CRM — ZIP DIRECT POUR CLOUDFLARE PAGES
Version 3 du 26 septembre 2026 : les cinq connexions sont intégrées.
Préparé à partir de Lien CRM version 93.
Sauvegarde des données : 26 septembre 2026 à 21 h 00 (Paris).

CONNEXIONS INCLUSES
- Ikacom : clé fournie précédemment par le propriétaire, vérifiée par une réponse API valide.
- Résilier Facile : nouvelle clé serveur dédiée à la copie Cloudflare, ajoutée aux routes existantes de ventes et de suivi. L'ancienne clé reste valide. Ces deux routes ont répondu HTTP 200 avec la nouvelle clé.
- Colis : nouvelle clé serveur dédiée à la copie Cloudflare, ajoutée aux routes de suivi et de lecture des paiements. L'ancienne clé reste valide. La route de suivi a répondu HTTP 200 avec la nouvelle clé ; la route de paiements utilise le même contrôle d'accès.
- Performances : lien privé récupéré via la fonction administrateur normale du CRM. Son format est contrôlé comme dans le CRM actuel. Le tableau de supervision tiers n'a pas été consulté pendant cette préparation.
- Resend : nouvelle clé limitée à l'envoi depuis mongestionnaire.net, dont le domaine d'envoi est vérifié. Aucun email de test envoyé.
Toutes ces valeurs sont dans le fichier chiffré et sont installées comme secrets du nouveau Worker. Elles ne sont pas renvoyées au navigateur. Le compte Cloudflare est prérempli après ouverture. Seul le jeton Cloudflare doit être saisi, en plus du code de protection de la sauvegarde.

COMPATIBILITÉ ET PROTECTION
AES-256-GCM et PBKDF2-SHA256 avec 100 000 itérations, un nouveau sel et un nouveau vecteur d'initialisation. Le code de protection reste le même et n'est pas dans le ZIP. La correction de l'ancienne erreur PBKDF2 est conservée.
La sauvegarde et le Worker d'installation portent ensemble le format version 3. Déposez le ZIP entier dans le projet Pages installation-crm, via un nouveau déploiement en Production. La page doit afficher « Version 3 — les cinq connexions sont intégrées ».
Les fichiers de données et de programme ne sont pas accessibles directement par HTTP. L'assistant refuse les demandes d'origine étrangère. Le jeton Cloudflare n'est enregistré ni dans le CRM ni dans le stockage persistant du navigateur.

CONTRÔLES EFFECTUÉS
- 24 contrôles des liaisons dédiées : ancienne et nouvelle clés, révocation de la nouvelle, refus des méthodes non autorisées, signatures expirées ou absentes, chemins et paramètres modifiés, clés trop courtes.
- Construction et publication réussies des adaptations Résilier Facile et Colis. Aucune clé bancaire ni ancienne clé CRM remplacée.
- Déchiffrement du ZIP version 3 dans le moteur local workerd/Miniflare. Mauvais code et mélange des versions refusés. La limite PBKDF2 de 100 000 a aussi été imposée dans un test distinct.
- Simulation complète de l'installation sans saisie des cinq clés : D1, R2, 84 étapes SQL, 17 objets et publication des 107 modules du CRM. Les cinq connexions sont présentes comme secrets.
- 2 852 lignes et 23 tables conservées à l'identique ; 24 comptes enregistrés. Les fichiers et le programme du CRM n'ont pas été modifiés par l'ajout des connexions.
- Reprise d'import, tâches arrêtées à l'installation, confirmation d'activation, verrouillage après activation et fermeture de l'accès de migration contrôlés dans la simulation.
- Vérification de la syntaxe de l'assistant, de l'intégrité du ZIP et de l'absence des secrets connus hors du fichier chiffré.

LIMITES ET BASCULE
La version 3 du ZIP n'a pas encore été installée dans le compte Cloudflare du propriétaire pendant sa préparation. Les appels de création Cloudflare ont été simulés : droits du jeton, abonnements, quotas et fonctionnement depuis le nouveau Worker doivent être vérifiés sur ce compte. La capture de l'utilisateur confirme que la version 2 s'ouvre sur son téléphone.
Les données de la sauvegarde n'ont pas été actualisées lors de cette correction. Les nouvelles saisies après le 26 septembre à 21 h 00, heure de Paris, doivent être reprises avant la bascule. L'export est fait table par table, sans photographie transactionnelle simultanée.
Le suivi des sites Travail et Trains reste à raccorder à l'adresse du nouveau CRM, après son installation. Les anciennes automatisations doivent être arrêtées juste avant d'activer les nouvelles, pour éviter les doublons.
Les paiements Scellius / La Banque Postale restent sur les sites actuels. Le ZIP n'effectue pas de paiement et ne modifie pas leur configuration bancaire.
Ce ZIP est un outil de première installation ; les futures mises à jour du CRM doivent préserver la base et les fichiers existants.