Serrures connectées et remise d’accès en location courte durée

2. Comparer les familles de solutions sans classement commercial

La remise physique de clé dépend d’un rendez-vous et d’un suivi des doubles mais de peu de services numériques. La boîte à clés permet une arrivée autonome, tout en posant des questions d’emplacement, de code partagé et de copropriété. Un digicode ou une serrure électronique autonome peut gérer des codes localement ; ses capacités de calendrier et de journal varient.

Une motorisation intérieure dite rétrofit peut conserver le cylindre existant, sous réserve de compatibilité et de calibration. Un cylindre ou une serrure complète demande une intervention plus profonde et un secours à qualifier. Enfin, un interphone ou contrôle d’accès collectif traite l’entrée de l’immeuble, pas nécessairement la porte du logement. Un PMS ou un channel manager peut orchestrer un droit, mais ne remplace ni le matériel ni l’assistance.

3. Écrire les besoins avant de choisir le matériel

Décrivez les profils et scénarios : voyageur sans smartphone, personne à mobilité réduite, prestataire de ménage, maintenance urgente, arrivée nocturne, famille utilisant plusieurs accès, prolongation, annulation et changement de logement. Un produit séduisant en démonstration peut échouer sur le scénario principal s’il exige une application, un téléphone chargé ou une couverture absente.

Listez le nombre de portes, la fréquence des rotations, la durée de séjour, les langues, la permanence réellement assurée et le temps maximal acceptable devant la porte. Distinguez les fonctions indispensables des commodités. Un journal exhaustif ou une ouverture distante ne sont pas automatiquement nécessaires ; un clavier lisible et un secours disponible peuvent l’être.

4. Qualifier la porte et le cylindre sur place

Relevez type de cylindre, dimensions, sens d’ouverture, poignée ou bouton intérieur, pêne demi-tour, verrouillage multipoints, épaisseur, frottements et capacité d’ouvrir de l’extérieur lorsqu’une clé reste engagée à l’intérieur. Une photographie ne prouve ni l’effort mécanique ni la fonction d’urgence du cylindre.

Testez porte ouverte puis fermée. Une motorisation qui tourne sans charge peut échouer lorsque la porte travaille, que le joint pousse ou qu’un utilisateur ne remonte pas la poignée. L’installation ne doit pas masquer une porte déjà difficile : corrigez d’abord le défaut mécanique. Conservez la référence du montage sans publier de détail facilitant un contournement.

• Identifier la porte exacte et son statut privatif ou commun.
• Mesurer et vérifier la compatibilité selon la notice.
• Tester verrouillage et déverrouillage sous charge normale.
• Vérifier l’ouverture extérieure et le secours mécanique.
• Faire valider les travaux par une personne compétente lorsque nécessaire.

5. Traiter séparément copropriété et accès commun

Le règlement de copropriété et la destination du lot doivent être vérifiés pour l’activité. Pour le dispositif d’accès, la question est ensuite de savoir si l’intervention touche une partie privative seulement, les parties communes, l’aspect extérieur ou un équipement collectif. Il ne faut pas affirmer que toute serrure privative exige un vote ; il ne faut pas non plus modifier silencieusement une porte ou un interphone commun.

Service-Public classe le mode d’ouverture des portes d’accès de l’immeuble parmi les décisions pouvant relever de la majorité absolue. Lorsque l’entrée commune, la façade, le bâti ou un équipement partagé est concerné, saisissez le syndic et suivez la procédure applicable avant travaux. Conservez la décision et son périmètre avec le dossier technique.

6. Créer un droit unique, borné et vérifiable

Un code voyageur est distinct pour chaque séjour et associé au bon logement. Sa fenêtre commence à l’heure réellement prévue et se termine après le départ selon une marge documentée. Une modification de dates déclenche une mise à jour et un nouveau contrôle ; une annulation retire le droit. Un code permanent ne devient pas acceptable parce qu’il est envoyé dans un message privé.

Les documentations Airbnb décrivent des codes pouvant être actifs au check-in puis expirer après le départ ; avec un PMS, celui-ci peut générer et gérer le code tandis que la plateforme le communique. Ces fonctions dépendent du fournisseur et de la zone : elles constituent un exemple de parcours, pas une intégration universelle en France ni une capacité MAESTHOM prouvée.

1. Vérifier réservation, logement et dernière modification.
2. Créer un droit distinct et borné.
3. Tester le code sans le recopier dans les journaux.
4. Transmettre par le canal prévu au bon destinataire.
5. Rejouer modification, annulation et prolongation.
6. Révoquer après départ et contrôler le résultat.

