signé par l’expéditeur.
- La vérificationSignature invalide, rien n’est écrit. C’est elle qui autorise, pas l’adresse.
- L’écritureLa vente est enregistrée une fois — la clé porte le paiement, pas le message.
Quatre temps, et deux garde-fous dans les deux derniers. Sauter l’un des deux rend le rapport falsifiable.
Ce que Subtraq en fait
Dans les deux sens. En entrée, un message sans signature valable n’écrit rien — la clé dans l’adresse n’autorise rien, c’est la signature qui autorise. En sortie, chaque conversion est signée avant de partir, l’adresse doit être en https, et les adresses locales ou privées sont refusées.
À lire ensuite
Un terme seul ne sert à rien. Voici ceux qui le rendent utilisable.
Déduplication
Lire la définition →API de conversion côté serveur
Lire la définition →Les intégrations
Ouvrir la page →Brancher Zapier sur Subtraq
Ouvrir la page →Subtraq pour les développeurs
Ouvrir la page →« Webhook », une fois posé sur de vraies ventes
Mesurer une campagne n’oblige pas à pister une personne. Ce que l’outil collecte, ce qu’il refuse de collecter, et qui est responsable de quoi : la page sécurité le dit sans détour.
Lire la page sécurité