Environnements sandbox

À venir : le lancement. La sandbox est construite (état au 2026-11-05 : pile isolée écrite et testée dans la branche d'intégration) mais n'a jamais été lancée : elle est développée, non déployée. Aucune adresse de sandbox n'est publiée, aucun identifiant de test n'est distribué aujourd'hui. Son lancement est une action de l'opérateur, selon la procédure d'exploitation de la plateforme ; cette page sera mise à jour quand la sandbox sera réellement joignable. Les surfaces de production, elles, sont en ligne depuis le 2026-11-05 (voir Surfaces et adresses) ; la sandbox en reste entièrement séparée.

Ce qui est construit

Une pile isolée, distincte de la production (base, stockage, file de messages et services séparés), en mode démonstration :

• deux entreprises fictives (Sénégal, Côte d'Ivoire) avec leurs clients, factures, règlements et écritures fictifs ;
• une banque fictive de démonstration, une demande de financement transmise et une sûreté Collateral fictives ;
• une application partenaire, un client banque et un client MCP de démonstration ; leurs secrets sont affichés une seule fois à l'opérateur au chargement des données, jamais publiés ;
• un récepteur de webhooks de démonstration, qui vérifie la signature et dédoublonne les livraisons, pour voir les livraisons signées sans exposer votre propre serveur ; il ne sera pas exposé hors de la machine qui héberge la sandbox ;
• des réponses aux mêmes formats que la production.

La sandbox ne contient aucune donnée personnelle réelle ni aucun identifiant de production : le chargement des données de démonstration est refusé hors de cet environnement (trois contrôles indépendants). Les webhooks de la sandbox peuvent viser un serveur HTTP de test, ce que la production interdit. Elle ne comporte pas l'application web : le parcours de consentement OAuth (authorization_code) n'y est pas démontrable ; les jetons client_credentials le sont.

En attendant

• Les exemples Python et TypeScript des exemples de code prennent leurs adresses dans des variables d'environnement (TAURACO_API_BASE, TAURACO_TOKEN_URL) : ils pourront viser la sandbox sans modification ; les autres se modifient en une ligne.
• La vérification des signatures de webhooks se teste hors ligne : les exemples Python et TypeScript exposent une fonction de vérification pure.
• Pour un projet d'intégration (éditeur, établissement financier), écrivez à [email protected].