Le 3 septembre 2026, LatePoint, le plugin de prise de rendez-vous le plus installé du répertoire WordPress, a publié une correction au libellé sans détour : deux clients qui validaient leur réservation au même instant pouvaient obtenir le même créneau. Trois semaines plus tard, FluentBooking corrigeait des doubles réservations provoquées par le changement d’heure.
Ces défauts ne sont pas des accidents isolés. Un plugin de réservation manipule précisément ce que WordPress gère mal par nature : le temps, les fuseaux horaires, les tâches programmées et l’argent encaissé avant que la prestation ait eu lieu. Chaque faiblesse se paie en clients mécontents ou en créneaux perdus.
Il faut aussi savoir ce que l’on réserve. Un rendez-vous chez un ostéopathe, une nuit dans un gîte et une place dans un cours collectif ne relèvent pas du même outil. Beaucoup de déceptions viennent d’un plugin excellent, installé pour le mauvais problème.
Ce comparatif juge dix solutions sur ce qui compte une fois le site en service : la synchronisation des agendas, la gestion des fuseaux horaires, les paiements et les acomptes, les rappels, le personnel, et l’historique de sécurité. Les prix et les chiffres d’installation sont ceux affichés en octobre 2026.
Comment nous les avons classés
Nous avons lu les pages officielles, les fiches du répertoire WordPress.org, la documentation et les journaux des modifications de chaque outil. Ces journaux sont précieux : ils disent ce qui a cassé, bien mieux que les pages de vente.
Les critères sont les suivants. La synchronisation de calendrier, et surtout son sens : un seul sens pousse les réservations vers Google Agenda, deux sens bloquent aussi les créneaux déjà occupés. La gestion des fuseaux horaires et du changement d’heure. Les moyens de paiement et la possibilité de prendre un acompte. Les rappels, et ce qui les déclenche réellement.
Viennent ensuite la gestion du personnel et des ressources, la dépendance à WooCommerce, l’historique de sécurité et le coût réel. Beaucoup d’éditeurs affichent un prix de première année réduit, et le renouvellement se fait au tarif plein : nous le signalons chaque fois.
Rendez-vous, locations, cours : trois problèmes différents
Le rendez-vous
Un client choisit un service d’une durée fixe, avec une personne, à un horaire donné. La ressource rare est l’agenda d’un employé. Les questions clés sont la disponibilité de chaque membre de l’équipe, les temps de battement entre deux clients et les rappels pour limiter les absences.
La location
Un gîte, une chambre d’hôtes ou du matériel se louent à la nuit ou à la journée, avec des prix saisonniers, des durées minimales et une synchronisation avec Booking.com ou Airbnb. Bookly le dit lui-même dans sa FAQ : sa version actuelle ne convient pas à un hôtel ni à une activité de location.
Le cours et l’événement
Une séance accueille plusieurs personnes, avec un nombre de places limité. Certains plugins de rendez-vous gèrent aussi ce cas : Amelia vend des billets d’événements, et LatePoint a ajouté les événements à sa version gratuite en septembre 2026. Identifiez votre cas avant de comparer quoi que ce soit.
1. LatePoint : des acomptes dès la version gratuite
Ce qu’il fait
LatePoint propose un parcours de réservation par étapes, sobre et soigné, avec un espace d’administration clair. Il est arrivé sur le répertoire WordPress.org en janvier 2025, après des années de distribution hors du répertoire, et dépasse aujourd’hui les 100 000 installations actives.
Points forts
Sa version gratuite est la plus généreuse du comparatif pour encaisser : rendez-vous illimités, paiements par Stripe, PayPal ou Razorpay, et acompte à la réservation, fixe ou en pourcentage, pour retenir le créneau. Les notifications par e-mail sont incluses, et les événements depuis la version 5.7.0 de septembre 2026.
Limites
Les rappels programmés, les SMS, WhatsApp, la synchronisation avec Google Agenda, la gestion de plusieurs employés et de plusieurs adresses demandent la version Pro. Son historique de sécurité est chargé, comme le montre le cas raconté plus bas.
