demande d'avis professionnel

L'objectif est de synchroniser les bases de données de prestashop avec un fichier txt en utilisant le web service de prestashop.
J'ai crée un script php qui sera exécuter en cron à partir de site vers notre serveur.
Je n'ai pas voulu que le code source soit implémenté chez le client car on peut dire un concurrent.

Pour le moment, j'ai utiliser le passage de variables en url
au niveau de client
un script php chez le client pour exécuté url (son accès et les différents variables)
au niveau notre serveur
un script php pour autorisation l’accès au client et synchronisation.

Voila en gros.mais je ne sais pas si c'est sécurisé le passage des variables en url ou non? si on peut avoir plus qu’un client qui exécute le script?
c'est professionnel comme solution ou non ?
On peut implémenté notre propre API ?

Merci de votre compréhension , d'échange des idées