tupay 0.5.2

package/dist/esm/types.d.ts

@@ -0,0 +1,166 @@
+/**
+ * Objets exposés par l'API Tupay.
+ *
+ * Règle de lecture des montants : `amountXpf` est un ENTIER de francs
+ * pacifiques. Le XPF n'a pas de centimes — ne jamais diviser par 100.
+ * `amountEurCents` n'existe que pour la réconciliation bancaire.
+ */
+export type TransactionStatus = 'pending' | 'processing' | 'succeeded' | 'failed' | 'refunded';
+export interface Transaction {
+    id: string;
+    object: 'transaction';
+    amountXpf: number;
+    amountEurCents: number;
+    currency: 'XPF';
+    status: TransactionStatus;
+    paymentIntentId: string;
+    paymentLinkId: string | null;
+    livemode: boolean;
+    /**
+     * Cumul remboursé. **C'est ce champ qui fait foi**, pas `status` :
+     * un remboursement partiel laisse `status` à `succeeded`.
+     */
+    refundedAmountXpf: number;
+    refundedAt: string | null;
+    createdAt: string;
+    updatedAt: string;
+}
+export interface PaymentLink {
+    id: string;
+    object: 'payment_link';
+    amountXpf: number;
+    currency: 'XPF';
+    description: string;
+    slug: string;
+    /** URL publique à transmettre au client. */
+    url: string;
+    returnUrl: string | null;
+    metadata: Record<string, string>;
+    active: boolean;
+    livemode: boolean;
+    createdAt: string;
+    updatedAt: string;
+}
+export interface PaymentIntent {
+    intentId: string;
+    /** Identifiant Tupay — à conserver : remboursements, webhooks, export. */
+    transactionId: string;
+    clientSecret: string | null;
+    amountXpf: number;
+    amountEurCents: number;
+    livemode: boolean;
+}
+export type RefundStatus = 'pending' | 'succeeded' | 'failed';
+export interface Refund {
+    id: string;
+    object: 'refund';
+    transactionId: string;
+    amountXpf: number;
+    currency: 'XPF';
+    status: RefundStatus;
+    reason: string | null;
+    livemode: boolean;
+    createdAt: string;
+}
+export type WebhookEventType = 'payment.succeeded' | 'payment.failed' | 'payment.processing' | 'payment.refunded';
+export interface WebhookEndpoint {
+    id: string;
+    object: 'webhook_endpoint';
+    url: string;
+    description: string | null;
+    enabledEvents: (WebhookEventType | '*')[];
+    status: 'enabled' | 'disabled';
+    livemode: boolean;
+    createdAt: string;
+    updatedAt: string;
+    disabledAt: string | null;
+}
+/** Seule la création renvoie `secret` — il n'est plus jamais lisible ensuite. */
+export interface WebhookEndpointWithSecret extends WebhookEndpoint {
+    secret: string;
+}
+export interface WebhookDelivery {
+    id: string;
+    object: 'webhook_delivery';
+    eventId: string;
+    eventType: string;
+    status: 'pending' | 'succeeded' | 'failed' | 'exhausted';
+    attempts: number;
+    responseStatus: number | null;
+    responseBody: string | null;
+    lastError: string | null;
+    nextRetryAt: string | null;
+    deliveredAt: string | null;
+    createdAt: string;
+}
+export interface Merchant {
+    id: string;
+    object: 'merchant';
+    email: string;
+    name: string;
+    /** Doit valoir `validated` pour encaisser en mode live. */
+    kyb_status: 'pending' | 'validated' | 'rejected';
+    iban_xpf: string | null;
+    tgc_rate: 'exempt' | '5' | '10' | '16';
+    livemode: boolean;
+    created_at: string;
+    updated_at: string;
+}
+/** Enveloppe reçue sur un endpoint de webhook. */
+export interface WebhookEvent {
+    /** Dédupliquez sur cet identifiant : une livraison peut se répéter. */
+    id: string;
+    object: 'event';
+    type: WebhookEventType;
+    apiVersion: string;
+    /** Horodatage Unix en secondes. */
+    created: number;
+    livemode: boolean;
+    data: {
+        object: Transaction;
+    };
+}
+/**
+ * Événement tel que l'API le RESTITUE (`tupay.events.list/retrieve`).
+ *
+ * ⚠️ À ne pas confondre avec `WebhookEvent`, l'enveloppe REÇUE sur votre
+ * endpoint. Les deux décrivent le même fait, mais l'enveloppe porte en
+ * plus `apiVersion` — elle est construite au moment de la livraison,
+ * pour la version de l'endpoint destinataire. Un même événement peut
+ * donc être livré sous deux formes à deux endpoints.
+ */
+export interface TupayEvent {
+    id: string;
+    object: 'event';
+    type: WebhookEventType;
+    /** Horodatage Unix en secondes. */
+    created: number;
+    livemode: boolean;
+    data: {
+        object: Transaction;
+    };
+}
+/** Retour de `tupay.events.resend`. */
+export interface ResendResult {
+    object: 'event_resend';
+    eventId: string;
+    /** Nombre de livraisons créées — une par endpoint actif. */
+    deliveries: number;
+}
+/**
+ * Une page de collection.
+ *
+ * Les deux clés portent la MÊME valeur, quelle que soit celle rendue par
+ * l'API : `normaliserListe` (`src/liste.ts`) lit `has_more` avec repli
+ * sur `hasMore` et remplit les deux. Un SDK neuf parle donc à une API
+ * ancienne, et un SDK ancien à une API neuve.
+ */
+export interface ListResult<T> {
+    data: T[];
+    /** Vrai s'il reste au moins un élément dans le sens du parcours. */
+    has_more: boolean;
+    /** @deprecated Doublon de `has_more`, de même valeur. Lisez `has_more`. */
+    hasMore: boolean;
+}
+export type { ListParams } from './liste.js';
+//# sourceMappingURL=types.d.ts.map

