Comment votre accès est protégé
Vous vous connectez
Mot de passe ou connexion via un compte externe : première étape classique, mais ce n’est jamais suffisant seul.
Vous validez un second facteur
Code reçu par e-mail, ou application d’authentification (compatible Google Authenticator). Sans cette étape, la session reste incomplète.
Même après connexion sociale
OAuth ne contourne pas la règle : aucune session complète sans 2FA. Votre cockpit ne s’ouvre pas « juste parce que Google a dit oui ».
Vous travaillez en session sécurisée
Une fois la 2FA validée, vous accédez au cockpit. Les accès restent tracés côté plateforme, sans exposer vos codes.
Vos données, isolées et protégées
Chaque établissement a ses secrets chiffrés à part. Les numéros de carte ne transitent jamais dans Room Copilot : Stripe s’en charge.
Chiffrement fort au repos
Les informations sensibles (accès channel, secrets d’authentification) sont chiffrées. La clé en clair ne reste jamais stockée en base.
Isolation entre établissements
Pas d’accès croisé entre clients : les données de votre maison restent séparées de celles des autres hôtes.
Paiements carte chez Stripe
Numéro de carte, cryptogramme : jamais stockés chez nous. Les encaissements voyageurs passent par Stripe.
Ce que ça veut dire pour vous
De la sérénité opérationnelle : compte protégé, données cloisonnées, promesses marketing honnêtes.
Votre cockpit ne s’ouvre pas à moitié
Sans second facteur, pas de session complète. Même si un mot de passe fuit, l’accès reste bloqué sans le code.
2FA au choix : e-mail ou appli
Code e-mail à usage unique, ou authenticator sur le téléphone : vous choisissez le mode qui vous convient.
Secrets d’établissement protégés
Connexions channel et secrets sensibles sont chiffrés et isolés : ce n’est pas un coffre partagé entre tous les clients.
Vos voisins ne voient pas vos données
Architecture multi-établissement : isolation stricte, pas d’accès croisé entre comptes.
Aucune donnée carte chez nous
PAN, CVC, PIN restent chez Stripe. Room Copilot ne stocke pas ce que vous ne voulez pas voir fuiter.
Biométrie = votre appareil, pas nous
Touch ID ou Face ID sécurisent l’accès à votre téléphone ou gestionnaire d’identifiants. Ce n’est pas une biométrie enregistrée par la plateforme.