Anatomie d'un sceau qui fait tomber un chargeback.
Un litige de propreté ou de dégâts, on ne le gagne pas à l'amabilité. On le gagne avec une preuve que personne ne peut accuser d'avoir été fabriquée après coup. C'est exactement ce que scelle Hostik.
Le litige qu'on ne gagne pas à l'amiable
Un voyageur affirme que la chambre était sale à l'arrivée, ou qu'il n'a pas causé la tache sur le canapé. La plateforme ouvre un litige, parfois la banque déclenche un chargeback. À ce stade, l'opérateur a deux options : des photos prises avec un téléphone, sans date fiable, modifiables sous Photoshop en dix secondes — ou rien. Dans les deux cas, l'arbitre tranche contre celui qui ne peut pas prouver.
Le problème n'est pas l'absence de photo. C'est qu'une photo ordinaire ne prouve rien : ni quand elle a été prise, ni qu'elle n'a pas été retouchée, ni qui l'a faite. Une capture d'écran d'un cliché « daté » par l'application reste une capture d'écran. L'arbitre le sait, et la rejette.
Ce que Hostik scelle, au moment du déclenchement
Quand un agent termine une intervention et prend ses clichés de fin de ménage, chaque image est scellée à l'instant de la capture, pas plus tard. Trois éléments sont liés au fichier : une empreinte SHA-256 calculée sur les octets exacts de l'image, une signature Ed25519 qui rattache cette empreinte à la clé de l'opérateur, et un horodatage.
La conséquence est simple à énoncer : modifier un seul pixel change l'empreinte, donc casse la signature. On ne peut pas « corriger » la photo après l'avoir scellée sans que la vérification échoue. La preuve n'est plus la photo elle-même — c'est le fait qu'elle n'a pas bougé depuis la prise.
Pourquoi ça tient devant un arbitre
Un arbitrage plateforme ou Visa ne demande pas une œuvre d'art juridique. Il demande une chaîne crédible : voici l'image, voici la preuve qu'elle date du jour de la prestation, voici la preuve qu'elle n'a pas été altérée depuis. La signature Ed25519 et l'horodatage répondent exactement à ces deux questions, et un vérificateur peut le contrôler sans avoir confiance en Hostik sur parole.
C'est ce renversement qui compte : on ne demande plus à l'arbitre de croire l'opérateur. On lui donne de quoi vérifier. Une preuve qui se vérifie pèse infiniment plus lourd qu'une affirmation, même sincère.
Trois chargebacks, un mois
Sur un mois, un opérateur de notre panel a reçu trois contestations : une propreté niée à l'arrivée, un dégât minibar imputé à tort, une casse de mobilier antérieure au séjour. Pour chacune, le dossier soumis tenait sur le même triptyque — cliché scellé, horodatage, signature vérifiable. Les trois ont été rejetées en faveur de l'opérateur.
Ce n'est pas un score de victoire qu'on retient, c'est l'absence de débat. Aucun des trois n'a donné lieu à un échange de mauvaise foi : la preuve a clos la discussion avant qu'elle ne s'enlise.
La marge que ça protège
Un chargeback, ce n'est pas qu'un montant perdu : c'est le temps passé à monter un dossier, le risque sur la réputation du compte hôte, et la nuit qui part en fumée. Sur de la courte durée à faible marge, deux ou trois litiges perdus dans le mois suffisent à effacer le bénéfice d'une chambre.
Le sceau ne rend pas les litiges agréables. Il les rend perdables par l'autre partie. Et quand l'équipe sait que sa preuve tiendra, l'inspection à distance devient sereine : on ne consigne plus pour se couvrir, on consigne parce que c'est devenu le geste normal de fin d'intervention.