package/dist/esm/types.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"types.d.ts","sourceRoot":"","sources":["../../src/types.ts"],"names":[],"mappings":"AAAA;;;;;;GAMG;AAEH,MAAM,MAAM,iBAAiB,GACzB,SAAS,GACT,YAAY,GACZ,WAAW,GACX,QAAQ,GACR,UAAU,CAAA;AAEd,MAAM,WAAW,WAAW;IAC1B,EAAE,EAAE,MAAM,CAAA;IACV,MAAM,EAAE,aAAa,CAAA;IACrB,SAAS,EAAE,MAAM,CAAA;IACjB,cAAc,EAAE,MAAM,CAAA;IACtB,QAAQ,EAAE,KAAK,CAAA;IACf,MAAM,EAAE,iBAAiB,CAAA;IACzB,eAAe,EAAE,MAAM,CAAA;IACvB,aAAa,EAAE,MAAM,GAAG,IAAI,CAAA;IAC5B,QAAQ,EAAE,OAAO,CAAA;IACjB;;;OAGG;IACH,iBAAiB,EAAE,MAAM,CAAA;IACzB,UAAU,EAAE,MAAM,GAAG,IAAI,CAAA;IACzB,SAAS,EAAE,MAAM,CAAA;IACjB,SAAS,EAAE,MAAM,CAAA;CAClB;AAED,MAAM,WAAW,WAAW;IAC1B,EAAE,EAAE,MAAM,CAAA;IACV,MAAM,EAAE,cAAc,CAAA;IACtB,SAAS,EAAE,MAAM,CAAA;IACjB,QAAQ,EAAE,KAAK,CAAA;IACf,WAAW,EAAE,MAAM,CAAA;IACnB,IAAI,EAAE,MAAM,CAAA;IACZ,4CAA4C;IAC5C,GAAG,EAAE,MAAM,CAAA;IACX,SAAS,EAAE,MAAM,GAAG,IAAI,CAAA;IACxB,QAAQ,EAAE,MAAM,CAAC,MAAM,EAAE,MAAM,CAAC,CAAA;IAChC,MAAM,EAAE,OAAO,CAAA;IACf,QAAQ,EAAE,OAAO,CAAA;IACjB,SAAS,EAAE,MAAM,CAAA;IACjB,SAAS,EAAE,MAAM,CAAA;CAClB;AAED,MAAM,WAAW,aAAa;IAC5B,QAAQ,EAAE,MAAM,CAAA;IAChB,0EAA0E;IAC1E,aAAa,EAAE,MAAM,CAAA;IACrB,YAAY,EAAE,MAAM,GAAG,IAAI,CAAA;IAC3B,SAAS,EAAE,MAAM,CAAA;IACjB,cAAc,EAAE,MAAM,CAAA;IACtB,QAAQ,EAAE,OAAO,CAAA;CAClB;AAED,MAAM,MAAM,YAAY,GAAG,SAAS,GAAG,WAAW,GAAG,QAAQ,CAAA;AAE7D,MAAM,WAAW,MAAM;IACrB,EAAE,EAAE,MAAM,CAAA;IACV,MAAM,EAAE,QAAQ,CAAA;IAChB,aAAa,EAAE,MAAM,CAAA;IACrB,SAAS,EAAE,MAAM,CAAA;IACjB,QAAQ,EAAE,KAAK,CAAA;IACf,MAAM,EAAE,YAAY,CAAA;IACpB,MAAM,EAAE,MAAM,GAAG,IAAI,CAAA;IACrB,QAAQ,EAAE,OAAO,CAAA;IACjB,SAAS,EAAE,MAAM,CAAA;CAClB;AAED,MAAM,MAAM,gBAAgB,GACxB,mBAAmB,GACnB,gBAAgB,GAChB,oBAAoB,GACpB,kBAAkB,CAAA;AAEtB,MAAM,WAAW,eAAe;IAC9B,EAAE,EAAE,MAAM,CAAA;IACV,MAAM,EAAE,kBAAkB,CAAA;IAC1B,GAAG,EAAE,MAAM,CAAA;IACX,WAAW,EAAE,MAAM,GAAG,IAAI,CAAA;IAC1B,aAAa,EAAE,CAAC,gBAAgB,GAAG,GAAG,CAAC,EAAE,