---
title: "Endpoint public no-auth pour le destinataire (lien email/SMS)."
method: GET
path: "/api/v1/livraison/public/track/{token}"
tags: ["Livraison & Routing (V2)"]
---

# Endpoint public no-auth pour le destinataire (lien email/SMS).

`GET /api/v1/livraison/public/track/{token}`

## Request

- Base URL: `https://erp.eyeot.fr/api/v1`
- URL: `https://erp.eyeot.fr/api/v1/api/v1/livraison/public/track/{token}`
- Auth: none declared

Endpoint public no-auth pour le destinataire (lien email/SMS).

    Décode JWT (scope=track:read TTL 14j) puis retourne payload minimal
    (pas de PII inutile). Rate limit par défaut Flask-Limiter (sécurise
    aux tentatives de brute-force token).

## Response `200`

Succès — payload `{data, meta}` (cf. API-GUIDE §3.1)

## Other responses

- `404`: Ressource introuvable (ou cross-tenant — équivalent à hidden).
- `429`: Trop de requêtes. Honorer le header `Retry-After` (secondes).

---

[API](https://skmtc.dev/eyeot/apis/eyeot-erp-api.md) · [All operations](https://skmtc.dev/eyeot/apis/eyeot-erp-api/llms.txt) · [OpenAPI document](https://skmtc.dev/eyeot/apis/eyeot-erp-api/revisions/42ab95222a89?raw)