Sécurité et confidentialité

1. Protégez votre compte

Dans Paramètres → Sécurité, chaque utilisateur peut modifier son mot de passe et activer l'authentification à deux facteurs (TOTP — Google Authenticator, 1Password, etc.). Nous recommandons aux propriétaires et aux gestionnaires d'activer la 2FA le jour de la création du compte.

2. Rôles et permissions

L'accès du personnel suit le principe du moindre privilège : Propriétaire (tout, y compris la facturation et la sécurité), Gestionnaire (opérations et marketing) et Personnel (essentiels de l'accueil). Gérez les rôles dans Paramètres → Personnel — et retirez l'accès dès qu'une personne quitte l'équipe.

3. Consentement et confidentialité des analyses

Paramètres → Confidentialité et analyses contrôle la bannière de consentement sur vos sites destinés aux clients. La plateforme tient compte des régions : les visiteurs de l'UE/EEE/Royaume-Uni obtiennent toujours un consentement opt-in (vous ne pouvez pas l'assouplir), tandis que les visiteurs nord-américains suivent le mode que vous choisissez. Les consentements marketing (courriel/SMS) sont recueillis par client et respectés automatiquement par les campagnes.

4. Demandes relatives aux droits sur les données (GDPR / CCPA)

Lorsqu'un invité demande ses données ou demande à être supprimé, gérez cela depuis son profil client : l'exportation produit une copie complète lisible par machine ; la suppression retire les données personnelles tout en préservant ce que vous êtes légalement tenu de conserver (décharges signées, dossiers de paiement). Les demandes sont journalisées afin que vous puissiez démontrer votre conformité.

Sécurité de la plateforme

En coulisses : chiffrement en transit (TLS 1.2+ imposé) et au repos, isolation des locataires sur chaque requête, journalisation d'audit des opérations sensibles et alignement avec la CSA Cloud Controls Matrix v4. Le portrait complet — y compris nos conditions de traitement des données — se trouve sur la page Sécurité et conformité.