CAAA;IACzC,MAAM,EAAE,SAAS,GAAG,UAAU,CAAA;IAC9B,QAAQ,EAAE,OAAO,CAAA;IACjB,SAAS,EAAE,MAAM,CAAA;IACjB,SAAS,EAAE,MAAM,CAAA;IACjB,UAAU,EAAE,MAAM,GAAG,IAAI,CAAA;CAC1B;AAED,iFAAiF;AACjF,MAAM,WAAW,yBAA0B,SAAQ,eAAe;IAChE,MAAM,EAAE,MAAM,CAAA;CACf;AAED,MAAM,WAAW,eAAe;IAC9B,EAAE,EAAE,MAAM,CAAA;IACV,MAAM,EAAE,kBAAkB,CAAA;IAC1B,OAAO,EAAE,MAAM,CAAA;IACf,SAAS,EAAE,MAAM,CAAA;IACjB,MAAM,EAAE,SAAS,GAAG,WAAW,GAAG,QAAQ,GAAG,WAAW,CAAA;IACxD,QAAQ,EAAE,MAAM,CAAA;IAChB,cAAc,EAAE,MAAM,GAAG,IAAI,CAAA;IAC7B,YAAY,EAAE,MAAM,GAAG,IAAI,CAAA;IAC3B,SAAS,EAAE,MAAM,GAAG,IAAI,CAAA;IACxB,WAAW,EAAE,MAAM,GAAG,IAAI,CAAA;IAC1B,WAAW,EAAE,MAAM,GAAG,IAAI,CAAA;IAC1B,SAAS,EAAE,MAAM,CAAA;CAClB;AAED,MAAM,WAAW,QAAQ;IACvB,EAAE,EAAE,MAAM,CAAA;IACV,MAAM,EAAE,UAAU,CAAA;IAClB,KAAK,EAAE,MAAM,CAAA;IACb,IAAI,EAAE,MAAM,CAAA;IACZ,2DAA2D;IAC3D,UAAU,EAAE,SAAS,GAAG,WAAW,GAAG,UAAU,CAAA;IAChD,QAAQ,EAAE,MAAM,GAAG,IAAI,CAAA;IACvB,QAAQ,EAAE,QAAQ,GAAG,GAAG,GAAG,IAAI,GAAG,IAAI,CAAA;IACtC,QAAQ,EAAE,OAAO,CAAA;IACjB,UAAU,EAAE,MAAM,CAAA;IAClB,UAAU,EAAE,MAAM,CAAA;CACnB;AAED,kDAAkD;AAClD,MAAM,WAAW,YAAY;IAC3B,uEAAuE;IACvE,EAAE,EAAE,MAAM,CAAA;IACV,MAAM,EAAE,OAAO,CAAA;IACf,IAAI,EAAE,gBAAgB,CAAA;IACtB,UAAU,EAAE,MAAM,CAAA;IAClB,mCAAmC;IACnC,OAAO,EAAE,MAAM,CAAA;IACf,QAAQ,EAAE,OAAO,CAAA;IACjB,IAAI,EAAE;QAAE,MAAM,EAAE,WAAW,CAAA;KAAE,CAAA;CAC9B;AAED;;;;;;;;GAQG;AACH,MAAM,WAAW,UAAU;IACzB,EAAE,EAAE,MAAM,CAAA;IACV,MAAM,EAAE,OAAO,CAAA;IACf,IAAI,EAAE,gBAAgB,CAAA;IACtB,mCAAmC;IACnC,OAAO,EAAE,MAAM,CAAA;IACf,QAAQ,EAAE,OAAO,CAAA;IACjB,IAAI,EAAE;QAAE,MAAM,EAAE,WAAW,CAAA;KAAE,CAAA;CAC9B;AAED,uCAAuC;AACvC,MAAM,WAAW,YAAY;IAC3B,MAAM,EAAE,cAAc,CAAA;IACtB,OAAO,EAAE,MAAM,CAAA;IACf,4DAA4D;IAC5D,UAAU,EAAE,MAAM,CAAA;CACnB;AAED;;;;;;;GAOG;AACH,MAAM,WAAW,UAAU,CAAC,CAAC;IAC3B,IAAI,EAAE,CAAC,EAAE,CAAA;IACT,oEAAoE;IACpE,QAAQ,EAAE,OAAO,CAAA;IACjB,2EAA2E;IAC3E,OAAO,EAAE,OAAO,CAAA;CACjB;AAED,YAAY,EAAE,UAAU,EAAE,MAAM,YAAY,CAAA"}

