Airbnb : gérez les pièces d'identité des voyageurs sans jamais les téléverser

Si vous êtes hôte sur Airbnb, ou si vous gérez quelques locations de courte durée, vous connaissez le rituel : une réservation arrive, et avant de communiquer le code de la porte, il faut une copie de la pièce d’identité du voyageur. Parfois c’est la plateforme qui l’exige, parfois c’est la réglementation locale sur l’enregistrement des touristes, parfois c’est simplement votre façon habituelle de filtrer les arrivées. Dans tous les cas, vous vous retrouvez avec une photo ou un scan d’un passeport ou d’un permis de conduire, souvent avec plus d’informations que ce dont vous avez réellement besoin.

Cette image, à elle seule, est un petit problème de confidentialité qui attend son heure. C’est la photo d’un document officiel, nom complet, date de naissance, numéro de document, parfois une adresse, et elle traîne dans la pellicule de votre téléphone ou dans un fil d’e-mails, juste à côté d’une dizaine d’autres appartenant à des voyageurs précédents. Multipliez ça par chaque réservation acceptée, et vous obtenez un tas silencieux de fichiers sensibles que personne n’avait vraiment l’intention de garder indéfiniment.

Pourquoi ces documents méritent plus d’attention qu’on ne leur en donne

La plupart des hôtes traitent le scan d’identité comme n’importe quelle autre formalité d’arrivée : on le prend en photo, on le garde en cas de litige, et on passe à autre chose. Mais une pièce d’identité n’est pas un document comme les autres. C’est le genre de fichier qui, en cas de fuite, peut servir à une usurpation d’identité. Si vous le téléversez sur un site gratuit de « recadrage de photo » ou de « conversion en PDF » pour le nettoyer avant de le classer, vous n’avez aucune idée de ce qu’il devient une fois l’onglet fermé. Il peut rester stocké indéfiniment sur un serveur. Il peut être journalisé quelque part. Vous confiez le passeport d’un inconnu à l’infrastructure d’un autre inconnu.

Il y a aussi une raison plus simple, plus quotidienne, d’être prudent : vous n’avez généralement pas besoin du document entier. La page photo d’un passeport comporte une bande à lecture optique, parfois des tampons et d’autres mentions, qui n’ont rien à voir avec la vérification de l’identité du voyageur qui arrive chez vous. Conserver le scan complet alors qu’un extrait recadré suffirait, c’est garder plus de données que ce que la situation exige.

Comment procéder localement, de bout en bout

reader.me fonctionne entièrement dans votre navigateur. Aucun serveur ne traite vos fichiers, donc la pièce d’identité d’un voyageur ne quitte jamais votre appareil pendant que vous la manipulez.

1. Recadrez ce dont vous n’avez pas besoin. Ouvrez l’outil rogner et réduisez le scan à la photo et aux champs d’identité pertinents, en supprimant la bande-code, le fond inutile ou tout ce qui ne concerne pas l’arrivée. Tout se passe uniquement sur votre machine.
2. Ajoutez un filigrane qui précise l’usage réel du fichier. Si vous devez garder une copie pour une raison précise, tamponnez-la avec une mention du type « Copie pour l’arrivée uniquement, [date] » à l’aide de l’outil filigrane. C’est un signal clair, pour vous comme pour quiconque tomberait plus tard sur le fichier, sur la raison exacte de son existence.
3. Verrouillez-la avec un mot de passe. Avant qu’elle ne reste dans un dossier ou soit partagée avec un co-hôte ou un gestionnaire de bien, protégez-la par mot de passe pour qu’elle ne soit pas lisible par quiconque ouvrirait vos fichiers ou vos e-mails par hasard.
4. Supprimez-la dès que vous n’en avez plus besoin. Si votre réglementation locale ou la plateforme ne vous obligent pas à la conserver, le plus sûr est simplement de ne pas la garder une fois l’arrivée effectuée.

Aucune de ces étapes ne passe par un serveur. Ouvrez les outils de développement (F12), regardez l’onglet Réseau pendant que vous recadrez ou filigranez un fichier, et vous ne verrez rien partir nulle part. Coupez votre connexion Internet et ça fonctionne toujours, parce que le traitement a toujours été local.

La réalité quotidienne de la gestion locative

Gérer des locations n’est pas un métier de traitement de données, mais ça vient avec des responsabilités de traitement de données quand même. C’est vous qui avez décidé de collecter la pièce d’identité d’un voyageur, c’est donc vous qui êtes responsable de ce qu’il en advient ensuite. C’est facile à oublier quand on jongle entre les rotations de ménage, les plannings et les messages des voyageurs, en plus d’un ou deux autres emplois.

La solution n’a pas besoin d’être compliquée. Il s’agit surtout de ne pas faire transiter des documents sensibles par des serveurs que vous ne contrôlez pas, et de ne pas garder plus du document, ou du fichier lui-même, que ce que la situation impose réellement. Une copie recadrée, filigranée, protégée par mot de passe, puis supprimée après le départ du voyageur, représente un niveau de risque totalement différent d’un dossier plein de scans de passeports complets, intacts depuis votre toute première réservation.

Gardez la paperasse, perdez l’exposition

Les locations de courte durée impliqueront toujours une part de vérification d’identité. Ça, ça ne changera pas. Ce qui reste optionnel, c’est l’endroit où se fait le traitement. Recadrez le scan, protégez-le, filigranez-le si vous le conservez, tout ça dans votre propre navigateur, et le document du voyageur ne devient jamais une donnée que quelqu’un d’autre pourrait perdre à votre place. Ouvrez les outils PDF et gérez la paperasse d’arrivée comme elle devrait l’être : sur votre appareil, sous votre contrôle, effacée une fois le besoin passé.