Module webhook Make.com

Connectez les événements Zenovay aux scénarios Make.com (anciennement Integromat) — reliez-les à Google Sheets, Airtable, HubSpot, Microsoft 365, Salesforce et plus de 1 500 autres applications.

Le module Webhooks → Custom webhook de Make.com est ce qui capture les événements Zenovay.

---

1. Créer le webhook Make.com

1. Dans Make.com, créez un nouveau scénario.
2. Cliquez sur le bouton + → recherchez "Webhooks" → sélectionnez Webhooks → Custom webhook.
3. Cliquez sur Add pour créer un nouveau hook webhook :
   • Webhook name : Événements Zenovay (ou n'importe quel nom mémorable)
   • IP restrictions : laissez vide sauf si vous verrouillez les IP de Zenovay (nous ne publions pas de liste d'IP stables — vérifiez via la signature à la place)
   • JSON pass-through : laissez désactivé (Make.com analysera automatiquement le corps)
4. Cliquez sur Save puis Copy address to clipboard — ressemble à https://hook.eu2.make.com/abcdef123456.

---

2. Ajouter le webhook dans Zenovay

1. Dans app.zenovay.com, allez dans Paramètres → Webhooks.
2. Sélectionnez le site web qui doit déclencher des événements.
3. Cliquez sur Ajouter un webhook.
4. Remplissez :
   • Nom : Make.com — <nom du scénario> (ex. Make.com — Sync to Google Sheets)
   • URL : collez l'adresse du webhook Make.com de l'étape 1
   • Événements : sélectionnez ceux auxquels le scénario doit réagir
5. Cliquez sur Créer le webhook.
6. Cliquez sur Envoyer un événement de test (icône avion en papier).

---

3. Récupérer les données d'exemple dans Make.com

1. De retour dans le module webhook Make.com, cliquez sur Run once en bas.
2. Make.com écoute le prochain événement entrant. Cliquez à nouveau sur Envoyer un événement de test dans Zenovay.
3. Make.com capture la charge et affiche les champs disponibles. Cliquez sur Save.
4. Ajoutez le(s) module(s) suivant(s) — ex. Google Sheets → Add a Row — et mappez les champs de la charge Zenovay.

---

4. Vérifier la signature Zenovay (recommandé)

Make.com ne vérifie PAS nativement les signatures HMAC. Pour les scénarios où l'intégrité de la signature est importante, ajoutez un module Tools → Set Variables avec ce filtre :

// In a "Filter" between the webhook and your action modules
{{contains(headers["x-zenovay-signature"]; "sha256=")}}

Pour une vérification HMAC complète, vous devrez soit :

1. Passer à un module de code personnalisé (Make.com Premium / Pro plan), soit
2. Placer un Cloudflare Worker devant Make.com qui vérifie et transfère :

import { createHmac } from 'crypto';

export default {
  async fetch(req) {
    const rawBody = await req.text();
    const signature = req.headers.get('x-zenovay-signature') || '';
    const provided = signature.replace(/^sha256=/, '');
    const expected = createHmac('sha256', YOUR_WEBHOOK_SECRET)
      .update(rawBody)
      .digest('hex');

    if (provided !== expected) return new Response('invalid signature', { status: 401 });

    await fetch(MAKE_WEBHOOK_URL, {
      method: 'POST',
      headers: { 'Content-Type': 'application/json' },
      body: rawBody,
    });
    return new Response('ok');
  },
};

Votre secret de webhook est affiché dans Paramètres → Webhooks → cliquez sur l'icône œil sur la carte du webhook.

---

5. Recettes de scénarios courants

---

Dépannage

• Le webhook a reçu les données mais le scénario ne s'est pas exécuté : le scénario doit être actif (bouton bascule en bas à gauche de l'éditeur de scénario).
• Les types de champs sont incorrects (ex. un nombre arrive comme texte) : désactivez JSON pass-through sur le module webhook afin que Make.com analyse les types automatiquement.
• Limite d'opérations atteinte : Make.com compte chaque étape de scénario comme une opération. Plan gratuit = 1 000/mois. Filtrez les événements bavards (comme traffic_spike) dans la configuration du webhook Zenovay pour rester sous la limite.

---

Voir aussi

• Recette catch-hook Zapier
• Recette déclencheur webhook n8n
• Référence webhook et schéma de charge