Prix et public
L’offre Starter coûte 79 dollars la première année pour un site, au lieu de 99, l’offre Scale 149 dollars pour cinq sites et l’offre Agency 299 dollars pour cent sites. Toutes donnent accès à toutes les fonctions : seul le nombre de sites change. LatePoint convient aux coachs, salons et cabinets qui veulent encaisser un acompte sans payer d’emblée.
Le cas réel : LatePoint, septembre 2024, deux failles critiques
L’histoire de LatePoint à l’automne 2024 illustre mieux que tout ce qu’un formulaire de réservation expose. Elle est documentée en détail par Wordfence, par la base de vulnérabilités américaine NVD et par WPScan, avec une chronologie précise de la découverte à la correction.
Deux portes ouvertes dans le parcours de réservation
Le 17 septembre 2024, István Márton, chercheur chez Wordfence, analyse LatePoint. Le plugin n’est pas encore sur le répertoire officiel : Wordfence estime alors qu’il équipe plus de 7 000 sites. Il y trouve deux failles que Wordfence note 9,8 sur 10, exploitables par un visiteur sans compte.
La première se cache dans la fonction qui change le mot de passe d’un client. Elle attendait un jeton de réinitialisation sans vérifier sa forme. En envoyant un tableau au lieu d’une chaîne, un attaquant transformait la recherche du jeton en une simple condition sur l’identifiant de l’utilisateur. Connaître cet identifiant, une valeur facile à obtenir, suffisait pour changer le mot de passe.
La seconde est plus simple encore. À l’étape où le visiteur saisit ses coordonnées, le formulaire acceptait n’importe quel paramètre client, y compris l’identifiant d’un utilisateur WordPress. Le plugin connectait alors le visiteur sous ce compte, administrateur compris.
Une condition limitait la portée de ces failles : elles n’atteignaient les comptes WordPress que si l’option qui utilise les utilisateurs WordPress comme clients était activée. Elle est désactivée par défaut. Sans elle, seules les fiches clients propres à LatePoint, rangées dans une table séparée, étaient exposées.
Sept jours pour corriger
Le jour même, Wordfence déploie une règle de pare-feu pour ses clients payants et contacte l’éditeur, qui confirme l’adresse à utiliser pour l’échange, puis reçoit tous les détails. Le 19 septembre, l’équipe de LatePoint accuse réception et commence le correctif. La version 5.0.12 corrige partiellement le 20 septembre, la version 5.0.13 corrige entièrement le 24.
Wordfence publie son analyse le 7 octobre, la NVD enregistre les deux failles le lendemain, et les utilisateurs de la version gratuite de Wordfence reçoivent la règle de pare-feu le 17 octobre, trente jours après les clients payants. Wordfence salue la réactivité de l’éditeur. Aucune exploitation n’a été signalée dans les sources consultées, et aucune des deux failles ne figure au catalogue des vulnérabilités exploitées de l’agence américaine CISA.
Ce que l’histoire enseigne
Un formulaire de réservation est, par construction, une porte publique ouverte aux visiteurs anonymes. Il crée des fiches, connecte parfois des clients et encaisse de l’argent. Chacune de ces fonctions est une surface d’attaque, et un plugin de réservation en cumule plus qu’un simple formulaire de contact.
Relier les clients aux comptes WordPress, pratique pour leur offrir un espace personnel, change l’échelle du risque : on passe d’une fuite de fiches clients à la prise de contrôle du site. N’activez cette option que si vous en avez réellement besoin.
Enfin, un pare-feu applicatif aide, mais la version gratuite reçoit souvent ses règles avec un mois de retard. La seule vraie protection est la mise à jour, appliquée vite. Notre guide pour sécuriser WordPress détaille l’organisation qui le permet.
Et depuis
LatePoint a rejoint le répertoire en janvier 2025 et a été multiplié par plus de dix en nombre de sites. Les chercheurs ont suivi : d’autres failles ont été corrigées en 2025, et la version 5.7.3, fin septembre 2026, remercie encore Wordfence pour des failles signalées. La popularité attire les chercheurs, ce qui est une bonne nouvelle pour qui met à jour, et une mauvaise pour qui laisse traîner.
