# Stripe et Pilotiko : relier votre compte d'encaissement

> Relier votre compte Stripe à Pilotiko : portée OAuth read_write, ce qui est branché aujourd'hui, ce qui ne l'est pas encore et comment retirer l'accès.

Mis à jour le 15 octobre 2026 · https://app.pilotiko.com/integrations/stripe

Aujourd'hui, Pilotiko peut relier votre compte Stripe par Stripe Connect (OAuth, portée read_write), mais il ne s'en sert pas encore : aucun encaissement, aucune lecture de paiement, aucun remboursement. Statut : Connexion du compte seulement : aucune action automatique pour l'instant. Vos clients continuent de payer comme avant.

## En bref
- Statut : Connexion du compte seulement : aucune action automatique pour l'instant.
- Demande d'accès : Stripe Connect avec la portée **read_write**, sans PKCE.
- Aucune opération n'est branchée : ni paiement, ni lecture des transactions, ni remboursement.
- Ce compte n'a rien à voir avec le Stripe que Pilotiko utilise pour facturer son propre abonnement.
- Vous pouvez retirer l'accès en un clic chez Pilotiko et depuis Stripe.

## Que fait la connexion Stripe dans Pilotiko ?

Elle enregistre une autorisation Stripe Connect au nom de votre entreprise. Elle ne déclenche encore aucune opération sur votre compte.

Dans le registre des capacités de Pilotiko, Stripe figure sous « Encaissements » (être payé par vos clients) avec le statut **connexion seulement**. Concrètement, le parcours d'autorisation fonctionne : vous cliquez sur Connecter, Stripe vous demande d'approuver Pilotiko, puis Pilotiko conserve le jeton reçu. Aucune fonction du produit ne l'utilise ensuite.

La demande passe par l'adresse d'autorisation de Stripe Connect avec la portée **read_write**. Stripe documente deux valeurs possibles, read_write et read_only, et précise que read_only ne peut être demandée que par une extension [1]. Le code d'autorisation que Stripe renvoie expire après 5 minutes et ne peut servir qu'une seule fois [1]. Le flux suit le cadre OAuth 2.0 : vous ne donnez jamais votre mot de passe Stripe à Pilotiko [2].

Pourquoi relier un compte qui ne sert pas encore ? Parce que le jour où l'encaissement sera branché, votre autorisation sera déjà en place et Pilotiko saura quel compte parle au nom de l'entreprise. D'ici là, la page Connexions affiche clairement « La connexion est possible, mais Pilotiko ne s'en sert pas encore ».

- **read_write** : le niveau d'accès que Stripe accorde aux plateformes Connect. Pilotiko le demande, mais n'appelle aucune API de paiement avec.
- **Données lues aujourd'hui** : aucune. Pilotiko ne consulte ni vos soldes, ni vos clients Stripe, ni vos virements.
- **Données écrites aujourd'hui** : aucune. Pas de paiement créé, pas de remboursement, pas de lien de paiement.
- **Ce qui attendra une approbation** : tout futur encaissement ou remboursement touchera de l'argent ; il devra être approuvé par une personne, comme toute action de Pilotiko qui touche un client ou de l'argent.

## Comment relier Stripe à Pilotiko ?

La connexion ne demande aucune clé à copier. Si le bouton n'apparaît pas encore pour votre compte, c'est que Pilotiko n'a pas activé l'application Stripe : la page le dit au lieu d'afficher un faux bouton.

1. **Ouvrir la page Connexions** — Dans Pilotiko, ouvrez Connexions et repérez la carte Stripe, dans le groupe Encaissements.
2. **Cliquer sur Connecter** — Pilotiko crée un paramètre « state » à usage unique, lié à votre entreprise et à votre utilisateur, valable 10 minutes.
3. **Approuver chez Stripe** — Connectez-vous à Stripe et acceptez la demande d'accès read_write pour le compte de votre entreprise.
4. **Revenir dans Pilotiko** — Pilotiko vérifie le « state », échange le code (valable 5 minutes chez Stripe) et chiffre le jeton reçu.
5. **Vérifier l'état** — La carte affiche « Connecté » et rappelle qu'aucune action automatique n'est faite pour l'instant.

## Qu'est-ce qui est disponible, en mise en service ou à venir avec Stripe ?

| Fonction | Statut | Détail |
|---|---|---|
| Relier votre compte Stripe (OAuth Connect) | Connexion du compte seulement : aucune action automatique pour l'instant | Autorisation read_write enregistrée et chiffrée |
| Encaisser un client par carte | Bientôt | Aucun appel de paiement n'est construit |
| Lire vos paiements et vos clients Stripe | Bientôt | Aucune lecture n'est faite |
| Remboursements | Bientôt | Exigeront l'accord d'une personne |
| Déconnecter (côté Pilotiko) | Disponible | Jetons effacés, action inscrite au journal d'audit |

Le Stripe qui facture l'abonnement Pilotiko appartient à Pilotiko : c'est un autre compte, sans lien avec le vôtre.

