Sécurité et données

Vos données vous appartiennent

Le manager télécharge à tout moment toutes les données de l'hôtel en un clic, depuis la page Paramètres : réservations, clients, séjours, factures, demandes, ménage, maintenance. Un fichier par type d'information, lisible dans Excel. Vous pouvez donc partir quand vous voulez, avec tout votre historique.

Hébergement et sauvegardes

• Les serveurs et la base de données sont hébergés par Heroku, dans l'Union européenne. Le site est servi par Netlify. • La base de données est sauvegardée automatiquement chaque nuit à 3 h (heure de Tunis). • Le site est vérifié automatiquement toutes les heures, et les erreurs du serveur sont enregistrées pour être corrigées.

Chiffrement

• Toutes les connexions sont chiffrées (HTTPS). • Les numéros de pièces d'identité des fiches de police et les clés des serrures connectées sont chiffrés dans la base de données. • Les mots de passe sont enregistrés sous une forme irréversible : personne, même chez HotelFlow, ne peut les lire.

Qui voit quoi

• Chaque hôtel est séparé des autres : un hôtel ne voit jamais les données d'un autre. • Dans l'hôtel, chaque employé ne voit que ce que son rôle exige (réception, ménage, maintenance, restaurant). • Les actions importantes sont inscrites dans un journal : qui a fait quoi, et quand. Chaque consultation des allergies d'un client y figure. • Les allergies et préférences d'un client restent à lui : un hôtel ne les voit qu'avec son accord.

Protection des comptes

• Les essais répétés de mots de passe sont bloqués. • Changer son mot de passe déconnecte tous ses autres appareils. • Le site ne peut pas être affiché dans la page d'un autre site, pour empêcher les clics piégés. • Le code a fait l'objet d'un audit de sécurité en novembre 2026, et les failles trouvées ont été corrigées.

Intelligence artificielle

Certaines fonctions utilisent un prestataire d'intelligence artificielle, Groq (États-Unis) : lecture des pièces d'identité pour remplir la fiche de police, réponses de la réception IA, transcription des appels. Les données utiles lui sont envoyées le temps du traitement. Pour les allergies, les clients y sont désignés « Client A », « Client B », sans leur nom.

Une question ?