Pourquoi nous avons fait ce changement
Les attaques de phishing ciblant les comptes du personnel hôtelier sont l’un des moyens les plus courants d’abuser des données des clients. Lorsqu’une connexion du personnel est compromise, un attaquant peut ouvrir ta liste de réservations et copier en quelques minutes des centaines d’adresses e-mail et numéros de téléphone des clients, puis utiliser ces informations pour usurper ton établissement et envoyer des messages frauduleux directement à tes clients.
Auparavant, toute personne ayant accès à ta liste de réservations ou de clients pouvait lire les coordonnées complètes sans ouvrir un seul enregistrement. Cela rendait une connexion volée particulièrement dangereuse : un seul compte compromis pouvait exposer instantanément tout ton carnet d’adresses clients.
Nous avons apporté un changement qui réduit significativement ce risque.
Quoi de neuf
Les informations personnelles des clients sont désormais partiellement masquées dans tes listes de réservations et de clients. Ce masquage permet à ton personnel de reconnaître chaque enregistrement d’un coup d’œil, tout en rendant la collecte massive de données à partir d’une connexion volée beaucoup moins utile.
Chaque type de champ apparaît dans un format cohérent et reconnaissable :
- E-mail – Première et dernière lettre affichées, domaine complet conservé. Exemple : T****y@yourdomain.com
- Téléphone et mobile – Derniers 4 chiffres affichés. Exemple : ***-***-5309
- Date de naissance – Année visible, mois et jour masqués. Exemple : 1985-**-**
- Numéro de pièce d’identité – Derniers 4 caractères affichés. Exemple : ******5678
- Code postal – Premiers 2 caractères affichés. Exemple : 94***
- Adresse domicile – Cachée dans la vue liste
Les détails complets sont toujours accessibles en un clic – il suffit d’ouvrir une réservation ou un profil client individuel pour tout voir.
Où cela s’applique
- Liste des réservations – E-mail, téléphone, mobile, numéro de pièce d’identité, date de naissance, adresse domicile et code postal sont partiellement masqués.
- Liste des profils – Même champs que dans la liste des réservations.
-
Recherche de clients – E-mail et téléphone uniquement. Aucun autre champ n’est affecté ici.
Le masquage s’applique uniquement aux vues en liste. Les enregistrements individuels de réservation, les profils clients, les écrans de réservation et de check-in ne sont pas affectés – les détails complets y sont toujours affichés.
Comment le personnel accède aux détails complets
- Nouvelle liste des réservations : clique sur une réservation pour l’ouvrir, puis va dans l’onglet Client.
- Liste des profils : clique sur un client pour ouvrir son profil, où les détails complets sont affichés.
- Liste des clients : clique sur un client pour ouvrir son profil complet.
Les détails complets sont également affichés dans les écrans de réservation et de check-in.
Ce que cela signifie pour ton équipe
Pour la plupart des tâches quotidiennes - enregistrer un client, attribuer une chambre, consulter une réservation - rien ne change. La seule différence est que le personnel qui copiait auparavant les coordonnées directement depuis la liste devra désormais ouvrir le dossier individuel pour voir la valeur complète. Cela représente un clic supplémentaire, mais une opération bien plus sûre.
Vos exports ne sont pas non plus affectés. Tout export que vous effectuez continue d’inclure les coordonnées complètes des clients, comme toujours.
Important : vérifiez vos intégrations
Si vous utilisez une application connectée ou une intégration qui récupère les données des clients, l’impact dépend de la liste consultée :
- Les applications lisant la liste des profils clients ne sont pas affectées et continuent de recevoir les informations complètes.
- Les applications lisant la liste des réservations ou la recherche de clients recevront des adresses e-mail et numéros de téléphone partiellement masqués.
Si vous dépendez d’une intégration nécessitant les coordonnées complètes issues de ces sources, nous vous recommandons de la vérifier avant que cette fonctionnalité ne soit activée sur votre compte.
Note sur la détection des doublons de clients
L’outil de détection des doublons continue de fonctionner avec précision - il utilise les informations complètes en arrière-plan, donc les fusions restent fiables. Si vous recherchez des doublons visuellement dans la vue liste, vous verrez des e-mails partiels. Ouvrez simplement le profil client individuel pour confirmer une correspondance avant de fusionner.
Les données de vos clients sont en sécurité
Ce changement concerne uniquement l’affichage des informations dans les vues liste - rien n’est supprimé ni modifié. Vos dossiers clients restent entièrement intacts. Si vous avez des questions sur l’impact de ce changement sur votre compte ou vos intégrations, n’hésitez pas à contacter notre équipe d’assistance.
Commentaires
Vous devez vous connecter pour laisser un commentaire.