2. Amelia : rendez-vous et billets d’événements
Ce qu’il fait
Amelia gère à la fois les rendez-vous et les événements avec billetterie, ce qui le distingue de la plupart de ses concurrents. Sa version Lite, sur le répertoire, compte plus de 90 000 installations actives, et les offres payantes se vendent sur le site de l’éditeur, Melograno Venture Studio.
Points forts
La version Lite affiche les créneaux dans le fuseau horaire du client et accepte gratuitement les paiements Square. Les versions payantes ajoutent la synchronisation avec Google Agenda dans les deux sens, Outlook et Apple, PayPal, Stripe, Mollie, Razorpay ou WooCommerce, les acomptes et les rappels WhatsApp. Chaque employé peut faire vérifier jusqu’à six agendas pour bloquer ses créneaux occupés.
Limites
La version Lite exclut les employés illimités, les rappels, les notifications personnalisées et le multilingue. Les SMS passent par le service d’Amelia, facturé à part et prépayé, avec un solde qui doit rester positif. Attention aussi aux numéros de version : la Lite est en 2.4, la version payante en 9.9, et les avis de sécurité visent l’une ou l’autre.
Une faille critique de la version payante, rendue publique le 1er septembre 2026, permettait à un visiteur sans compte de devenir administrateur sur les versions 8.0 à 9.6.2. Elle était corrigée depuis la version 9.6.3 du 7 juillet 2026.
Prix et public
Amelia propose quatre offres, Starter, Standard, Pro et Elite, à l’année ou à vie, avec 15 jours de remboursement. Au moment où nous écrivons, les offres Starter et Standard coûtent 49 et 99 dollars par an pour un domaine, Pro 219 dollars la première année au lieu de 329 pour cinq domaines, et Elite 399 dollars au lieu de 599 pour un nombre illimité de domaines, hors taxes. Amelia convient aux salons, cabinets et studios à plusieurs employés qui vendent aussi des places à des événements.
3. Bookly : le vétéran, à la carte
Ce qu’il fait
Présent sur le répertoire depuis 2014, Bookly compte plus de 60 000 installations actives. Il fonctionne par couches : un noyau gratuit, une extension Pro, des modules payants à l’unité et des services en ligne regroupés sous le nom Bookly Cloud.
Points forts
La version gratuite affiche les créneaux dans le fuseau horaire du client et gère les notifications par e-mail, SMS et WhatsApp. La version Pro ajoute un sélecteur de fuseau horaire, le personnel illimité, la synchronisation avec Google Agenda et la compatibilité WooCommerce. Bookly Cloud propose une tâche programmée hébergée, pensée pour que les rappels partent à l’heure.
Limites
La version gratuite se limite à cinq services, sans paiement en ligne. Surtout, dans la grille tarifaire actuelle, Stripe, PayPal et les acomptes ne commencent qu’à l’offre Business, pas à l’offre Pro. Bookly a corrigé en 2026 deux failles qui laissaient un client ramener le prix d’une prestation à zéro, nous y revenons plus bas.
Prix et public
Au moment où nous écrivons, l’offre Pro coûte 39 dollars par an pour un site pendant la promotion d’automne, au lieu de 99, et l’offre Business 69 dollars, au lieu de 129. La synchronisation complète dans les deux sens avec Google Agenda existe aussi en module séparé. Bookly convient aux entreprises de services sur un seul site qui veulent démarrer gratuitement et payer fonction par fonction.
4. Simply Schedule Appointments : soigné, mais les paiements coûtent cher
Ce qu’il fait
Simply Schedule Appointments, de l’éditeur NSquared, compte plus de 50 000 installations actives et la meilleure note du comparatif sur le répertoire. Dès l’offre Plus, il s’intègre à Gravity Forms et Formidable Forms, ce qui permet de garder un formulaire déjà conçu, comme le détaille notre comparatif des plugins de formulaires WordPress.
Points forts
La version gratuite est complète pour un indépendant. L’offre Plus vérifie les conflits dans votre agenda Google, ajoute Zoom et Google Meet et les réservations de groupe. Les fuseaux horaires sont adaptés à chaque visiteur, et des flux d’abonnement au format ICS permettent de suivre ses rendez-vous dans n’importe quel agenda.