package/dist/esm/types.js

@@ -0,0 +1,9 @@
+/**
+ * Objets exposés par l'API Tupay.
+ *
+ * Règle de lecture des montants : `amountXpf` est un ENTIER de francs
+ * pacifiques. Le XPF n'a pas de centimes — ne jamais diviser par 100.
+ * `amountEurCents` n'existe que pour la réconciliation bancaire.
+ */
+export {};
+//# sourceMappingURL=types.js.map

package/dist/esm/types.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"types.js","sourceRoot":"","sources":["../../src/types.ts"],"names":[],"mappings":"AAAA;;;;;;GAMG"}

package/dist/esm/webhooks.d.ts

@@ -0,0 +1,31 @@
+/**
+ * Vérification des webhooks entrants (Tupay → votre serveur).
+ *
+ * ⚠️ Le point qui casse le plus souvent : il faut passer le corps **brut**
+ * de la requête, pas un objet déjà parsé puis re-sérialisé. Le HMAC porte
+ * sur les octets exacts qu'on a envoyés ; un espace d'écart le casse.
+ *
+ *   Express  → app.post('/hook', express.raw({ type: 'application/json' }), …)
+ *   Next.js  → const raw = await request.text()
+ *   Fastify  → config: { rawBody: true }
+ */
+import type { WebhookEvent } from './types.js';
+/** Écart maximum toléré entre l'horodatage signé et l'heure locale. */
+export declare const DEFAULT_TOLERANCE_SECONDS = 300;
+export interface ConstructEventOptions {
+    /** Défaut 300 s. Mettre 0 désactive le contrôle (déconseillé). */
+    toleranceSeconds?: number;
+    /** Injectable pour les tests. */
+    nowSeconds?: number;
+}
+/**
+ * Vérifie la signature et renvoie l'événement typé.
+ *
+ * @param payload corps BRUT de la requête (string ou Buffer)
+ * @param header  valeur de l'en-tête `Tupay-Signature`
+ * @param secret  secret de l'endpoint (`whsec_…`)
+ * @throws {TupaySignatureVerificationError} si la signature ou l'horodatage
+ *         est invalide — répondez alors 400 sans traiter l'événement.
+ */
+export declare function constructEvent(payload: string | Buffer, header: string | null | undefined, secret: string, options?: ConstructEventOptions): WebhookEvent;
+//# sourceMappingURL=webhooks.d.ts.map

