Sécurité & domaines autorisés

Listez les domaines autorisés (votresite.com) dans l'onglet Développeur > Domaines. Hors liste, le widget et les appels navigateur sont bloqués. Ne jamais exposer de clé admin côté front.

• Domaines autorisés : votresite.com (sans https), un par ligne, dans Développeur > Domaines.
• Appels serveur-à-serveur : conservez vos clés côté backend, jamais dans le JS public.
• Chaque échange reste consultable conversation par conversation, avec transfert conseiller tracé.