# Gouaklô V4.2.1 — Correctifs établis

## Sécurité
- rate limiting par IP et route
- protection brute-force login
- X-Request-ID
- TTL de token par défaut réduit à 15 min
- idempotence sur checkout et paiement
- journal d'audit avec request ID
- contrôle d'accès vendeur par appartenance

## Stock
- réservation par ligne d'inventaire et entrepôt
- allocation déterministe multi-entrepôts
- `stock_reservations` + `stock_reservation_items`
- mouvements RESERVE / RELEASE / SALE
- expiration des réservations
- endpoint admin de libération et script cron

## Paiement
- création d'intention de paiement
- idempotence
- webhook HMAC SHA-256
- contrôle montant + devise
- déduplication des événements
- confirmation transactionnelle de la commande
- libération du stock en cas d'échec/expiration

## Marketplace
- `order_vendor_splits` alimenté à la création de commande
- commission calculée
- net vendeur calculé
- endpoints vendeur de base
- demande de payout avec verrouillage du wallet

## Juridique
- versions publiées obligatoires
- publication contrôlée dans Kpangni
- consentements versionnés
- consentements cookies serveur
- demandes de données
- réclamations

## À finaliser avant production
- brancher le fournisseur de paiement réel et ses règles de signature exactes
- brancher le transporteur/livraison réel
- compléter Kpangni CRUD complet
- mettre en place tests automatisés et CI/CD
- sauvegardes PostgreSQL chiffrées et test de restauration
- supervision/alerting
- revue de sécurité externe
- validation juridique finale des textes