---
title: "Résilie l'abonnement sans supprimer l'organisation."
method: POST
path: "/api/v1/billing/subscription/cancel-only"
tags: ["Facturation & Abonnements"]
---

# Résilie l'abonnement sans supprimer l'organisation.

`POST /api/v1/billing/subscription/cancel-only`

## Request

- Base URL: `https://erp.eyeot.fr/api/v1`
- URL: `https://erp.eyeot.fr/api/v1/api/v1/billing/subscription/cancel-only`
- Auth: one of:
  - HTTP bearer
  - HTTP bearer

Résilie l'abonnement sans supprimer l'organisation.

    Sprint +23 Phase 2 — cycle billing complet.

    - JWT requis + step-up TOTP ≤5min (action sensible, PCI-DSS 4.0 §8.6).
    - L'appelant doit être owner de l'org active (403 sinon).
    - Stripe : `cancel_at_period_end=True` → l'user garde son accès jusqu'à
      la fin de la période courante, puis le webhook `customer.subscription
      .deleted` bascule `status='canceled'` ; le license_guard renvoie alors
      402 sur toute écriture org-wide (sauf billing/auth/users/me/webhooks).
    - Audit log `subscription_cancellation_scheduled` avec la raison NPS.

## Request body

- CancelOnlyRequest
  - `reason` string, nullable

## Response `200`

Succès — payload `{data, meta}` (cf. API-GUIDE §3.1)

## Other responses

- `201`: Ressource créée. ID dans `data.id`.
- `400`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `401`: JWT manquant, expiré ou révoqué.
- `404`: Ressource introuvable (ou cross-tenant — équivalent à hidden).
- `409`: État incohérent (email dupliqué, ressource déjà dans cet état, etc.).
- `422`: Validation Marshmallow échouée. `errors` détaille chaque champ invalide.
- `429`: Trop de requêtes. Honorer le header `Retry-After` (secondes).

---

[API](https://skmtc.dev/eyeot/apis/eyeot-erp-api.md) · [All operations](https://skmtc.dev/eyeot/apis/eyeot-erp-api/llms.txt) · [OpenAPI document](https://skmtc.dev/eyeot/apis/eyeot-erp-api/revisions/42ab95222a89?raw)