Clover et Pilotiko : relier le compte de votre terminal
Pour les commerces de services qui encaissent avec un terminal Clover.
Pilotiko peut aujourd'hui relier votre compte marchand Clover : vous vous connectez chez Clover, vous autorisez l'application, et Pilotiko garde le jeton chiffré. Il ne lit aucune transaction du terminal et n'en crée aucune. Statut : Connexion du compte seulement : aucune action automatique pour l'instant.
En bref
- Statut : Connexion du compte seulement : aucune action automatique pour l'instant.
- Aucune portée n'est inscrite dans la demande : chez Clover, les accès dépendent de l'application.
- Clover délivre une paire de jetons qui expire ; il faut la renouveler.
- Aucune lecture de commandes ou de paiements du terminal n'est branchée.
Que fait la connexion Clover dans Pilotiko ?
Elle relie votre compte marchand Clover à Pilotiko par OAuth. Rien d'autre ne se passe ensuite pour l'instant.
Clover décrit son OAuth simplement : le marchand se connecte et autorise l'application à accéder à ses données, puis il est renvoyé vers l'application avec un code qu'elle échange contre un jeton d'accès et un jeton de rafraîchissement [1]. Pilotiko suit exactement ce parcours. Dans son registre, Clover est rangé dans « Encaissements » avec le statut connexion seulement.
Particularité visible dans le code : la demande envoyée à Clover ne contient aucune portée. La liste est vide. Clover indique que les appels à son API REST exigent un jeton portant des permissions précises [2], mais sa page ne dit pas où ces permissions se règlent ; nous ne l'affirmons donc pas ici. Ce qui est sûr : Pilotiko n'utilise le jeton pour aucun appel.
L'échange du code se fait côté serveur, en JSON, sans PKCE. Clover réserve le PKCE aux applications « à faible confiance », comme les applications mobiles ou de bureau qui ne peuvent pas garder un secret [1] ; Pilotiko garde son secret sur son serveur.
- Données lues aujourd'hui : aucune. Ni commandes, ni paiements, ni inventaire du terminal.
- Données écrites aujourd'hui : aucune. Aucun paiement, aucun remboursement, aucune modification d'article.
- Ce qui est conservé : le jeton d'accès et le jeton de rafraîchissement, chiffrés, et le nom du compte relié.
- Ce qui attendra une approbation : tout remboursement ou encaissement futur, comme toute action de Pilotiko qui touche de l'argent.
Comment relier Clover à Pilotiko ?
Faites-le avec l'identifiant Clover du propriétaire ou d'un gestionnaire du commerce. Si Pilotiko n'a pas activé son application Clover pour votre compte, la carte l'annonce au lieu d'un bouton.
- 1
Ouvrir Connexions
Dans Pilotiko, repérez la carte Clover sous Encaissements.
- 2
Cliquer sur Connecter
Pilotiko crée une demande à usage unique, liée à votre entreprise et à votre utilisateur, qui expire après 10 minutes.
- 3
Se connecter chez Clover
Entrez vos identifiants Clover et choisissez le commerce concerné.
- 4
Autoriser l'application
Clover vous renvoie vers Pilotiko avec un code, échangé contre la paire de jetons.
- 5
Vérifier la carte
Elle indique « Connecté » et rappelle qu'aucune action automatique n'est faite.
Qu'est-ce qui est disponible, en mise en service ou à venir avec Clover ?
| Fonction | Statut | Détail |
|---|---|---|
| Relier le compte marchand Clover | Connexion du compte seulement : aucune action automatique pour l'instant | Paire de jetons chiffrée |
| Lire les paiements du terminal | Bientôt | Aucun appel à l'API REST de Clover |
| Lire les commandes et les articles | Bientôt | Rien n'est importé |
| Rembourser depuis Pilotiko | Bientôt | Exigera l'accord d'une personne |
| Retirer la connexion dans Pilotiko | Disponible | Jetons effacés, journal d'audit |
Que se passe-t-il pour une semaine de transactions Clover ?
