API publique & découverte automatisée

FounderPulse est une application web. Les données produit (objectifs, actions, résultats mesurés, conversations avec le Co-fondateur IA) sont strictement privées et accessibles uniquement à l'utilisateur authentifié, depuis l'application.

La surface HTTP publique est volontairement minimale : un point de contrôle de disponibilité et des callbacks machine-à-machine signés. Aucun endpoint public ne renvoie de données personnelles.

• Catalogue d'API (RFC 9727) : /.well-known/api-catalog : application/linkset+json
• Description OpenAPI 3.1 : /api/public/openapi.json
• Documentation : /api-docs (cette page)
• Disponibilité : /api/public/health

• GET /api/public/health : renvoie { "status": "ok", "service", "time" }. Ouvert, sans authentification.
• POST /api/public/payments/webhook : callback du prestataire de paiement. Signature obligatoire, rejeu bloqué.
• POST /api/public/resend/events : événements de délivrabilité email (bounces, plaintes, désinscriptions). Signature obligatoire.

Les endpoints de webhook ne sont pas destinés aux clients tiers : toute requête non signée est rejetée.

Les agents automatisés sont autorisés à lire cette documentation, la description OpenAPI et le point de disponibilité. Merci de rester sous un rythme raisonnable (quelques requêtes par minute) et d'envoyer un User-Agent identifiable.

Pour un accès applicatif ou une intégration, passez par la page contact du site.