## À quoi ressemble une semaine de paiements avec Stripe relié ?

**Exemple : un atelier de réparation qui reçoit 18 paiements Stripe en une semaine**

L'atelier a relié Stripe à Pilotiko lundi. Pendant la semaine, ses clients paient 18 factures par le lien Stripe qu'il utilisait déjà. Voici ce que Pilotiko fait de ces paiements aujourd'hui.

- Paiements reçus dans Stripe : 18
- Montant total encaissé dans Stripe : 2 340 $
- Paiements lus par Pilotiko : 0
- Paiements créés ou remboursés par Pilotiko : 0
- Factures à rapprocher à la main dans Pilotiko : 18
- **= Les 18 paiements restent entièrement gérés dans Stripe ; Pilotiko n'y touche pas.**

## Comment Pilotiko protège-t-il l'accès à Stripe (Loi 25) ?

Le jeton Stripe est chiffré au repos avec AES-256-GCM et ne quitte jamais le serveur ; il n'apparaît dans aucun journal. La Loi sur la protection des renseignements personnels dans le secteur privé exige un consentement manifeste, libre, éclairé et donné à des fins précises, qui ne vaut que pour la durée nécessaire [3]. La connexion à Stripe est donc un geste volontaire, expliqué sur la carte, que vous pouvez retirer.

L'article 8 de la loi prévoit d'informer la personne des fins de la collecte et de son droit de retirer son consentement [3]. La Commission d'accès à l'information résume aussi l'encadrement plus strict du consentement depuis septembre 2023 [4]. Voir notre [politique de confidentialité](/confidentialite) et la page [sécurité](/securite).

Pour retirer l'accès : chez Pilotiko, le bouton Déconnecter efface le jeton et inscrit l'action au journal d'audit. Chez Stripe, la plateforme peut être désautorisée ; Stripe documente l'appel /oauth/deauthorize et le retrait d'un compte connecté depuis le tableau de bord (« Remove account »), après quoi la plateforme ne peut plus accéder au compte [1].

## Quelles sont les limites de la connexion Stripe ?

Stripe indique que, depuis juin 2021, une plateforme qui utilise OAuth avec read_write ne peut pas relier un compte déjà contrôlé par une autre plateforme [1]. Si votre compte Stripe a été créé par un autre logiciel qui le contrôle, la connexion peut donc être refusée.

Aucun vrai compte Stripe n'a encore été relié à Pilotiko : l'application OAuth n'est pas encore enregistrée. Pour l'encaissement en personne, voyez plutôt [Square](https://app.pilotiko.com/integrations/square) ou [Clover](https://app.pilotiko.com/integrations/clover), qui sont au même statut. La liste complète, classée par statut, est sur la page [Intégrations](https://app.pilotiko.com/integrations) ; pour la publication sur les réseaux, voyez [LinkedIn](https://app.pilotiko.com/integrations/linkedin).

## Questions fréquentes

### Pilotiko peut-il encaisser mes clients avec Stripe ?

Pas encore. La connexion enregistre seulement votre autorisation ; aucun paiement n'est créé par Pilotiko. Vos clients paient comme avant, directement dans Stripe.

### Pourquoi Pilotiko demande-t-il read_write et pas read_only ?

Stripe réserve la portée read_only aux extensions ; une plateforme Connect demande read_write. Pilotiko n'utilise pourtant aucune de ces permissions pour l'instant.

### Est-ce le même Stripe que celui de mon abonnement Pilotiko ?

Non. Pilotiko facture son abonnement avec son propre compte Stripe. Votre compte reste séparé et Pilotiko ne mélange jamais les deux.

### Comment retirer l'accès de Pilotiko à mon compte Stripe ?

Cliquez sur Déconnecter dans la page Connexions : le jeton est effacé et l'action est notée au journal d'audit. Vous pouvez aussi retirer la plateforme du côté Stripe.

### Pilotiko voit-il mes soldes ou mes virements Stripe ?

Non. Aucune lecture n'est branchée : Pilotiko ne consulte ni soldes, ni clients, ni virements.

### Que se passera-t-il quand l'encaissement sera branché ?

La page et la carte Stripe changeront de statut. Tout paiement ou remboursement proposé par un agent attendra l'accord d'une personne avant d'être fait.

## Sources

1. Stripe Docs, « Connect OAuth reference », https://docs.stripe.com/connect/oauth-reference (consulté le 2026-10-15)
2. RFC Editor (IETF), « RFC 6749 : The OAuth 2.0 Authorization Framework », https://www.rfc-editor.org/rfc/rfc6749 (consulté le 2026-10-15)
3. LégisQuébec, « Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) », https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1 (consulté le 2026-10-15)
4. Commission d'accès à l'information du Québec, « Principaux changements apportés par la Loi 25 », https://www.cai.gouv.qc.ca/protection-renseignements-personnels/sujets-et-domaines-dinteret/principaux-changements-loi-25 (consulté le 2026-10-15)