Stripe et Pilotiko : relier votre compte d'encaissement
Une page honnête sur ce que la connexion Stripe fait aujourd'hui : elle relie votre compte, rien de plus.
Aujourd'hui, Pilotiko peut relier votre compte Stripe par Stripe Connect (OAuth, portée read_write), mais il ne s'en sert pas encore : aucun encaissement, aucune lecture de paiement, aucun remboursement. Statut : Connexion du compte seulement : aucune action automatique pour l'instant. Vos clients continuent de payer comme avant.
En bref
- Statut : Connexion du compte seulement : aucune action automatique pour l'instant.
- Demande d'accès : Stripe Connect avec la portée read_write, sans PKCE.
- Aucune opération n'est branchée : ni paiement, ni lecture des transactions, ni remboursement.
- Ce compte n'a rien à voir avec le Stripe que Pilotiko utilise pour facturer son propre abonnement.
- Vous pouvez retirer l'accès en un clic chez Pilotiko et depuis Stripe.
Que fait la connexion Stripe dans Pilotiko ?
Elle enregistre une autorisation Stripe Connect au nom de votre entreprise. Elle ne déclenche encore aucune opération sur votre compte.
Dans le registre des capacités de Pilotiko, Stripe figure sous « Encaissements » (être payé par vos clients) avec le statut connexion seulement. Concrètement, le parcours d'autorisation fonctionne : vous cliquez sur Connecter, Stripe vous demande d'approuver Pilotiko, puis Pilotiko conserve le jeton reçu. Aucune fonction du produit ne l'utilise ensuite.
La demande passe par l'adresse d'autorisation de Stripe Connect avec la portée read_write. Stripe documente deux valeurs possibles, read_write et read_only, et précise que read_only ne peut être demandée que par une extension [1]. Le code d'autorisation que Stripe renvoie expire après 5 minutes et ne peut servir qu'une seule fois [1]. Le flux suit le cadre OAuth 2.0 : vous ne donnez jamais votre mot de passe Stripe à Pilotiko [2].
Pourquoi relier un compte qui ne sert pas encore ? Parce que le jour où l'encaissement sera branché, votre autorisation sera déjà en place et Pilotiko saura quel compte parle au nom de l'entreprise. D'ici là, la page Connexions affiche clairement « La connexion est possible, mais Pilotiko ne s'en sert pas encore ».
- read_write : le niveau d'accès que Stripe accorde aux plateformes Connect. Pilotiko le demande, mais n'appelle aucune API de paiement avec.
- Données lues aujourd'hui : aucune. Pilotiko ne consulte ni vos soldes, ni vos clients Stripe, ni vos virements.
- Données écrites aujourd'hui : aucune. Pas de paiement créé, pas de remboursement, pas de lien de paiement.
- Ce qui attendra une approbation : tout futur encaissement ou remboursement touchera de l'argent ; il devra être approuvé par une personne, comme toute action de Pilotiko qui touche un client ou de l'argent.
Comment relier Stripe à Pilotiko ?
La connexion ne demande aucune clé à copier. Si le bouton n'apparaît pas encore pour votre compte, c'est que Pilotiko n'a pas activé l'application Stripe : la page le dit au lieu d'afficher un faux bouton.
- 1
Ouvrir la page Connexions
Dans Pilotiko, ouvrez Connexions et repérez la carte Stripe, dans le groupe Encaissements.
- 2
Cliquer sur Connecter
Pilotiko crée un paramètre « state » à usage unique, lié à votre entreprise et à votre utilisateur, valable 10 minutes.
- 3
Approuver chez Stripe
Connectez-vous à Stripe et acceptez la demande d'accès read_write pour le compte de votre entreprise.
- 4
Revenir dans Pilotiko
Pilotiko vérifie le « state », échange le code (valable 5 minutes chez Stripe) et chiffre le jeton reçu.
- 5
Vérifier l'état
La carte affiche « Connecté » et rappelle qu'aucune action automatique n'est faite pour l'instant.
Qu'est-ce qui est disponible, en mise en service ou à venir avec Stripe ?
| Fonction | Statut | Détail |
|---|---|---|
| Relier votre compte Stripe (OAuth Connect) | Connexion du compte seulement : aucune action automatique pour l'instant | Autorisation read_write enregistrée et chiffrée |
| Encaisser un client par carte | Bientôt | Aucun appel de paiement n'est construit |
| Lire vos paiements et vos clients Stripe | Bientôt | Aucune lecture n'est faite |
| Remboursements | Bientôt | Exigeront l'accord d'une personne |
| Déconnecter (côté Pilotiko) | Disponible | Jetons effacés, action inscrite au journal d'audit |
Le Stripe qui facture l'abonnement Pilotiko appartient à Pilotiko : c'est un autre compte, sans lien avec le vôtre.
