RKR Vérifier l'authenticité : certificats d'authenticité QR et NFC pour PrestaShop

03/11/2026
v1.1.0

Examen complet du module reçu ( 1.0.34 ). Le plus important :

• Intégrité : Auparavant, l’empreinte numérique de chaque certificat incluait la version du module, ce qui entraînait le signalement de tous les certificats comme « manipulés » lors de toute mise à jour. Ce n’est plus le cas : les mises à jour recalculent désormais les empreintes numériques. Celles-ci sont calculées à partir des données réellement stockées dans la base de données (auparavant, un texte long ou contenant des guillemets était immédiatement signalé comme « manipulé » lors de son émission).
• Sécurité de la propriété : Pour revendiquer un certificat non attribué, il faut désormais fournir son code de revendication (figurant dans l’e-mail de confirmation d’achat ou sur le certificat imprimé) ; auparavant, le numéro de série suffisait. Le jeton des formulaires de la boutique est lié à la session du visiteur et seules les requêtes POST sont acceptées (auparavant, un certificat pouvait être volé via un lien). Le processus de transfert vérifie que le destinataire l’accepte bien, que le certificat appartient toujours à l’expéditeur et n’a pas été révoqué, et respecte l’« approbation de la boutique ».
• Codes publics : la page produit n’affiche plus le code ni le code QR des certificats physiques ; la recherche par numéro de série renvoie un résultat, mais pas le code, le code QR ni l’impression. Les mentions légales de la page du certificat ne figurent plus dans l’URL.
• L'option « Émettre lors de la validation de la commande » était inopérante (elle lisait une clé inexistante) ; sans règle de numéro de série, tous les certificats étaient émis avec le même numéro ; une règle de combinaison était appliquée à toutes les combinaisons ; l'enregistrement de la règle produit entraînait une erreur fatale et écrasait la règle par défaut ; il était impossible d'enregistrer depuis la page de détails du produit (il s'agissait d'un formulaire imbriqué) ou de décocher une case. Avec l'option « Révoquer en cas de remboursement », l'annulation ou le remboursement de la commande révoque ses certificats (l'option existait mais était inopérante). La suppression de la page de détails d'un produit n'archive plus les certificats des articles vendus.
• Données : Les colonnes JSON ont été enregistrées vides (options de champs personnalisés, en-têtes IA, contexte IA et résultat, ce qui explique l’absence de suggestion). La biographie de l’auteur conserve son format.
• Boutique : Le sceau n'apparaît que sur les produits éligibles à la certification (il figurait auparavant sur tous), une seule fois, et avec ses fichiers CSS et JS (qui n'étaient pas chargés sur la page produit). « Mes certificats » apparaît dans Mon compte (Classic et Hummingbird). Textes avec sauts de ligne sans
aperçu.
• Interface d'administration : Les actions modifiant les données nécessitent des autorisations de modification de profil ; toutes les autorisations ne sont plus accordées à tous les profils lors de l'installation. La démo n'émet plus de certificats de démonstration pour les commandes réelles et ne supprime plus les statistiques réelles lors de sa désinstallation. La désinstallation conserve les certificats (qui servent de preuve d'authenticité du client).
• Courrier avec étiquettes dans la langue du destinataire, sans envois en double lors des transferts.
• Multi-magasins : avec l’option « Tous les magasins », c’est le magasin par défaut qui est utilisé, et non le magasin 1.
• Clean Addon Validator (PHPStan inclus), licence AFL-3.0, PHP 7.2–8.3, testé sur PrestaShop 1.7.8.11 , 8.2.8 , 9.0.0 et 9.2.0.