Comment Pilotiko traite-t-il l'accès Clover selon la Loi 25 ?
Le jeton est chiffré (AES-256-GCM) et ne sort jamais du serveur. La loi québécoise demande des mesures de sécurité raisonnables compte tenu de la sensibilité des renseignements, et un consentement donné à des fins précises qui ne vaut que le temps nécessaire [4]. La connexion Clover est donc facultative, expliquée et réversible.
Si des transactions sont un jour lues, elles pourraient être conservées hors du Québec selon l'hébergement retenu ; la loi exige alors une évaluation des facteurs relatifs à la vie privée avant toute communication à l'extérieur du Québec [4]. Voyez sécurité et confidentialité.
Révocation : le bouton Déconnecter de Pilotiko efface les jetons et inscrit l'action au journal d'audit. Du côté Clover, les pages consultées ne décrivent pas la marche à suivre pour retirer une application ; vérifiez-la dans votre compte marchand ou auprès du soutien Clover.
Quelles sont les limites de la connexion Clover ?
Les jetons Clover expirent : Clover demande de générer une nouvelle paire avant que la paire actuelle expire [2]. Si le renouvellement échoue, la carte passe à « à reconnecter ». Aucun vrai compte Clover n'a encore été essayé avec Pilotiko, et l'application n'est pas encore enregistrée.
Pour comparer : Square demande des permissions nommées, Stripe passe par Connect. Les trois sont au même statut sur la page Intégrations. Pour la prise de rendez-vous à rapprocher, voyez Google Agenda.
Questions fréquentes
Pilotiko lit-il les paiements de mon terminal Clover ?
Non. La connexion est enregistrée, mais aucune lecture n'est programmée. Vos transactions restent dans Clover.
Pourquoi la demande à Clover ne contient-elle aucune portée ?
Le code de Pilotiko n'en passe aucune : la liste est vide. Comme le jeton n'est utilisé pour aucun appel aujourd'hui, cela n'ouvre aucun accès concret de la part de Pilotiko.
L'autorisation Clover expire-t-elle ?
Oui. Clover délivre une paire de jetons qui expire et doit être renouvelée. Si le renouvellement échoue, Pilotiko vous demande de reconnecter.
Qui doit faire la connexion chez nous ?
Une personne qui peut se connecter au compte Clover du commerce, idéalement le propriétaire. Elle choisit le commerce et autorise l'application.
Comment retirer l'accès ?
Cliquez sur Déconnecter dans Pilotiko : les jetons sont effacés. Pour couper aussi l'accès du côté Clover, passez par votre compte marchand Clover.
Pilotiko pourra-t-il rembourser un client par Clover ?
Pas aujourd'hui. Si cette fonction arrive, chaque remboursement attendra l'accord d'une personne avant d'être envoyé à Clover.
Sources
- Clover Developer Docs, OAuth: introduction (consulté le 15 octobre 2026).
- Clover Developer Docs, Use OAuth 2.0 (consulté le 15 octobre 2026).
- RFC Editor (IETF), RFC 6749 : The OAuth 2.0 Authorization Framework (consulté le 15 octobre 2026).
- LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) (consulté le 15 octobre 2026).
À lire ensuite
Les intégrations de Pilotiko
Google Agenda, Outlook, Zoom, Stripe, LinkedIn, Cloudflare, Twilio et les autres : ce que chaque connexion de Pilotiko fait aujourd'hui, statut lu dans le code.
Square et Pilotiko : votre compte de vente relié, sans automatisme
Square et Pilotiko : les trois permissions OAuth demandées, la durée de vie des jetons, ce qui reste manuel aujourd'hui et comment révoquer l'accès.
Stripe et Pilotiko : relier votre compte d'encaissement
Relier votre compte Stripe à Pilotiko : portée OAuth read_write, ce qui est branché aujourd'hui, ce qui ne l'est pas encore et comment retirer l'accès.