7. Séparer voyageurs, prestataires et administrateurs

Le voyageur reçoit seulement le droit nécessaire à son séjour. Le prestataire reçoit un accès différent, limité à sa mission et à son créneau. L’administrateur configure l’équipement ; il n’a pas à surveiller chaque ouverture. Le propriétaire ne reçoit pas automatiquement l’historique complet des voyageurs.

Utilisez des comptes nominatifs pour l’administration, une authentification multifacteur lorsqu’elle existe et des mots de passe distincts. Retirez immédiatement un gestionnaire ou prestataire sortant. Une boîte partagée ou un compte générique empêche d’attribuer une modification et complique la révocation. Le rôle de secours est limité, documenté et revu.

8. Distinguer hors ligne, hors réseau et hors énergie

Une serrure peut être hors Internet tout en acceptant un code déjà provisionné localement. Elle peut au contraire nécessiter le réseau pour recevoir un nouveau droit. Une batterie vide ou un clavier cassé sont encore d’autres pannes : aucun code logiciel ne les résout. Demandez au fournisseur ce qui est local, ce qui dépend d’une passerelle et ce qui dépend du nuage.

Testez six états au minimum : réseau disponible, Internet coupé après provisionnement, Internet coupé avant provisionnement, téléphone indisponible, piles faibles puis alimentation absente, clavier inutilisable. Ajoutez l’entrée commune et la seconde porte éventuelle. N’annoncez jamais fonctionne hors ligne sans nommer la fonction, la durée et la condition réellement vérifiées.

9. Évaluer la cybersécurité et la durée de support

L’ANSSI recommande une analyse de risques adaptée aux objets connectés, dont les ressources et mécanismes de mise à jour peuvent être limités. Relevez canal officiel de mise à jour, durée de support annoncée, publication des vulnérabilités, chiffrement revendiqué avec son périmètre, réinitialisation, export et suppression du compte. Un produit non maintenu ne reste pas acceptable uniquement parce que la serrure fonctionne mécaniquement.

Le standard ETSI EN 303 645 traite notamment l’absence de mots de passe universels par défaut, l’authentification, la protection des paramètres critiques et la réduction des interfaces exposées. Matter peut faciliter l’interopérabilité et décrire des fonctions de serrure selon l’implémentation ; il ne prouve ni la qualité mécanique, ni le support, ni la procédure de secours, ni l’intégration à un PMS.

10. Minimiser journaux, notifications et données de séjour

Une ouverture peut produire heure, identifiant d’autorisation, appareil, adresse réseau et action d’administration. Définissez chaque finalité avant collecte. La CNIL demande de minimiser les données et de fixer une durée justifiée ; la capacité de stockage n’est pas une durée. Une purge automatique est préférable à un nettoyage oublié.

Ne placez ni nom complet ni code brut dans un journal général. Séparez le secret d’ouverture de la trace technique. Limitez la consultation aux personnes qui traitent un incident ou administrent le dispositif. Une notification à chaque mouvement peut devenir une surveillance des allées et venues ; désactivez ce qui n’est pas nécessaire et informez clairement avant le séjour.

• Finalité et base à vérifier pour chaque donnée.
• Information visible avant collecte.
• Journal sans code en clair.
• Durée justifiée et purge testée.
• Extraction ciblée en cas d’incident.
• Droits des tiers protégés lors d’un export.

11. Relier réservation, accès et opération sans automatisme aveugle

La source de réservation confirme le logement et les dates. Le système d’accès crée le droit. Le canal transmet l’instruction. Le dossier d’exploitation porte le responsable et le contrôle. Si ces fonctions sont réparties entre OTA, channel manager, PMS, fournisseur de serrure et équipe terrain, nommez l’autorité de chaque champ et la fréquence de chaque échange.

Une réservation modifiée ne doit pas laisser l’ancien code actif. Une réservation dupliquée ne doit pas créer deux droits concurrents. Un changement de logement exige une révocation avant création sur la nouvelle porte. L’automatisation se bloque lorsque logement, heure, fuseau, statut ou connecteur sont incertains ; une personne habilitée résout l’écart avant envoi.

12. Réceptionner le dispositif avec vingt scénarios

La réception ne consiste pas à ouvrir une fois depuis le téléphone de l’installateur. Utilisez un logement ou environnement de recette autorisé, des codes fictifs et plusieurs appareils. Testez la porte réellement fermée, l’entrée commune, la langue des consignes et le canal qu’emploiera le voyageur.