Limites
Les paiements Stripe et PayPal et les SMS n’arrivent qu’avec l’offre Professional, la gestion d’équipe avec l’offre Business. Nous n’avons pas trouvé d’acompte documenté. En 2026, l’éditeur a corrigé une injection SQL exploitable sans compte, et un défaut qui débitait un client Stripe pour un rendez-vous que le plugin refusait ensuite d’enregistrer.
Prix et public
Au moment où nous écrivons, l’offre Plus coûte 99 dollars par an, Professional 199 dollars et Business 399 dollars, pour un site. Ce sont des prix de lancement : l’éditeur précise que les renouvellements se font au tarif plein, soit 129, 249 et 499 dollars. Simply Schedule Appointments convient aux consultants et aux petites équipes qui veulent un démarrage gratuit soigné.
5. FluentBooking : un Calendly dans WordPress
Ce qu’il fait
FluentBooking, de WPManageNinja, l’éditeur de Fluent Forms et FluentCRM, est arrivé sur le répertoire en juillet 2024 et compte plus de 20 000 installations actives. Il reprend la logique des outils de prise de rendez-vous en ligne : des types de réunion, des plages de disponibilité, un lien à partager.
Points forts
La version gratuite gère les réunions individuelles, les temps de battement, les limites de réservation, la conversion automatique des fuseaux horaires, avec la possibilité d’imposer un fuseau fixe, et les notifications par e-mail. La version Pro ajoute Google, Apple, Outlook et Nextcloud dans les deux sens, Stripe, PayPal, les SMS et WhatsApp par Twilio, les réunions de groupe et la répartition à tour de rôle.
Limites
La synchronisation des agendas et les paiements sont réservés à la version Pro. C’est un planificateur de réunions plus qu’un agenda de salon avec du personnel et des ressources. La version 2.5.0, fin septembre 2026, a corrigé des doubles réservations au changement d’heure, des rappels perdus ou envoyés deux fois et des coupons utilisés au-delà de leur limite lors de réservations simultanées.
Prix et public
Au moment où nous écrivons, l’offre Solo coûte 63 dollars la première année pour un site, au lieu de 79, l’offre Small Business 159 dollars pour cinq sites et l’offre Agency 319 dollars pour cinquante sites. FluentBooking convient aux consultants, aux équipes commerciales et de recrutement déjà équipées des outils Fluent.
6. WooCommerce Bookings : la réservation comme produit
Ce qu’il fait
L’extension officielle de WooCommerce transforme une réservation en produit, vendu par le panier de la boutique. Elle n’est pas sur le répertoire WordPress.org mais sur la place de marché de WooCommerce, où elle affiche plus de 20 000 installations. Elle gère des ressources, personnel, salles ou matériel, le nombre de personnes, des règles de disponibilité et des temps de battement.
Points forts
Pour une boutique qui vend déjà des produits physiques, tout passe par le même tunnel de commande, les mêmes passerelles et les mêmes e-mails. La réservation peut exiger une confirmation du marchand avant le paiement, utile pour une location de matériel coûteux.
Limites
La documentation pose deux limites nettes. Un seul agenda Google peut être relié au site, depuis le compte administrateur, en un sens ou dans les deux. La conversion vers le fuseau horaire du visiteur ne concerne que les réservations en minutes ou en heures : une réservation à la journée s’affiche toujours dans le fuseau du site.
La note de l’extension sur la place de marché est basse, 2,7 sur 5, et sa fiche indiquait en octobre 2026 des tests avec WordPress 7.0, alors que la version 7.1 était déjà publiée.
Prix et public
Au moment où nous écrivons, l’extension coûte 249 dollars par an. Les acomptes demandent une autre extension, WooCommerce Deposits, à 219 dollars par an, soit 468 dollars avant même de penser aux rappels. WooCommerce Bookings convient aux boutiques existantes qui vendent des locations ou des prestations à côté de leurs produits ; notre sélection des plugins WooCommerce pour booster les ventes complète le tableau.
7. Easy Appointments : plusieurs adresses à petit budget
Ce qu’il fait
Easy Appointments, plus de 10 000 installations actives, construit ses créneaux à partir de trois éléments reliés entre eux : un lieu, un service et un employé. La version gratuite gère déjà plusieurs lieux, services et employés, avec des liens de confirmation et d’annulation dans les e-mails, des champs personnalisés et une vue calendrier.
