Les clés se créent dans le portail développeur Boxtal : une application abonnée à l’API v3, puis son onglet « Clés d’accès ». Collez-les entières, tirets compris. Le compte boxtal.com donne des clés de production ; un compte de test se crée à part (shipping.boxtal.build) et ses clés ne marchent qu’en sandbox. Elles sont chiffrées sur le serveur de Giulia et ne sont jamais réaffichées : ne les envoyez à personne, ne les collez qu’ici.
Le jeton est chiffré sur le serveur et jamais réaffiché. Chaque nuit, Giulia apparie clients et fournisseurs, relit le statut des devis envoyés pour signature et reprend les factures clients et fournisseurs (la première fois, depuis le 1er janvier 2026) ; « Synchroniser maintenant » le fait tout de suite. Pour essayer sans toucher à la comptabilité : un bac à sable Pennylane (profil › Environnement de test › Créer mon bac à sable) et son propre jeton.
Deux fichiers sont générés dans uploads/backups/ (jamais accessibles par une adresse directe), conservés 30 jours : un .sql.gz complet, à réimporter dans phpMyAdmin pour restaurer la base, et un .xlsx pour lire les tables (les très longs champs y sont coupés). Pour l'automatiser chaque jour, crée une tâche planifiée (cron) OVH qui appelle backup.php?token=… — le token est MIGRATE_TOKEN (config.php serveur).