Journal des changements

12 novembre 2026 — Console : connexions, messages, webhooks#

• La console propose les pages Connexions, Messages et Webhooks, avec un sélecteur d'environnement (sandbox / production).
• Les routes à clé API acceptent aussi la session de la console, avec l'en-tête X-Environment-Id (voir Authentification).

12 novembre 2026 — Limite de numéros par entreprise#

• Les plans limitent désormais le nombre de numéros WhatsApp par entreprise connectée (production seulement) : 402 plan_limit_reached au-delà. Le contrôle a lieu avant l'échange du code d'inscription de Meta, qui n'est donc pas consommé par un refus.
• GET /billing/overview expose plan.maxNumbersPerBusiness (null = illimité).

12 novembre 2026 — API v1#

Première version de l'API.

Comptes et accès

• Inscription, connexion, sessions révocables ; mots de passe hachés avec sel.
• Applications avec deux environnements, sandbox et production, strictement séparés.
• Clés API pk_test_… / pk_live_…, avec portées, révocation et date de dernière utilisation ; secret affiché une seule fois.

Connexion WhatsApp

• Entreprises connectées, finalisation de l'inscription intégrée de Meta, comptes et numéros, mode coexistence.
• Jetons Meta chiffrés, jamais renvoyés par l'API.
• Un compte WhatsApp ne peut être connecté qu'une fois sur toute la plateforme.

Messages

• Envoi asynchrone et idempotent de texte, images, vidéos, audios, documents, localisation et templates.
• Règle des 24 heures appliquée, reprises automatiques, régulation du débit par numéro.
• Statuts qui ne reculent jamais ; historique paginé.

Templates

• Création, liste, suppression, synchronisation ; refus immédiat d'un template non approuvé ; événement template.status_updated.

Webhooks

• Destinations par environnement, signature horodatée (HMAC-SHA256), 8 tentatives, historique de chaque tentative, rejeu, rotation du secret, désactivation automatique.
• Protection contre les destinations internes.

Usage et facturation

• Consommation par jour, catégorie, pays ou numéro ; coût Meta estimé et frais Bref Point Inbox sur des lignes séparées.
• Quotas et limites de plan en production ; le sandbox n'est ni limité ni facturé.

Observabilité

• Format d'erreur unique avec requestId ; journal des appels sans contenu ; maintenance planifiée (purge selon la rétention, reprise des envois perdus).
• Simulateur de bac à sable pour tester ses webhooks sans WhatsApp.

À venir et limites connues

• La validation contre la plateforme Meta réelle (inscription intégrée, envoi, templates) est en cours.
• Pas encore de téléversement ni de téléchargement de médias par l'API.
• Pas de SDK officiels : générez un client depuis la spécification OpenAPI.
• Le paiement en ligne des abonnements n'est pas encore disponible.