Points forts et limites
Son extension payante unique ajoute la synchronisation dans les deux sens avec Google Agenda, les SMS et WhatsApp par Twilio, l’acompte ou le paiement complet par Stripe, PayPal ou WooCommerce, et des flux iCalendar. En revanche, la refonte de la version 4.0, en août 2026, a été suivie de nombreux correctifs de sécurité, dont un qui laissait un visiteur modifier ou supprimer des rendez-vous sans compte.
Le site de l’éditeur paraît peu entretenu, avec une mention de « prix spécial pour la période bêta » toujours en ligne. Ne confondez pas ce plugin avec Easy!Appointments, une application autonome qui a ses propres failles.
Prix et public
L’extension « All in One » démarre à 39 dollars pour un site et un an de mises à jour. Easy Appointments convient aux structures à plusieurs adresses avec un petit budget, et aux développeurs qui veulent une base gratuite simple.
8. BookingPress : puissant, mais hors du répertoire
Une fermeture jamais expliquée
BookingPress a été fermé sur le répertoire WordPress.org le 1er février 2025, pour « violation des règles », sans que la règle en cause soit rendue publique. Quelques jours plus tard, son équipe affirmait sur le forum que ce n’était pas un problème de sécurité et que la situation était temporaire. Vingt mois plus tard, le plugin est toujours fermé.
Ce qu’il fait
L’éditeur continue de distribuer une version Lite gratuite et une version Pro depuis son propre site, avec des mises à jour régulières, la dernière le 30 septembre 2026. L’offre Standard inclut la gestion du personnel, plus de vingt passerelles de paiement et les rappels par e-mail, SMS et WhatsApp ; un module d’acompte est disponible dans toutes les offres payantes.
Limites
La version Pro a connu quatre failles en 2026, dont une, en mai, permettait d’envoyer un fichier sur le serveur sans compte, par un champ de signature. Une autre, en juillet, exposait les données de réservation des clients et permettait de modifier leurs rendez-vous. La version Lite a eu ses propres failles en 2026, dont une, en août, qui laissait un visiteur sans compte modifier le prix de sa réservation. Toutes sont corrigées, et aucune exploitation n’a été confirmée.
Hors du répertoire, vous dépendez du seul canal de l’éditeur pour les mises à jour. Vérifiez qu’elles arrivent bien dans votre tableau de bord avant de compter dessus.
Prix et public
Au moment où nous écrivons, l’offre Standard coûte 89 dollars par an pour un site, au lieu de 99 en prix normal, l’offre Professional 139 dollars pour trois sites et l’offre Enterprise 249 dollars pour vingt sites. BookingPress ne convient qu’à ceux qui suivront de près les avis de sécurité et les mises à jour.
9. VikBooking : quand on loue des nuits
Ce qu’il fait
VikBooking, plus de 8 000 installations actives, est un moteur de réservation hôtelière doublé d’un logiciel de gestion d’établissement. Il gère les chambres, les plans tarifaires remboursables ou non, les calendriers de disponibilité, le ménage et l’enregistrement anticipé des clients.
Points forts et limites
La version Pro ajoute les tarifs saisonniers, les durées de séjour minimales et maximales, plus de soixante passerelles de paiement et les rappels par tâches programmées. La synchronisation avec Booking.com, Airbnb ou Expedia passe par une extension séparée, Vik Channel Manager, qui exige un abonnement e4jConnect dont le prix dépend du nombre de chambres et de canaux.
Prix et alternatives
Au moment où nous écrivons, VikBooking Pro coûte 149 euros, avec une licence d’un an pour un site, et Vik Channel Manager 89 euros en achat unique, plus l’abonnement. Deux alternatives méritent un regard : MotoPress Hotel Booking, plus de 10 000 installations, avec acomptes dès la version gratuite et synchronisation iCal dans sa version payante, et Booking Calendar, plus de 40 000 installations, pour des réservations à la journée ou par créneau. VikBooking convient aux gîtes, chambres d’hôtes et petits hôtels.
