Ce qui s’est passé
Keytoko n’est pas concerné par les fuites de données qui ont touché deux logiciels de gestion du secteur cet automne. Nous préférons pourtant en parler franchement, et vous expliquer comment nous protégeons vos données.
Fin septembre, puis les 8 et 9 octobre 2026, deux logiciels utilisés par des conciergeries françaises ont subi une fuite de données. Des voyageurs ont ensuite reçu sur WhatsApp des messages très crédibles : leur vrai nom, le nom du logement, les dates exactes du séjour. Le message ne demandait pas d’argent, seulement de cliquer sur un lien pour « vérifier » la réservation (source : Welkomz).
C’est ce qui rend ce type d’arnaque efficace : tout ce que le voyageur voit est exact. La seule chose fausse, c’est l’expéditeur.
Keytoko n’est pas concerné
Nos réservations et les données de nos voyageurs sont gérées sur Guesty, qui ne fait pas partie des logiciels touchés. Aucune donnée de nos voyageurs ni de nos propriétaires n’a été exposée dans ces incidents.
Mais nous ne voulons pas nous arrêter là. Comme le résume la profession, la question n’est plus de savoir si un logiciel du secteur sera visé, mais quand. Les outils qui centralisent des milliers de réservations sont devenus des cibles. Notre responsabilité, c’est d’anticiper.
Ce que nous faisons pour protéger vos données
La protection des données n’est pas un sujet technique qu’on délègue et qu’on oublie. C’est une discipline de gestion, au même titre que la comptabilité mandant ou la conformité réglementaire.
- Des logiciels choisis pour leur sécurité. Nous sélectionnons nos outils sur des critères de cybersécurité, pas seulement sur leurs fonctionnalités. Guesty, notre logiciel central, est un acteur international qui investit fortement dans la protection des données.
- Une DPO externalisée. Keytoko s’appuie sur Marianne Vandier, déléguée à la protection des données indépendante et experte reconnue en cybersécurité. Elle encadre nos traitements RGPD, nos contrats avec nos prestataires et notre procédure en cas d’incident.
- Des accès maîtrisés. Double authentification sur les comptes sensibles, accès limités selon les rôles de chacun dans l’équipe.
- Une procédure prête. En cas d’incident, nous savons qui prévenir, dans quel ordre et dans quels délais, CNIL comprise.
Ces moyens ont un coût. Nous l’assumons, parce que c’est la base de la confiance que vous nous accordez.
Les bons réflexes, voyageurs comme propriétaires
Aucune entreprise ne peut garantir un risque zéro. Les fraudeurs peuvent aussi récupérer des informations ailleurs que chez nous. Voici les réflexes qui protègent dans tous les cas.
- Ne cliquez jamais sur un lien reçu par WhatsApp ou SMS pour « vérifier » une réservation. Keytoko ne vous le demandera jamais par ce biais.
- Méfiez-vous d’un message exact mais inattendu. Connaître vos dates et votre logement ne prouve pas que l’expéditeur est légitime.
- Ne communiquez jamais vos coordonnées bancaires en dehors de la plateforme de réservation ou de notre site officiel keytoko.homes.
- Vérifiez le nom de domaine. Nos liens et nos e-mails viennent uniquement de nos domaines keytoko. Une extension exotique (.rest, .top, .xyz) est un signal d’alerte.
- Ne rappelez jamais le numéro indiqué dans un message suspect. Appelez vous-même le numéro officiel, ci-dessous.
- Si vous avez déjà saisi des données bancaires, contactez immédiatement votre banque. Signalez le message dans WhatsApp et le faux site sur internet-signalement.gouv.fr.
Notre protocole : un doute, un appel, un humain
Chez Keytoko, la règle est simple. Au moindre doute sur un message, un lien ou une demande, appelez-nous au 05 61 43 10 01.
Vous aurez toujours un humain au bout du fil, quel que soit le jour, quelle que soit l’heure. Pas un robot, pas un formulaire : une personne de l’équipe qui vérifie avec vous, sur notre système, si le message vient bien de nous.
L’appel part toujours de vous, vers ce numéro. C’est ce qui rend la vérification fiable. Gardez-le dans vos contacts dès aujourd’hui.
En résumé
Keytoko n’est pas touché, et nous travaillons pour que cela reste le cas : outils sécurisés, DPO externalisée, procédure prête. La vigilance reste l’affaire de tous. Un doute ? Un seul réflexe : le 05 61 43 10 01, 7 jours sur 7, 24 heures sur 24.
