Vous pouvez contrôler où votre widget se charge et garantir l'identité de vos visiteurs connectés. Allez dans **Réglages → Boîtes de réception → (boîte Site web) → Configuration**.

## Domaines autorisés

Indiquez la liste des **domaines autorisés** à charger le widget. Le widget refusera de s'afficher ailleurs — utile pour éviter qu'il soit copié sur un autre site.

## Validation d'identité (HMAC)

Si vous identifiez vos visiteurs (clients connectés sur votre site), activez la **validation d'identité**. Vous signez l'identifiant du visiteur avec votre **clé secrète HMAC** (affichée ici) : Madyis Hub vérifie ainsi qu'un visiteur ne peut pas usurper l'identité d'un autre.

> **Bon à savoir :** la validation d'identité est recommandée dès que le widget est utilisé par des utilisateurs connectés (espace client, application).