10. Calendly intégré : l’option sans plugin
Ce qu’il fait
Calendly n’a pas de plugin officiel sur le répertoire. Sa documentation explique comment l’intégrer avec un simple bloc HTML personnalisé, sous trois formes : intégré dans la page, lien ouvrant une fenêtre ou bouton flottant. Un plugin tiers d’intégration compte plus de 10 000 installations, mais rien n’oblige à l’utiliser.
Points forts
Rien à maintenir dans WordPress, aucune surface d’attaque ajoutée à votre site, et des fuseaux horaires gérés par un service qui ne fait que cela. Pour un indépendant, c’est souvent la solution la plus sereine.
Limites
L’offre gratuite se limite à un type d’événement et un agenda connecté. Les paiements Stripe et PayPal commencent à l’offre Standard, comme les rappels par SMS, limités à 180 caractères. Le coût est par utilisateur, donc il grimpe avec l’équipe. Les données et le parcours de réservation vivent chez Calendly, et le script tiers pose la question du consentement, traitée dans notre guide sur le consentement aux cookies.
Prix et public
Au moment où nous écrivons, l’offre Standard coûte 10 dollars par utilisateur et par mois en facturation annuelle, 12 dollars au mois, et l’offre Teams 16 dollars en facturation annuelle, 20 dollars au mois. Calendly convient aux indépendants et aux équipes commerciales qui veulent zéro maintenance.
Fuseaux horaires, changement d’heure et rappels : ce qui casse en pratique
Une ville, pas un décalage
Dans Réglages, puis Général, le champ Fuseau horaire accepte une ville ou un décalage fixe par rapport au temps universel. Choisissez une ville, Paris ou New York par exemple. Un décalage comme UTC+1 ne suit pas le passage à l’heure d’été : pendant sept mois, tous vos créneaux auraient une heure d’écart.
Les plugins sérieux s’appuient sur la fonction wp_timezone(), disponible depuis WordPress 5.3, qui renvoie le fuseau du site et se rabat sur le décalage manuel si aucune ville n’est choisie. Le réglage de départ conditionne donc tout le reste.
Le changement d’heure, un bug récurrent
Les journaux des modifications de 2026 en témoignent. LatePoint 5.7.0 corrige une erreur fatale dans le calendrier d’administration pour les fuseaux où l’heure d’été commence à minuit. FluentBooking 2.5.0 corrige des doubles réservations au changement d’heure. Amelia 2.4.11 corrige un décalage horaire dans l’export des réservations d’événements.
Avant de lancer un service, testez des réservations qui encadrent le changement d’heure, le dernier dimanche de mars et le dernier dimanche d’octobre en Europe, le deuxième dimanche de mars et le premier dimanche de novembre aux États-Unis. Si vous recevez des clients d’autres pays, testez aussi avec un navigateur réglé sur un autre fuseau.
Les rappels dépendent de WP-Cron
WordPress ne dispose pas d’un vrai planificateur. Son système de tâches programmées, WP-Cron, ne se déclenche qu’au chargement d’une page. La documentation officielle donne l’exemple d’une tâche prévue à 14 heures qui ne s’exécute qu’à 17 heures, faute de visite entre-temps. Sur un site peu fréquenté, un rappel de rendez-vous peut donc partir trop tard.
La solution consiste à désactiver le déclenchement par les visites et à appeler WP-Cron depuis le planificateur du serveur. Dans wp-config.php :
define( 'DISABLE_WP_CRON', true );Puis, dans la table cron du serveur, une exécution toutes les cinq minutes, ici avec WP-CLI :
*/5 * * * * cd /chemin/vers/le/site && /usr/local/bin/wp cron event run --due-now --quietBookly vend d’ailleurs un service de tâches programmées hébergé pour cette raison précise. Notre guide sur WP-Cron et le cron système détaille la mise en place.
Synchroniser dans un sens ou dans les deux
Un seul sens envoie vos réservations vers Google Agenda : pratique pour les voir sur son téléphone, mais un rendez-vous personnel ne bloque pas le créneau sur le site. Les deux sens lisent aussi les créneaux occupés de l’agenda et les retirent des disponibilités. C’est le réglage qui évite la double réservation avec votre vie privée, et il est presque toujours payant.
