Limiter l’accès à une page de réservation

Avec la restriction d’accès, vous n’ouvrez une page de réservation qu’aux visiteurs dont l’adresse e-mail appartient à l’un de vos domaines. Tous les autres ne voient pas le contenu de la page : ni produits, ni prix, ni salles, ni disponibilités.

Pourquoi la restriction d’accès est utile

Le cas typique est une page de commande interne qui n’est pas destinée à la clientèle de passage :

• La force de vente et les partenaires commerciaux commandent via une page propre, accessible uniquement avec une adresse d’entreprise.
• Les franchises et les succursales ne voient que les articles qui leur sont destinés.
• Un client disposant de plusieurs sites n’ouvre ses achats qu’aux domaines de ses propres établissements.

La restriction ne concerne que la page de réservation elle-même. Le back-office et les espaces collaborateurs nécessitent depuis toujours une connexion et restent inchangés. Si le champ reste vide, la page est ouverte comme avant.

Configurer l’accès

1. Ouvrez les paramètres, puis Pages de réservation, et cliquez sur Configurer pour la page souhaitée.
2. Dans la barre de sections à gauche, passez à la section Accès.
3. Saisissez un ou plusieurs domaines dans le champ Uniquement pour ces domaines e-mail, par exemple entreprise.com. Un domaine par ligne.
4. Fermez l’éditeur. La modification est enregistrée automatiquement, comme d’habitude.

Les sous-domaines sont inclus automatiquement : si vous saisissez entreprise.com, ch.entreprise.com et ventes.entreprise.com passent aussi. L’inverse n’est pas vrai : si vous ne saisissez que ch.entreprise.com, entreprise.com reste dehors.

Vous pouvez supprimer des domaines à tout moment. En ajouter nécessite le forfait Scale (voir ci-dessous). La page reste publiée ; la restriction agit immédiatement sur la page publique.

Ce que voient les visiteurs

Une fois la restriction active, le visiteur ne voit que le nom de la page et un champ pour son adresse e-mail.

1. Il saisit son adresse e-mail.
2. Si l’adresse appartient à l’un de vos domaines autorisés, il reçoit un code à six chiffres par e-mail. Le code est valable 10 minutes et il y a 5 tentatives.
3. Après une saisie correcte, cet appareil — plus précisément ce navigateur — est déverrouillé pour cette page pendant 30 jours. Pendant ce temps, il entre sans code.

Les adresses d’autres domaines ne reçoivent aucun code. La page ne dit volontairement pas si une adresse correspond : quelqu’un qui n’est pas déverrouillé reçoit après l’envoi la même réponse neutre que quelqu’un dont le code est en route. La page ne permet donc pas de découvrir quels domaines sont autorisés.

Tant qu’un appareil n’est pas déverrouillé, la page n’affiche ni produits, ni prix, ni salles, ni disponibilités, le chat IA reste inactif et aucune demande ni réservation ne peut être envoyée. La page n’apparaît pas non plus dans le fil public des événements, dans le plan du site ni dans les moteurs de recherche.

Si vous retirez un domaine de la liste, les appareils déverrouillés de ce domaine perdent l’accès immédiatement — et non seulement au bout des 30 jours.

Page intégrée sur votre site

Si la page de réservation est intégrée à votre site via iFrame (voir Intégrer la page de réservation à votre site web), la zone intégrée n’affiche, pour les pages verrouillées, qu’un court message et le bouton Ouvrir dans un nouvel onglet. Le déverrouillage par code se fait dans ce nouvel onglet ; ensuite la page est aussi visible dans la zone intégrée.

La raison : le déverrouillage repose sur un cookie. Dans un iFrame tiers, de nombreux navigateurs bloquent ces cookies, si bien que la saisie échouerait chez beaucoup de visiteurs. Via le nouvel onglet, elle fonctionne de manière fiable.

Quelle offre est nécessaire

La restriction d’accès fait partie du forfait Scale (Enterprise inclus). Sans forfait adapté, vous voyez la section Accès avec un message et un lien pour changer de forfait ; la page reste ouverte à tous.

Deux points valent indépendamment du forfait :

• La suppression fonctionne toujours. Vous pouvez supprimer un domaine déjà configuré même si votre forfait ne contient plus la fonction.
• Une restriction configurée reste active. Si votre espace de travail sort de Scale, les domaines saisis restent en place et les visiteurs n’entrent toujours qu’avec une adresse autorisée et un code. La page ne redevient pas publique toute seule.

Questions fréquentes

Le code n’arrive pas. Vérifiez d’abord le dossier spam ou indésirables de votre boîte. Vérifiez aussi que vous avez saisi l’adresse en entier et sans faute, domaine compris. Vous pouvez ensuite demander un nouveau code. Si rien n’arrive, adressez-vous à l’exploitant de la page.

J’ai un nouvel ordinateur ou un nouveau téléphone. Le déverrouillage est lié à l’appareil et au navigateur. Sur un nouvel appareil, demandez simplement un nouveau code ; sur l’ancien, le déverrouillage reste valable jusqu’à son expiration.

J’ai effacé l’historique de mon navigateur. Les cookies disparaissent aussi et la page redemande un code. Ce n’est pas une erreur.

Suffit-il de retirer un domaine ? Oui. Le déverrouillage ne compte que tant que le domaine figure dans la liste. Après suppression, la page est de nouveau verrouillée immédiatement pour les visiteurs de ce domaine.

La restriction concerne-t-elle aussi le back-office et les espaces collaborateurs ? Non. Ces espaces nécessitent depuis toujours une connexion ; la restriction d’accès ne concerne que les pages de réservation.