Quel Emailing
Menu

Intégrations

Une clé d’intégration doit-elle pouvoir tout faire ?

Pour qui : PME qui remet une clé API au prestataire chargé d’alimenter ses scénarios.

Sources primaires consultées le 6 novembre 2026 ; aucun logiciel ni envoi testé.

Notre avis

Nous donnerions une clé distincte au flux et seulement les permissions nécessaires à son travail. Si le produit permet ce périmètre, un accès complet ne devrait pas être choisi par simple commodité ; la révocation doit rester possible sans couper les autres prestataires.

Dans l’ordre

  1. Nommer les opérations attendues
  2. Choisir une clé distincte et les permissions disponibles
  3. Prévoir changement de prestataire et rotation sans partager le compte propriétaire

Pourquoi

  • Un accès technique trop large peut modifier ou extraire bien plus que les données du scénario.

Ce qui change le choix

Un ancien produit sans permissions fines peut demander une décision explicite de risque ou un autre mode de connexion.

Lire le travail autorisé

Klaviyo permet de créer une clé privée avec des permissions par domaine : absence d’accès, lecture ou lecture et écriture. Les droits de cette clé ne peuvent pas être modifiés après création selon l’aide ; un autre périmètre nécessite une nouvelle clé. Ce fonctionnement justifie de définir le besoin avant transmission, sans promettre les mêmes contrôles chez tous les éditeurs.

Distinguer alimenter et administrer

Un connecteur qui reçoit des événements n’a pas nécessairement besoin de gérer les campagnes, de supprimer des profils ou de modifier les abonnements. Demandez au responsable technique les opérations requises et les droits correspondants ; ne les devinez pas à partir du seul nom de l’intégration. Une clé en lecture seule peut elle aussi exposer beaucoup de données : « sans écriture » ne signifie pas « sans accès ». Conservez la clé dans le moyen sécurisé déjà utilisé par l’équipe.

Changer de prestataire sans perdre la source

Pour remplacer une clé, l’aide recommande de mettre à jour les intégrations concernées et de confirmer leur fonctionnement avant de retirer l’ancienne. Notre choix est de nommer la clé et son propriétaire métier pour savoir quoi remplacer lors d’un départ. Aucune nouvelle infrastructure n’est nécessaire pour cette décision. Un produit ancien sans droits fins appelle une acceptation explicite du périmètre, pas une garantie que l’accès serait devenu limité par la seule promesse du prestataire.

Limites

Droits documentés Klaviyo ; aucune clé créée, consultée ou révoquée. Scopes requis du connecteur et autres fournisseurs non établis. Pas de garantie générale de sécurité.

Prochaine action

Faites nommer les opérations nécessaires au connecteur et la clé que vous pourriez révoquer seule.

Preuves et sources

Ce qui relève d’un fait lu, d’une déclaration, de notre calcul, de notre méthode ou de notre avis. Notre méthode

  • Déclaration de l’éditeur. Klaviyo propose des scopes de clé privée ; changer ses scopes exige une nouvelle clé.

    Relevé du 6 novembre 2026. Édition ou périmètre : Selon droits de création du compte.

    Portée : Clés API privées Klaviyo

    Limite : Droits de chaque endpoint à vérifier ; aucune clé manipulée.