Sécurité : pourquoi les formulaires de réservation sont une cible
Quand le client fixe le prix
Un plugin de réservation reçoit du visiteur des données qui influent sur le montant : un pourboire, une quantité, un nombre de personnes. Si le serveur ne recalcule pas tout, le client peut fixer son prix. Bookly a corrigé en 2026 un pourboire négatif qui ramenait le total à zéro, puis des quantités qui permettaient de réserver gratuitement des prestations payantes.
Amelia Lite, jusqu’à la version 2.4.5, laissait un visiteur sans compte obtenir des réservations approuvées sans terminer le paiement. Pour une activité qui vit de ses créneaux, ce type de faille coûte directement du chiffre d’affaires.
Une cible fréquente
En une seule semaine de septembre 2026, le rapport hebdomadaire de Wordfence listait des failles dans Amelia, Bookly, LatePoint, Easy Appointments, Booking Calendar, VikBooking et MotoPress Hotel Booking. Aucune faille de plugin de réservation ne figurait au catalogue des vulnérabilités exploitées de la CISA à cette date, mais le rythme impose une discipline.
Trois réflexes suffisent : appliquer les mises à jour vite, comparer régulièrement les réservations confirmées aux paiements reçus dans la console de votre passerelle, et ne relier les clients aux comptes WordPress que si c’est indispensable. Notre comparatif des passerelles de paiement WooCommerce aide à choisir la console qui fera foi.
Comment choisir
- Un consultant seul : FluentBooking ou Simply Schedule Appointments en version gratuite, ou Calendly si vous ne voulez rien maintenir.
- Un salon ou un cabinet à plusieurs employés : LatePoint, Amelia ou Bookly, selon votre besoin d’acompte et de rappels.
- Une boutique WooCommerce : WooCommerce Bookings, ou un plugin de rendez-vous doté d’une intégration WooCommerce.
- Une location à la nuit : VikBooking, MotoPress Hotel Booking ou Booking Calendar.
- Des cours et des événements : Amelia, ou LatePoint depuis l’ajout des événements.
Calculez ensuite le coût au renouvellement, pas en première année, et ajoutez les modules indispensables : SMS, acomptes, synchronisation dans les deux sens. Le classement change souvent à cette étape.
Tableau récapitulatif
| Solution | Installations | Acompte | Agenda dans les deux sens | Prix (oct. 2026) |
|---|---|---|---|---|
| LatePoint | 100 000+ | Gratuit | Pro | Dès 79 $ la 1re année |
| Amelia | 90 000+ | Payant | Payant | Dès 49 $ par an |
| Bookly | 60 000+ | Offre Business | Business ou module | Pro dès 39 $ la 1re année |
| Simply Schedule Appointments | 50 000+ | Non documenté | Vérification des conflits (Plus) | Dès 99 $ par an |
| FluentBooking | 20 000+ | Non documenté | Pro | Dès 63 $ la 1re année |
| WooCommerce Bookings | 20 000+ | Extension à 219 $ | Un seul agenda par site | 249 $ par an |
| Easy Appointments | 10 000+ | Extension | Extension | Dès 39 $ |
| BookingPress | Hors répertoire | Module payant | Payant | Dès 89 $ la 1re année |
| VikBooking | 8 000+ | Selon passerelle | Canaux de location (payant) | Pro 149 € (licence d’un an) |
| Calendly intégré | Service en ligne | Paiement dès Standard | Intégré | Gratuit, puis 10 $ par utilisateur |
Questions fréquentes
Peut-on prendre un acompte gratuitement ?
Oui, avec LatePoint : sa version gratuite accepte un acompte fixe ou en pourcentage, par Stripe, PayPal ou Razorpay. Ailleurs, l’acompte est payant : offre Business ou module chez Bookly, version payante chez Amelia, extension chez Easy Appointments, extension séparée pour WooCommerce Bookings.
La synchronisation avec Google Agenda fonctionne-t-elle dans les deux sens ?
Souvent, mais dans les offres payantes : Amelia, Bookly, FluentBooking Pro et l’extension d’Easy Appointments. WooCommerce Bookings le permet aussi, mais avec un seul agenda pour tout le site, celui du compte administrateur.
Comment éviter les erreurs de fuseau horaire ?
Réglez le fuseau du site sur une ville, choisissez un plugin qui affiche les créneaux dans le fuseau du client, et testez des réservations autour du changement d’heure avant d’ouvrir le service.