package/dist/esm/webhooks.d.ts.map

@@ -0,0 +1 @@
+{"version":3,"file":"webhooks.d.ts","sourceRoot":"","sources":["../../src/webhooks.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;GAUG;AAIH,OAAO,KAAK,EAAE,YAAY,EAAE,MAAM,YAAY,CAAA;AAE9C,uEAAuE;AACvE,eAAO,MAAM,yBAAyB,MAAM,CAAA;AAE5C,MAAM,WAAW,qBAAqB;IACpC,kEAAkE;IAClE,gBAAgB,CAAC,EAAE,MAAM,CAAA;IACzB,iCAAiC;IACjC,UAAU,CAAC,EAAE,MAAM,CAAA;CACpB;AA2BD;;;;;;;;GAQG;AACH,wBAAgB,cAAc,CAC5B,OAAO,EAAE,MAAM,GAAG,MAAM,EACxB,MAAM,EAAE,MAAM,GAAG,IAAI,GAAG,SAAS,EACjC,MAAM,EAAE,MAAM,EACd,OAAO,GAAE,qBAA0B,GAClC,YAAY,CAiDd"}

package/dist/esm/webhooks.js

@@ -0,0 +1,77 @@
+/**
+ * Vérification des webhooks entrants (Tupay → votre serveur).
+ *
+ * ⚠️ Le point qui casse le plus souvent : il faut passer le corps **brut**
+ * de la requête, pas un objet déjà parsé puis re-sérialisé. Le HMAC porte
+ * sur les octets exacts qu'on a envoyés ; un espace d'écart le casse.
+ *
+ *   Express  → app.post('/hook', express.raw({ type: 'application/json' }), …)
+ *   Next.js  → const raw = await request.text()
+ *   Fastify  → config: { rawBody: true }
+ */
+import { createHmac, timingSafeEqual } from 'node:crypto';
+import { TupaySignatureVerificationError } from './errors.js';
+/** Écart maximum toléré entre l'horodatage signé et l'heure locale. */
+export const DEFAULT_TOLERANCE_SECONDS = 300;
+function parseHeader(header) {
+    let timestamp = null;
+    let v1 = null;
+    for (const part of header.split(',')) {
+        const separator = part.indexOf('=');
+        if (separator === -1)
+            continue;
+        const key = part.slice(0, separator).trim();
+        const value = part.slice(separator + 1).trim();
+        if (key === 't') {
+            const parsed = Number.parseInt(value, 10);
+            if (Number.isFinite(parsed))
+                timestamp = parsed;
+        }
+        else if (key === 'v1') {
+            v1 = value;
+        }
+    }
+    return timestamp === null || v1 === null ? null : { timestamp, v1 };
+}
+/**
+ * Vérifie la signature et renvoie l'événement typé.
+ *
+ * @param payload corps BRUT de la requête (string ou Buffer)
+ * @param header  valeur de l'en-tête `Tupay-Signature`
+ * @param secret  secret de l'endpoint (`whsec_…`)
+ * @throws {TupaySignatureVerificationError} si la signature ou l'horodatage
+ *         est invalide — répondez alors 400 sans traiter l'événement.
+ */
+export function constructEvent(payload, header, secret, options = {}) {
+    if (!secret) {
+        throw new TupaySignatureVerificationError('Secret de webhook manquant. Récupérez-le à la création de l’endpoint (whsec_…).');
+    }
+    if (!header) {
+        throw new TupaySignatureVerificationError('En-tête Tupay-Signature absent de la requête.');
+    }
+    const parts = parseHeader(header);
+    if (!parts) {
+        throw new TupaySignatureVerificationError('En-tête Tupay-Signature malformé — format attendu : t=<unix>,v1=<hex>.');
+    }
+    const tolerance = options.toleranceSeconds ?? DEFAULT_TOLERANCE_SECONDS;
+    const now = options.nowSeconds ?? Math.floor(Date.now() / 1000);
+    if (tolerance > 0 && Math.abs(now - parts.timestamp) > tolerance) {
+        throw new TupaySignatureVerificationError(`Horodatage hors tolérance (${tolerance} s) — possible rejeu d’une livraison capturée.`);
+    }
+    const raw = typeof payload === 'string' ? payload : payload.toString('utf8');
+    const expected = createHmac('sha256', secret)
+        .update(`${parts.timestamp}.${raw}`, 'utf8')
+        .digest('hex');
+    // Longueurs comparées d'abord : timingSafeEqual lève si elles diffèrent.
+    if (expected.length !== parts.v1.length ||
+        !timingSafeEqual(Buffer.from(expected, 'utf8'), Buffer.from(parts.v1, 'utf8'))) {
+        throw new TupaySignatureVerificationError('Signature invalide — la charge utile ne correspond pas au secret de cet endpoint.');
+    }
+    try {
+        return JSON.parse(raw);
+    }
+    catch {
+        throw new TupaySignatureVerificationError('Signature valide mais corps illisible : le JSON est malformé.');
+    }
+}
+//# sourceMappingURL=webhooks.js.map