Consignez attendu, résultat, heure, version, personne et défaut. Un échec bloque le scénario concerné : il ne disparaît pas parce que dix-neuf autres tests sont verts. Après correction, rejouez d’abord ce scénario et ses dépendances directes.

13. Traiter une impossibilité d’accès sans multiplier les secrets

Identifiez d’abord la porte concernée et le fait observable : code refusé, clavier éteint, mécanisme bloqué, entrée commune fermée, message non reçu ou mauvais logement. Vérifiez énergie et état local sans générer une succession de codes. Informez le voyageur du prochain point de contact et activez le secours prévu.

L’intervention humaine protège la personne avant de chercher une cause technique complète. Une fois l’accès rétabli, révoquez tout droit de secours temporaire, rapprochez journal ciblé et observation, puis corrigez matériel, mapping, horaire ou procédure. Ne présentez pas un événement de journal comme preuve absolue qu’une personne est entrée.

1. Qualifier porte, heure et symptôme.
2. Vérifier énergie et état local.
3. Éviter la création répétée de codes.
4. Activer le secours prévu et assister.
5. Révoquer les droits d'urgence.
6. Séparer fait, hypothèse et diagnostic.
7. Corriger puis rejouer le scénario exact.

14. Comparer le coût total et la réversibilité

Additionnez matériel, clavier, passerelle, pose, adaptation de porte, piles, abonnement, connecteur, remplacement, assistance, astreinte et temps de gestion. Un prix d’achat bas peut déplacer le coût vers les interventions ; un abonnement peut inclure un service utile ou créer une dépendance. Utilisez la même période et les mêmes scénarios pour comparer.

Préparez la sortie avant l’installation : récupération des clés, suppression des comptes, révocation des prestataires, export des paramètres utiles, effacement des journaux selon leur règle, réinitialisation et retour à un accès opérationnel. Vérifiez ce qui arrive si le fournisseur cesse son service ou son support. La porte doit rester exploitable sans dépendre d’un ancien gestionnaire.

15. Cas concret : arrivée autonome avec porte commune

Un appartement possède un portail, une porte d’immeuble et une serrure privative. Le portail reste ouvert aux heures d’arrivée ; la porte commune utilise un interphone collectif ; la serrure privative accepte un code local borné. Le gestionnaire ne doit pas résumer ce parcours par code envoyé : trois conditions indépendantes doivent être vraies.

Avant l’arrivée, la réservation et le logement sont rapprochés, le code privatif est créé et testé, l’interphone est vérifié sans le modifier, puis l’instruction explique chaque étape sans exposer un code permanent. Le voyageur dispose d’un numéro surveillé. Si la serrure perd Internet après provisionnement, le code local testé peut rester utile ; si le clavier n’a plus d’énergie, le secours physique et humain prend le relais.

Au départ, le code expire, l’accès prestataire s’ouvre sur un autre créneau et les journaux non nécessaires suivent leur purge. Une modification du séjour aurait déclenché la mise à jour et le contrôle. Cet exemple illustre une méthode ; il ne prouve la capacité d’aucun produit particulier.

16. Situer MAESTHOM sans inventer un connecteur de serrure

MAESTHOM organise logements, réservations, missions, prestataires et incidents selon ses capacités validées. Ce contexte peut aider un gestionnaire à savoir quel séjour prépare une arrivée, qui contrôle le logement et qui répond à un incident. Le site ne revendique cependant aucun connecteur public de serrure, aucune génération de code et aucune remontée de batterie ou d’ouverture.

Si une intégration est qualifiée un jour, elle devra nommer fournisseur, version, pays, objets échangés, autorité, erreurs, révocation, données et mode dégradé. D’ici là, le guide reste autonome : il permet de comparer et de réceptionner une solution, puis de documenter manuellement les contrôles utiles dans l’organisation choisie. MAESTHOM vient après la méthode, jamais comme preuve de sécurité du matériel.

• Aucune serrure partenaire inventée.
• Aucune ouverture distante promise.
• Aucun journal d'accès présenté comme disponible dans MAESTHOM.
• Le gestionnaire conserve une procédure de secours indépendante.
• La démonstration produit reste distincte du dispositif réel.

17. Checklist avant mise en service

La décision finale réunit exploitation, technique, copropriété, sécurité et vie privée. Un seul point rouge peut suffire à reporter la mise en service, notamment l’absence de secours, une modification commune non autorisée ou une porte mécaniquement défectueuse.

Datez la checklist et relancez-la après changement de porte, firmware, fournisseur, PMS, règlement ou équipe. Une revue courte et réelle vaut mieux qu’un document complet jamais rejoué.