# CHECKLIST PRODUCTION GOUAKLÔ V4.2.1

- [ ] PostgreSQL V4.2 + migrations 002/003 exécutées
- [ ] compte DB applicatif sans privilèges DDL
- [ ] `.env` hors webroot ou correctement protégé
- [ ] secrets aléatoires forts
- [ ] `PAYMENT_WEBHOOK_SECRET` configuré
- [ ] TLS valide partout
- [ ] rate limiting vérifié
- [ ] cron `expire_reservations.php` toutes les 1–5 minutes
- [ ] sauvegarde + restauration testée
- [ ] fournisseur paiement réel configuré
- [ ] webhook réel signé et testé
- [ ] livraison réelle configurée
- [ ] toutes les versions juridiques validées et publiées
- [ ] cookies optionnels bloqués avant choix positif
- [ ] test double paiement/webhook
- [ ] test deux checkouts concurrents sur le dernier stock
- [ ] test annulation et expiration réservation
- [ ] test multi-vendeur
- [ ] test commission/wallet/payout
- [ ] test RBAC vendeur/admin
- [ ] test demandes de données
- [ ] audit externe avant ouverture publique