package/dist/esm/webhooks.js.map

@@ -0,0 +1 @@
+{"version":3,"file":"webhooks.js","sourceRoot":"","sources":["../../src/webhooks.ts"],"names":[],"mappings":"AAAA;;;;;;;;;;GAUG;AAEH,OAAO,EAAE,UAAU,EAAE,eAAe,EAAE,MAAM,aAAa,CAAA;AACzD,OAAO,EAAE,+BAA+B,EAAE,MAAM,aAAa,CAAA;AAG7D,uEAAuE;AACvE,MAAM,CAAC,MAAM,yBAAyB,GAAG,GAAG,CAAA;AAc5C,SAAS,WAAW,CAAC,MAAc;IACjC,IAAI,SAAS,GAAkB,IAAI,CAAA;IACnC,IAAI,EAAE,GAAkB,IAAI,CAAA;IAE5B,KAAK,MAAM,IAAI,IAAI,MAAM,CAAC,KAAK,CAAC,GAAG,CAAC,EAAE,CAAC;QACrC,MAAM,SAAS,GAAG,IAAI,CAAC,OAAO,CAAC,GAAG,CAAC,CAAA;QACnC,IAAI,SAAS,KAAK,CAAC,CAAC;YAAE,SAAQ;QAC9B,MAAM,GAAG,GAAG,IAAI,CAAC,KAAK,CAAC,CAAC,EAAE,SAAS,CAAC,CAAC,IAAI,EAAE,CAAA;QAC3C,MAAM,KAAK,GAAG,IAAI,CAAC,KAAK,CAAC,SAAS,GAAG,CAAC,CAAC,CAAC,IAAI,EAAE,CAAA;QAC9C,IAAI,GAAG,KAAK,GAAG,EAAE,CAAC;YAChB,MAAM,MAAM,GAAG,MAAM,CAAC,QAAQ,CAAC,KAAK,EAAE,EAAE,CAAC,CAAA;YACzC,IAAI,MAAM,CAAC,QAAQ,CAAC,MAAM,CAAC;gBAAE,SAAS,GAAG,MAAM,CAAA;QACjD,CAAC;aAAM,IAAI,GAAG,KAAK,IAAI,EAAE,CAAC;YACxB,EAAE,GAAG,KAAK,CAAA;QACZ,CAAC;IACH,CAAC;IAED,OAAO,SAAS,KAAK,IAAI,IAAI,EAAE,KAAK,IAAI,CAAC,CAAC,CAAC,IAAI,CAAC,CAAC,CAAC,EAAE,SAAS,EAAE,EAAE,EAAE,CAAA;AACrE,CAAC;AAED;;;;;;;;GAQG;AACH,MAAM,UAAU,cAAc,CAC5B,OAAwB,EACxB,MAAiC,EACjC,MAAc,EACd,UAAiC,EAAE;IAEnC,IAAI,CAAC,MAAM,EAAE,CAAC;QACZ,MAAM,IAAI,+BAA+B,CACvC,iFAAiF,CAClF,CAAA;IACH,CAAC;IACD,IAAI,CAAC,MAAM,EAAE,CAAC;QACZ,MAAM,IAAI,+BAA+B,CACvC,+CAA+C,CAChD,CAAA;IACH,CAAC;IAED,MAAM,KAAK,GAAG,WAAW,CAAC,MAAM,CAAC,CAAA;IACjC,IAAI,CAAC,KAAK,EAAE,CAAC;QACX,MAAM,IAAI,+BAA+B,CACvC,wEAAwE,CACzE,CAAA;IACH,CAAC;IAED,MAAM,SAAS,GAAG,OAAO,CAAC,gBAAgB,IAAI,yBAAyB,CAAA;IACvE,MAAM,GAAG,GAAG,OAAO,CAAC,UAAU,IAAI,IAAI,CAAC,KAAK,CAAC,IAAI,CAAC,GAAG,EAAE,GAAG,IAAI,CAAC,CAAA;IAC/D,IAAI,SAAS,GAAG,CAAC,IAAI,IAAI,CAAC,GAAG,CAAC,GAAG,GAAG,KAAK,CAAC,SAAS,CAAC,GAAG,SAAS,EAAE,CAAC;QACjE,MAAM,IAAI,+BAA+B,CACvC,8BAA8B,SAAS,gDAAgD,CACxF,CAAA;IACH,CAAC;IAED,MAAM,GAAG,GAAG,OAAO,OAAO,KAAK,QAAQ,CAAC,CAAC,CAAC,OAAO,CAAC,CAAC,CAAC,OAAO,CAAC,QAAQ,CAAC,MAAM,CAAC,CAAA;IAC5E,MAAM,QAAQ,GAAG,UAAU,CAAC,QAAQ,EAAE,MAAM,CAAC;SAC1C,MAAM,CAAC,GAAG,KAAK,CAAC,SAAS,IAAI,GAAG,EAAE,EAAE,MAAM,CAAC;SAC3C,MAAM,CAAC,KAAK,CAAC,CAAA;IAEhB,yEAAyE;IACzE,IACE,QAAQ,CAAC,MAAM,KAAK,KAAK,CAAC,EAAE,CAAC,MAAM;QACnC,CAAC,eAAe,CAAC,MAAM,CAAC,IAAI,CAAC,QAAQ,EAAE,MAAM,CAAC,EAAE,MAAM,CAAC,IAAI,CAAC,KAAK,CAAC,EAAE,EAAE,MAAM,CAAC,CAAC,EAC9E,CAAC;QACD,MAAM,IAAI,+BAA+B,CACvC,mFAAmF,CACpF,CAAA;IACH,CAAC;IAED,IAAI,CAAC;QACH,OAAO,IAAI,CAAC,KAAK,CAAC,GAAG,CAAiB,CAAA;IACxC,CAAC;IAAC,MAAM,CAAC;QACP,MAAM,IAAI,+BAA+B,CACvC,+DAA+D,CAChE,CAAA;IACH,CAAC;AACH,CAAC"}