À quoi ressemble une semaine de paiements avec Stripe relié ?
Comment Pilotiko protège-t-il l'accès à Stripe (Loi 25) ?
Le jeton Stripe est chiffré au repos avec AES-256-GCM et ne quitte jamais le serveur ; il n'apparaît dans aucun journal. La Loi sur la protection des renseignements personnels dans le secteur privé exige un consentement manifeste, libre, éclairé et donné à des fins précises, qui ne vaut que pour la durée nécessaire [3]. La connexion à Stripe est donc un geste volontaire, expliqué sur la carte, que vous pouvez retirer.
L'article 8 de la loi prévoit d'informer la personne des fins de la collecte et de son droit de retirer son consentement [3]. La Commission d'accès à l'information résume aussi l'encadrement plus strict du consentement depuis septembre 2023 [4]. Voir notre politique de confidentialité et la page sécurité.
Pour retirer l'accès : chez Pilotiko, le bouton Déconnecter efface le jeton et inscrit l'action au journal d'audit. Chez Stripe, la plateforme peut être désautorisée ; Stripe documente l'appel /oauth/deauthorize et le retrait d'un compte connecté depuis le tableau de bord (« Remove account »), après quoi la plateforme ne peut plus accéder au compte [1].
Quelles sont les limites de la connexion Stripe ?
Stripe indique que, depuis juin 2021, une plateforme qui utilise OAuth avec read_write ne peut pas relier un compte déjà contrôlé par une autre plateforme [1]. Si votre compte Stripe a été créé par un autre logiciel qui le contrôle, la connexion peut donc être refusée.
Aucun vrai compte Stripe n'a encore été relié à Pilotiko : l'application OAuth n'est pas encore enregistrée. Pour l'encaissement en personne, voyez plutôt Square ou Clover, qui sont au même statut. La liste complète, classée par statut, est sur la page Intégrations ; pour la publication sur les réseaux, voyez LinkedIn.
Questions fréquentes
Pilotiko peut-il encaisser mes clients avec Stripe ?
Pas encore. La connexion enregistre seulement votre autorisation ; aucun paiement n'est créé par Pilotiko. Vos clients paient comme avant, directement dans Stripe.
Pourquoi Pilotiko demande-t-il read_write et pas read_only ?
Stripe réserve la portée read_only aux extensions ; une plateforme Connect demande read_write. Pilotiko n'utilise pourtant aucune de ces permissions pour l'instant.
Est-ce le même Stripe que celui de mon abonnement Pilotiko ?
Non. Pilotiko facture son abonnement avec son propre compte Stripe. Votre compte reste séparé et Pilotiko ne mélange jamais les deux.
Comment retirer l'accès de Pilotiko à mon compte Stripe ?
Cliquez sur Déconnecter dans la page Connexions : le jeton est effacé et l'action est notée au journal d'audit. Vous pouvez aussi retirer la plateforme du côté Stripe.
Pilotiko voit-il mes soldes ou mes virements Stripe ?
Non. Aucune lecture n'est branchée : Pilotiko ne consulte ni soldes, ni clients, ni virements.
Que se passera-t-il quand l'encaissement sera branché ?
La page et la carte Stripe changeront de statut. Tout paiement ou remboursement proposé par un agent attendra l'accord d'une personne avant d'être fait.
Sources
- Stripe Docs, Connect OAuth reference (consulté le 15 octobre 2026).
- RFC Editor (IETF), RFC 6749 : The OAuth 2.0 Authorization Framework (consulté le 15 octobre 2026).
- LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) (consulté le 15 octobre 2026).
- Commission d'accès à l'information du Québec, Principaux changements apportés par la Loi 25 (consulté le 15 octobre 2026).
À lire ensuite
Les intégrations de Pilotiko
Google Agenda, Outlook, Zoom, Stripe, LinkedIn, Cloudflare, Twilio et les autres : ce que chaque connexion de Pilotiko fait aujourd'hui, statut lu dans le code.
Square et Pilotiko : votre compte de vente relié, sans automatisme
Square et Pilotiko : les trois permissions OAuth demandées, la durée de vie des jetons, ce qui reste manuel aujourd'hui et comment révoquer l'accès.
Clover et Pilotiko : relier le compte de votre terminal
Clover et Pilotiko : comment se fait l'autorisation du marchand, pourquoi aucune portée n'est passée, ce qui n'est pas branché et comment retirer l'accès.