Connectez votre boutique ou votre site à la plateforme EL OUATINE : chaque nouvelle commande, chaque formulaire envoyé et chaque réservation arrive instantanément sur votre URL sous forme de notification JSON signée — sécurisée, fiable, avec nouvelles tentatives automatiques.
Ouvrir le tableau de bordDocumentation3 endpoints · 10 000 notifications par mois · sans carte bancaire.
Chaque notification est signée avec votre secret et un horodatage intégré à la signature — vérifiez en deux lignes et rejetez toute falsification ou rejeu.
Si votre URL est injoignable, nous réessayons automatiquement : après 1 min, 5 min, 30 min, 2 h puis 12 h — aucun événement n’est perdu.
Nous refusons localhost, les IP privées et les protocoles autres que HTTP/HTTPS avant l’enregistrement — seule votre URL externe est acceptée.
Chaque notification est journalisée : statut, nombre de tentatives, cause de l’échec — avec un bouton « Envoyer un test » pour valider votre URL.
Abonnez-vous uniquement à VOS événements — commandes de votre boutique, vos formulaires, vos réservations.
| Event | Description | data.* |
|---|---|---|
order.created | Nouvelle commande payée dans votre boutique | order_id, service_name, price, currency, status, imei |
order.status | Le statut d’une de vos commandes a changé | order_id, service_name, price, currency, status, imei |
form.submitted | Nouveau formulaire soumis | form_id, form_title, submission_id, fields{} |
booking.created | Nouvelle réservation sur l’un de vos services | appointment_id, service_name, slot, customer_name, customer_phone |
booking.status | Le statut d’une de vos réservations a changé | appointment_id, service_name, status |
Depuis votre compte : Webhooks ← nouvel endpoint. Collez l’URL réceptrice et choisissez les événements — vous recevez le secret de signature (affiché une seule fois).
Côté récepteur : recalculez le HMAC-SHA256 de l’horodatage + point + corps brut, comparez — et rejetez tout écart de plus de 5 minutes.
Cliquez « Envoyer un test » depuis le tableau — un événement webhook.test signé arrive aussitôt. Ensuite chaque événement réel arrive automatiquement.
const crypto = require('crypto');
const express = require('express');
const app = express();
const SECRET = process.env.WH_SECRET; // shown once when you created the endpoint
app.post('/webhook', express.raw({ type: 'application/json' }), (req, res) => {
const ts = req.headers['x-elouatine-timestamp'];
const sig = req.headers['x-elouatine-signature'];
const evt = req.headers['x-elouatine-event'];
const raw = req.body.toString('utf8'); // RAW body — do not JSON.parse first
// 1) Reject skew > 5 minutes (replay protection)
if (Math.abs(Date.now() / 1000 - Number(ts)) > 300)
return res.status(401).send('stale timestamp');
// 2) Recompute: HMAC-SHA256(secret, timestamp + '.' + rawBody)
const expected = 'sha256=' + crypto.createHmac('sha256', SECRET)
.update(ts + '.' + raw, 'utf8').digest('hex');
// 3) Timing-safe compare
const a = Buffer.from(sig || ''), b = Buffer.from(expected);
if (a.length !== b.length || !crypto.timingSafeEqual(a, b))
return res.status(401).send('bad signature');
const payload = JSON.parse(raw); // { event, delivery_id, sent_at, data }
console.log('event:', evt, 'delivery:', payload.delivery_id);
// ... handle payload.data ...
res.status(200).send('ok'); // 2xx = delivered
});{
"event": "order.created",
"delivery_id": 12345,
"sent_at": "2026-10-11T07:58:51.000Z",
"data": {
"order_id": 987,
"service_name": "iCloud FMI OFF",
"price": 12.5,
"currency": "USD",
"status": "paid",
"imei": "3548..."
}
}Tout abus (rythme anormal, URL morte répétée) désactive l’endpoint automatiquement après 50 échecs consécutifs — réactivez-le via le support après avoir réparé votre URL.