package/package.json

@@ -0,0 +1,53 @@
+{
+  "name": "tupay",
+  "version": "0.5.2",
+  "description": "SDK Node officiel de Tupay : encaissement en XPF pour la Polynésie française.",
+  "license": "MIT",
+  "type": "module",
+  "engines": {
+    "node": ">=18"
+  },
+  "main": "./dist/cjs/index.js",
+  "module": "./dist/esm/index.js",
+  "types": "./dist/esm/index.d.ts",
+  "exports": {
+    ".": {
+      "import": {
+        "types": "./dist/esm/index.d.ts",
+        "default": "./dist/esm/index.js"
+      },
+      "require": {
+        "types": "./dist/cjs/index.d.ts",
+        "default": "./dist/cjs/index.js"
+      }
+    },
+    "./package.json": "./package.json"
+  },
+  "files": [
+    "dist",
+    "README.md"
+  ],
+  "scripts": {
+    "build": "npm run clean && npm run build:esm && npm run build:cjs && node scripts/finalize-build.mjs",
+    "build:esm": "tsc -p tsconfig.esm.json",
+    "build:cjs": "tsc -p tsconfig.cjs.json",
+    "clean": "node -e \"require('node:fs').rmSync('dist',{recursive:true,force:true})\"",
+    "typecheck": "tsc --noEmit -p tsconfig.json",
+    "test": "vitest run",
+    "test:watch": "vitest",
+    "prepublishOnly": "npm run build && npm test"
+  },
+  "keywords": [
+    "tupay",
+    "paiement",
+    "xpf",
+    "polynesie",
+    "payment",
+    "gateway"
+  ],
+  "devDependencies": {
+    "@types/node": "^22.10.2",
+    "typescript": "^5.7.2",
+    "vitest": "^3.2.6"
+  }
+}