Faut-il WooCommerce ?
Seulement pour WooCommerce Bookings. Les autres plugins encaissent seuls, et proposent une intégration WooCommerce en option, utile si vous voulez un panier commun avec vos produits.
Calendly vaut-il mieux qu’un plugin ?
Pour un indépendant sans paiement ni équipe, souvent oui : rien à mettre à jour, et une offre gratuite suffisante. Dès qu’il faut encaisser, gérer plusieurs employés ou garder les données chez soi, un plugin devient plus économique.
Les plugins de réservation sont-ils sûrs ?
Ils sont souvent visés, parce qu’ils exposent au public des fonctions sensibles. Les éditeurs sérieux corrigent vite : la sécurité tient surtout à la rapidité de vos mises à jour et à la vérification des paiements reçus.
Conclusion
Choisissez un plugin de réservation d’après votre problème, un rendez-vous, une nuit ou une place dans un cours, plutôt que d’après la longueur de sa liste de fonctions. LatePoint offre le meilleur départ gratuit pour encaisser, Amelia couvre rendez-vous et événements, Bookly se construit à la carte, et VikBooking s’impose pour les locations.
L’histoire de LatePoint rappelle le reste. Un formulaire de réservation est une porte publique qui encaisse de l’argent : réglez le fuseau sur une ville, remplacez WP-Cron par une vraie tâche programmée, vérifiez vos paiements et mettez à jour sans attendre.
Sources
- WordPress.org (octobre 2026). LatePoint
- LatePoint (octobre 2026). Pricing
- Wordfence, István Márton (7 octobre 2024). 7,000 WordPress Sites Affected by Unauthenticated Critical Vulnerabilities in LatePoint WordPress Plugin
- NVD (8 octobre 2024). CVE-2024-8911
- NVD (8 octobre 2024). CVE-2024-8943
- WPScan (8 octobre 2024). LatePoint < 5.0.13, Authentication Bypass
- WordPress.org (octobre 2026). Amelia
- Amelia (octobre 2026). Pricing
- Amelia. Google Calendar integration
- Amelia. SMS notifications
- NVD (septembre 2026). CVE-2026-9055
- WordPress.org (octobre 2026). Bookly
- Bookly (octobre 2026). Pricing
- Bookly. Bookly Cloud
- NVD (2026). CVE-2026-2519
- NVD (2026). CVE-2026-86838
- NVD (2026). CVE-2026-16582
- WordPress.org (octobre 2026). Simply Schedule Appointments
- Simply Schedule Appointments (octobre 2026). Pricing
- WordPress.org (octobre 2026). FluentBooking
- FluentBooking (octobre 2026). Pricing
- WooCommerce (octobre 2026). WooCommerce Bookings
- WooCommerce. Bookings Google Calendar integration
- WooCommerce. Bookings timezones
- WooCommerce (octobre 2026). WooCommerce Deposits
- WordPress.org (octobre 2026). Easy Appointments
- WordPress.org (fermé le 1er février 2025). BookingPress
- Forums WordPress.org (février 2025). This plugin has been closed as of February 1, 2025
- BookingPress (octobre 2026). Pricing
- BookingPress. Release notes
- NVD (mai 2026). CVE-2026-6960
- WPScan (juillet 2026). BookingPress, CVE-2026-9830
- WordPress.org (octobre 2026). VikBooking
- VikWP. Vik Channel Manager
- WordPress.org. MotoPress Hotel Booking Lite
- WordPress.org. Booking Calendar
- Calendly (octobre 2026). Pricing
- Calendly. Embed options overview
- Calendly. How to send text messages with Workflows
- WordPress.org Documentation (juillet 2026). Settings General Screen
- WordPress Developer Resources. wp_timezone()
- WordPress Developer Resources. Cron
- WordPress Developer Resources. Hooking WP-Cron Into the System Task Scheduler
- Wordfence (septembre 2026). Weekly WordPress Vulnerability Report, September 14 to 20, 2026
- Calendly. How to add Calendly to a WordPress site
LaFactory conçoit, développe et maintient des sites WordPress et WooCommerce, réservation et paiement en ligne compris. Parlons de votre projet WordPress.