L'accès à votre compte Misterbooking

Procédure d'accès en 5 étapes

1. Connexion à votre espace client MisterBookCloud avec l'email de votre organisation.
2. Génération d'un jeton API depuis l'espace client, avec périmètre limité au module concerné (lecture réservations, écriture tarifs, etc.).
3. Copie du jeton dans l'écran de configuration Misterbooking Cloud (menu Paramètres → API → Jetons partenaires).
4. Test de synchronisation automatique déclenché par MisterBookCloud, avec retour visuel dans votre espace client dans un délai maximum de 60 secondes.
5. Activation du module confirmée par email et journalisée dans l'audit trail.

Périmètre des permissions par module

Chaque module MisterBookCloud demande le périmètre de permissions minimal nécessaire à son fonctionnement. Aucun module n'a par défaut accès à l'ensemble de votre compte. Vous pouvez vérifier le périmètre exact demandé par un module avant son activation, dans la fiche produit correspondante.

Révocation d'accès

Vous pouvez révoquer un jeton API à tout moment depuis l'espace client MisterBookCloud, avec effet immédiat. La révocation d'un jeton entraîne la désactivation automatique du module associé et l'arrêt des synchronisations dans un délai maximum de 30 secondes.

Journal d'audit

Chaque appel de l'API Misterbooking Cloud effectué par MisterBookCloud est horodaté, associé au jeton utilisé, à l'IP source et à la réponse serveur. Le journal est conservé 30 jours, consultable en ligne et exportable au format CSV pour intégration à votre SIEM.

Rotation de jeton

Nous recommandons une rotation manuelle des jetons tous les 6 mois. Un rappel automatique est envoyé par email 15 jours avant l'échéance. La rotation est réalisée en 2 clics depuis l'espace client, sans interruption de service.

Sécurité du transport

Tous les échanges entre MisterBookCloud et Misterbooking Cloud sont chiffrés en TLS 1.3, avec pinning de certificat sur les endpoints critiques. Aucune donnée n'est stockée en clair, ni en transit ni au repos.